NVD

Id
51146  
Name
CVE-2009-3987  
Description
The GeckoActiveXObject function in Mozilla Firefox before 3.0.16 and 3.5.x before 3.5.6, and SeaMonkey before 2.0.1, generates different exception messages depending on whether the referenced COM object is listed in the registry, which allows remote attackers to obtain potentially sensitive information about installed software by making multiple calls that specify the ProgID values of different COM objects.  
Reject
 
CVSS Version
2  
CVSS Score
7.8  
Severity
High  
CVSS Base Score
7.8  
CVSS Impact Subscore
6.9  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:C/I:N/A:N)  
Pub Date
2017-01-07  
Published
2009-12-17  
Modified Date
2010-08-21  
Seq
2009-3987  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
259274 51146 CVE-2009-3987 oval:org.mitre.oval:def:7958  View
259275 51146 CVE-2009-3987 1023346  View
259276 51146 CVE-2009-3987 1023347  View
259277 51146 CVE-2009-3987 http://www.mozilla.org/security/announce/2009/mfsa2009-71.html  View
259278 51146 CVE-2009-3987 37349  View
259279 51146 CVE-2009-3987 37360  View
259280 51146 CVE-2009-3987 ADV-2009-3547  View
259281 51146 CVE-2009-3987 firefox-geckoactivexobject-info-disclosure(54798)  View
259282 51146 CVE-2009-3987 https://bugzilla.mozilla.org/show_bug.cgi?id=503451  View
259283 51146 CVE-2009-3987 https://bugzilla.redhat.com/show_bug.cgi?id=546729  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
41457 JVNDB-2009-002464 Mozilla Firefox/SeaMonkey の GeckoActiveXObject 関数における重要な情報を取得される脆弱性 Mozilla Firefox/SeaMonkey の GeckoActiveXObject 関数には、参照された COM オブジェクトがレジスストリに存在するかどうかに依存して異なる例外メッセージを生成するため、インストールされたソフトウェアについての潜在的に重要な情報を取得される脆弱性が存在します。 CVE-2009-3987 41418 CVE-2009-3987 51146 7.8 http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-002464.html 2009-12-15 2010-01-29 View