検出

openSUSE セキュリティ更新：MozillaFirefox（openSUSE-SU-2012:0899-1）

critical Nessus プラグイン ID 74687

Language:

概要

リモート openSUSE ホストに、セキュリティ更新がありません。

説明

MozillaFirefox が 14.0.1 に更新され、多様なバグおよびセキュリティの問題が修正されました。

以下のセキュリティのバグが修正されました：MFSA 2012-42：Mozilla の開発者は、 Firefox などの Mozilla ベースの製品で使用されるブラウザエンジンで、いくつかのメモリ安全性のバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。

CVE-2012-1949：Brian Smith 氏、Gary Kwong 氏、Christian Holler 氏、Jesse Ruderman 氏、Christoph Diehl 氏、Chris Jones 氏、Brad Lassey 氏、および Kyle Huey 氏は、Firefox 13 に影響するメモリの安全性問題とクラッシュについて報告しました。

CVE-2012-1948：Benoit Jacob 氏、Jesse Ruderman 氏、Christian Holler 氏、および Bill McCloskey 氏は、Firefox ESR 10 および Firefox 13 に影響するメモリの安全性問題とクラッシュについて報告しました。

MFSA 2012-43 / CVE-2012-1950：セキュリティ研究者である Mario Gomes 氏および研究機関 Code Audit Labs は、ページロードをキャンセルすることによって、アドレスバーへのドラッグアンドドロップを使用したページロードをショートサーキットさせるメカニズムを報告しました。これにより、現在ロードされているページではなく、以前入力したサイトのアドレスがアドレスバーに表示されます。
そのため、ユーザー側にフィッシング攻撃が行われる可能性があります。

MFSA 2012-44 Google のセキュリティ研究者である Abhishek Arya 氏が Address Sanitizer ツールを使用して 4 つの問題を見つけました。それらは 2 つの use-after-free の問題、1 つの領域外読み取りのバグ、1 つの不正なキャストです。最初の use-after-free の問題は、nsSMILTimeValueSpec オブジェクトの配列が破壊され、後でこの配列のオブジェクトを呼び出す試行が行われたときに発生します。第 2 の use-after-free の問題は、これが空のドキュメントに選ばれ、その後他のドキュメントに選ばれることで最初のドキュメントを空にしたときの nsDocument::AdoptNode にあります。ヒープバッファオーバーフローが、データが配列の末尾を越えて読み取られ、続いてポインターが逆参照されたときの ElementAnimations にあります。不良キャストは、行グループフレームと列グループフレームが混在した aFrameList のフレームで nsTableFrame::InsertFrames が呼び出されたときに発生します。AppendFrames は、この混在を処理できません。

これら 4 件の問題は、すべて潜在的に発生する可能性があります。CVE-2012-1951：
nsSMILTimeValueSpec::IsEventBased における heap-use-after-free CVE-2012-1954：nsDocument::AdoptNode における heap-use-after-free CVE-2012-1953：ElementAnimations::EnsureStyleRuleFor における領域外読み取り CVE-2012-1952：nsTableFrame::InsertFrames における不適切なキャスト

MFSA 2012-45/CVE-2012-1955：セキュリティ研究者 Mariusz Mlynski 氏は、ロケーションプロパティのなりすましの問題を報告しました。この問題では、アドレスバーに以前のサイトを表示し、新しいサイトの baseURI を変更する一方で、history.forward および history.back の呼び出しを使用してサイトに移動します。この問題がフィッシングで利用されると、以前表示したサイトが表示されているように見えますが、ユーザーがより新しい、攻撃用のサイトのフォームや他のデータを入力できるようになります。

MFSA 2012-46 / CVE-2012-1966：Mozilla のセキュリティ研究者である moz_bug_r_a4 氏は、data: URL を使用したコンテキストメニューを介したクロスサイトスクリプティング（XSS）攻撃を報告しました。この問題では、コンテキストメニュー機能（「画像の表示」、「このフレームのみ表示」、「背景画像の表示」）が javascript：URL で許可されないにもかかわらず、data：URLでは許可されています。これにより XSS が可能になります。これにより、任意のコードが実行されることがあります。

MFSA 2012-47/CVE-2012-1957：セキュリティ研究者である Mario Heiderich 氏は RSS <description> 内の <embed> タグを使用して HTML フィードビュー内で JavaScript を実行できる可能性があることを報告しました。この問題は、解析中に <embed> タグがフィルターで除外されないために発生します。これによりクロスサイトスクリプティング（XSS）攻撃が発生する可能性があります。パーサーユーティリティクラスに欠陥が存在し、そのクラスに依存して信頼されていない入力をサニタイズするブラウザまたはアドオンの他の部分に影響する可能性があります。

MFSA 2012-48 / CVE-2012-1958：セキュリティ研究者である Arthur Gerkis 氏は、Address Sanitizer ツールを使用して、mFocusedContent がリリースされ、その後で oldFocusedContent が使用された場合、 nsGlobalWindow::PageHidden において use-after-free を発見しました。この use-after-free は、リモートコードの実行を引き起こす可能性があります。

MFSA 2012-49 / CVE-2012-1959：Mozilla の開発者である Bobby Holley 氏は、同一コンパートメントのセキュリティラッパー（SCSW）を別のコンパートメントに渡すことによって、ラッパーがバイパスされる可能性があることを発見しました。クロスコンパートメントラッパーは、通常 SCSW を通過しませんが、フィルタリングポリシーがそれらに組み込まれています。
オブジェクトがクロスコンパートメントでラッピングされた場合は、SCSW が取り除かれます。また、オブジェクトがリードバックされた場合は、前に SCSW が存在していたことは知られません。その結果、SCSW はバイパスされます。この結果、信頼されていないコンテンツが、ブラウザ機能を実装する XBL にアクセスできる可能性があります。

