NVD

Id
50291  
Name
CVE-2009-3076  
Description
Mozilla Firefox before 3.0.14 does not properly implement certain dialogs associated with the (1) pkcs11.addmodule and (2) pkcs11.deletemodule operations, which makes it easier for remote attackers to trick a user into installing or removing an arbitrary PKCS11 module.  
Reject
 
CVSS Version
2  
CVSS Score
9.3  
Severity
High  
CVSS Base Score
9.3  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:C/I:C/A:C)  
Pub Date
2017-01-07  
Published
2009-09-10  
Modified Date
2012-10-22  
Seq
2009-3076  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
254585 50291 CVE-2009-3076 oval:org.mitre.oval:def:6140  View
254586 50291 CVE-2009-3076 oval:org.mitre.oval:def:9306  View
254587 50291 CVE-2009-3076 DSA-1885  View
254588 50291 CVE-2009-3076 http://www.mozilla.org/security/announce/2009/mfsa2009-48.html  View
254589 50291 CVE-2009-3076 SUSE-SA:2009:048  View
254590 50291 CVE-2009-3076 RHSA-2009:1430  View
254591 50291 CVE-2009-3076 RHSA-2009:1431  View
254592 50291 CVE-2009-3076 RHSA-2009:1432  View
254593 50291 CVE-2009-3076 RHSA-2010:0153  View
254594 50291 CVE-2009-3076 RHSA-2010:0154  View
254595 50291 CVE-2009-3076 36343  View
254596 50291 CVE-2009-3076 1022877  View
254597 50291 CVE-2009-3076 ADV-2010-0650  View
254598 50291 CVE-2009-3076 https://bugzilla.mozilla.org/show_bug.cgi?id=326628  View
254599 50291 CVE-2009-3076 https://bugzilla.mozilla.org/show_bug.cgi?id=509413  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
41094 JVNDB-2009-002101 Mozilla Firefox における任意の PKCS11 モジュールをインストール/削除させる脆弱性 Mozilla Firefox には、pkcs11.addmodule および pkcs11.deletemodule の操作により表示されるダイアログに十分な情報が含まれていないため、任意の PKCS11 モジュールをインストール、または削除するようにだまされる脆弱性が存在します。 CVE-2009-3076 40507 CVE-2009-3076 50291 9.3 http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-002101.html 2009-09-09 2010-04-01 View