openSUSE セキュリティ更新：mozilla-js192（mozilla-js192-5010）
critical Nessus プラグイン ID 75958
Language:
概要
リモート openSUSE ホストに、セキュリティ更新がありません。説明
Mozilla XULRunner はバージョン 1.9.2.20 に更新されました。この更新により、バグおよびセキュリティ問題が修正されます。以下のセキュリティ問題が修正されています：
http://www.mozilla.org/security/announce/2011/mfsa2011-30.html Mozilla Foundation セキュリティアドバイザリ 2011-30（MFSA 2011-30）
dbg114-mozilla-js192-5010 mozilla-js192-5010 new_updateinfo その他のメモリ安全性問題
Mozilla の開発者およびコミュニティメンバーは、Firefox 3.6 などの Mozilla ベースの製品で使用されているブラウザエンジンで、いくつかのメモリ安全性のバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。
Gary Kwong 氏、Igor Bukanov 氏、Nils 氏、Bob Clary 氏は、 Firefox 3.6 に影響を与えるメモリ安全性の問題を報告しました。（CVE-2011-2982）
dbg114-mozilla-js192-5010 mozilla-js192-5010 new_updateinfo SVGTextElement.getCharNumAtPosition() でのクラッシュ
セキュリティ研究者 regenrecht 氏は、SVG テキスト操作ルーチンにダングリングポインターの脆弱性があることを、TippingPoint Zero Day イニシアチブを通じて報告しました。（CVE-2011-0084）
dbg114-mozilla-js192-5010 mozilla-js192-5010 new_updateinfo イベントハンドラー使用中の権限昇格
Mozilla のセキュリティ研究者である moz_bug_r_a_4 は、イベント管理コードでの脆弱性によって JavaScript が、誤ったコンテキスト（別の Web サイトのものを含む）で実行されるか、または Chrome 権限のあるコンテキストで実行される可能性があることを報告ました。（CVE-2011-2981）
dbg114-mozilla-js192-5010 mozilla-js192-5010 new_updateinfo appendChild のダングリングポインターの脆弱性
セキュリティ研究者である regenrecht は、TippingPoint Zero Day イニシアチブを介して、appendChild が操作されている DOM オブジェクトを適切に考慮しないこと、およびこれが悪用されて無効なポインターが逆参照される可能性があることを報告しました。（CVE-2011-2378）
dbg114-mozilla-js192-5010 mozilla-js192-5010 new_updateinfo コンテンツエリアでのタブエレメント省略による権限昇格
Mozilla セキュリティの研究者である moz_bug_r_a4 は、ドロップイベントに登録され、ブラウザのタブ要素がそのコンテンツ領域にドロップされると、Web コンテンツが Chrome 権限を受け取る可能性があることを報告しました。（CVE-2011-2984）
dbg114-mozilla-js192-5010 mozilla-js192-5010 new_updateinfo ThinkPadSensor::Startup でのバイナリプランティングの脆弱性
Acros Security のセキュリティ研究者である Mitja Kolsek 氏は、ThinkPadSensor::Startup が悪用されて、悪意のある DLL が実行中のプロセスにロードされる可能性があることを報告しました。（CVE-2011-2980）（この問題はおそらく Windows にのみ適用されます）
dbg114-mozilla-js192-5010 mozilla-js192-5010 new_updateinfo RegExp.input 使用中のプライベートデータの漏洩
セキュリティ研究者である shutdown は、RegExp.input が設定されていると、他のドメインからのデータを読み込める可能性があることを報告しました。（CVE-2011-2983）
ソリューション
影響を受ける mozilla-js192 パッケージを更新してください。参考資料
https://www.mozilla.org/en-US/security/advisories/mfsa2011-30/
プラグインの詳細
深刻度: Critical
ID: 75958
ファイル名: suse_11_4_mozilla-js192-110817.nasl
バージョン: 1.8
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2014/6/13
更新日: 2021/1/19
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 8.9
CVSS v2
リスクファクター: Critical
基本値: 10
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
脆弱性情報
CPE: p-cpe:/a:novell:opensuse:mozilla-js192, p-cpe:/a:novell:opensuse:mozilla-js192-32bit, p-cpe:/a:novell:opensuse:mozilla-js192-debuginfo, p-cpe:/a:novell:opensuse:mozilla-js192-debuginfo-32bit, p-cpe:/a:novell:opensuse:mozilla-xulrunner192, p-cpe:/a:novell:opensuse:mozilla-xulrunner192-32bit, p-cpe:/a:novell:opensuse:mozilla-xulrunner192-buildsymbols, p-cpe:/a:novell:opensuse:mozilla-xulrunner192-debuginfo, p-cpe:/a:novell:opensuse:mozilla-xulrunner192-debuginfo-32bit, p-cpe:/a:novell:opensuse:mozilla-xulrunner192-debugsource, p-cpe:/a:novell:opensuse:mozilla-xulrunner192-devel, p-cpe:/a:novell:opensuse:mozilla-xulrunner192-devel-debuginfo, p-cpe:/a:novell:opensuse:mozilla-xulrunner192-gnome, p-cpe:/a:novell:opensuse:mozilla-xulrunner192-gnome-32bit, p-cpe:/a:novell:opensuse:mozilla-xulrunner192-gnome-debuginfo, p-cpe:/a:novell:opensuse:mozilla-xulrunner192-gnome-debuginfo-32bit, p-cpe:/a:novell:opensuse:mozilla-xulrunner192-translations-common, p-cpe:/a:novell:opensuse:mozilla-xulrunner192-translations-common-32bit, p-cpe:/a:novell:opensuse:mozilla-xulrunner192-translations-other, p-cpe:/a:novell:opensuse:mozilla-xulrunner192-translations-other-32bit, cpe:/o:novell:opensuse:11.4
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2011/8/17
脆弱性公開日: 2011/8/18
エクスプロイト可能
ExploitHub (EH-11-772)
参照情報
CVE: CVE-2011-0084, CVE-2011-2378, CVE-2011-2980, CVE-2011-2981, CVE-2011-2982, CVE-2011-2983, CVE-2011-2984