MFSA 2012-50 / CVE-2012-1960：Google の開発者である Tony Payne 氏は、 Mozilla&rsquo のカラー管理ライブラリである QCMS の領域外（OOB）読み取りを報告しました。ユーザーのメモリの中の慎重に作られたカラープロファイル部分は、変換画像に取り込んだり、場合によっては解読されたりすることがあります。

MFSA 2012-51 / CVE-2012-1961：Bugzilla の開発者である Frederic Buclin 氏は、X-Frame-Options ヘッダーが無視されることを報告しました（例えば、X-Frame-Options：SAMEORIGIN、 SAMEORIGIN のように値が重複している場合）。この重複は原因がわからず、一部の Web サイト上で発生します。また、発生すると、 Mozilla ブラウザがそれらのページ上のクリックジャッキング攻撃から保護されなくなります。

MFSA 2012-52 / CVE-2012-1962：セキュリティ研究者である Bill Keese 氏は、メモリ破損を報告しました。これは、同じベースに依存する追加の依存文字列が存在する場合に、依存文字列を固定文字列に変更する JSDependentString::undepend が原因で発生します。変換中に undepend が発生すると、ベースデータが解放され、他の依存文字列にダングリングポインターを託します。これにより、悪用可能なクラッシュが発生する可能性があります。

MFSA 2012-53 / CVE-2012-1963：INRIA の Prosecco でセキュリティ研究者を勤める Karthikeyan Bhargavan 氏は、Content Security Policy（CSP）1.0 実装エラーを報告しました。Firefox によって生成され、'report-uri' ロケーションに送信される CSP 違反レポートには、'blocked-uri’パラメーター内の機密データが含まれます。Blocked-uri パラメーターに保護されたリソースと異なる生成元がある場合でも、これらにはフラグメントコンポーネントおよびクエリ文字列が含まれます。これは、悪意のあるサイトがユーザーの OAuth 2.0 アクセストークンおよび OpenID 認証情報を入手するのに利用される可能性があります。

MFSA 2012-54 / CVE-2012-1964：セキュリティ研究者の Matt McCutchen 氏は、証明書警告ページを利用したクリックジャッキング攻撃を報告しました。中間者（MITM）攻撃者は、iframe を利用して独自の証明書エラー警告ページ（about:certerror）を表示することができます。そのページには、悪意のあるサイトからの実際の警告ページに関する「例外の追加」ボタンがあります。これにより、ユーザーは認識していたのと違うサイトの証明書の例外を追加させられてしまいます。証明書の例外が一度追加されると、 MITM 攻撃を通じてユーザーが認識したサイトとのやり取りができなくなる可能性があります。

MFSA 2012-55 / CVE-2012-1965：セキュリティ研究者の Mario Gomes 氏および Soroush Dalili 氏は、Mozilla では擬似プロトコルの feed: が有効な URL にプレフィックスを追加できるため、一部のコンテキストでスクリプトを実行する feed:javascript: URL の構築が可能であることを報告しました。一部のサイトにおいて、通常では javascript: URL をストリップする出力フィルターを回避できる可能性があります。これにより、これらのサイト上におけるクロスサイトスクリプティング（XSS）問題を助長する可能性があります。

MFSA 2012-56 / CVE-2012-1967：Mozilla のセキュリティ研究者である moz_bug_r_a4 氏は、javascript：URL を使用した任意のコード実行の攻撃を報告しました。
Gecko エンジンには、JavaScript サンドボックスユーティリティが搭載されており、ブラウザまたはアドオンは、Web ページのコンテキストにおいてスクリプトを安全に実行できます。場合によっては、javascript: URL は、コンテキストが不十分なサンドボックスで実行されます。これにより、これらのスクリプトはサンドボックスをエスケープし、昇格した権限で実行できます。これにより、任意のコードが実行されることがあります。

ソリューション

影響を受けた MozillaFirefox パッケージを更新してください。

参考資料

https://bugzilla.novell.com/show_bug.cgi?id=771583

https://lists.opensuse.org/opensuse-updates/2012-07/msg00039.html

プラグインの詳細

深刻度: Critical

ID: 74687

ファイル名: openSUSE-2012-410.nasl

バージョン: 1.5

タイプ: local

エージェント: unix

公開日: 2014/6/13

更新日: 2021/1/19

サポートされているセンサー: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: Critical

Base Score: 10

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: p-cpe:/a:novell:opensuse:mozillafirefox, p-cpe:/a:novell:opensuse:mozillafirefox-branding-upstream, p-cpe:/a:novell:opensuse:mozillafirefox-buildsymbols, p-cpe:/a:novell:opensuse:mozillafirefox-debuginfo, p-cpe:/a:novell:opensuse:mozillafirefox-debugsource, p-cpe:/a:novell:opensuse:mozillafirefox-devel, p-cpe:/a:novell:opensuse:mozillafirefox-translations-common, p-cpe:/a:novell:opensuse:mozillafirefox-translations-other, cpe:/o:novell:opensuse:12.1

必要な KB アイテム: Host/local_checks_enabled, Host/SuSE/release, Host/SuSE/rpm-list, Host/cpu

パッチ公開日: 2012/7/21

脆弱性公開日: 2012/7/18

参照情報

CVE: CVE-2012-1948, CVE-2012-1949, CVE-2012-1950, CVE-2012-1951, CVE-2012-1952, CVE-2012-1953, CVE-2012-1954, CVE-2012-1955, CVE-2012-1957, CVE-2012-1958, CVE-2012-1959, CVE-2012-1960, CVE-2012-1961, CVE-2012-1962, CVE-2012-1963, CVE-2012-1964, CVE-2012-1965, CVE-2012-1966, CVE-2012-1967