Scientific Linux セキュリティ更新:SL5.x、SL6.x、SL7.x i386/x86_64 の firefox

critical Nessus プラグイン ID 84543

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-2724、 CVE-2015-2725、CVE-2015-2722、CVE-2015-2727、 CVE-2015-2728、CVE-2015-2729、CVE-2015-2731、 CVE-2015-2733、CVE-2015-2734、CVE-2015-2735、 CVE-2015-2736、CVE-2015-2737、CVE-2015-2738、 CVE-2015-2739、CVE-2015-2740)

ユーザーによってオーバーライド可能なエラーの処理時に、Firefox が鍵のピニングチェックをスキップすることが判明しました(例えば、有効期限切れ証明書のエラー)。この欠陥により、ユーザーがピニングされた証明書をオーバーライドすることが可能でした。これは、ユーザーが実行できるべきではないアクションです。(CVE-2015-2741)

Mozilla の PDF.js PDF ファイルビューアーに欠陥が発見されました。他の脆弱性と組み合わせた場合、Firefox の実行ユーザーの権限で任意のコードを実行することが可能です。
(CVE-2015-2743)

更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

ソリューション

影響を受ける firefox および/または firefox-debuginfo パッケージを更新してください。

関連情報

http://www.nessus.org/u?b38e0efa

プラグインの詳細

深刻度: Critical

ID: 84543

ファイル名: sl_20150703_firefox_on_SL5_x.nasl

バージョン: 2.10

タイプ: local

エージェント: unix

公開日: 2015/7/6

更新日: 2021/1/14

サポートされているセンサー: Nessus Agent

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: Critical

Base Score: 10

ベクトル: AV:N/AC:L/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: p-cpe:/a:fermilab:scientific_linux:firefox, p-cpe:/a:fermilab:scientific_linux:firefox-debuginfo, x-cpe:/o:fermilab:scientific_linux

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/RedHat/release, Host/RedHat/rpm-list

パッチ公開日: 2015/7/3

脆弱性公開日: 2015/7/6

参照情報

CVE: CVE-2015-2722, CVE-2015-2724, CVE-2015-2725, CVE-2015-2727, CVE-2015-2728, CVE-2015-2729, CVE-2015-2731, CVE-2015-2733, CVE-2015-2734, CVE-2015-2735, CVE-2015-2736, CVE-2015-2737, CVE-2015-2738, CVE-2015-2739, CVE-2015-2740, CVE-2015-2741, CVE-2015-2743