Ubuntu 12.04 LTS / 14.04 LTS / 15.10：firefox の回帰（USN-2917-3）

critical Nessus プラグイン ID 90598

言語:

概要

リモート Ubuntu ホストにセキュリティ関連パッチがありません。

説明

USN-2917-1 は、Firefox の脆弱性を修正しました。この更新によりいくつかの Web 互換性の回帰が発生しました。

この更新により問題が修正されます。

ご面倒をお掛けして申し訳ございません。

Francis Gabriel 氏は、NSS で ASN.1 をデコードする際にバッファオーバーフローがあることを発見しました。ユーザーが騙されて、特別に細工された Web サイトを開いた場合、攻撃者が、これらを悪用して、アプリケーションのクラッシュでサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2016-1950）

Bob Clary 氏、Christoph Diehl 氏、Christian Holler 氏、Andrew McCreight 氏、Daniel Holbert 氏、Jesse Ruderman 氏、Randell Jesup 氏、Carsten Book 氏、Gian-Carlo Pascutto 氏、Tyson Smith 氏、Andrea Marchesini 氏、および Jukka Jylanki 氏は、Firefox にメモリ安全性の問題が複数あることを発見しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者は、これらを悪用して、アプリケーションのクラッシュによるサービス拒否を引き起こす可能性や、 Firefox を呼び出すユーザーの権限で、任意のコードを実行する可能性があります。（CVE-2016-1952、CVE-2016-1953）

Nicolas Golubovic 氏は、CSP 違反レポートを利用してローカルファイルが上書きされる可能性があることを発見しました。ユーザーが騙されて特別に細工された Web サイトを開く場合、アドオン署名が無効であり、アンパックされたアドオンがインストールされているならば、攻撃者はこれを悪用して、さらなる権限を取得する可能性があります。
（CVE-2016-1954）

Muneaki Nishimura 氏は、CSP 違反レポートにクロスオリジンの iframe ナビゲーション用の完全なパスが含まれていることを発見しました。攻撃者はこの欠陥を悪用して、機密データを入手する可能性があります。（CVE-2016-1955）

Ucha Gobejishvili 氏は、特定の WebGL 操作を行うことで、一部の Intel GPU でメモリリソースの枯渇をもたらし、再起動が必要になることを発見しました。ユーザーが騙されて、特別に細工された Web サイトを開いた場合、攻撃者が、これを利用して、サービス拒否を引き起こす可能性があります。
（CVE-2016-1956）

Jose Martinez 氏と Romina Santillan 氏は、一部の状況において、MPEG4 動画ファイルを処理する際に libstagefright にメモリリークがあることを発見しました。ユーザーが騙されて特別に細工された Web サイトを開く場合、攻撃者はこれを悪用して、メモリ枯渇によりサービス拒否を引き起こす可能性があります。（CVE-2016-1957）

Abdulrahman Alqabandi 氏は、一部の状況において、アドレスバーが空欄になるか、ページを定義したコンテンツで満たされる可能性があることを発見しました。ユーザーがトリックにかけられて、特別に細工されたウェブサイトを開くと、攻撃者はこれを悪用して URL なりすまし攻撃を行う可能性があります。
（CVE-2016-1958）

Looben Yang 氏は、Service Worker Manager で領域外の読み取りがあることを発見しました。ユーザーが騙されて、特別に細工された Web サイトを開いた場合、攻撃者が、これらを悪用して、アプリケーションのクラッシュでサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2016-1959）

HTML5 文字列パーサーで use-after-free が発見されました。
ユーザーが騙されて、特別に細工された Web サイトを開いた場合、攻撃者が、これらを悪用して、アプリケーションのクラッシュでサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2016-1960）

HTMLDocument の SetBody 機能で use-after-free が発見されました。ユーザーが騙されて、特別に細工された Web サイトを開いた場合、攻撃者が、これらを悪用して、アプリケーションのクラッシュでサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2016-1961）

Dominique Hazael-Massieux 氏は、複数の WebRTC データチャネルを使用する際に use-after-free があることを発見しました。ユーザーが騙されて、特別に細工された Web サイトを開いた場合、攻撃者が、これらを悪用して、アプリケーションのクラッシュでサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2016-1962）

ローカルファイルが FileReader API により読み取られる際に変更される場合、Firefox がクラッシュすることが発見されました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用して、Firefox を呼び出しているユーザーの権限で任意のコードを実行する可能性があります。
（CVE-2016-1963）

Nicolas Gregoire 氏は、XML を変換する際に use-after-free があることを発見しました。ユーザーが騙されて、特別に細工された Web サイトを開いた場合、攻撃者が、これらを悪用して、アプリケーションのクラッシュでサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2016-1964）

