| 취약점ID |
28823 |
| 위험도 |
40 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
해당 호스트에는 3.5.12 이전의 Mozilla Firefox의 어떤 버전이 설치되어 있다. Mozilla는 Mozilla 프로젝트에 의해 개발된 공개 소스 기반의 웹 브라우저이다. Mozilla Firefox 3.5.12 이전의 3.5.x 버전들은 다음의 취약점을 포함하는 다중의 취약점들이 존재한다.
- 다중의 메모리 안정성 버그는 메모리 손상을 일으킬 수 있고, 그 결과 잠재적으로 임의의 코드가 실행 될 수 있다. (MFSA 2010-49)
- HTML 프레임셋 요구 구현에서의 정수형 오버플로우 취약점은 임의의 코드 실행을 유발할 수 있다. (MFSA 2010-50)
- 'navigator.plugins'의 허상 포인터 취약점은 임의의 코드 실행을 유발 할 수 있다. (MFSA 2010-51)
- dwmapi.dll을 통해 DLL 하이재킹 취약점이 수행될 수 있다. (MFSA 2010-52)
- 'nsTextFrameUtils::TransformText' 함수에서의 힢 오버플로우 취약점 결과로 원격 시스템에서 임의의 코드 실행이 가능하다.
(MFSA 2010-53)
- MFSA 2010-40에서 보고된 허상 포인터 취약점은 잘못 수정되었다. (MFSA 2010-54)
- XUL <tree>를 다루는 객체는 브라우저의 손상이나 원격 시스템에서 임의의 코드를 실행할 수 있다. (MFSA 2010-55)
- 허상 포인터 취약점은 XUL <tree>의 컨텐츠 뷰 구현에 영향을 주므로써 원격의 시스템에서 임의의 코드 실행을 허용할 수 있다.
- 문서 정규화에 사용되는 코드는 원격 시스템을 손상시키거나 임의의 코드를 실행 할 수 있다. (MFSA 2010-57)
- 특별히 조작된 폰트는 Mac 시스템에서 메모리 손상을 유발하고, 원격 시스템에서 잠재적으로 임의의 코드 실행이 가능하다. (MFSA 2010-58)
- 스크립팅된 SJOW 함수를 사용하여 크로스 사이트 스크립팅 취약점이 실행 될 수 있다. (MFSA 2010-60)
- <object> 태그의 'type' 특성은 정형화된 HTML 문서의 문자셋으로 재정의 할 수 있다. 공격자는 UTF-7로 인코딩된 자바스크립트를 웹사이트에 삽입하여 실행 할 수 있다. (MFSA 2010-61)
- 디자인 모드 문서에서 HTML에서 Copy-and-paste or drag-and-drop로 선택된 부분의 JavaScript는 크로스사이트 스크립팅 취약점을 일으킬 수 있다. (MFSA 2010-62)
- XMLHttpRequest 개체의 'status Text' 속성을 통해 중요한 정보를 읽을 수 있다. (MFSA 2010-63)
* 알림: 이 점검항목은 점검하기 위한 호스트로 로그인 할 수 있는 관리자 권한을 가진 계정을 필요로 한다. 이러한 조건이 안되면 점검을 수행할 수 없으며 모든 취약한 호스트들에 대해서 거짓 음성반응(False Negative)을 보일 수 있다.
* 참고 사이트:
http://www.mozilla.org/security/announce/2010/mfsa2010-49.html
http://www.mozilla.org/security/announce/2010/mfsa2010-50.html
http://www.mozilla.org/security/announce/2010/mfsa2010-51.html
http://www.mozilla.org/security/announce/2010/mfsa2010-52.html
http://www.mozilla.org/security/announce/2010/mfsa2010-53.html
http://www.mozilla.org/security/announce/2010/mfsa2010-54.html
http://www.mozilla.org/security/announce/2010/mfsa2010-55.html
http://www.mozilla.org/security/announce/2010/mfsa2010-56.html
http://www.mozilla.org/security/announce/2010/mfsa2010-57.html
http://www.mozilla.org/security/announce/2010/mfsa2010-58.html
http://www.mozilla.org/security/announce/2010/mfsa2010-60.html
http://www.mozilla.org/security/announce/2010/mfsa2010-61.html
http://www.mozilla.org/security/announce/2010/mfsa2010-62.html
http://www.mozilla.org/security/announce/2010/mfsa2010-63.html
http://www.mozilla.org/security/known-vulnerabilities/firefox35.html#firefox3.5.12
* 영향을 받는 플랫폼:
Mozilla Project, Firefox 3.5.12 이전의 3.5.x 버전들
Microsoft Windows Any version
Linux Any version |
| 해결책 |
Mozilla Firefox 다운로드 웹 페이지인 http://www.mozilla.or.kr/ko/ 에서 Firefox의 가장 최신 버전(3.5.12 혹은 이후)을 구하여 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2010-2760,CVE-2010-2763,CVE-2010-2764,CVE-2010-2765,CVE-2010-2766,CVE-2010-2767,CVE-2010-2768,CVE-2010-2769,CVE-2010-2770 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
