検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：MozillaFirefox（SUSE-SU-2019:2545-1）

critical Nessus プラグイン ID 129583

Language:

概要

リモートのSUSEホストに1つ以上のセキュリティ更新がありません。

説明

このMozillaFirefoxのバージョン68.1への更新では、次の問題を修正します：

キャッシュサイドチャネル攻撃の軽減：

CVE-2019-9811：悪意のある言語パックのインストールによるサンドボックスの回避を修正しました。（bsc#1140868）

CVE-2019-9812：Firefox Syncによるサンドボックスの回避を修正しました。
（bsc#1149294）

CVE-2019-11710：いくつかのメモリの安全性に関するバグを修正しました。（bsc#1140868）

CVE-2019-11714：Neckoでの悪用可能なクラッシュを修正しました。
（bsc#1140868）

CVE-2019-11716：サンドボックスのバイパスを修正しました（bsc#1140868）。

CVE-2019-11718：Activity Streamコンポーネントの不適切なサニタイズを修正しました。（bsc#1140868）

CVE-2019-11720：文字エンコーディングのXSSの脆弱性を修正しました。
（bsc#1140868）

CVE-2019-11721：ラテン文字の「kra」文字であるunicodeを通じたホモブラフドメインなりすましを修正しました。（bsc#1140868）

CVE-2019-11723：プライベートブラウジングの境界を越えるアドオンフェッチ中のcookie漏洩を修正しました。（bsc#1140868）

CVE-2019-11724：廃止されたサイトinput.mozilla.orgへのアクセスを許可する期限切れの権限を修正しました。（bsc#1140868）

CVE-2019-11725：WebSocketに関連するSafebrowsingのバイパスを修正しました。
（bsc#1140868）

CVE-2019-11727：PKCS#1 v1.5署名がTLS 1.3のCertificateRequestでサーバーによってアドバタイズされた唯一の署名である場合、NSSがv1.5署名によってCertificateVerifyに強制的に署名できる脆弱性を修正しました。
（bsc#1141322）

CVE-2019-11728：リモートポートスキャンを許可していたAlt-Svcヘッダーの不適切な処理を修正しました。（bsc#1140868）

CVE-2019-11733：「Saved Logins」で保存されたパスワードの保護が不十分であることを修正しました。（bnc#1145665）

CVE-2019-11735：いくつかのメモリの安全性に関するバグを修正しました。（bnc#1149293）

CVE-2019-11736：Mozilla Maintenance Serviceのファイル操作および権限昇格を修正しました。（bnc#1149292）

CVE-2019-11738：ディレクティブにおけるハッシュベースのソースを通じたコンテンツセキュリティポリシーのバイパスを修正しました。（bnc#1149302）

CVE-2019-11740：いくつかのメモリの安全性に関するバグを修正しました。（bsc#1149299）

CVE-2019-11742：SVGフィルターおよびキャンバスを使用してクロスオリジンイメージを盗む同一オリジンポリシー違反を修正しました。（bsc#1149303）

CVE-2019-11743：アンロードイベント属性を利用する、クロスオリジン情報に対するタイミングのサイドチャネル攻撃を修正しました。（bsc#1149298）

CVE-2019-11744：innerHTMLを使用したタイトルおよびtextarea要素外の破壊によるXSSを修正しました。（bsc#1149304）

CVE-2019-11746：ビデオの操作中のメモリ解放後使用（Use After Free）を修正しました。
（bsc#1149297）

CVE-2019-11752：IndexedDBのキー値の抽出中のメモリ解放後使用（Use After Free）を修正しました。（bsc#1149296）

CVE-2019-11753：Firefoxのカスタムインストール場所のMozilla Maintenance Serviceによる権限昇格を修正しました。（bsc#1149295）

修正された非セキュリティ問題：s390xの最新の更新もリリースされました。
（bsc#1109465）

s390vsl082でのセグメンテーション違反を修正しました。（bsc#1117473）

SLES15 s390xでのクラッシュを修正しました。（bsc#1124525）

セグメンテーション違反を修正しました。（bsc#1133810）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ソリューション

このSUSEセキュリティ更新プログラムをインストールするには、YaSTのonline_updateや「zypper patch」など、SUSEが推奨するインストール方法を使用してください。

別の方法として、製品にリストされているコマンドを実行することができます：

SUSE Linux Enterprise Module for Open Buildservice Development Tools 15-SP1：zypper in -t patch SUSE-SLE-Module-Development-Tools-OBS-15-SP1-2019-2545=1

SUSE Linux Enterprise Module for Open Buildservice Development Tools 15 pcpのバージョン。zypper in -t patch SUSE-SLE-Module-Development-Tools-OBS-15-2019-2545=1

SUSE Linux Enterprise Module for Desktop Applications 15-SP1：zypper in
-t patch SUSE-SLE-Module-Desktop-Applications-15-SP1-2019-2545=1

SUSE Linux Enterprise Module for Desktop Applications 15：zypper in -t patch SUSE-SLE-Module-Desktop-Applications-15-2019-2545=1

