CVE-2012-4187: mozilla firefox – CVSS 9.3 · Watchpost

← 脆弱性一覧

CVE-2012-4187

緊急 9.3CVE-2012-4187 · 10/10/2012 公開 · 16/06/2026 更新

要点

CVE-2012-4187 は firefox (mozilla), seamonkey (mozilla), thunderbird (mozilla) に影響する深刻度「緊急」 (CVSS 9.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：6.8%（全脆弱性の 94.0% より高い）。
対処：10.0.8, 16.0, 2.13 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
firefox mozilla	`< 10.0.8< 16.0`	`10.0.816.0`
seamonkey mozilla	`< 2.13`	`2.13`
thunderbird mozilla	`< 16.0`	`16.0`
thunderbird esr mozilla	`< 10.0.8`	`10.0.8`

概要

Mozilla Firefox before 16.0, Firefox ESR 10.x before 10.0.8, Thunderbird before 16.0, Thunderbird ESR 10.x before 10.0.8, and SeaMonkey before 2.13 do not properly manage a certain insPos variable, which allows remote attackers to execute arbitrary code or cause a denial of service (heap memory corruption and assertion failure) via unspecified vectors.

参考情報

lists.opensuse.org/opensuse-security-announce/2012-10/msg00010.html · Mailing List
rhn.redhat.com/errata/RHSA-2012-1351.html · Third Party Advisory
secunia.com/advisories/50856 · Third Party Advisory
secunia.com/advisories/50892 · Third Party Advisory
secunia.com/advisories/50904 · Third Party Advisory
secunia.com/advisories/50935 · Third Party Advisory
secunia.com/advisories/50936 · Third Party Advisory
secunia.com/advisories/50984 · Third Party Advisory
secunia.com/advisories/55318 · Third Party Advisory
mandriva.com/security/advisories · Third Party Advisory
mozilla.org/security/announce/2012/mfsa2012-86.html · Vendor Advisory
securityfocus.com/bid/56125 · Third Party Advisory
ubuntu.com/usn/USN-1611-1

firefox のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン