Ubuntu 8.04 LTS / 9.04 / 9.10 / 10.04 LTS:firefox、firefox-3.0、firefox-3.5、xulrunner-1.9.1、xulrunner-1.9.2 の脆弱性(USN-975-1)

high Nessus プラグイン ID 49169

言語:

New! プラグインの深刻度には CVSS v3 が適用されるようになりました。

プラグインの深刻度は、デフォルトで CVSS v3 を使って計算されるように更新されました。プラグインに CVSS v3 スコアがない場合には、CVSS v2 を使って深刻度が計算されます。深刻度の表示設定は、[設定]のドロップダウンで切り替えができます。

概要

リモート Ubuntu ホストに 1 つ以上のセキュリティ関連パッチがありません。

説明

複数のダングリングポインター脆弱性が、Firefox で見つかりました。
攻撃者が、この欠陥を悪用してブラウザをクラッシュさせたり、プログラムを起動するユーザーとして任意のコードを実行したりする可能性があります。(CVE-2010-2760、 CVE-2010-2767、CVE-2010-3167)

Blake Kaplan 氏および Michal Zalewski 氏は、XPCSafeJSObjectWrapper(SJOW)セキュリティラッパーでいくつかの脆弱性を発見しました。ユーザーが騙されて、悪意のあるサイトを表示してしまうと、リモートの攻撃者は、これを利用して、chrome 権限で任意の JavaScript を実行する可能性があります。(CVE-2010-2762)

Matt Haggard 氏は、XMLHttpRequest オブジェクトの statusText プロパティを処理する際に、Firefox が同一生成元ポリシーを遵守していないことを発見しました。
ユーザーが騙されて悪意のあるサイトを表示すると、リモートの攻撃者がこれを使用して、内部プライベートネットワークのサーバーに関する情報を収集することがあります。(CVE-2010-2764)

Chris Rohlf 氏は、Firefox が HTML フレームセット要素を処理する際に、整数オーバーフローがあることを発見しました。騙されたユーザーが悪意のあるサイトを開いた場合、リモートの攻撃者が、これを利用して、ブラウザをクラッシュさせたり、プログラムを起動しているユーザとして任意のコードを実行する可能性があります。
(CVE-2010-2765)

ブラウザエンジンで、いくつかの問題が発見されました。騙されたユーザーが悪意のあるサイトを開いた場合、リモートの攻撃者が、これを利用して、ブラウザをクラッシュさせたり、プログラムを起動しているユーザとして任意のコードを実行する可能性があります。(CVE-2010-2766、CVE-2010-3168)

David Huang 氏および Collin Jackson 氏は、別の生成元でフレーム化された HTML ドキュメントの charset を、<object> タグがオーバーライドする可能性があることを発見しました。攻撃者がこれを活用して、クロスサイトスクリプティング攻撃を実行することがあります。
(CVE-2010-2768)

Paul Stone は、designMode が有効な場合、JavaScript が含まれている HTML 選択をコピーしてドキュメントに貼り付けて、コードがドロップされたサイトのコンテキスト内で JavaScript が実行されることを、発見しました。攻撃者がこれを活用して、クロスサイトスクリプティング攻撃を実行することがあります。(CVE-2010-2769)

テキストの処理を実行する際に、Firefox にバッファオーバーフローがあることが発見されました。
騙されたユーザーが悪意のあるサイトを開いた場合、リモートの攻撃者が、これを利用して、ブラウザをクラッシュさせたり、プログラムを起動しているユーザとして任意のコードを実行する可能性があります。(CVE-2010-3166)

Peter Van der Beken 氏、Jason Oster 氏、Jesse Ruderman 氏、Igor Bukanov 氏、Jeff Walden 氏、Gary Kwong 氏、Olli Pettay 氏は、ブラウザエンジンに複数の欠陥を発見しました。騙されたユーザーが悪意のあるサイトを開いた場合、リモートの攻撃者が、これを利用して、ブラウザをクラッシュさせたり、プログラムを起動しているユーザとして任意のコードを実行する可能性があります。(CVE-2010-3169)。

