検出

Ubuntu 9.10：firefox-3.5、xulrunner-1.9.1 脆弱性（USN-921-1）

critical Nessus プラグイン ID 45484

Language:

概要

リモート Ubuntu ホストに 1 つ以上のセキュリティ関連パッチがありません。

説明

Martijn Wargers 氏、Josh Soref 氏、Jesse Ruderman 氏、および Ehsan Akhgari 氏が、Firefox のブラウザエンジンの欠陥を発見しました。ユーザーが騙されて悪意のある Web サイトを表示すると、リモートの攻撃者がサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2010-0173、CVE-2010-0174）

前回に解放されたメモリに Firefox がアクセスできることが判明しました。ユーザーが騙されて悪意のある Web サイトを表示すると、リモートの攻撃者がサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。
（CVE-2010-0175、 CVE-2010-0176、CVE-2010-0177）

Paul Stone 氏が、Firefox のマウスクリックがドラッグアンドドロップイベントに変更される可能性があることを発見しました。細工された Web サイトでユーザーが騙されてこのアクションを 2 回実行した場合、攻撃者が Chrome 権限で任意の JavaScript を実行する可能性があります。（CVE-2010-0178）

Firebug アドオンが使用する XMLHttpRequestSpy モジュールを使用してブラウザ内の権限を昇格できることが分かりました。Firebug アドオンをインストールしたユーザーが騙されて悪意のある Web サイトを表示すると、攻撃者が任意の JavaScript を実行する可能性があります。（CVE-2010-0179）

Henry Sudhof 氏は、イメージタグが mailto: URL へのリダイレクトとして使用されて、外部メールハンドラーが起動される可能性があることを発見しました。（CVE-2010-0181）

Wladimir Palant 氏は、Firefox が XML コンテンツへのセキュリティチェックを必ずしも実施していないことを発見しました。攻撃者がこれを悪用して、セキュリティポリシーをバイパスし、特定のリソースをロードする可能性があります。（CVE-2010-0182）。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

https://usn.ubuntu.com/921-1/

プラグインの詳細

深刻度: Critical

ID: 45484

ファイル名: ubuntu_USN-921-1.nasl

バージョン: 1.12

タイプ: local

エージェント: unix

公開日: 2010/4/12

更新日: 2019/9/19

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: Critical

基本値: 10

現状値: 8.7

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: p-cpe:/a:canonical:ubuntu_linux:abrowser, p-cpe:/a:canonical:ubuntu_linux:abrowser-3.0, p-cpe:/a:canonical:ubuntu_linux:abrowser-3.0-branding, p-cpe:/a:canonical:ubuntu_linux:abrowser-3.1, p-cpe:/a:canonical:ubuntu_linux:abrowser-3.1-branding, p-cpe:/a:canonical:ubuntu_linux:abrowser-3.5, p-cpe:/a:canonical:ubuntu_linux:abrowser-3.5-branding, p-cpe:/a:canonical:ubuntu_linux:firefox, p-cpe:/a:canonical:ubuntu_linux:firefox-3.0, p-cpe:/a:canonical:ubuntu_linux:firefox-3.0-branding, p-cpe:/a:canonical:ubuntu_linux:firefox-3.0-dev, p-cpe:/a:canonical:ubuntu_linux:firefox-3.0-dom-inspector, p-cpe:/a:canonical:ubuntu_linux:firefox-3.0-gnome-support, p-cpe:/a:canonical:ubuntu_linux:firefox-3.0-venkman, p-cpe:/a:canonical:ubuntu_linux:firefox-3.1, p-cpe:/a:canonical:ubuntu_linux:firefox-3.1-branding, p-cpe:/a:canonical:ubuntu_linux:firefox-3.1-dbg, p-cpe:/a:canonical:ubuntu_linux:firefox-3.1-dev, p-cpe:/a:canonical:ubuntu_linux:firefox-3.1-gnome-support, p-cpe:/a:canonical:ubuntu_linux:firefox-3.5, p-cpe:/a:canonical:ubuntu_linux:firefox-3.5-branding, p-cpe:/a:canonical:ubuntu_linux:firefox-3.5-dbg, p-cpe:/a:canonical:ubuntu_linux:firefox-3.5-dev, p-cpe:/a:canonical:ubuntu_linux:firefox-3.5-gnome-support, p-cpe:/a:canonical:ubuntu_linux:firefox-dom-inspector, p-cpe:/a:canonical:ubuntu_linux:firefox-gnome-support, p-cpe:/a:canonical:ubuntu_linux:xulrunner-1.9.1, p-cpe:/a:canonical:ubuntu_linux:xulrunner-1.9.1-dbg, p-cpe:/a:canonical:ubuntu_linux:xulrunner-1.9.1-dev, p-cpe:/a:canonical:ubuntu_linux:xulrunner-1.9.1-gnome-support, p-cpe:/a:canonical:ubuntu_linux:xulrunner-1.9.1-testsuite, p-cpe:/a:canonical:ubuntu_linux:xulrunner-1.9.1-testsuite-dev, p-cpe:/a:canonical:ubuntu_linux:xulrunner-dev, cpe:/o:canonical:ubuntu_linux:9.10

必要な KB アイテム: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2010/4/9

脆弱性公開日: 2010/4/5

参照情報

CVE: CVE-2010-0173, CVE-2010-0174, CVE-2010-0175, CVE-2010-0176, CVE-2010-0177, CVE-2010-0178, CVE-2010-0179, CVE-2010-0181, CVE-2010-0182

BID: 39122, 39123, 39124, 39125, 39128, 39133, 39137

USN: 921-1