USN-2770-1 Ubuntu 14.04 LTS および Ubuntu 15.04 における Oxide の脆弱性を修正しました。この更新は、Ubuntu 15.10 に対応する更新を提供します。

特定の環境で、Blink の ContainerNode::parserInsertBefore が DOM ツリー挿入を不適切に処理することがわかりました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、同一生成元の制限をバイパスする可能性があります。(CVE-2015-6755)

Chromium でのサービスワーカーの実装に use-after-free が発見されました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションのクラッシュでサービス拒否を引き起こしたり、プログラムを起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-6757)

Blink は、元の LocalStorage リソースが固有なものであると確実に判断しているわけではないことが判明しました。ユーザーが騙されて特別に細工された Web サイトを開いた場合、攻撃者がこれを悪用して機密情報を盗み出す可能性があります。(CVE-2015-6759)

FFmpeg で、競合状態およびメモリ破損が発見されました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、レンダラーのクラッシュを介してサービス拒否を引き起こす可能性や、サンドボックス型レンダリングプロセスの権限で任意のコードを実行する可能性があります。(CVE-2015-6761)

Blink での CSSFontFaceSrcValue::fetch は、ある状況において、CORS を使用していないことが判明しました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、同一生成元の制限をバイパスする可能性があります。(CVE-2015-6762)

Chromium で複数のセキュリティの問題が発見されました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれらを悪用し、初期化されていないメモリを読み取る可能性や、アプリケーションのクラッシュを介してサービス拒否を引き起こす可能性や、プログラムを呼び出すユーザーの権限で、任意のコードを実行する可能性があります。(CVE-2015-6763)

V8 で、複数のセキュリティの問題が発見されました。ユーザーが騙され、特別に細工された Web サイトを開いた場合、攻撃者が、これらを悪用し、初期化されていないメモリの読み取り、レンダラークラッシュによるサービス拒否、またはサンドボックス型レンダリングプロセスの権限を使用した任意のコードの実行を引き起こす可能性があります。（CVE-2015-7834）。

検出

Ubuntu 15.10：oxide-qt 脆弱性（USN-2770-2）

high Nessus プラグイン ID 86565

変更ログが見つかりません