Ubuntu 6.06 LTS:firefox 脆弱性(USN-690-3)

critical Nessus プラグイン ID 65111
New! プラグインの深刻度には CVSS v3 が適用されるようになりました。

プラグインの深刻度は、デフォルトで CVSS v3 を使って計算されるように更新されました。プラグインに CVSS v3 スコアがない場合には、CVSS v2 を使って深刻度が計算されます。深刻度の表示設定は、[設定]のドロップダウンで切り替えができます。

概要

リモート Ubuntu ホストに 1 つ以上のセキュリティ関連パッチがありません。

説明

ブラウザエンジンにいくつかの欠陥が見つかりました。これらの問題により、攻撃者が、ブラウザをクラッシュさせ、ユーザーの権限で任意のコードを実行できる可能性があります。(CVE-2008-5500)

Boris Zbarsky 氏は、Firefox の同一生成元チェックが、XBL バインディングを利用することでバイパスされる可能性があることを発見しました。攻撃者がこれを悪用して、他のドメインからのデータを読み取る可能性があります。(CVE-2008-5503)

Marius Schilder 氏は、XMLHttpRequest が同一生成元リソースに対して作られたとき、Firefox がドメイン外へのリダイレクトを適切に処理しないことを発見しました。XMLHttpRequest の応答から機密情報が漏洩する可能性があります。(CVE-2008-5506)

Chris Evans 氏は、解析できない JavaScript オフサイトリソースにリダイレクトされる同一ドメインの JavaScript URL にアクセスしたときに、Firefox がユーザーのデータを適切に保護しないことを発見しました。ユーザーが騙されて悪意のある Web サイトを開くと、攻撃者は限定的な量のプライベートデータを盗むことができる可能性があります。(CVE-2008-5507)

JavaScript エンジンにいくつかの欠陥が見つかりました。ユーザーが騙されて、悪意のある Web サイトを開くと、攻撃者がこれを悪用して、別の Web サイトのコンテキスト内または chrome 権限で任意の JavaScript コードを実行する可能性があります。(CVE-2008-5511、 CVE-2008-5512)。

ソリューション

影響を受けるパッケージを更新してください。

関連情報

https://usn.ubuntu.com/690-3/

プラグインの詳細

深刻度: Critical

ID: 65111

ファイル名: ubuntu_USN-690-3.nasl

バージョン: 1.12

タイプ: local

エージェント: unix

公開日: 2013/3/9

更新日: 2021/1/19

依存関係: ssh_get_info.nasl

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: Critical

Base Score: 10

Temporal Score: 7.4

ベクトル: AV:N/AC:L/Au:N/C:C/I:C/A:C

現状ベクトル: E:U/RL:OF/RC:C

脆弱性情報

CPE: p-cpe:/a:canonical:ubuntu_linux:firefox, p-cpe:/a:canonical:ubuntu_linux:firefox-dbg, p-cpe:/a:canonical:ubuntu_linux:firefox-dev, p-cpe:/a:canonical:ubuntu_linux:firefox-dom-inspector, p-cpe:/a:canonical:ubuntu_linux:firefox-gnome-support, p-cpe:/a:canonical:ubuntu_linux:libnspr-dev, p-cpe:/a:canonical:ubuntu_linux:libnspr4, p-cpe:/a:canonical:ubuntu_linux:libnss-dev, p-cpe:/a:canonical:ubuntu_linux:libnss3, p-cpe:/a:canonical:ubuntu_linux:mozilla-firefox, p-cpe:/a:canonical:ubuntu_linux:mozilla-firefox-dev, cpe:/o:canonical:ubuntu_linux:6.06:-:lts

必要な KB アイテム: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2008/12/17

参照情報

CVE: CVE-2008-5500, CVE-2008-5501, CVE-2008-5502, CVE-2008-5503, CVE-2008-5504, CVE-2008-5505, CVE-2008-5506, CVE-2008-5507, CVE-2008-5508, CVE-2008-5510, CVE-2008-5511, CVE-2008-5512, CVE-2008-5513

BID: 32882

USN: 690-3

CWE: 20, 79, 200, 264, 399