USN-2702-1 は、Firefoxの脆弱性を修正しました。この更新は、Ubufox に対応する更新を提供します。

Gary Kwong、Christian Holler、Byron Campen、Tyson Smith、Bobby Holley、Chris Coulson、Eric Rahm が、Firefox での複数のメモリ安全性の問題を見つけました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者は、これらを悪用して、アプリケーションのクラッシュによるサービス拒否を引き起こす可能性や、Firefox を呼び出すユーザーの権限で、任意のコードを実行する可能性があります。(CVE-2015-4473、CVE-2015-4474)

Aki Helin 氏は、無効な形式の MP3 コンテンツを再生する際に、ある状況において、領域外の読み取りがあることを発見しました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用して、機密情報を取得し、アプリケーションのクラッシュによってサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-4475)

MediaStream の再生中に、ある状況において、use-after-free が発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用して、アプリケーションのクラッシュによってサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-4477)

Andre Bargull が、JSON の解析時に、JavaScript オブジェクトの設定不能なプロパティが再定義されることを見つけました。
ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、同一生成元の制限をバイパスする可能性があります。(CVE-2015-4478)

libstagefright に複数の整数オーバーフローが発見されました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者は、これらを悪用して、アプリケーションのクラッシュによるサービス拒否を引き起こしたり、Firefox を呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-4479、CVE-2015-4480、CVE-2015-4493)

Jukka Jylanki 氏は、ある状況において、JavaScript が Atomics または SharedArrayBuffers へのアクセスを適切にゲートしないために発生するクラッシュがあることを発見しました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。(CVE-2015-4484)

Abhishek Arya 氏は、ある状況において、形式が間違っている WebM コンテンツをデコードする際の 2 件のバッファオーバーフローを libvpx で見つけました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者は、これらを悪用して、アプリケーションのクラッシュによるサービス拒否を引き起こす可能性や、Firefox を呼び出すユーザーの権限で、任意のコードを実行する可能性があります。(CVE-2015-4485、CVE-2015-4486)

Ronald Crane 氏は、3 つのセキュリティ問題を報告しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれらを悪用し、他のセキュリティの脆弱性と組み合わせ、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。
(CVE-2015-4487、CVE-2015-4488、CVE-2015-4489) 

Christoph Kerschbaumer 氏は、ある状況において、より自由に使用できるようになる可能性のある、Mozilla の Content Security Policy (CSP) の実装に関する問題を発見しました。攻撃者がこれを悪用してクロスサイトスクリプティング (XSS) 攻撃を実行する可能性があります。(CVE-2015-4490)

Gustavo Grieco 氏は、gdk-pixbuf にヒープオーバーフローを発見しました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用して、アプリケーションのクラッシュによってサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-4491)

Looben Yang 氏は、ある状況において、共有ワーカーによって XMLHttpRequest を使用する際の use-after-free を発見しました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用して、アプリケーションのクラッシュによってサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-4492)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 14.04 LTS : Ubufox の更新 (USN-2702-2)

critical Nessus プラグイン ID 85345

バージョン 2.16