参考資料

https://bugzilla.suse.com/show_bug.cgi?id=1109465

https://bugzilla.suse.com/show_bug.cgi?id=1117473

https://bugzilla.suse.com/show_bug.cgi?id=1123482

https://bugzilla.suse.com/show_bug.cgi?id=1124525

https://bugzilla.suse.com/show_bug.cgi?id=1133810

https://bugzilla.suse.com/show_bug.cgi?id=1138688

https://bugzilla.suse.com/show_bug.cgi?id=1140868

https://bugzilla.suse.com/show_bug.cgi?id=1141322

https://bugzilla.suse.com/show_bug.cgi?id=1145665

https://bugzilla.suse.com/show_bug.cgi?id=1149292

https://bugzilla.suse.com/show_bug.cgi?id=1149293

https://bugzilla.suse.com/show_bug.cgi?id=1149294

https://bugzilla.suse.com/show_bug.cgi?id=1149295

https://bugzilla.suse.com/show_bug.cgi?id=1149296

https://bugzilla.suse.com/show_bug.cgi?id=1149297

https://bugzilla.suse.com/show_bug.cgi?id=1149298

https://bugzilla.suse.com/show_bug.cgi?id=1149299

https://bugzilla.suse.com/show_bug.cgi?id=1149302

https://bugzilla.suse.com/show_bug.cgi?id=1149303

https://bugzilla.suse.com/show_bug.cgi?id=1149304

https://bugzilla.suse.com/show_bug.cgi?id=1149323

https://www.suse.com/security/cve/CVE-2019-11710/

https://www.suse.com/security/cve/CVE-2019-11714/

https://www.suse.com/security/cve/CVE-2019-11716/

https://www.suse.com/security/cve/CVE-2019-11718/

https://www.suse.com/security/cve/CVE-2019-11720/

https://www.suse.com/security/cve/CVE-2019-11721/

https://www.suse.com/security/cve/CVE-2019-11723/

https://www.suse.com/security/cve/CVE-2019-11724/

https://www.suse.com/security/cve/CVE-2019-11725/

https://www.suse.com/security/cve/CVE-2019-11727/

https://www.suse.com/security/cve/CVE-2019-11728/

https://www.suse.com/security/cve/CVE-2019-11733/

https://www.suse.com/security/cve/CVE-2019-11735/

https://www.suse.com/security/cve/CVE-2019-11736/

https://www.suse.com/security/cve/CVE-2019-11738/

https://www.suse.com/security/cve/CVE-2019-11740/

https://www.suse.com/security/cve/CVE-2019-11742/

https://www.suse.com/security/cve/CVE-2019-11743/

https://www.suse.com/security/cve/CVE-2019-11744/

https://www.suse.com/security/cve/CVE-2019-11746/

https://www.suse.com/security/cve/CVE-2019-11747/

https://www.suse.com/security/cve/CVE-2019-11748/

https://www.suse.com/security/cve/CVE-2019-11749/

https://www.suse.com/security/cve/CVE-2019-11750/

https://www.suse.com/security/cve/CVE-2019-11751/

https://www.suse.com/security/cve/CVE-2019-11752/

https://www.suse.com/security/cve/CVE-2019-11753/

https://www.suse.com/security/cve/CVE-2019-9811/

https://www.suse.com/security/cve/CVE-2019-9812/

http://www.nessus.org/u?55835179

プラグインの詳細

深刻度: Critical

ID: 129583

ファイル名: suse_SU-2019-2545-1.nasl

バージョン: 1.5

タイプ: local

エージェント: unix

公開日: 2019/10/4

更新日: 2024/4/19

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

リスク情報

VPR

リスクファクター: High

スコア: 7.3

CVSS v2

リスクファクター: High

基本値: 9.3

現状値: 7.3

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2019-11752

CVSS v3

リスクファクター: Critical

基本値: 9.8

現状値: 8.8

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C

CVSS スコアのソース: CVE-2019-11733

脆弱性情報

CPE: p-cpe:/a:novell:suse_linux:mozillafirefox, p-cpe:/a:novell:suse_linux:mozillafirefox-branding-sle, p-cpe:/a:novell:suse_linux:mozillafirefox-branding-upstream, p-cpe:/a:novell:suse_linux:mozillafirefox-buildsymbols, p-cpe:/a:novell:suse_linux:mozillafirefox-debuginfo, p-cpe:/a:novell:suse_linux:mozillafirefox-debugsource, p-cpe:/a:novell:suse_linux:mozillafirefox-devel, p-cpe:/a:novell:suse_linux:mozillafirefox-translations-common, p-cpe:/a:novell:suse_linux:mozillafirefox-translations-other, cpe:/o:novell:suse_linux:15

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2019/10/3

脆弱性公開日: 2019/7/23

参照情報

CVE: CVE-2019-11710, CVE-2019-11714, CVE-2019-11716, CVE-2019-11718, CVE-2019-11720, CVE-2019-11721, CVE-2019-11723, CVE-2019-11724, CVE-2019-11725, CVE-2019-11727, CVE-2019-11728, CVE-2019-11733, CVE-2019-11735, CVE-2019-11736, CVE-2019-11738, CVE-2019-11740, CVE-2019-11742, CVE-2019-11743, CVE-2019-11744, CVE-2019-11746, CVE-2019-11747, CVE-2019-11748, CVE-2019-11749, CVE-2019-11750, CVE-2019-11751, CVE-2019-11752, CVE-2019-11753, CVE-2019-9811, CVE-2019-9812