| 취약점ID |
28788 |
| 위험도 |
40 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
해당 호스트에는 3.0.12 이전의 Mozilla Firefox의 어떤 버전이 설치되어 있다. Mozilla는 Mozilla 프로젝트에 의해 개발된 공개 소스 기반의 웹 브라우저이다. Mozilla Firefox 3.0.15 이전의 3.0.x 버전들은 다음의 취약점을 포함하는 다중의 취약점들이 존재한다.
- 다수의 메모리 손상 취약점들은 잠재적으로 임의의 코드를 실행하는데 이용될 수 있다. (MFSA 2009-34)
- 저속의 스크립트 플래시 객체를 호출하는 다이얼로그를 통해 잠재적으로 임의의 코드를 실행하거나 브라우저의 손상을 발생 시킬 수 있다. (MFSA 2009-35)
- Glyph 랜더링 라이브러리들은 다중의 힢/integer 오버플로우에 영향을 미친다. (MFSA 2009-36)
- SVG 요소를 포함하는 취약점은 브라우저의 손상이나 원격 시스템에서 임의의 코드를 실행할 수 있도록 한다. (MFSA 2009-37)
- 15자리 이상의 호스트명을 포함하는 응답을 보내는 SOCKS5 프록시는 연속적인 자료 구조의 충돌을 발생하킬 수 있다. 이 문제점은 알려진바에 의하면 메모리 손상을 일으켜 서비스 거부를 발생킬 수 있다. (MFSA 2009-38)
- ‘setTimeout’ 취약점은 chrome 코드의 ‘this’ 객체를 통해 안전하지 않은 접근을 허용한다.
공격자는 해당 문제점을 통해 chrome 권한으로 임의의 Java Script를 실행 할 수 있다. (MFSA 2009-39)
- JavaScript를 통해 교차된 발신 wrapper를 우회할 수 있고, 또 다른 웹사이트로부터 객체의 안전하지 않은 객체의 접근이 가능하다. (MFSA 2009-40)
* 알림: 이 점검항목은 점검하기 위한 호스트로 로그인 할 수 있는 관리자 권한을 가진 계정을 필요로 한다. 이러한 조건이 안되면 점검을 수행할 수 없으며 모든 취약한 호스트들에 대해서 거짓 음성반응(False Negative)을 보일 수 있다.
* 참고 사이트:
http://www.mozilla.org/security/announce/2009/mfsa2009-34.html
http://www.mozilla.org/security/announce/2009/mfsa2009-35.html
http://www.mozilla.org/security/announce/2009/mfsa2009-36.html
http://www.mozilla.org/security/announce/2009/mfsa2009-37.html
http://www.mozilla.org/security/announce/2009/mfsa2009-38.html
http://www.mozilla.org/security/announce/2009/mfsa2009-39.html
http://www.mozilla.org/security/announce/2009/mfsa2009-40.html
* 영향을 받는 플랫폼:
Mozilla Project, Firefox 3.0.12 이전의 3.0.x 버전들
Microsoft Windows Any version
Linux Any version |
| 해결책 |
Mozilla Firefox 다운로드 웹 페이지인 http://www.mozilla.or.kr/ko/ 에서 Firefox의 가장 최신 버전(3.0.12 혹은 이후)을 구하여 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2009-1194,CVE-2009-2462,CVE-2009-2463,CVE-2009-2464,CVE-2009-2465,CVE-2009-2466,CVE-2009-2467,CVE-2009-2468,CVE-2009-2469,CVE-2009-2470 (CVE) |
| 관련 URL |
35765,35766,35767,35769,35770,35772,35773,35774,35775,35776,35925 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
