SuSE 11.1 セキュリティ更新：Mozilla XULrunner（SAT パッチ番号 5764）
critical Nessus プラグイン ID 57886
Language:
概要
リモート SuSE 11 ホストに１つ以上のセキュリティ更新がありません。説明
Mozilla XULrunner は 1.9.2.26 セキュリティ更新に更新され、セキュリティ問題とバグが修正されました。以下のセキュリティバグが修正されています：- Mozilla 開発者が Firefox およびその他の Mozilla ベースの製品で使用されているブラウザエンジンで、いくつかのメモリの安全性に関するバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。（MFSA 2012-01）
一般に Thunderbird および SeaMonkey 製品ではスクリプティングが無効になっているため、これらの欠陥はメールを使って悪用できません。ただし、当該製品のブラウザやブラウザ型のコンテキストでは潜在的なリスクがあります。
参照
- Jesse Ruderman 氏および Bob Clary 氏が、メモリ安全性問題を報告しました。これらは Firefox 10 および Firefox 3.6.26 の両方で修正されました。（CVE-2012-0442）
- 歴史的な理由から、Firefox は、ホスト名を囲む角括弧が含まれている Web アドレスの解釈に、寛大でした。ホストが有効な IPv6 リテラルアドレスでない場合、 Firefox はホストを正規のドメイン名として解釈しようとしました。Gregory Fleischer の報告によれば、プロキシを介して XMLHttpRequest オブジェクトを使用する IPv6 シンタックスを使って作成されたリクエストによって、 IPv6 のプロキシ構成に応じたエラーが生成されることがあります。プロキシからのその結果のエラーメッセージにより、機密データが漏洩されることがあります。その理由は、同一生成元ポリシー（SOP）により、XMLHttpRequest オブジェクトがこれらのエラーメッセージを読み取ることができ、ユーザーのプライバシーを損なうことができるからです。Firefox が RFC 3986 IPv6 リテラル構文を実施するようになりました。これにより、以前に受け入れられていた非標準の Firefox 独自形式を使用して書き込まれたリンクが、破棄されることがあります。（MFSA 2012-02/CVE-2011-3670）
これは以前に Firefox 7.0、Thunderbird 7.0、SeaMonkey 2.4 で修正されていますが、 2012 年中には Firefox 3.6.26 および Thunderbird 3.1.18 のみで修正されました。
- セキュリティ研究者 regenrecht は、 TippingPoint Zero Day イニシアチブで、 AttributeChildRemoved の早期通知のため、削除されたnsDOMAttribute の子ノードが状況によってはアクセス可能になることがあると報告しています。子ノードのこの use-after-free により、リモートコードを実行できることがあります。（MFSA 2012-04/CVE-2011-3659）
セキュリティ研究者の regenrecht が、Ogg Vorbis ファイルを解読する中にメモリが破損する可能性を、TippingPoint Zero Day イニシアチブを介して、報告しました。これによって解読の際にクラッシュが発生することがあり、リモートコードが実行される可能性があります。（MFSA 2012-07/CVE-2012-0444）
セキュリティ研究者の Nicolas Gregoire 氏と Aki Helin 氏がそれぞれ、無効な形式の埋め込まれている XSLT スタイルシートを処理するときに、メモリ破損のため Firefox がクラッシュする可能性があることを報告しました。直接に悪用できる証拠はないが、リモートコードを実行する可能性があります。（MFSA 2012-08/CVE-2012-0449）
ソリューション
SAT パッチ番号 5764 を適用してください。参考資料
http://www.mozilla.org/security/announce/2012/mfsa2012-01.html
http://www.mozilla.org/security/announce/2012/mfsa2012-02.html
http://www.mozilla.org/security/announce/2012/mfsa2012-04.html
http://www.mozilla.org/security/announce/2012/mfsa2012-07.html
http://www.mozilla.org/security/announce/2012/mfsa2012-08.html
https://bugzilla.novell.com/show_bug.cgi?id=737533
https://bugzilla.novell.com/show_bug.cgi?id=744275
http://support.novell.com/security/cve/CVE-2011-3659.html
http://support.novell.com/security/cve/CVE-2011-3670.html
http://support.novell.com/security/cve/CVE-2012-0442.html
プラグインの詳細
深刻度: Critical
ID: 57886
ファイル名: suse_11_mozilla-xulrunner192-120206.nasl
バージョン: 1.10
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2012/2/10
更新日: 2021/1/19
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Critical
スコア: 9.0
CVSS v2
リスクファクター: Critical
基本値: 10
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
脆弱性情報
CPE: p-cpe:/a:novell:suse_linux:11:mozilla-xulrunner192, p-cpe:/a:novell:suse_linux:11:mozilla-xulrunner192-32bit, p-cpe:/a:novell:suse_linux:11:mozilla-xulrunner192-gnome, p-cpe:/a:novell:suse_linux:11:mozilla-xulrunner192-gnome-32bit, p-cpe:/a:novell:suse_linux:11:mozilla-xulrunner192-translations, p-cpe:/a:novell:suse_linux:11:mozilla-xulrunner192-translations-32bit, cpe:/o:novell:suse_linux:11
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2012/2/6
エクスプロイト可能
CANVAS (White_Phosphorus)
Metasploit (Firefox 8/9 AttributeChildRemoved() Use-After-Free)
参照情報
CVE: CVE-2011-3659, CVE-2011-3670, CVE-2012-0442, CVE-2012-0444, CVE-2012-0449