ソリューション

影響を受けるパッケージを更新してください。

関連情報

https://usn.ubuntu.com/975-1/

プラグインの詳細

深刻度: High

ID: 49169

ファイル名: ubuntu_USN-975-1.nasl

バージョン: 1.18

タイプ: local

エージェント: unix

公開日: 2010/9/9

更新日: 2019/9/19

依存関係: ssh_get_info.nasl

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: High

Base Score: 9.3

Temporal Score: 6.9

ベクトル: AV:N/AC:M/Au:N/C:C/I:C/A:C

現状ベクトル: E:U/RL:OF/RC:C

脆弱性情報

CPE: p-cpe:/a:canonical:ubuntu_linux:abrowser, p-cpe:/a:canonical:ubuntu_linux:abrowser-3.0, p-cpe:/a:canonical:ubuntu_linux:abrowser-3.0-branding, p-cpe:/a:canonical:ubuntu_linux:abrowser-3.1, p-cpe:/a:canonical:ubuntu_linux:abrowser-3.1-branding, p-cpe:/a:canonical:ubuntu_linux:abrowser-3.5, p-cpe:/a:canonical:ubuntu_linux:abrowser-3.5-branding, p-cpe:/a:canonical:ubuntu_linux:abrowser-branding, p-cpe:/a:canonical:ubuntu_linux:firefox, p-cpe:/a:canonical:ubuntu_linux:firefox-2, p-cpe:/a:canonical:ubuntu_linux:firefox-2-dbg, p-cpe:/a:canonical:ubuntu_linux:firefox-2-dev, p-cpe:/a:canonical:ubuntu_linux:firefox-2-dom-inspector, p-cpe:/a:canonical:ubuntu_linux:firefox-2-gnome-support, p-cpe:/a:canonical:ubuntu_linux:firefox-2-libthai, p-cpe:/a:canonical:ubuntu_linux:firefox-3.0, p-cpe:/a:canonical:ubuntu_linux:firefox-3.0-branding, p-cpe:/a:canonical:ubuntu_linux:firefox-3.0-dev, p-cpe:/a:canonical:ubuntu_linux:firefox-3.0-dom-inspector, p-cpe:/a:canonical:ubuntu_linux:firefox-3.0-gnome-support, p-cpe:/a:canonical:ubuntu_linux:firefox-3.0-venkman, p-cpe:/a:canonical:ubuntu_linux:firefox-3.1, p-cpe:/a:canonical:ubuntu_linux:firefox-3.1-branding, p-cpe:/a:canonical:ubuntu_linux:firefox-3.1-dbg, p-cpe:/a:canonical:ubuntu_linux:firefox-3.1-dev, p-cpe:/a:canonical:ubuntu_linux:firefox-3.1-gnome-support, p-cpe:/a:canonical:ubuntu_linux:firefox-3.5, p-cpe:/a:canonical:ubuntu_linux:firefox-3.5-branding, p-cpe:/a:canonical:ubuntu_linux:firefox-3.5-dbg, p-cpe:/a:canonical:ubuntu_linux:firefox-3.5-dev, p-cpe:/a:canonical:ubuntu_linux:firefox-3.5-gnome-support, p-cpe:/a:canonical:ubuntu_linux:firefox-branding, p-cpe:/a:canonical:ubuntu_linux:firefox-dbg, p-cpe:/a:canonical:ubuntu_linux:firefox-dev, p-cpe:/a:canonical:ubuntu_linux:firefox-dom-inspector, p-cpe:/a:canonical:ubuntu_linux:firefox-gnome-support, p-cpe:/a:canonical:ubuntu_linux:firefox-gnome-support-dbg, p-cpe:/a:canonical:ubuntu_linux:firefox-granparadiso, p-cpe:/a:canonical:ubuntu_linux:firefox-granparadiso-dev, p-cpe:/a:canonical:ubuntu_linux:firefox-granparadiso-gnome-support, p-cpe:/a:canonical:ubuntu_linux:firefox-libthai, p-cpe:/a:canonical:ubuntu_linux:firefox-trunk, p-cpe:/a:canonical:ubuntu_linux:firefox-trunk-dev, p-cpe:/a:canonical:ubuntu_linux:firefox-trunk-gnome-support, p-cpe:/a:canonical:ubuntu_linux:xulrunner-1.9, p-cpe:/a:canonical:ubuntu_linux:xulrunner-1.9.1, p-cpe:/a:canonical:ubuntu_linux:xulrunner-1.9.1-dbg, p-cpe:/a:canonical:ubuntu_linux:xulrunner-1.9.1-dev, p-cpe:/a:canonical:ubuntu_linux:xulrunner-1.9.1-gnome-support, p-cpe:/a:canonical:ubuntu_linux:xulrunner-1.9.1-testsuite, p-cpe:/a:canonical:ubuntu_linux:xulrunner-1.9.1-testsuite-dev, p-cpe:/a:canonical:ubuntu_linux:xulrunner-1.9.2, p-cpe:/a:canonical:ubuntu_linux:xulrunner-1.9.2-dbg, p-cpe:/a:canonical:ubuntu_linux:xulrunner-1.9.2-dev, p-cpe:/a:canonical:ubuntu_linux:xulrunner-1.9.2-gnome-support, p-cpe:/a:canonical:ubuntu_linux:xulrunner-1.9.2-testsuite, p-cpe:/a:canonical:ubuntu_linux:xulrunner-1.9.2-testsuite-dev, p-cpe:/a:canonical:ubuntu_linux:xulrunner-dev, cpe:/o:canonical:ubuntu_linux:10.04:-:lts, cpe:/o:canonical:ubuntu_linux:8.04:-:lts, cpe:/o:canonical:ubuntu_linux:9.04, cpe:/o:canonical:ubuntu_linux:9.10

必要な KB アイテム: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2010/9/8

脆弱性公開日: 2010/7/30

参照情報

CVE: CVE-2010-2753, CVE-2010-2760, CVE-2010-2762, CVE-2010-2764, CVE-2010-2765, CVE-2010-2766, CVE-2010-2767, CVE-2010-2768, CVE-2010-2769, CVE-2010-3166, CVE-2010-3167, CVE-2010-3168, CVE-2010-3169

BID: 43045

USN: 975-1