Ubuntu 8.04 LTS/9.10/10.04 LTS/10.10：firefox、firefox-3.0、firefox-3.5、xulrunner-1.9.2脆弱性（USN-1112-1）
critical Nessus プラグイン ID 55070
Language:
概要
リモートのUbuntuホストに1つまたは複数のセキュリティ関連のパッチがありません。説明
特定のタイプのコンテンツのメモリ処理で脆弱性が見つかりました。攻撃者が、これを悪用して Firefox を実行しているユーザーとして任意のコードを実行する可能性があります。（CVE-2011-0081）
Firefox が特定の JavaScript リクエストを不適切に処理していたことが発見されました。攻撃者が、これを悪用してFirefoxを実行しているユーザーとして任意のコードを実行する可能性があります。（CVE-2011-0069）
Ian Beer 氏は、特定タイプのドキュメントのメモリ処理にある脆弱性を発見しました。攻撃者が、これを悪用してFirefoxを実行しているユーザーとして任意のコードを実行する可能性があります。（CVE-2011-0070）
Bob Clary 氏、Henri Sivonen 氏、Marco Bonardo 氏、Mats Palmgren 氏、および Jesse Ruderman 氏は、メモリの脆弱性をいくつか発見しました。攻撃者が、これらを悪用して、Firefoxを実行しているユーザーとして任意のコードを実行する可能性があります。（CVE-2011-0080）
Aki Helin 氏は、HTML レンダリングコードにある複数の脆弱性を発見しました。攻撃者が、これらを悪用して、Firefoxを実行しているユーザーとして任意のコードを実行する可能性があります。（CVE-2011-0074、CVE-2011-0075）
Ian Beer 氏は、複数のオーバーフローの脆弱性を発見しました。攻撃者が、これらを悪用して、Firefoxを実行しているユーザーとして任意のコードを実行する可能性があります。（CVE-2011-0077、CVE-2011-0078）
Martin Barbella 氏は、特定の DOM 要素の処理でメモリの脆弱性を発見しました。攻撃者が、これを悪用してFirefoxを実行しているユーザーとして任意のコードを実行する可能性があります。（CVE-2011-0072）
Firefox の mChannel および mObserverList のオブジェクトに use-after-free の脆弱性があることが判明しました。攻撃者が、これらを悪用して、Firefoxを実行しているユーザーとして任意のコードを実行する可能性があります。（CVE-2011-0065、CVE-2011-0066）
nsTreeSelection 要素の処理に脆弱性があることが判明しました。悪意のあるコンテンツを供給する攻撃者が、これを悪用してFirefoxを実行しているユーザーとして、任意のコードを実行する可能性があります。（CVE-2011-0073）
Paul Stone 氏は、Java アプレットの処理で脆弱性を発見しました。
攻撃者がこれを利用して、フォームオートコンプリートコントロールとのやり取りを装い、フォーム履歴から入力を盗む可能性があります。（CVE-2011-0067）
Soroush Dalili 氏は、リソースで脆弱性を発見しました。protocolを使用して他の拡張機能に影響を与える可能性があることを発見しました。
これにより、攻撃者が、Firefoxを実行しているユーザーがアクセスできる任意のファイルを読み取ることが可能です。（CVE-2011-0071）
Chris Evans 氏は、Firefox の XSLT generate-id() 関数で脆弱性を発見しました。攻撃者が、この脆弱性を利用して、他の攻撃の効果を高める可能性があります。（CVE-2011-1202）
注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。
ソリューション
影響を受ける firefox および/または xulrunner-1.9.2 のパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Critical
ID: 55070
ファイル名: ubuntu_USN-1112-1.nasl
バージョン: 1.18
タイプ: local
エージェント: unix
ファミリー: Ubuntu Local Security Checks
公開日: 2011/6/13
更新日: 2019/9/19
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Critical
スコア: 9.5
CVSS v2
リスクファクター: Critical
基本値: 10
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
脆弱性情報
CPE: p-cpe:/a:canonical:ubuntu_linux:firefox, p-cpe:/a:canonical:ubuntu_linux:xulrunner-1.9.2, cpe:/o:canonical:ubuntu_linux:10.04:-:lts, cpe:/o:canonical:ubuntu_linux:10.10, cpe:/o:canonical:ubuntu_linux:8.04:-:lts, cpe:/o:canonical:ubuntu_linux:9.10
必要な KB アイテム: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2011/4/29
脆弱性公開日: 2011/3/10
エクスプロイト可能
CANVAS (White_Phosphorus)
Core Impact
Metasploit (Mozilla Firefox "nsTreeRange" Dangling Pointer Vulnerability)
参照情報
CVE: CVE-2011-0065, CVE-2011-0066, CVE-2011-0067, CVE-2011-0069, CVE-2011-0070, CVE-2011-0071, CVE-2011-0072, CVE-2011-0073, CVE-2011-0074, CVE-2011-0075, CVE-2011-0077, CVE-2011-0078, CVE-2011-0080, CVE-2011-0081, CVE-2011-1202
USN: 1112-1