USN-2936-1 は、Firefox の脆弱性を修正しました。この更新により、Firefox は、Oxygen-GTK3 テーマエンジンに以前から存在するバグにより、Oxygen GTK テーマで起動したときにクラッシュしていました。この更新により問題が修正されます。

ご面倒をお掛けして申し訳ございません。

Christian Holler 氏、Tyson Smith 氏、Phil Ringalda 氏、Gary Kwong 氏、Jesse Ruderman 氏、Mats Palmgren 氏、Carsten Book 氏、Boris Zbarsky 氏、David Bolter 氏、Randell Jesup 氏、Andrew McCreight 氏、および Steve Fink 氏は、Firefox で複数のメモリ安全性問題を発見しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者は、これらを悪用して、アプリケーションのクラッシュによるサービス拒否を引き起こす可能性や、 Firefox を呼び出すユーザーの権限で、任意のコードを実行する可能性があります。
（CVE-2016-2804、 CVE-2016-2806、CVE-2016-2807）

一部の状況で JavaScript の .watch() メソッドを使用する際に、無効な書き込みが発見されました。ユーザーが騙されて、特別に細工された Web サイトを開いた場合、攻撃者が、これらを悪用して、アプリケーションのクラッシュでサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。
（CVE-2016-2808）

Looben Yang 氏は、サービスワーカーで use-after-free およびバッファオーバーフローを発見しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者は、これらを悪用して、アプリケーションのクラッシュによるサービス拒否を引き起こす可能性や、 Firefox を呼び出すユーザーの権限で、任意のコードを実行する可能性があります。（CVE-2016-2811、CVE-2016-2812）

Sascha Just 氏は、一部の状況で libstagefright でバッファオーバーフローがあることを発見しました。ユーザーが騙されて、特別に細工された Web サイトを開いた場合、攻撃者が、これらを悪用して、アプリケーションのクラッシュでサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2016-2814）

Muneaki Nishimura 氏は、multipart/x-mixed-replace MIME タイプとともに送信された Web コンテンツに CSP が正しく適用されないことを発見しました。攻撃者がこれを悪用し、そうでなければ防止されている場合にも、クロスサイトスクリプティング（XSS）攻撃を実行する可能性があります。
（CVE-2016-2816）

Muneaki Nishimura 氏は、Web 拡張用の chrome.tabs.update API により javascript:
URL への移動ができることを発見しました。悪意のある拡張が、これを悪用してクロスサイトスクリプティング（XSS）攻撃を実行する可能性があります。
（CVE-2016-2817）

Mark Goodwin 氏は、about:healthreport がある種のイベントを remote-report iframe に存在する任意のコンテンツから受け入れることを発見しました。他の脆弱性により、remote-report iframe への Web コンテンツのインジェクションが可能な場合は、攻撃者がこれを悪用して、ユーザーの共有設定を変更する可能性があります。（CVE-2016-2820）。

注意：Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Ubuntu 12.04 LTS：oxygen-gtk3 更新（USN-2936-2）

high Nessus プラグイン ID 90855

変更ログが見つかりません