Ubuntu 9.10:firefox-3.5、xulrunner-1.9.1 脆弱性(USN-896-1)

critical Nessus プラグイン ID 44656

言語:

概要

リモート Ubuntu ホストに 1 つ以上のセキュリティ関連パッチがありません。

説明

複数の欠陥が Firefox のブラウザエンジンで発見されました。ユーザーが騙されて悪意のある Web サイトを表示すると、リモートの攻撃者がサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2010-0159)

Orlando Barrera II 氏は Firefox の Web Workers に欠陥を発見しました。ユーザーが騙されて悪意のある Web サイトに投稿すると、攻撃者がサービス拒否を引き起こしたり、プログラムを呼び出すユーザーの特権で任意のコードを実行したりする可能性があります。(CVE-2010-0160)

Alin Rad Pop は Firefox の HTML パーサーが一定の状況でメモリを不適切に解放されることがあることを発見しました。ブラウザがこれらの自由なメモリオブジェクトにアクセスするように作成されている場合、攻撃者はこれを悪用し、プログラムに含まれているユーザーの権限を使用して、任意のコードを実行できる場合があります。(CVE-2009-1571)

Hidetake Jo は Firefox のshowModalDialog で同一生成元ポリシーが常に実行されないことを発見しました。攻撃者はこれを悪用して、信頼できない JavaScript を他のドメインから実行することがあります。(CVE-2009-3988)

Georgi Guninski は Firefox の同一生成元チェックが細工された SVG イメージでバイパスされる可能性があることを発見しました。騙されたユーザーが悪意ある Web サイトを表示した場合、攻撃者が、これを悪用して他のドメインからデータを読み取る可能性があります。(CVE-2010-0162)。

ソリューション

影響を受けるパッケージを更新してください。

関連情報

https://usn.ubuntu.com/896-1/

プラグインの詳細

深刻度: Critical

ID: 44656

ファイル名: ubuntu_USN-896-1.nasl

バージョン: 1.20

タイプ: local

エージェント: unix

公開日: 2010/2/18

更新日: 2019/9/19

サポートされているセンサー: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: Critical

Base Score: 10

Temporal Score: 7.4

ベクトル: AV:N/AC:L/Au:N/C:C/I:C/A:C

現状ベクトル: E:U/RL:OF/RC:C

脆弱性情報

CPE: p-cpe:/a:canonical:ubuntu_linux:abrowser, p-cpe:/a:canonical:ubuntu_linux:abrowser-3.0, p-cpe:/a:canonical:ubuntu_linux:abrowser-3.0-branding, p-cpe:/a:canonical:ubuntu_linux:abrowser-3.1, p-cpe:/a:canonical:ubuntu_linux:abrowser-3.1-branding, p-cpe:/a:canonical:ubuntu_linux:abrowser-3.5, p-cpe:/a:canonical:ubuntu_linux:abrowser-3.5-branding, p-cpe:/a:canonical:ubuntu_linux:firefox, p-cpe:/a:canonical:ubuntu_linux:firefox-3.0, p-cpe:/a:canonical:ubuntu_linux:firefox-3.0-branding, p-cpe:/a:canonical:ubuntu_linux:firefox-3.0-dev, p-cpe:/a:canonical:ubuntu_linux:firefox-3.0-dom-inspector, p-cpe:/a:canonical:ubuntu_linux:firefox-3.0-gnome-support, p-cpe:/a:canonical:ubuntu_linux:firefox-3.0-venkman, p-cpe:/a:canonical:ubuntu_linux:firefox-3.1, p-cpe:/a:canonical:ubuntu_linux:firefox-3.1-branding, p-cpe:/a:canonical:ubuntu_linux:firefox-3.1-dbg, p-cpe:/a:canonical:ubuntu_linux:firefox-3.1-dev, p-cpe:/a:canonical:ubuntu_linux:firefox-3.1-gnome-support, p-cpe:/a:canonical:ubuntu_linux:firefox-3.5, p-cpe:/a:canonical:ubuntu_linux:firefox-3.5-branding, p-cpe:/a:canonical:ubuntu_linux:firefox-3.5-dbg, p-cpe:/a:canonical:ubuntu_linux:firefox-3.5-dev, p-cpe:/a:canonical:ubuntu_linux:firefox-3.5-gnome-support, p-cpe:/a:canonical:ubuntu_linux:firefox-dom-inspector, p-cpe:/a:canonical:ubuntu_linux:firefox-gnome-support, p-cpe:/a:canonical:ubuntu_linux:xulrunner-1.9.1, p-cpe:/a:canonical:ubuntu_linux:xulrunner-1.9.1-dbg, p-cpe:/a:canonical:ubuntu_linux:xulrunner-1.9.1-dev, p-cpe:/a:canonical:ubuntu_linux:xulrunner-1.9.1-gnome-support, p-cpe:/a:canonical:ubuntu_linux:xulrunner-1.9.1-testsuite, p-cpe:/a:canonical:ubuntu_linux:xulrunner-1.9.1-testsuite-dev, p-cpe:/a:canonical:ubuntu_linux:xulrunner-dev, cpe:/o:canonical:ubuntu_linux:9.10

必要な KB アイテム: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2010/2/17

脆弱性公開日: 2010/2/22

参照情報

CVE: CVE-2009-1571, CVE-2009-3988, CVE-2010-0159, CVE-2010-0160, CVE-2010-0162

BID: 38285, 38286, 38287, 38288, 38289

USN: 896-1

CWE: 79, 94, 264, 399