Ubuntu 14.04 / 15.04 / 15.10 ：oxide-qt 脆弱性（USN-2825-1）

critical Nessus プラグイン ID 87320

言語:

概要

リモート Ubuntu ホストにセキュリティ関連パッチがありません。

説明

Chromium でのアプリケーションキャッシュの実装に複数の use-after-free のバグが発見されました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれらを悪用し、アプリケーションのクラッシュでサービス拒否を引き起こしたり、プログラムを起動しているユーザーの権限で任意のコードを実行したりする可能性があります。
（CVE-2015-6765、 CVE-2015-6766、CVE-2015-6767）

Chromium の DOM の実装に、いくつかのセキュリティの問題が発見されました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれらを悪用し、同一生成元の制限をバイパスする可能性があります。（CVE-2015-6768、 CVE-2015-6770）

Chromium の provisional-load commit の実装に、セキュリティの問題が発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、同一生成元の制限をバイパスする可能性があります。(CVE-2015-6769)

状況によって、V8 の配列マップとフィルター操作で、領域外の読み取りが発見されました。ユーザーが騙され、特別に細工された Web サイトを開いた場合、攻撃者が、これを悪用して、レンダラーのクラッシュによりサービス拒否を引き起こす可能性があります。
(CVE-2015-6771)

Chromium の DOM の実装が、ドキュメントがデタッチ中に、javascript: URL ナビゲーションを防止しないことが判明しました。
ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、同一生成元の制限をバイパスする可能性があります。(CVE-2015-6772)

状況によっては、Skia に領域外の読み取りが発見されました。ユーザーが騙され、特別に細工された Web サイトを開いた場合、攻撃者が、これを悪用して、レンダラーのクラッシュによりサービス拒否を引き起こす可能性があります。(CVE-2015-6773)

Chromium の DOM の実装に use-after-free が発見されました。
ユーザーが騙され、特別に細工された Web サイトを開いた場合、攻撃者が、これを悪用して、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2015-6777)

Chromium の Document::open 関数が、ページを閉じるイベント処理がモーダルダイアログブロッキングと互換性があることを確約していないことが判明しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者はこれを悪用してアプリケーション UI コンテンツのなりすましを行う可能性があります。(CVE-2015-6782)

Chromium のページシリアライザーが、URL の MOTW コメントを状況によって不適切に処理していることが判明しました。攻撃者がこれを悪用して、HTML コンテンツを注入する可能性があります。(CVE-2015-6784)

Chromium の Content Security Policy（CSP）の実装が、x.y ホスト名を
*.x.y パターンの一致として受け入れていることが判明しました。攻撃者がこの欠陥を利用して、意図されたアクセス制限をバイパスする可能性があります。(CVE-2015-6785)

Chromium の Content Security Policy（CSP）の実装が、blob:、data:、filesystem: の URL を
*.パターンの一致として受け入れていることが判明しました。攻撃者がこの欠陥を利用して、意図されたアクセス制限をバイパスする可能性があります。(CVE-2015-6786)

Chromium で複数のセキュリティの問題が発見されました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれらを悪用し、初期化されていないメモリを読み取る可能性や、アプリケーションのクラッシュを介してサービス拒否を引き起こす可能性や、プログラムを呼び出すユーザーの権限で、任意のコードを実行する可能性があります。(CVE-2015-6787)

V8 で、複数のセキュリティの問題が発見されました。ユーザーが騙され、特別に細工された Web サイトを開いた場合、攻撃者が、これらを悪用し、初期化されていないメモリの読み取り、レンダラークラッシュによるサービス拒否、またはサンドボックス型レンダリングプロセスの権限を使用した任意のコードの実行を引き起こす可能性があります。（CVE-2015-8478）。

ソリューション

影響を受ける liboxideqtcore0 パッケージを更新してください。

プラグインの詳細

深刻度: Critical

ID: 87320

ファイル名: ubuntu_USN-2825-1.nasl

バージョン: 1.8

タイプ: local

エージェント: unix

ファミリー: Ubuntu Local Security Checks

公開日: 2015/12/11

更新日: 2021/1/19

サポートされているセンサー: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: Critical

Base Score: 10

Temporal Score: 7.8

ベクトル: AV:N/AC:L/Au:N/C:C/I:C/A:C

現状ベクトル: E:POC/RL:OF/RC:C

脆弱性情報

CPE: p-cpe:/a:canonical:ubuntu_linux:liboxideqtcore0, cpe:/o:canonical:ubuntu_linux:14.04, cpe:/o:canonical:ubuntu_linux:15.04, cpe:/o:canonical:ubuntu_linux:15.10

必要な KB アイテム: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2015/12/10

脆弱性公開日: 2015/12/5

参照情報

CVE: CVE-2015-6765, CVE-2015-6766, CVE-2015-6767, CVE-2015-6768, CVE-2015-6769, CVE-2015-6770, CVE-2015-6771, CVE-2015-6772, CVE-2015-6773, CVE-2015-6777, CVE-2015-6782, CVE-2015-6784, CVE-2015-6785, CVE-2015-6786, CVE-2015-6787, CVE-2015-8478

USN: 2825-1