SUSE SLED12 / SLES12 セキュリティ更新：MozillaFirefox、mozilla-nspr、mozilla-nss（SUSE-SU-2015:1926-1）
critical Nessus プラグイン ID 86808
Language:
概要
リモート SuSE ホストに１つ以上のセキュリティ更新がありません。説明
この Mozilla Firefox、NSS および NSPR の更新は、次のセキュリティおよび非セキュリティ問題を修正します。- mozilla-nspr がバージョン 4.10.10 に更新されました（bsc#952810）
- MFSA 2015-133/CVE-2015-7183（bmo#1205157）NSPR のメモリ破損問題
- mozilla-nss が 3.19.2.1 に更新されました（bsc#952810）
- MFSA 2015-133/CVE-2015-7181/CVE-2015-7182（bmo#1192028、bmo#1202868）NSS および NSPR のメモリ破損問題
- Mozilla Firefox が 38.4.0 ESR に更新されました（bsc#952810）
- MFSA 2015-116/CVE-2015-4513（bmo#1107011、bmo#1191942、bmo#1193038、bmo#1204580、bmo#1204669、bmo#1204700、bmo#1205707、bmo#1206564、bmo#1208665、bmo#1209471、bmo#1213979）さまざまなメモリの安全性の問題（rv:42.0/rv:38.4）
- MFSA 2015-122/CVE-2015-7188（bmo#1199430）IP アドレスホスト名の末尾に空白をつけることで、同一生成元ポリシーがバイパスされる可能性があります
- MFSA 2015-123/CVE-2015-7189（bmo#1205900）キャンバスの画像インタラクション中のバッファオーバーフロー
- MFSA 2015-127/CVE-2015-7193（bmo#1210302）非標準の Content-Type ヘッダーを受信したときに、CORS preflight がバイパスされます
- MFSA 2015-128/CVE-2015-7194（bmo#1211262）zip ファイルによる libjar のメモリ破損
- MFSA 2015-130/CVE-2015-7196（bmo#1140616）Java アプレットによる JavaScript ガベージコレクションのクラッシュ
- MFSA 2015-131/CVE-2015-7198/CVE-2015-7199/CVE-2015-7200（bmo#1204061、bmo#1188010、bmo#1204155）コード検査で見つかった脆弱性
- MFSA 2015-132/CVE-2015-7197（bmo#1204269）ワーカーを介する混合コンテンツの WebSocket ポリシーバイパス
- MFSA 2015-133/CVE-2015-7181/CVE-2015-7182/CVE-2015-7183（bmo#1202868、bmo#1192028、bmo#1205157）NSS および NSPR のメモリ破損問題
- ランドスケープメディア上の印刷を修正します（bsc#908275）
注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。
ソリューション
この SUSE セキュリティ更新をインストールするには、YaST online_update を使用してください。または、お使いの製品用に一覧になったコマンドを実行することも可能です。
SUSE Linux Enterprise ソフトウェア開発キット 12：
zypper in -t patch SUSE-SLE-SDK-12-2015-807=1
SUSE Linux Enterprise サーバー 12：
zypper in -t patch SUSE-SLE-SERVER-12-2015-807=1
SUSE Linux Enterprise Desktop 12：
zypper in -t patch SUSE-SLE-DESKTOP-12-2015-807=1
お使いのシステムを最新の状態にするには、「zypper パッチ」を使用してください。
参考資料
https://bugzilla.suse.com/show_bug.cgi?id=908275
https://bugzilla.suse.com/show_bug.cgi?id=952810
https://www.suse.com/security/cve/CVE-2015-4513/
https://www.suse.com/security/cve/CVE-2015-7181/
https://www.suse.com/security/cve/CVE-2015-7182/
https://www.suse.com/security/cve/CVE-2015-7183/
https://www.suse.com/security/cve/CVE-2015-7188/
https://www.suse.com/security/cve/CVE-2015-7189/
https://www.suse.com/security/cve/CVE-2015-7193/
https://www.suse.com/security/cve/CVE-2015-7194/
https://www.suse.com/security/cve/CVE-2015-7196/
https://www.suse.com/security/cve/CVE-2015-7197/
https://www.suse.com/security/cve/CVE-2015-7198/
https://www.suse.com/security/cve/CVE-2015-7199/
プラグインの詳細
深刻度: Critical
ID: 86808
ファイル名: suse_SU-2015-1926-1.nasl
バージョン: 2.16
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2015/11/10
更新日: 2021/1/6
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: High
基本値: 7.5
現状値: 5.5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:novell:suse_linux:mozillafirefox, p-cpe:/a:novell:suse_linux:mozillafirefox-branding-sle, p-cpe:/a:novell:suse_linux:mozillafirefox-debuginfo, p-cpe:/a:novell:suse_linux:mozillafirefox-debugsource, p-cpe:/a:novell:suse_linux:mozillafirefox-translations, p-cpe:/a:novell:suse_linux:libfreebl3, p-cpe:/a:novell:suse_linux:libfreebl3-debuginfo, p-cpe:/a:novell:suse_linux:libfreebl3-hmac, p-cpe:/a:novell:suse_linux:libsoftokn3, p-cpe:/a:novell:suse_linux:libsoftokn3-debuginfo, p-cpe:/a:novell:suse_linux:libsoftokn3-hmac, p-cpe:/a:novell:suse_linux:mozilla-nspr, p-cpe:/a:novell:suse_linux:mozilla-nspr-debuginfo, p-cpe:/a:novell:suse_linux:mozilla-nspr-debugsource, p-cpe:/a:novell:suse_linux:mozilla-nss, p-cpe:/a:novell:suse_linux:mozilla-nss-certs, p-cpe:/a:novell:suse_linux:mozilla-nss-certs-debuginfo, p-cpe:/a:novell:suse_linux:mozilla-nss-debuginfo, p-cpe:/a:novell:suse_linux:mozilla-nss-debugsource, p-cpe:/a:novell:suse_linux:mozilla-nss-tools, p-cpe:/a:novell:suse_linux:mozilla-nss-tools-debuginfo, cpe:/o:novell:suse_linux:12
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2015/11/4
脆弱性公開日: 2015/11/5
参照情報
CVE: CVE-2015-4513, CVE-2015-7181, CVE-2015-7182, CVE-2015-7183, CVE-2015-7188, CVE-2015-7189, CVE-2015-7193, CVE-2015-7194, CVE-2015-7196, CVE-2015-7197, CVE-2015-7198, CVE-2015-7199, CVE-2015-7200