openSUSE セキュリティ更新：MozillaFirefox/mozilla-nss（openSUSE-2015-185）
high Nessus プラグイン ID 81589
Language:
概要
リモート openSUSE ホストに、セキュリティ更新がありません。説明
MozillaFirefox および mozilla-nss は 18 のセキュリティ問題を修正するために更新されました。Mozilla Firefox はバージョン 36.0 に更新されました。これらのセキュリティの問題が修正されました：
- CVE-2015-0835、CVE-2015-0836：様々なメモリの安全性に関する問題
- CVE-2015-0832：ホスト名に期間を追加すると、HPKP と HSTS の保護をバイパスできます
- CVE-2015-0830：文字列を書き込む際に悪意のある WebGL コンテンツがクラッシュします
- CVE-2015-0834：TLS TURN と STUN の接続が、何も信号を送らずにシンプルな TCP 接続になります
- CVE-2015-0831：IndexedDB での use-after-free
- CVE-2015-0829：MP4 動画プレイバック中に libstagefright でバッファオーバーフロー
- CVE-2015-0828：ゼロレングス XHR でデフォルトではないメモリアロケーターを使用しているときに二重解放
- CVE-2015-0827：SVG コンテンツのレンダリング中の領域外読み書き
- CVE-2015-0826：CSS スタイル変更中のバッファオーバーフロー
- CVE-2015-0825：MP3 プレイバック中のバッファアンダーフロー
- CVE-2015-0824：Cairo グラフィックスライブラリの DrawTarget を使用するときにクラッシュ
- CVE-2015-0823：OpenType Sanitiser の Developer Console の日付に use-after-free
- CVE-2015-0822：フォームのオートコンプリート操作によるローカルファイルの読み取り
- CVE-2015-0821：ローカルファイルまたはページ内の権限のある URL が新しいタブで開かれる可能性があります
- CVE-2015-0819：UI Tour がバックグラウンドタブでホワイトリスト化されたサイトがフォアグラウンドタブを偽装する可能性があります
- CVE-2015-0820：Caja コンパイラの JavaScript サンドボックスバイパス
mozilla-nss がバージョン 3.17.4 に更新され、次の問題が修正されました：
- CVE-2014-1569：QuickDER デコーダーの長さの問題（bnc#910647）。
- bmo#1084986：SSL/TLS 接続に失敗した場合、クライアントとサーバーは共通バージョンのプロトコルを有効化していないため、NSS はエラーコード（SSL_ERROR_NO_CYPHER_OVERLAP の代わりに）SSL_ERROR_UNSUPPORTED_VERSION をレポートするために、変更されました。
- bmo#1112461：libpkix は複数の証明書が適合する場合、最新の証明書を選択するよう、修正されました。
- bmo#1094492：キーペア生成失敗時のメモリ破損問題が修正されました。
- bmo#1113632：FIPS モードにおける PKCS#11 モジュールのリロードの失敗を修正しました。
- bmo#1119983：LibreSSL クライアントでの NSS サーバーコードの相互運用性を修正しました。
ソリューション
影響を受ける MozillaFirefox または mozilla-nss パッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 81589
ファイル名: openSUSE-2015-185.nasl
バージョン: 1.8
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2015/3/2
更新日: 2021/1/19
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: High
Base Score: 7.5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
脆弱性情報
CPE: p-cpe:/a:novell:opensuse:mozillafirefox, p-cpe:/a:novell:opensuse:mozillafirefox-branding-upstream, p-cpe:/a:novell:opensuse:mozillafirefox-buildsymbols, p-cpe:/a:novell:opensuse:mozillafirefox-debuginfo, p-cpe:/a:novell:opensuse:mozillafirefox-debugsource, p-cpe:/a:novell:opensuse:mozillafirefox-devel, p-cpe:/a:novell:opensuse:mozillafirefox-translations-common, p-cpe:/a:novell:opensuse:mozillafirefox-translations-other, p-cpe:/a:novell:opensuse:libfreebl3, p-cpe:/a:novell:opensuse:libfreebl3-32bit, p-cpe:/a:novell:opensuse:libfreebl3-debuginfo, p-cpe:/a:novell:opensuse:libfreebl3-debuginfo-32bit, p-cpe:/a:novell:opensuse:libsoftokn3, p-cpe:/a:novell:opensuse:libsoftokn3-32bit, p-cpe:/a:novell:opensuse:libsoftokn3-debuginfo, p-cpe:/a:novell:opensuse:libsoftokn3-debuginfo-32bit, p-cpe:/a:novell:opensuse:mozilla-nss, p-cpe:/a:novell:opensuse:mozilla-nss-32bit, p-cpe:/a:novell:opensuse:mozilla-nss-certs, p-cpe:/a:novell:opensuse:mozilla-nss-certs-32bit, p-cpe:/a:novell:opensuse:mozilla-nss-certs-debuginfo, p-cpe:/a:novell:opensuse:mozilla-nss-certs-debuginfo-32bit, p-cpe:/a:novell:opensuse:mozilla-nss-debuginfo, p-cpe:/a:novell:opensuse:mozilla-nss-debuginfo-32bit, p-cpe:/a:novell:opensuse:mozilla-nss-debugsource, p-cpe:/a:novell:opensuse:mozilla-nss-devel, p-cpe:/a:novell:opensuse:mozilla-nss-sysinit, p-cpe:/a:novell:opensuse:mozilla-nss-sysinit-32bit, p-cpe:/a:novell:opensuse:mozilla-nss-sysinit-debuginfo, p-cpe:/a:novell:opensuse:mozilla-nss-sysinit-debuginfo-32bit, p-cpe:/a:novell:opensuse:mozilla-nss-tools, p-cpe:/a:novell:opensuse:mozilla-nss-tools-debuginfo, cpe:/o:novell:opensuse:13.1, cpe:/o:novell:opensuse:13.2
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
パッチ公開日: 2015/2/26
参照情報
CVE: CVE-2014-1569, CVE-2015-0819, CVE-2015-0820, CVE-2015-0821, CVE-2015-0822, CVE-2015-0823, CVE-2015-0824, CVE-2015-0825, CVE-2015-0826, CVE-2015-0827, CVE-2015-0828, CVE-2015-0829, CVE-2015-0830, CVE-2015-0831, CVE-2015-0832, CVE-2015-0834, CVE-2015-0835, CVE-2015-0836