Ubuntu 14.04 / 14.10 / 15.04:Firefox の脆弱性(USN-2656-1)(Logjam 氏)

low Nessus プラグイン ID 84664
New! プラグインの深刻度には CVSS v3 が適用されるようになりました。

プラグインの深刻度は、デフォルトで CVSS v3 を使って計算されるように更新されました。プラグインに CVSS v3 スコアがない場合には、CVSS v2 を使って深刻度が計算されます。深刻度の表示設定は、[設定]のドロップダウンで切り替えができます。

概要

リモート Ubuntu ホストにセキュリティ関連パッチがありません。

説明

Karthikeyan Bhargavan 氏は、NSS が TLS 状態マシンの状態移行を不適切に処理することを発見しました。リモートの攻撃者が中間者攻撃を仕掛けることができた場合、この欠陥を悪用して、ServerKeyExchange メッセージをスキップし、forward-secrecy プロパティを削除することが可能でした。(CVE-2015-2721)

Looben Yan 氏は、ある状況で XMLHttpRequest を使用したときの 2 つの use-after-free の問題を発見しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者は、これらを悪用して、アプリケーションのクラッシュによるサービス拒否を引き起こす可能性や、 Firefox を呼び出すユーザーの権限で、任意のコードを実行する可能性があります。(CVE-2015-2722、 CVE-2015-2733)

Bob Clary 氏、Christian Holler 氏、Bobby Holley 氏、Andrew McCreight 氏、Terrence Cole 氏、Steve Fink 氏、Mats Palmgren 氏、Wes Kocher 氏、Andreas Pehrson 氏、Tooru Fujisawa 氏、Andrew Sutherland 氏、および Gary Kwong 氏は、Firefox に複数のメモリ安全性の問題があることを発見しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者は、これらを悪用して、アプリケーションのクラッシュによるサービス拒否を引き起こす可能性や、 Firefox を呼び出すユーザーの権限で、任意のコードを実行する可能性があります。
(CVE-2015-2724、 CVE-2015-2725、CVE-2015-2726)

Armin Razmdjou 氏は、マウスとキーの特定の組み合わせでハイパーリンクを開くと、コンテキスト制限がそのまま維持されることなく、Chrome 権限のある URL を開くことができる場合があることを発見しました。ユーザーが騙されて、特別に細工された Web サイトを開いた場合、攻撃者が、これを悪用して、セキュリティ制限をバイパスする可能性があります。
(CVE-2015-2727)

Paul Bandha 氏は、Indexed DB Manager に型の取り違え(Type Confusion)のバグがあることを発見しました。
ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用して、アプリケーションのクラッシュによってサービス拒否を引き起こしたり、 Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-2728)

Holger Fuhrmannek 氏が、Web オーディオに領域外読み取りを発見しました。ユーザーが騙されて特別に細工された Web サイトを開いた場合、攻撃者がこれを悪用して機密情報を盗み出す可能性があります。(CVE-2015-2729)

Watson Ladd 氏は、NSS が 楕円曲線暗号(ECC)の乗算を不適切に処理することを発見しました。リモートの攻撃者は、この問題を利用して、 ECDSA 署名を偽造する可能性があります。(CVE-2015-2730)

Content Policy が DOM オブジェクトを削除するために DOM を変更する際に、use-after-free が発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用して、アプリケーションのクラッシュによってサービス拒否を引き起こしたり、 Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。
(CVE-2015-2731)

Ronald Crane 氏は、複数のセキュリティ脆弱性を発見しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者は、これらを悪用して、アプリケーションのクラッシュによるサービス拒否を引き起こす可能性や、 Firefox を呼び出すユーザーの権限で、任意のコードを実行する可能性があります。(CVE-2015-2734、CVE-2015-2735、CVE-2015-2736、CVE-2015-2737、CVE-2015-2738、CVE-2015-2739、CVE-2015-2740)

David Keeler 氏は、オーバーライドできる証明書エラーが発生する場合、鍵のピニングチェックが省略可能であることを発見しました。これにより、ユーザーは、偽造証明書に対するエラーを手動でオーバーライドできますが、そのまま悪用することはできません。(CVE-2015-2741)

Jonas Jenwald 氏は、一部の内部作業者が高位の権限で間違って実行されていることを発見しました。ユーザーが騙されて特別に細工されたweb サイトを開くと、攻撃者はこの欠陥を別のセキュリティの脆弱性と共に悪用して、権限のある範囲で任意のコードを実行する可能性があります。(CVE-2015-2743)

Matthew Green 氏は、NSS に DHE キーの処理の問題があることを発見しました。この NSS では、TLS 接続を 512 ビットの export-grade 暗号にダウングレードすることを、MITM がサーバーに強制する可能性があります。攻撃者はこれを悪用して、サーバーになりすますことができる可能性があります。(CVE-2015-4000)。

ソリューション

影響を受ける firefox パッケージを更新してください。

関連情報

https://usn.ubuntu.com/2656-1/

プラグインの詳細

深刻度: Low

ID: 84664

ファイル名: ubuntu_USN-2656-1.nasl

バージョン: 1.16

タイプ: local

エージェント: unix

公開日: 2015/7/13

更新日: 2021/1/19

依存関係: ssh_get_info.nasl

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: Critical

Base Score: 10

Temporal Score: 7.4

ベクトル: AV:N/AC:L/Au:N/C:C/I:C/A:C

現状ベクトル: E:U/RL:OF/RC:C

CVSS v3

リスクファクター: Low

Base Score: 3.7

Temporal Score: 3.2

ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N

現状ベクトル: E:U/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:canonical:ubuntu_linux:firefox, cpe:/o:canonical:ubuntu_linux:14.04, cpe:/o:canonical:ubuntu_linux:14.10, cpe:/o:canonical:ubuntu_linux:15.04

必要な KB アイテム: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2015/7/9

脆弱性公開日: 2015/5/21

参照情報

CVE: CVE-2015-2721, CVE-2015-2722, CVE-2015-2724, CVE-2015-2725, CVE-2015-2726, CVE-2015-2727, CVE-2015-2728, CVE-2015-2729, CVE-2015-2730, CVE-2015-2731, CVE-2015-2733, CVE-2015-2734, CVE-2015-2735, CVE-2015-2736, CVE-2015-2737, CVE-2015-2738, CVE-2015-2739, CVE-2015-2740, CVE-2015-2741, CVE-2015-2743, CVE-2015-4000

BID: 74733, 75541

USN: 2656-1