RHEL 6：firefox（RHSA-2013:0981）
high Nessus プラグイン ID 66979
Language:
概要
リモートの Red Hat ホストに 1 つ以上の firefox 用セキュリティ更新プログラムがありません。説明
リモート Redhat Enterprise Linux 6 ホストに、RHSA-2013:0981 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。Mozilla Firefox は、オープンソースのウェブブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。
不正な形式のウェブコンテンツの処理にさまざまな欠陥が見つかりました。悪意のあるコンテンツを掲載するウェブページは、Firefox がクラッシュする原因となったり、ある特定の状況において、Firefox を実行しているユーザーの権限で、任意のコードが実行される可能性があります。(CVE-2013-1682、CVE-2013-1684、CVE-2013-1685、CVE-2013-1686、CVE-2013-1687、CVE-2013-1690)
Firefox でデータを XMLHttpRequest（XHR） HEAD リクエストの本文で送信することが可能であると判明しました。場合によっては、これにより攻撃者がクロスサイトリクエスト偽造（CSRF）攻撃を実行することが可能でした。
(CVE-2013-1692)
Firefox が SVG 画像ファイルを処理する方法にある時間差により、攻撃者が複数のドメインをまたがってデータを読み込み、情報漏洩を引き起こす可能性があります。(CVE-2013-1693)
Firefox が内部構造（ラッパーと呼ばれる）のいくつかを実装する方法で、2 つの欠陥が見つかりました。攻撃者が、これらの欠陥を悪用して、それらに設定されているいくつかの制限をバイパスすることが可能でした。これにより、予期しない挙動または悪用可能なクラッシュが引き起こされる可能性があります。(CVE-2013-1694、CVE-2013-1697)
Red Hat は、これらの問題を報告してくれた Mozilla プロジェクトに感謝の意を表します。
Upstream は、Gary Kwong 氏、Jesse Ruderman 氏、Andrew McCreight 氏、Abhishek Arya 氏、Mariusz Mlynski 氏、Nils 氏、Johnathan Kuskos 氏、 Paul Stone 氏、Boris Zbarsky 氏、moz_bug_r_a4 氏をこれらの問題の最初の報告者として認めています。
これら欠陥の技術的な詳細については、Firefox 17.0.7 ESR 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。
Firefox の全ユーザーは、Firefox バージョン 17.0.7 ESR が含まれるこれらの更新済みのパッケージへアップグレードし、これらの問題を修正する必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。
Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
RHEL firefox パッケージを、RHSA-2013:0981 のガイダンスに基づいて更新してください。参考資料
http://www.mozilla.org/security/known-vulnerabilities/firefoxESR.html
http://www.nessus.org/u?3fb971f5
https://access.redhat.com/errata/RHSA-2013:0981
https://access.redhat.com/security/updates/classification/#critical
https://bugzilla.redhat.com/show_bug.cgi?id=977597
https://bugzilla.redhat.com/show_bug.cgi?id=977599
https://bugzilla.redhat.com/show_bug.cgi?id=977600
https://bugzilla.redhat.com/show_bug.cgi?id=977602
https://bugzilla.redhat.com/show_bug.cgi?id=977603
https://bugzilla.redhat.com/show_bug.cgi?id=977605
プラグインの詳細
深刻度: High
ID: 66979
ファイル名: redhat-RHSA-2013-0981.nasl
バージョン: 1.27
タイプ: local
エージェント: unix
公開日: 2013/6/26
更新日: 2025/4/15
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
リスク情報
VPR
リスクファクター: Critical
スコア: 9.5
Vendor
Vendor Severity: Critical
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 8.7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2013-1686
CVSS v3
リスクファクター: High
基本値: 8.8
現状値: 8.4
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:H/RL:O/RC:C
CVSS スコアのソース: CVE-2013-1690
脆弱性情報
CPE: cpe:/o:redhat:enterprise_linux:5, p-cpe:/a:redhat:enterprise_linux:xulrunner, cpe:/o:redhat:enterprise_linux:6, p-cpe:/a:redhat:enterprise_linux:xulrunner-devel, p-cpe:/a:redhat:enterprise_linux:firefox
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2013/6/25
脆弱性公開日: 2013/6/26
CISA の既知の悪用された脆弱性の期限日: 2022/4/18
エクスプロイト可能
Metasploit (Firefox onreadystatechange Event DocumentViewerImpl Use After Free)
参照情報
CVE: CVE-2013-1682, CVE-2013-1684, CVE-2013-1685, CVE-2013-1686, CVE-2013-1687, CVE-2013-1690, CVE-2013-1692, CVE-2013-1693, CVE-2013-1694, CVE-2013-1697