Ubuntu 12.04 LTS/12.10/13.04:Firefox 脆弱性(USN-1890-1)

critical Nessus プラグイン ID 67000
New! プラグインの深刻度には CVSS v3 が適用されるようになりました。

プラグインの深刻度は、デフォルトで CVSS v3 を使って計算されるように更新されました。プラグインに CVSS v3 スコアがない場合には、CVSS v2 を使って深刻度が計算されます。深刻度の表示設定は、[設定]のドロップダウンで切り替えができます。

概要

リモート Ubuntu ホストにセキュリティ関連パッチがありません。

説明

複数のメモリの安全性に関する問題が Firefox で発見されました。ユーザーをだまして特別に細工されたページを開かせると、攻撃者は、これを悪用して、アプリケーションをクラッシュさせ、サービス拒否を引き起こすことや、Firefox を起動しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2013-1682、 CVE-2013-1683)

Abhishek Arya 氏は、複数の use-after-free のバグを発見しました。ユーザーが騙されて特別に細工されたページを開くと、攻撃者は、これを悪用して、Firefox を呼び出すユーザーの権限で任意のコードを実行する可能性があります。(CVE-2013-1684、 CVE-2013-1685、CVE-2013-1686)

Mariusz Mlynski 氏は、要素の XBL 範囲内のユーザー定義コードに、System Only Wrapper(SOW)をバイパスさせる可能性があることを発見しました。攻撃者は、これを悪用して、Firefox を起動しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2013-1687)

Mariusz Mlynski は、プロファイラーユーザーインターフェイスがプロファイラーからのデータを不適切に処理したことを発見しました。ユーザーが特別に細工されたページでプロファイラー出力を確認した場合、攻撃者はこれを悪用して、Firefox を呼び出したユーザーの権限で任意のコードを実行する可能性があります。(CVE-2013-1688)

onreadystatechange イベントを使用しているコンテンツを含むページをリロードしているときに、クラッシュが発見されました。攻撃者は、これを悪用して、Firefox を起動しているユーザーの権限で任意のコードを実行する可能性があります(CVE-2013-1690)

Johnathan Kuskos 氏は、Firefox が XMLHttpRequest HEAD リクエストの本文にデータを送信することを発見しました。攻撃者がこれを悪用し、クロスサイトリクエスト偽造(CSRF)攻撃を実行する可能性があります。(CVE-2013-1692)

Paul Stone は、SVG 画像のフィルター処理でタイミングの欠陥を発見しました。攻撃者がこの欠陥を悪用して、機密情報を表示することがあります。(CVE-2013-1693)

Boris Zbarsky 氏は、PreserveWrapper に欠陥を発見しました。攻撃者が、これを悪用して、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2013-1694)

Bob Owen 氏は、サンドボックス化した iframe がフレーム要素を利用してフレームの制限をバイパスする可能性があることを発見しました。(CVE-2013-1695)

Frédéric Buclin 氏は、X-Frame-Options ヘッダーがマルチパート応答で無視されていることを発見しました。攻撃者が、これを悪用してクリックジャッキング攻撃を行う可能性があります。(CVE-2013-1696)

特定の状況でコンテンツが定義したメソッドを呼び出すために、XrayWrappers をバイパスできることが、判明しました。攻撃者がこれを悪用して、定義できない挙動を引き起こす可能性があります。(CVE-2013-1697)

Matt Wobensmith 氏は、getUserMedia 権限ダイアログが特定の状況で間違ったドメインを表示することを発見しました。攻撃者がこれを悪用し、ユーザーを騙して、悪意のあるサイトにマイクやカメラへアクセスさせてしまう可能性があります。(CVE-2013-1698)

国際化ドメイン名(IDN)を使用しているホモグラフ攻撃を回避するための対策が、特定のトップレベルドメイン(TLD)に対して十分でないことが判明しました。攻撃者が、これを悪用し、URL のなりすましやフィッシング攻撃を行う可能性があります。(CVE-2013-1699)。

ソリューション

影響を受ける firefox パッケージを更新してください。

関連情報

https://usn.ubuntu.com/1890-1/

プラグインの詳細

深刻度: Critical

ID: 67000

ファイル名: ubuntu_USN-1890-1.nasl

バージョン: 1.24

タイプ: local

エージェント: unix

公開日: 2013/6/27

更新日: 2019/9/19

依存関係: ssh_get_info.nasl

リスク情報

VPR

リスクファクター: Critical

スコア: 9.5

CVSS v2

リスクファクター: Critical

Base Score: 10

Temporal Score: 8.7

ベクトル: AV:N/AC:L/Au:N/C:C/I:C/A:C

現状ベクトル: E:H/RL:OF/RC:C

脆弱性情報

CPE: p-cpe:/a:canonical:ubuntu_linux:firefox, cpe:/o:canonical:ubuntu_linux:12.04:-:lts, cpe:/o:canonical:ubuntu_linux:12.10, cpe:/o:canonical:ubuntu_linux:13.04

必要な KB アイテム: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2013/6/26

脆弱性公開日: 2013/6/25

エクスプロイト可能

Metasploit (Firefox onreadystatechange Event DocumentViewerImpl Use After Free)

参照情報

CVE: CVE-2013-1682, CVE-2013-1683, CVE-2013-1684, CVE-2013-1685, CVE-2013-1686, CVE-2013-1687, CVE-2013-1688, CVE-2013-1690, CVE-2013-1692, CVE-2013-1693, CVE-2013-1694, CVE-2013-1695, CVE-2013-1696, CVE-2013-1697, CVE-2013-1698, CVE-2013-1699

BID: 60765, 60766, 60768, 60773, 60774, 60776, 60777, 60778, 60779, 60783, 60784, 60785, 60787, 60788, 60789, 60790

USN: 1890-1