Ubuntu 14.04 LTS/16.04 LTS/17.10：Firefoxの脆弱性（USN-3544-1）
critical Nessus プラグイン ID 106347
言語:
概要
リモートのUbuntuホストにセキュリティ関連のパッチがありません。説明
Firefoxで複数のセキュリティの問題が発見されました。ユーザーが誘導され、特別に細工されたWebサイトを開くと、攻撃者がこれらを悪用し、アプリケーションクラッシュによるサービス拒否、音声キャプチャプロンプトのオリジン偽装、別のオリジンのHTTP資格情報を取得するためのユーザー誘導、アドレスバーの内容の偽装、任意のコードの実行などを行う可能性があります。（CVE-2018-5089、CVE-2018-5090、CVE-2018-5091、CVE-2018-5092、CVE-2018-5093、CVE-2018-5094、CVE-2018-5095、CVE-2018-5097、CVE-2018-5098、CVE-2018-5099、CVE-2018-5100、CVE-2018-5101、CVE-2018-5102、CVE-2018-5103、CVE-2018-5104、CVE-2018-5109、CVE-2018-5114、CVE-2018-5115、CVE-2018-5117、CVE-2018-5122）WebExtensionsで複数のセキュリティ問題が発見されました。ユーザーが誘導されて特別な細工をした拡張機能をインストールした場合、攻撃者がこれらを悪用して追加の権限を取得したり、同一オリジンの制限をバイパスしたり、任意のコードを実行したりする可能性があります。（CVE-2018-5105、CVE-2018-5113、CVE-2018-5116）開発ツールにセキュリティの問題が発見されました。ユーザーが誘導され、特別に細工されたWebサイトを開くと、攻撃者がこれを悪用し、他のオリジンから秘密情報を取得する可能性があります。（CVE-2018-5106）印刷に関するセキュリティの問題が発見されました。攻撃者がこれを悪用し、ローカルファイルから秘密情報を入手する可能性があります。（CVE-2018-5107）手動で入力されたblob URLは、次のプライベートブラウジングタブからアクセスされる可能性があることがわかりました。ユーザーが誘導されてblob URLを入力した場合、攻撃者がプライベートブラウジングのコンテキストから秘密情報を取得する可能性があります。（CVE-2018-5108）特定の形式のURLをアドレスバーにドラッグすると、誤ったURLが表示される可能性があることがわかりました。ユーザーが特別に細工されたWebサイトを開き、URLをアドレスバーにドラッグするよう誘導された場合、攻撃者がこれを悪用してアドレスバーの内容を偽装する可能性があります。（CVE-2018-5111）WebExtension開発ツールパネルが非相対URLを開く可能性があることがわかりました。ユーザーが誘導されて特別に細工された拡張機能をインストールして開発者ツールを実行した場合、攻撃者がこれを悪用して追加の権限を得る可能性があります。（CVE-2018-5112）ActivityStreamイメージがfile:URLを通してローカルコンテンツを読み込もうとする可能性があることがわかりました。ユーザーが誘導され、特別に細工されたWebサイトを開くと、攻撃者がこれをサンドボックス保護をバイパスする可能性のある他の脆弱性と組み合わせて悪用し、ローカルファイルから秘密情報を取得する可能性があります。（CVE-2018-5118）リーダーのビューがCORSヘッダーに違反してオリジン間のコンテンツを読み込むことがわかりました。攻撃者がこれを悪用し、CORS制限をバイパスする可能性があります。（CVE-2018-5119）注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。ソリューション
影響を受けるFirefoxパッケージを更新してください。関連情報
プラグインの詳細
深刻度: Critical
ID: 106347
ファイル名: ubuntu_USN-3544-1.nasl
バージョン: 1.11
タイプ: local
エージェント: unix
ファミリー: Ubuntu Local Security Checks
公開日: 2018/1/25
更新日: 2019/9/18
サポートされているセンサー: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: Critical
Base Score: 10
Temporal Score: 7.4
ベクトル: AV:N/AC:L/Au:N/C:C/I:C/A:C
現状ベクトル: E:U/RL:OF/RC:C
CVSS v3
リスクファクター: Critical
Base Score: 9.8
Temporal Score: 8.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:canonical:ubuntu_linux:firefox, cpe:/o:canonical:ubuntu_linux:14.04, cpe:/o:canonical:ubuntu_linux:16.04, cpe:/o:canonical:ubuntu_linux:17.10
必要な KB アイテム: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2018/1/24
脆弱性公開日: 2018/6/11
参照情報
CVE: CVE-2018-5089, CVE-2018-5090, CVE-2018-5091, CVE-2018-5092, CVE-2018-5093, CVE-2018-5094, CVE-2018-5095, CVE-2018-5097, CVE-2018-5098, CVE-2018-5099, CVE-2018-5100, CVE-2018-5101, CVE-2018-5102, CVE-2018-5103, CVE-2018-5104, CVE-2018-5105, CVE-2018-5106, CVE-2018-5107, CVE-2018-5108, CVE-2018-5109, CVE-2018-5111, CVE-2018-5112, CVE-2018-5113, CVE-2018-5114, CVE-2018-5115, CVE-2018-5116, CVE-2018-5117, CVE-2018-5118, CVE-2018-5119, CVE-2018-5122
USN: 3544-1