Ubuntu 12.04 LTS/12.10/13.04：Firefox 脆弱性（USN-1951-1）
critical Nessus プラグイン ID 69947
Language:
概要
リモート Ubuntu ホストにセキュリティ関連パッチがありません。説明
複数のメモリの安全性に関する問題が Firefox で発見されました。ユーザーをだまして特別に細工されたページを開かせると、攻撃者は、これを悪用して、アプリケーションをクラッシュさせ、サービス拒否を引き起こすことや、Firefox を起動しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2013-1718、 CVE-2013-1719）Atte Kettunen 氏は、HTML5 Tree Builder がテンプレート要素とやりとりを行う際に生じる欠陥を発見しました。状況によっては、攻撃者が、これを悪用して、Firefox を起動しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2013-1720)
Alex Chapman 氏が ANGLE ライブラリで、整数オーバーフローの脆弱性を発見しました。攻撃者は、これを悪用して、Firefox を起動しているユーザーの権限で任意のコードを実行する可能性があります。
(CVE-2013-1721)
Abhishek Arya 氏がアニメーションマネージャで、use-after-free エラーを発見しました。攻撃者は、これを悪用して、Firefox を起動しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2013-1722)
Scott Bell 氏が選択要素を使用する際の use-after-free エラーを発見しました。攻撃者は、これを悪用して、Firefox を起動しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2013-1724)
コンパートメントが初期化される前に、新しい JavaScript オブジェクトのスコープがアクセス可能であることが判明しました。攻撃者がこれを悪用して、Firefox を起動しているユーザーの権限でコードを実行する可能性があります。(CVE-2013-1725)
いくつかの変数とデータが初期化されずに IonMonkey で使用され、情報漏洩を引き起こす可能性があることを、Dan Gohman 氏が発見しました。(CVE-2013-1728)
XBL バックノードを document.open() で作成されたドキュメントに移動するときにクラッシュすることを、Sachin Shinde 氏が発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2013-1730)
リスト、浮動小数点、および複数の列を組み合わせるときにバッファオーバーフローが発生することを、Aki Helin 氏が発見しました。攻撃者は、これを悪用して、Firefox を起動しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2013-1732)
スクロール時に発生する 2 つのメモリ破損のバグが発見されました。攻撃者は、これらを悪用して、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2013-1735、 CVE-2013-1736）
DOM プロキシのユーザー定義のゲッターが expando オブジェクトを「this」として使用することが、Boris Zbarsky 氏により発見されました。攻撃者は、アドオンコードを騙して、不適切なセキュリティの機密上の決定を悪意のある値に基づいて行わせることにより、これを悪用する可能性があります。(CVE-2013-1737)
Firefox で use-after-free のバグが発見されました。攻撃者は、これを悪用して、Firefox を起動しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2013-1738）。
ソリューション
影響を受ける firefox パッケージを更新してください。参考資料
プラグインの詳細
深刻度: Critical
ID: 69947
ファイル名: ubuntu_USN-1951-1.nasl
バージョン: 1.14
タイプ: local
エージェント: unix
ファミリー: Ubuntu Local Security Checks
公開日: 2013/9/18
更新日: 2019/9/19
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
脆弱性情報
CPE: p-cpe:/a:canonical:ubuntu_linux:firefox, cpe:/o:canonical:ubuntu_linux:12.04:-:lts, cpe:/o:canonical:ubuntu_linux:12.10, cpe:/o:canonical:ubuntu_linux:13.04
必要な KB アイテム: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2013/9/17
脆弱性公開日: 2013/9/18
参照情報
CVE: CVE-2013-1718, CVE-2013-1719, CVE-2013-1720, CVE-2013-1721, CVE-2013-1722, CVE-2013-1724, CVE-2013-1725, CVE-2013-1728, CVE-2013-1730, CVE-2013-1732, CVE-2013-1735, CVE-2013-1736, CVE-2013-1737, CVE-2013-1738
BID: 62466
USN: 1951-1