Ubuntu 8.04 LTS / 8.10 / 9.04：firefox-3.0、xulrunner-1.9 脆弱性（USN-920-1）

critical Nessus プラグイン ID 45483

Language:

概要

リモート Ubuntu ホストに 1 つ以上のセキュリティ関連パッチがありません。

説明

Martijn Wargers 氏、Josh Soref 氏、Jesse Ruderman 氏、および Ehsan Akhgari 氏が、Firefox のブラウザエンジンの欠陥を発見しました。ユーザーが騙されて悪意のある Web サイトを表示すると、リモートの攻撃者がサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2010-0174）

前回に解放されたメモリに Firefox がアクセスできることが判明しました。ユーザーが騙されて悪意のある Web サイトを表示すると、リモートの攻撃者がサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。
（CVE-2010-0175、 CVE-2010-0176、CVE-2010-0177）

Paul Stone 氏が、Firefox のマウスクリックがドラッグアンドドロップイベントに変更される可能性があることを発見しました。細工された Web サイトでユーザーが騙されてこのアクションを 2 回実行した場合、攻撃者が Chrome 権限で任意の JavaScript を実行する可能性があります。（CVE-2010-0178）

Firebug アドオンが使用する XMLHttpRequestSpy モジュールを使用してブラウザ内の権限を昇格できることが分かりました。Firebug アドオンをインストールしたユーザーが騙されて悪意のある Web サイトを表示すると、攻撃者が任意の JavaScript を実行する可能性があります。（CVE-2010-0179）。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

https://usn.ubuntu.com/920-1/

プラグインの詳細

深刻度: Critical

ID: 45483

ファイル名: ubuntu_USN-920-1.nasl

バージョン: 1.12

タイプ: local

エージェント: unix

ファミリー: Ubuntu Local Security Checks

公開日: 2010/4/12

更新日: 2019/9/19

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: Critical

基本値: 10

現状値: 8.7

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: p-cpe:/a:canonical:ubuntu_linux:abrowser, p-cpe:/a:canonical:ubuntu_linux:abrowser-3.0-branding, p-cpe:/a:canonical:ubuntu_linux:firefox, p-cpe:/a:canonical:ubuntu_linux:firefox-3.0, p-cpe:/a:canonical:ubuntu_linux:firefox-3.0-branding, p-cpe:/a:canonical:ubuntu_linux:firefox-3.0-dev, p-cpe:/a:canonical:ubuntu_linux:firefox-3.0-dom-inspector, p-cpe:/a:canonical:ubuntu_linux:firefox-3.0-gnome-support, p-cpe:/a:canonical:ubuntu_linux:firefox-3.0-venkman, p-cpe:/a:canonical:ubuntu_linux:firefox-dev, p-cpe:/a:canonical:ubuntu_linux:firefox-dom-inspector, p-cpe:/a:canonical:ubuntu_linux:firefox-gnome-support, p-cpe:/a:canonical:ubuntu_linux:firefox-granparadiso, p-cpe:/a:canonical:ubuntu_linux:firefox-granparadiso-dev, p-cpe:/a:canonical:ubuntu_linux:firefox-granparadiso-dom-inspector, p-cpe:/a:canonical:ubuntu_linux:firefox-granparadiso-gnome-support, p-cpe:/a:canonical:ubuntu_linux:firefox-libthai, p-cpe:/a:canonical:ubuntu_linux:firefox-trunk, p-cpe:/a:canonical:ubuntu_linux:firefox-trunk-dev, p-cpe:/a:canonical:ubuntu_linux:firefox-trunk-dom-inspector, p-cpe:/a:canonical:ubuntu_linux:firefox-trunk-gnome-support, p-cpe:/a:canonical:ubuntu_linux:firefox-trunk-venkman, p-cpe:/a:canonical:ubuntu_linux:xulrunner-1.9, p-cpe:/a:canonical:ubuntu_linux:xulrunner-1.9-dev, p-cpe:/a:canonical:ubuntu_linux:xulrunner-1.9-dom-inspector, p-cpe:/a:canonical:ubuntu_linux:xulrunner-1.9-gnome-support, p-cpe:/a:canonical:ubuntu_linux:xulrunner-1.9-venkman, p-cpe:/a:canonical:ubuntu_linux:xulrunner-dev, cpe:/o:canonical:ubuntu_linux:8.04:-:lts, cpe:/o:canonical:ubuntu_linux:8.10, cpe:/o:canonical:ubuntu_linux:9.04

必要な KB アイテム: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2010/4/9

脆弱性公開日: 2010/4/5

参照情報

CVE: CVE-2010-0174, CVE-2010-0175, CVE-2010-0176, CVE-2010-0177, CVE-2010-0178, CVE-2010-0179

BID: 39122, 39123, 39124, 39128, 39133, 39137

USN: 920-1