検出

Ubuntu 10.04 LTS/10.10：firefox、xulrunner-1.9.2の脆弱性（USN-1210-1）

critical Nessus プラグイン ID 56330

Language:

概要

リモートのUbuntuホストに1つまたは複数のセキュリティ関連のパッチがありません。

説明

Benjamin Smedberg 氏、Bob Clary 氏、Jesse Ruderman 氏、Josh Aas 氏は、ブラウザレンダリングエンジンで複数のメモリの脆弱性を発見しました。攻撃者がこれらを利用して、Firefoxを呼び出すユーザーの権限で任意のコードを実行する可能性があります。（CVE-2011-2995、CVE-2011-2996）

Boris Zbarsky 氏は、フレーム作成前にページ内のスクリプトが true オブジェクトへの参照をとらえない限り、「location」という名前のフレームが window.location オブジェクトに影を付ける可能性があることを発見しました。これは、同一生成元ポリシーの違反です。悪意のある Web サイトがこれを利用し、別の Web サイトまたはローカルファイルシステムにアクセスする可能性があります。
（CVE-2011-2999）

Mark Kaplan 氏は、SpiderMonkey JavaScript エンジンに整数アンダーフローを発見しました。攻撃者がこれを利用して、Firefox をクラッシュさせる可能性があります。

Ian Graham 氏は、複数の Location ヘッダーが存在する場合、Firefox が 2 番目のヘッダーを使用し、結果として CRLF インジェクション攻撃が発生する可能性があることを発見しました。CRLFインジェクションの問題により、XSS （クロスサイトスクリプティング）の脆弱性、ブラウザキャッシュポイズニング、クッキー窃取などの様々な攻撃が発生する可能性があります。（CVE-2011-3000）

Mariusz Mlynski 氏は、ユーザーが誘導されて Enter キーを押した場合、悪意のある Web サイトにダウンロードダイアログが表示され、デフォルトの「開く」アクションが選択される可能性があることを発見しました。これにより、Firefoxを呼び出したユーザーの権限で、悪意のあるコンテンツが実行される可能性があります。（CVE-2011-2372）

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ソリューション

影響を受ける firefox および/または xulrunner-1.9.2 のパッケージを更新してください。

参考資料

https://usn.ubuntu.com/1210-1/

プラグインの詳細

深刻度: Critical

ID: 56330

ファイル名: ubuntu_USN-1210-1.nasl

バージョン: 1.11

タイプ: local

エージェント: unix

公開日: 2011/9/29

更新日: 2019/9/19

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: Critical

基本値: 10

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: p-cpe:/a:canonical:ubuntu_linux:firefox, p-cpe:/a:canonical:ubuntu_linux:xulrunner-1.9.2, cpe:/o:canonical:ubuntu_linux:10.04:-:lts, cpe:/o:canonical:ubuntu_linux:10.10

必要な KB アイテム: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release

パッチ公開日: 2011/9/28

脆弱性公開日: 2011/9/28

参照情報

CVE: CVE-2011-2372, CVE-2011-2995, CVE-2011-2996, CVE-2011-2999, CVE-2011-3000, CVE-2011-3001

USN: 1210-1