SUSE SLES11セキュリティ更新プログラム：MozillaFirefox（SUSE-SU-2018:2325-1）

critical Nessus プラグイン ID 111745

Language:

概要

リモートのSUSEホストに1つ以上のセキュリティ更新がありません。

説明

バージョンESR 52.9へのMozillaFirefoxの更新プログラムでは、以下の問題が修正されています：

- CVE-2018-5188：メモリの安全性に関する複数のバグ（bsc#1098998）

- CVE-2018-12368：実行可能なSettingContent-msファイルを開くときに警告が表示されない

- CVE-2018-12366：QCMS変換中の無効なデータ処理

- CVE-2018-12365：侵害されたIPCの子プロセスがローカルのファイル名をリストする可能性

- CVE-2018-12364：307リダイレクトとNPAPIプラグインを介したCSRF攻撃

- CVE-2018-12363：DOMノードを追加するときのメモリ解放後使用（Use After Free）

- CVE-2018-12362：SSSE3スケーラーの整数オーバーフロー

- CVE-2018-12360：focus()使用時のメモリ解放後使用（Use After Free）

- CVE-2018-5156：キャプチャ中にトラックタイプが変更されたときのメディアレコーダーのセグメンテーション違反

- CVE-2018-12359：キャンバス要素の計算されたサイズを使用したバッファオーバーフロー

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ソリューション

このSUSEセキュリティ更新プログラムをインストールするには、YaSTのonline_updateや「zypper patch」など、SUSEが推奨するインストール方法を使用してください。

別の方法として、製品にリストされているコマンドを実行することができます：

SUSE Linux Enterprise Software Development Kit 11-SP4：zypper in -t patch sdksp4-MozillaFirefox-13723=1

SUSE Linux Enterprise Server 11-SP4：zypper in -t patch slessp4-MozillaFirefox-13723=1

SUSE Linux Enterprise Server 11-SP3-LTSS：zypper in -t patch slessp3-MozillaFirefox-13723=1

SUSE Linux Enterprise Point of Sale 11-SP3：zypper in -t patch sleposp3-MozillaFirefox-13723=1

SUSE Linux Enterprise Debuginfo 11-SP4：zypper in -t patch dbgsp4-MozillaFirefox-13723=1

SUSE Linux Enterprise Debuginfo 11-SP3：zypper in -t patch dbgsp3-MozillaFirefox-13723=1

参考資料

https://bugzilla.suse.com/show_bug.cgi?id=1098998

https://www.suse.com/security/cve/CVE-2018-12359/

https://www.suse.com/security/cve/CVE-2018-12360/

https://www.suse.com/security/cve/CVE-2018-12362/

https://www.suse.com/security/cve/CVE-2018-12363/

https://www.suse.com/security/cve/CVE-2018-12364/

https://www.suse.com/security/cve/CVE-2018-12365/

https://www.suse.com/security/cve/CVE-2018-12366/

https://www.suse.com/security/cve/CVE-2018-12368/

https://www.suse.com/security/cve/CVE-2018-5156/

https://www.suse.com/security/cve/CVE-2018-5188/

http://www.nessus.org/u?dc4168c9

プラグインの詳細

深刻度: Critical

ID: 111745

ファイル名: suse_SU-2018-2325-1.nasl

バージョン: 1.9

タイプ: local

エージェント: unix

ファミリー: SuSE Local Security Checks

公開日: 2018/8/15

更新日: 2021/1/19

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus