Ubuntu 14.04 LTS/16.04 LTS/17.10：Firefoxの脆弱性（USN-3544-1）

critical Nessus プラグイン ID 106347

言語:

New! プラグインの深刻度には CVSS v3 が適用されるようになりました。

プラグインの深刻度は、デフォルトで CVSS v3 を使って計算されるように更新されました。プラグインに CVSS v3 スコアがない場合には、CVSS v2 を使って深刻度が計算されます。深刻度の表示設定は、[設定]のドロップダウンで切り替えができます。

概要

リモートのUbuntuホストにセキュリティ関連のパッチがありません。

説明

Firefoxで複数のセキュリティの問題が発見されました。ユーザーが誘導され、特別に細工されたWebサイトを開くと、攻撃者がこれらを悪用し、アプリケーションクラッシュによるサービス拒否、音声キャプチャプロンプトのオリジン偽装、別のオリジンのHTTP資格情報を取得するためのユーザー誘導、アドレスバーの内容の偽装、任意のコードの実行などを行う可能性があります。（CVE-2018-5089、CVE-2018-5090、CVE-2018-5091、CVE-2018-5092、CVE-2018-5093、CVE-2018-5094、CVE-2018-5095、CVE-2018-5097、CVE-2018-5098、CVE-2018-5099、CVE-2018-5100、CVE-2018-5101、CVE-2018-5102、CVE-2018-5103、CVE-2018-5104、CVE-2018-5109、CVE-2018-5114、CVE-2018-5115、CVE-2018-5117、CVE-2018-5122）WebExtensionsで複数のセキュリティ問題が発見されました。ユーザーが誘導されて特別な細工をした拡張機能をインストールした場合、攻撃者がこれらを悪用して追加の権限を取得したり、同一オリジンの制限をバイパスしたり、任意のコードを実行したりする可能性があります。（CVE-2018-5105、CVE-2018-5113、CVE-2018-5116）開発ツールにセキュリティの問題が発見されました。ユーザーが誘導され、特別に細工されたWebサイトを開くと、攻撃者がこれを悪用し、他のオリジンから秘密情報を取得する可能性があります。（CVE-2018-5106）印刷に関するセキュリティの問題が発見されました。攻撃者がこれを悪用し、ローカルファイルから秘密情報を入手する可能性があります。（CVE-2018-5107）手動で入力されたblob URLは、次のプライベートブラウジングタブからアクセスされる可能性があることがわかりました。ユーザーが誘導されてblob URLを入力した場合、攻撃者がプライベートブラウジングのコンテキストから秘密情報を取得する可能性があります。（CVE-2018-5108）特定の形式のURLをアドレスバーにドラッグすると、誤ったURLが表示される可能性があることがわかりました。ユーザーが特別に細工されたWebサイトを開き、URLをアドレスバーにドラッグするよう誘導された場合、攻撃者がこれを悪用してアドレスバーの内容を偽装する可能性があります。（CVE-2018-5111）WebExtension開発ツールパネルが非相対URLを開く可能性があることがわかりました。ユーザーが誘導されて特別に細工された拡張機能をインストールして開発者ツールを実行した場合、攻撃者がこれを悪用して追加の権限を得る可能性があります。（CVE-2018-5112）ActivityStreamイメージがfile:URLを通してローカルコンテンツを読み込もうとする可能性があることがわかりました。ユーザーが誘導され、特別に細工されたWebサイトを開くと、攻撃者がこれをサンドボックス保護をバイパスする可能性のある他の脆弱性と組み合わせて悪用し、ローカルファイルから秘密情報を取得する可能性があります。（CVE-2018-5118）リーダーのビューがCORSヘッダーに違反してオリジン間のコンテンツを読み込むことがわかりました。攻撃者がこれを悪用し、CORS制限をバイパスする可能性があります。（CVE-2018-5119）注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ソリューション

影響を受けるFirefoxパッケージを更新してください。

関連情報

https://usn.ubuntu.com/3544-1/

プラグインの詳細

深刻度: Critical

ID: 106347

ファイル名: ubuntu_USN-3544-1.nasl

バージョン: 1.11

タイプ: local

エージェント: unix

公開日: 2018/1/25

更新日: 2019/9/18

依存関係: ssh_get_info.nasl

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: Critical

Base Score: 10

Temporal Score: 7.4

ベクトル: AV:N/AC:L/Au:N/C:C/I:C/A:C

現状ベクトル: E:U/RL:OF/RC:C

CVSS v3

リスクファクター: Critical

Base Score: 9.8

Temporal Score: 8.5

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: E:U/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:canonical:ubuntu_linux:firefox, cpe:/o:canonical:ubuntu_linux:14.04, cpe:/o:canonical:ubuntu_linux:16.04, cpe:/o:canonical:ubuntu_linux:17.10

必要な KB アイテム: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2018/1/24

脆弱性公開日: 2018/6/11

参照情報

CVE: CVE-2018-5089, CVE-2018-5090, CVE-2018-5091, CVE-2018-5092, CVE-2018-5093, CVE-2018-5094, CVE-2018-5095, CVE-2018-5097, CVE-2018-5098, CVE-2018-5099, CVE-2018-5100, CVE-2018-5101, CVE-2018-5102, CVE-2018-5103, CVE-2018-5104, CVE-2018-5105, CVE-2018-5106, CVE-2018-5107, CVE-2018-5108, CVE-2018-5109, CVE-2018-5111, CVE-2018-5112, CVE-2018-5113, CVE-2018-5114, CVE-2018-5115, CVE-2018-5116, CVE-2018-5117, CVE-2018-5118, CVE-2018-5119, CVE-2018-5122

USN: 3544-1