Tsubasa Iinuma 氏は、履歴ナビゲーションと位置プロトコルプロパティを使用して、アドレスバーに間違った URL を表示させる仕組みがあることを発見しました。ユーザーがトリックにかけられて、特別に細工されたウェブサイトを開くと、攻撃者はこれを悪用して URL なりすまし攻撃を行う可能性があります。（CVE-2016-1965）

NPAPI サブシステムにメモリ破損の問題があることが発見されました。ユーザーが騙されて特別に細工された Web サイトを開く場合、悪意のあるプラグインがインストールされているならば、攻撃者はこれを悪用して、アプリケーションのクラッシュによりサービス拒否を引き起こすか、Firefox を起動しているユーザーの権限で任意のコードを実行する可能性があります。
（CVE-2016-1966）

Jordi Chancel 氏は、セッション復元で performance.getEntries と履歴ナビゲーションを使用する際に、同一生成元ポリシーのバイパスがあることを発見しました。ユーザーが騙されて特別に細工された Web サイトを開く場合、攻撃者はこれを悪用して、機密データを盗み出す可能性があります。（CVE-2016-1967）

Luke Li 氏は、一部の状況において、Brotli を展開する際にバッファオーバーフローがあることを発見しました。ユーザーが騙されて、特別に細工された Web サイトを開いた場合、攻撃者が、これらを悪用して、アプリケーションのクラッシュでサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2016-1968）

Ronald Crane 氏は、WebRTC 内の GetStaticInstance に use-after-free があることを発見しました。ユーザーが騙されて、特別に細工された Web サイトを開いた場合、攻撃者が、これらを悪用して、アプリケーションのクラッシュでサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2016-1973）

Ronald Crane 氏は、一部の状況において、HTML パーサーに領域外の読み取りに続いて割り当ての失敗があることを発見しました。
ユーザーが騙されて、特別に細工された Web サイトを開いた場合、攻撃者が、これらを悪用して、アプリケーションのクラッシュでサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2016-1974）

Holger Fuhrmannek 氏、Tyson Smith 氏、および Holger Fuhrmannek 氏は、Graphite 2 ライブラリにメモリ安全性の問題が複数あることを報告しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者は、これらを悪用して、アプリケーションのクラッシュによるサービス拒否を引き起こす可能性や、 Firefox を呼び出すユーザーの権限で、任意のコードを実行する可能性があります。（CVE-2016-1977、CVE-2016-2790、CVE-2016-2791、CVE-2016-2792、CVE-2016-2793、CVE-2016-2794、CVE-2016-2795、CVE-2016-2796、CVE-2016-2797、CVE-2016-2798、CVE-2016-2799、CVE-2016-2800、CVE-2016-2801、CVE-2016-2802）。

注意：Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ソリューション

影響を受ける firefox パッケージを更新してください。

関連情報

https://usn.ubuntu.com/2917-3/

プラグインの詳細

深刻度: Critical

ID: 90598

ファイル名: ubuntu_USN-2917-3.nasl

バージョン: 2.13

タイプ: local

エージェント: unix

公開日: 2016/4/20

更新日: 2023/1/17

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment

リスク情報

VPR

リスクファクター: Critical

スコア: 9.0

CVSS v2

リスクファクター: Critical

Base Score: 10

Temporal Score: 8.7

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS v3

リスクファクター: Critical

Base Score: 9.8

Temporal Score: 9.4

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:H/RL:O/RC:C

脆弱性情報

CPE: cpe:/o:canonical:ubuntu_linux:12.04:-:lts, cpe:/o:canonical:ubuntu_linux:15.10, cpe:/o:canonical:ubuntu_linux:14.04, p-cpe:/a:canonical:ubuntu_linux:firefox

必要な KB アイテム: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2016/4/19

脆弱性公開日: 2016/3/13

参照情報

CVE: CVE-2016-1950, CVE-2016-1952, CVE-2016-1953, CVE-2016-1954, CVE-2016-1955, CVE-2016-1956, CVE-2016-1957, CVE-2016-1958, CVE-2016-1959, CVE-2016-1960, CVE-2016-1961, CVE-2016-1962, CVE-2016-1963, CVE-2016-1964, CVE-2016-1965, CVE-2016-1966, CVE-2016-1967, CVE-2016-1968, CVE-2016-1973, CVE-2016-1974, CVE-2016-1977, CVE-2016-2790, CVE-2016-2791, CVE-2016-2792, CVE-2016-2793, CVE-2016-2794, CVE-2016-2795, CVE-2016-2796, CVE-2016-2797, CVE-2016-2798, CVE-2016-2799, CVE-2016-2800, CVE-2016-2801, CVE-2016-2802

USN: 2917-3