RHEL 6：firefox（RHSA-2011:0310）
high Nessus プラグイン ID 52494
Language:
概要
リモートの Red Hat ホストに 1 つ以上の firefox 用セキュリティ更新プログラムがありません。説明
リモート Redhat Enterprise Linux 6 ホストに、RHSA-2011:0310 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。Mozilla Firefox は、オープンソースのウェブブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。
Firefox がエクステンションの HTML コンテンツのサニタイズ処理を行う方法で、欠陥が見つかりました。
エクステンションがParanoidFragmentSinkクラスを使用する悪意あるコンテンツの読み込み、またはレンダリングを行う場合、コンテンツの安全な表示に失敗し、それによりFirefoxがFirefoxを実行しているユーザーの権限を利用した任意のJavaScriptの実行を引き起こす可能性があります。（CVE-2010-1585）
Firefox がダイアログボックスを処理する方法で、欠陥が見つかりました。攻撃者がこの欠陥を利用して、非作動ボタンを含む空白のダイアログボックスを表示する、悪意ある Web ページを作成する可能性があります。ユーザーがダイアログボックスのウィンドウを閉じると、悪意あるWebページの権限昇格を予期せず許可する可能性があります。（CVE-2011-0051）
不正な形式のウェブコンテンツの処理にさまざまな欠陥が見つかりました。悪意のあるコンテンツを掲載するウェブページは、Firefox がクラッシュする原因となったり、ある特定の状況において、Firefox を実行しているユーザーの権限で、任意のコードが実行される可能性があります。(CVE-2011-0053、CVE-2011-0055、CVE-2011-0058、CVE-2011-0062)
Firefox が無効な形式の JavaScript を処理する方法で、複数の欠陥が見つかりました。悪意のあるJavaScriptが含まれているWebサイトにより、FirefoxでFirefoxを実行しているユーザーの権限で、そのJavaScriptが実行される可能性があります。（CVE-2011-0054、CVE-2011-0056、CVE-2011-0057）
Firefox が無効な形式の JPEG 画像を処理する方法で、欠陥が見つかりました。悪意あるJPEG画像を含むWebサイトにより、Firefoxをクラッシュさせたり、Firefoxを実行しているユーザーの権限を使用して任意のコードの実行を引き起こす可能性があります。（CVE-2011-0061）
Firefox が HTTP リクエストを実行するプラグインを処理する方法で、欠陥が見つかりました。プラグインが HTTP リクエストを実行し、サーバーが 307 リダイレクト応答を送信すると、プラグインは通知されずに HTTP リクエストは転送されました。転送されたリクエストにはカスタムヘッダーが含まれている可能性があり、クロスサイトリクエスト偽造を引き起こす可能性があります。(CVE-2011-0059)
これらの欠陥の技術的な詳細については、Firefox 3.6.14 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。
この更新では、以下のバグも修正されます:
* Red Hat Enterprise Linux 4 および 5 で firefox
-setDefaultBrowser コマンドにより、次のような警告が表示されました:
libgnomevfs-WARNING **：非推奨の機能。MIME データベースにユーザーが加えた変更は現在サポートされていません。
この更新は、setDefaultBrowser オプションを無効にします。デフォルトのウェブブラウザの設定を行う Red Hat Enterprise Linux 4 ユーザーは、[アプリケーション] -> [設定] -> [詳細設定] -> [アプリケーションの設定] で設定を行うことができます。Red Hat Enterprise Linux 5ユーザーは、[システム] -> [設定] -> [アプリケーションの設定]で設定を行うことができます。（BZ#463131、BZ#665031）
すべての Firefox ユーザーは、これらの問題を修正する Firefox バージョン 3.6.14 を含む、更新済みのこれらのパッケージにアップグレードする必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。
Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
RHEL firefox パッケージを、RHSA-2011:0310 のガイダンスに基づいて更新してください。参考資料
http://www.nessus.org/u?2f087a83
http://www.nessus.org/u?a79baa66
https://access.redhat.com/security/updates/classification/#critical
https://bugzilla.redhat.com/show_bug.cgi?id=463131
https://bugzilla.redhat.com/show_bug.cgi?id=665031
https://bugzilla.redhat.com/show_bug.cgi?id=675082
https://bugzilla.redhat.com/show_bug.cgi?id=675083
https://bugzilla.redhat.com/show_bug.cgi?id=675087
https://bugzilla.redhat.com/show_bug.cgi?id=675090
https://bugzilla.redhat.com/show_bug.cgi?id=675091
https://bugzilla.redhat.com/show_bug.cgi?id=675092
https://bugzilla.redhat.com/show_bug.cgi?id=675093
https://bugzilla.redhat.com/show_bug.cgi?id=675094
https://bugzilla.redhat.com/show_bug.cgi?id=675095
https://bugzilla.redhat.com/show_bug.cgi?id=675143
プラグインの詳細
深刻度: High
ID: 52494
ファイル名: redhat-RHSA-2011-0310.nasl
バージョン: 1.23
タイプ: local
エージェント: unix
公開日: 2011/3/2
更新日: 2025/4/14
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
Vendor
Vendor Severity: Critical
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2011-0062
CVSS v3
リスクファクター: High
基本値: 8.8
現状値: 7.9
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS スコアのソース: CVE-2011-0059
脆弱性情報
CPE: cpe:/o:redhat:enterprise_linux:5, p-cpe:/a:redhat:enterprise_linux:xulrunner, cpe:/o:redhat:enterprise_linux:6, cpe:/o:redhat:enterprise_linux:4, p-cpe:/a:redhat:enterprise_linux:xulrunner-devel, p-cpe:/a:redhat:enterprise_linux:firefox
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
パッチ公開日: 2011/3/1
脆弱性公開日: 2010/4/28
参照情報
CVE: CVE-2010-1585, CVE-2011-0051, CVE-2011-0053, CVE-2011-0054, CVE-2011-0055, CVE-2011-0056, CVE-2011-0057, CVE-2011-0058, CVE-2011-0059, CVE-2011-0061, CVE-2011-0062