検出

Ubuntu 12.04 LTS：Firefox 脆弱性（USN-2656-2）（Logjam）

low Nessus プラグイン ID 84794

Language:

概要

リモート Ubuntu ホストにセキュリティ関連パッチがありません。

説明

USN-2656-1 によって、Ubuntu 14.04 LTS 以降のリリースにおける Firefox の脆弱性が修正されました。

この更新は、Ubuntu 12.04 LTS に対応する更新を提供します。

Karthikeyan Bhargavan 氏は、NSS が TLS 状態マシンの状態移行を不適切に処理することを発見しました。リモートの攻撃者が中間者攻撃を仕掛けることができた場合、この欠陥を悪用して、ServerKeyExchange メッセージをスキップし、forward-secrecy プロパティを削除することが可能でした。(CVE-2015-2721)

Looben Yan 氏は、ある状況で XMLHttpRequest を使用したときの 2 つの use-after-free の問題を発見しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者は、これらを悪用して、アプリケーションのクラッシュによるサービス拒否を引き起こす可能性や、 Firefox を呼び出すユーザーの権限で、任意のコードを実行する可能性があります。（CVE-2015-2722、 CVE-2015-2733）

Bob Clary 氏、Christian Holler 氏、Bobby Holley 氏、Andrew McCreight 氏、Terrence Cole 氏、Steve Fink 氏、Mats Palmgren 氏、Wes Kocher 氏、Andreas Pehrson 氏、Tooru Fujisawa 氏、Andrew Sutherland 氏、および Gary Kwong 氏は、Firefox に複数のメモリ安全性の問題があることを発見しました。
ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者は、これらを悪用して、アプリケーションのクラッシュによるサービス拒否を引き起こす可能性や、 Firefox を呼び出すユーザーの権限で、任意のコードを実行する可能性があります。（CVE-2015-2724、 CVE-2015-2725、CVE-2015-2726）

Armin Razmdjou 氏は、マウスとキーの特定の組み合わせでハイパーリンクを開くと、コンテキスト制限がそのまま維持されることなく、Chrome 権限のある URL を開くことができる場合があることを発見しました。ユーザーが騙されて、特別に細工された Web サイトを開いた場合、攻撃者が、これを悪用して、セキュリティ制限をバイパスする可能性があります。
(CVE-2015-2727)

Paul Bandha 氏は、Indexed DB Manager に型の取り違え（Type Confusion）のバグがあることを発見しました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用して、アプリケーションのクラッシュによってサービス拒否を引き起こしたり、 Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-2728)

Holger Fuhrmannek 氏が、Web オーディオに領域外読み取りを発見しました。ユーザーが騙されて特別に細工された Web サイトを開いた場合、攻撃者がこれを悪用して機密情報を盗み出す可能性があります。(CVE-2015-2729)

Watson Ladd 氏は、NSS が 楕円曲線暗号（ECC）の乗算を不適切に処理することを発見しました。リモートの攻撃者は、この問題を利用して、 ECDSA 署名を偽造する可能性があります。(CVE-2015-2730)

Content Policy が DOM オブジェクトを削除するために DOM を変更する際に、use-after-free が発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用して、アプリケーションのクラッシュによってサービス拒否を引き起こしたり、 Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-2731)

Ronald Crane 氏は、複数のセキュリティ脆弱性を発見しました。
ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者は、これらを悪用して、アプリケーションのクラッシュによるサービス拒否を引き起こす可能性や、 Firefox を呼び出すユーザーの権限で、任意のコードを実行する可能性があります。（CVE-2015-2734、CVE-2015-2735、CVE-2015-2736、CVE-2015-2737、CVE-2015-2738、CVE-2015-2739、CVE-2015-2740）

David Keeler 氏は、オーバーライドできる証明書エラーが発生する場合、鍵のピニングチェックが省略可能であることを発見しました。これにより、ユーザーは、偽造証明書に対するエラーを手動でオーバーライドできますが、そのまま悪用することはできません。
(CVE-2015-2741)

Jonas Jenwald 氏は、一部の内部作業者が高位の権限で間違って実行されていることを発見しました。ユーザーが騙されて特別に細工されたweb サイトを開くと、攻撃者はこの欠陥を別のセキュリティの脆弱性と共に悪用して、権限のある範囲で任意のコードを実行する可能性があります。(CVE-2015-2743)

Matthew Green 氏は、NSS に DHE キーの処理の問題があることを発見しました。この NSS では、TLS 接続を 512 ビットの export-grade 暗号にダウングレードすることを、MITM がサーバーに強制する可能性があります。攻撃者はこれを悪用して、サーバーになりすますことができる可能性があります。（CVE-2015-4000）。

ソリューション

影響を受ける firefox パッケージを更新してください。

参考資料

https://usn.ubuntu.com/2656-2/

プラグインの詳細

深刻度: Low

ID: 84794

ファイル名: ubuntu_USN-2656-2.nasl

バージョン: 2.19

タイプ: local

エージェント: unix

公開日: 2015/7/16

更新日: 2022/12/5

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: Critical

Base Score: 10

Temporal Score: 7.4

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS v3

リスクファクター: Low

Base Score: 3.7

Temporal Score: 3.2

ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:canonical:ubuntu_linux:firefox, cpe:/o:canonical:ubuntu_linux:12.04:-:lts

必要な KB アイテム: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2015/7/15

脆弱性公開日: 2015/5/21

参照情報

CVE: CVE-2015-2721, CVE-2015-2722, CVE-2015-2724, CVE-2015-2725, CVE-2015-2726, CVE-2015-2727, CVE-2015-2728, CVE-2015-2729, CVE-2015-2730, CVE-2015-2731, CVE-2015-2733, CVE-2015-2734, CVE-2015-2735, CVE-2015-2736, CVE-2015-2737, CVE-2015-2738, CVE-2015-2739, CVE-2015-2740, CVE-2015-2741, CVE-2015-2743, CVE-2015-4000

BID: 75541

USN: 2656-2