Firefox ESR < 38.5 複数の脆弱性(Mac OS X)

critical Nessus プラグイン ID 87473

概要

リモートの Mac OS X ホストに、複数の脆弱性により影響を受ける Web ブラウザがあります。

説明

リモートの Mac OS X ホストにインストールされている Firefox ESR のバージョンは、 38.5 より前です。したがって、次の脆弱性の影響を受けます:

- ユーザー指定入力の不適切な検証による、複数の詳細不明なメモリ破損が存在しています。リモートの攻撃者がユーザーに特別に細工された Web ページを訪問させることによってこれらの問題を悪用し、任意のコードを実行する可能性があります。(CVE-2015-7201)

- RTP ヘッダーの処理が不適切なために、 RtpHeaderParser::Parse() 関数に欠陥が存在します。認証されていないリモートの攻撃者が、特別に細工されたRTP ヘッダーを介してこれを悪用し、任意のコードを実行する恐れがあります。(CVE-2015-7205)

- 閉じられた Peer 接続におけるデータチャネル操作の防止が不適切なために、 use-after-free エラーが存在します。攻撃者がこれを悪用し、すでに解放されたメモリを逆参照して、任意のコードを実行する可能性があります。
(CVE-2015-7210)

- graphics 操作においてテクスチャ割り当てを処理する際のユーザー指定入力の検証が不適切なために、 AllocateForSurface() 関数にオーバーフロー状態が存在します。攻撃者がこれを悪用して、任意のコードを実行する可能性があります。(CVE-2015-7212)

- 特別に細工された MP4 ファイルを処理する際のユーザー指定入力の検証が不適切なために、readMetaData() 関数に整数オーバーフロー状態が存在します。攻撃者がこれを悪用して、任意のコードを実行する可能性があります。(CVE-2015-7213)

- 「data:」および「view-source:」の URI を不適切に処理しているため、同一生成元バイパスの脆弱性が存在します。攻撃者がこれを悪用し、クロスサイト URL やローカルファイルからデータを読み取る可能性があります。(CVE-2015-7214)

- parseChunk() 関数において、 libstagefright のバンドルされたバージョンに、‘covr’チャンクを処理する際にトリガーされる整数アンダーフロー状態が存在します。認証されていないリモートの攻撃者が特別に細工されたメディアコンテンツを介してこれを悪用し、アプリケーションをクラッシュさせたり任意のコードを実行する可能性があります。(CVE-2015-7222)

ソリューション

Firefox ESR 38.5 以降にアップグレードしてください。

関連情報

https://www.mozilla.org/en-US/security/advisories/mfsa2015-138/

https://www.mozilla.org/en-US/security/advisories/mfsa2015-139/

https://www.mozilla.org/en-US/security/advisories/mfsa2015-145/

https://www.mozilla.org/en-US/security/advisories/mfsa2015-146/

https://www.mozilla.org/en-US/security/advisories/mfsa2015-147/

https://www.mozilla.org/en-US/security/advisories/mfsa2015-149/

プラグインの詳細

深刻度: Critical

ID: 87473

ファイル名: macosx_firefox_38_5_esr.nasl

バージョン: 1.7

タイプ: local

エージェント: macosx

公開日: 2015/12/17

更新日: 2019/11/20

サポートされているセンサー: Nessus Agent

リスク情報

CVSS スコアのソース: CVE-2015-7205

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: Critical

Base Score: 10

Temporal Score: 7.4

ベクトル: AV:N/AC:L/Au:N/C:C/I:C/A:C

現状ベクトル: E:U/RL:OF/RC:C

脆弱性情報

CPE: cpe:/a:mozilla:firefox_esr

必要な KB アイテム: MacOSX/Firefox/Installed

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2015/12/15

脆弱性公開日: 2015/7/15

参照情報

CVE: CVE-2015-7201, CVE-2015-7205, CVE-2015-7210, CVE-2015-7212, CVE-2015-7213, CVE-2015-7214, CVE-2015-7222

BID: 79279, 79283