Ubuntu 12.04 LTS/12.10/13.04:Firefox 回帰(USN-1890-2)

critical Nessus プラグイン ID 67186
New! Vulnerability Priority Rating (VPR)

Tenable では、すべての脆弱性に対して動的な VPR が計算されます。VPR は脆弱性の情報を、脅威インテリジェンスや機械学習アルゴリズムと組み合わせて、攻撃時に最も悪用される可能性の高い脆弱性を予測します。詳細は、 「VPR とは何で、CVSS とはどう違うのか」を参照してください。

VPR スコア : 8.9

概要

リモート Ubuntu ホストにセキュリティ関連パッチがありません。

説明

USN-1890-1 は、Firefox の脆弱性を修正しました。この更新は回帰を導入しました。これにより、Firefox が誤ったネットワークプロキシ設定を使用することがありました。この更新により問題が修正されます。

ご面倒をお掛けして申し訳ございません。

複数のメモリの安全性に関する問題が Firefox で発見されました。ユーザーをだまして特別に細工されたページを開かせると、攻撃者は、これを悪用して、アプリケーションをクラッシュさせ、サービス拒否を引き起こすことや、Firefox を起動しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2013-1682、 CVE-2013-1683)

Abhishek Arya 氏は、複数の use-after-free のバグを発見しました。ユーザーが騙されて特別に細工されたページを開くと、攻撃者は、これを悪用して、Firefox を呼び出すユーザーの権限で任意のコードを実行する可能性があります。(CVE-2013-1684、 CVE-2013-1685、CVE-2013-1686)

Mariusz Mlynski 氏は、要素の XBL 範囲内のユーザー定義コードに、System Only Wrapper(SOW)をバイパスさせる可能性があることを発見しました。攻撃者は、これを悪用して、Firefox を起動しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2013-1687)

Mariusz Mlynski は、プロファイラーユーザーインターフェイスがプロファイラーからのデータを不適切に処理したことを発見しました。ユーザーが特別に細工されたページでプロファイラー出力を確認した場合、攻撃者はこれを悪用して、Firefox を呼び出したユーザーの権限で任意のコードを実行する可能性があります。
(CVE-2013-1688)

onreadystatechange イベントを使用しているコンテンツを含むページをリロードしているときに、クラッシュが発見されました。攻撃者は、これを悪用して、Firefox を起動しているユーザーの権限で任意のコードを実行する可能性があります(CVE-2013-1690)

Johnathan Kuskos 氏は、Firefox が XMLHttpRequest HEAD リクエストの本文にデータを送信することを発見しました。攻撃者がこれを悪用し、クロスサイトリクエスト偽造(CSRF)攻撃を実行する可能性があります。(CVE-2013-1692)

Paul Stone は、SVG 画像のフィルター処理でタイミングの欠陥を発見しました。攻撃者がこの欠陥を悪用して、機密情報を表示することがあります。(CVE-2013-1693)

Boris Zbarsky 氏は、PreserveWrapper に欠陥を発見しました。攻撃者が、これを悪用して、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2013-1694)

Bob Owen 氏は、サンドボックス化した iframe がフレーム要素を利用してフレームの制限をバイパスする可能性があることを発見しました。
(CVE-2013-1695)

Frédéric Buclin 氏は、X-Frame-Options ヘッダーがマルチパート応答で無視されていることを発見しました。攻撃者が、これを悪用してクリックジャッキング攻撃を行う可能性があります。
(CVE-2013-1696)

特定の状況でコンテンツが定義したメソッドを呼び出すために、XrayWrappers をバイパスできることが、判明しました。攻撃者がこれを悪用して、定義できない挙動を引き起こす可能性があります。
(CVE-2013-1697)

Matt Wobensmith 氏は、getUserMedia 権限ダイアログが特定の状況で間違ったドメインを表示することを発見しました。
攻撃者がこれを悪用し、ユーザーを騙して、悪意のあるサイトにマイクやカメラへアクセスさせてしまう可能性があります。(CVE-2013-1698)

国際化ドメイン名(IDN)を使用しているホモグラフ攻撃を回避するための対策が、特定のトップレベルドメイン(TLD)に対して十分でないことが判明しました。攻撃者が、これを悪用し、URL のなりすましやフィッシング攻撃を行う可能性があります。(CVE-2013-1699)。

ソリューション

影響を受ける firefox パッケージを更新してください。

関連情報

https://usn.ubuntu.com/1890-2/

プラグインの詳細

深刻度: Critical

ID: 67186

ファイル名: ubuntu_USN-1890-2.nasl

バージョン: 1.18

タイプ: local

エージェント: unix

公開日: 2013/7/5

更新日: 2019/9/19

依存関係: ssh_get_info.nasl

リスク情報

リスクファクター: Critical

VPR スコア: 8.9

CVSS v2.0

Base Score: 10

Temporal Score: 7.8

ベクトル: AV:N/AC:L/Au:N/C:C/I:C/A:C

現状ベクトル: E:POC/RL:OF/RC:C

脆弱性の情報

CPE: p-cpe:/a:canonical:ubuntu_linux:firefox, cpe:/o:canonical:ubuntu_linux:12.04:-:lts, cpe:/o:canonical:ubuntu_linux:12.10, cpe:/o:canonical:ubuntu_linux:13.04

必要な KB アイテム: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2013/7/3

脆弱性公開日: 2013/6/25

エクスプロイト可能

Metasploit (Firefox onreadystatechange Event DocumentViewerImpl Use After Free)

参照情報

CVE: CVE-2013-1682, CVE-2013-1683, CVE-2013-1684, CVE-2013-1685, CVE-2013-1686, CVE-2013-1687, CVE-2013-1688, CVE-2013-1690, CVE-2013-1692, CVE-2013-1693, CVE-2013-1694, CVE-2013-1695, CVE-2013-1696, CVE-2013-1697, CVE-2013-1698, CVE-2013-1699

BID: 60765, 60766, 60768, 60773, 60774, 60776, 60777, 60778, 60779, 60783, 60784, 60785, 60787, 60788, 60789, 60790

USN: 1890-2