USN-2880-1 は、Firefoxの脆弱性を修正しました。この更新では、一部の構成で起動したときに Firefox がクラッシュするリグレッションがもたらされました。この更新プログラムにより問題が修正されます。

ご不便をお掛けして申し訳ございません。

Bob Clary　氏、Christian Holler　氏、Nils Ohlmeier　氏、Gary Kwong　氏、Jesse Ruderman　氏、Carsten Book　氏、Randell Jesup　氏、Nicolas Pierron　氏、Eric Rescorla　氏、Tyson Smith　氏、および Gabor Krizsanits　氏が、Firefox で複数のメモリ安全性の問題を発見しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者は、これらを悪用して、アプリケーションのクラッシュによるサービス拒否を引き起こす可能性や、Firefox を呼び出すユーザーの権限で、任意のコードを実行する可能性があります。(CVE-2016-1930、CVE-2016-1931)

Gustavo Grieco 氏は、特定の状況で GIF 画像をロードする際のメモリ不足によるクラッシュを発見しました。ユーザーが騙されて、特別に細工された Web サイトを開いた場合、攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。
(CVE-2016-1933)

Aki Helin 氏は、特定の状況で WebGL コンテンツをレンダリングする際のバッファオーバーフローを発見しました。ユーザーが騙されて、特別に細工された Web サイトを開いた場合、攻撃者がこれらを悪用して、アプリケーションのクラッシュでサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2016-1935)

プロトコルハンドラーダイアログにフォーカスする際に、遅延がないことが判明しました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者はこれを悪用してクリックジャッキング攻撃を実行する可能性があります。
(CVE-2016-1937)

Hanno Bock 氏は、NSS で mp_div および mp_exptmod を使って計算すると、特定の状況で不適切な結果になり、暗号化の脆弱性につながることを発見しました。
(CVE-2016-1938)

Nicholas Hurley 氏は、Firefox で制御文字をクッキー名に設定できることを発見しました。攻撃者がこの欠陥を悪用して、一部の Web サーバーでクッキーインジェクション攻撃を行う可能性があります。(CVE-2016-1939)

特定の無効な URL がアドレスバーに貼り付けられると、そのアドレスバーのコンテンツが操作され、任意の Web サイトのロケーションが表示される場合があることが判明しました。攻撃者が、これを悪用し、URL のなりすまし攻撃を行う可能性があります。(CVE-2016-1942)

Ronald Crane 氏は、コード検査によって 3 つの脆弱性を発見しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者は、これらを悪用して、アプリケーションのクラッシュによるサービス拒否を引き起こしたり、Firefox を呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2016-1944、CVE-2016-1945、CVE-2016-1946)

Francois Marier 氏は、Application Reputation 検索が正しく機能せず、潜在的に悪意のあるダウンロードに対する警告が無効になることを発見しました。攻撃者がこれを悪用して、ユーザーを騙して悪意のあるファイルをダウンロードさせる可能性があります。Safe Browsing 機能の他の部分はこれによる影響を受けませんでした。(CVE-2016-1947)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 14.04 LTS : Firefox のリグレッション (USN-2880-2)

critical Nessus プラグイン ID 88637

バージョン 2.19