Firefox ESR < 38.6.1 の複数の Graphite 2 ライブラリの RCE

high Nessus プラグイン ID 88753

概要

リモートの Windows ホストに、複数のリモートコードの実行の脆弱性による影響を受ける Web ブラウザがあります。

説明

リモートのWindowsホストにインストールされているMozilla Firefox ESRは、38.6.1より前のバージョンです。このため、Graphite 2 ライブラリにおける複数のリモートコードの実行の脆弱性に影響を受けます:

- ユーザー指定入力の不適切な検証により、コンテキストアイテムの機能に、オーバーフロー状態が存在します。認証されていないリモートの攻撃者がこれを悪用して、細工された Graphite スマートフォントを通じて、ヒープベースのバッファオーバーフローを発生させ、サービス拒否や任意のコードの実行を引き起こす可能性があります。
(CVE-2016-1523)

- 領域外書込みエラーが setAttr() 関数に存在します。悪意をもって細工されたフォントを処理する際にこれは発生します。認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。 (CVE-2016-1969)

ソリューション

Mozilla Firefox ESR をバージョン 38.6.1 以降にアップグレードしてください。

参考資料

https://www.mozilla.org/en-US/security/advisories/mfsa2016-14/

https://www.mozilla.org/en-US/security/advisories/mfsa2016-38/

プラグインの詳細

深刻度: High

ID: 88753

ファイル名: mozilla_firefox_38_6_1_esr.nasl

バージョン: 1.12

タイプ: local

エージェント: windows

ファミリー: Windows

公開日: 2016/2/16

更新日: 2019/11/20

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: Medium

Base Score: 6.8

Temporal Score: 5

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P

CVSS スコアのソース: CVE-2016-1969

CVSS v3

リスクファクター: High

Base Score: 8.8

Temporal Score: 7.7

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: cpe:/a:mozilla:firefox_esr

必要な KB アイテム: Mozilla/Firefox/Version

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2016/2/11

脆弱性公開日: 2016/2/5

参照情報

CVE: CVE-2016-1523, CVE-2016-1969

BID: 82991

MFSA: 2016-14, 2016-38