最新のCPUによって実行される投機的実行により、タイミングサイドチャネル攻撃を通じて情報が漏えいし、WebブラウザーのJavaScriptエンジンで悪用される可能性があることがわかりました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用して、同一オリジンの制限をバイパスして、他のドメインから秘密情報を取得する可能性があります。(CVE-2017-5715、CVE-2017-5753、CVE-2017-5754)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 14.04LTS / 16.04LTS : Firefox の脆弱性 (USN-3516-1)

medium Nessus プラグイン ID 105649

バージョン 3.18