リモートの Ubuntu 14.04 LTS / 16.04 LTS ホストには、USN-3041-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    複数のセキュリティの問題が Chromium で発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれらを悪用し、初期化されていないメモリを読み取ったり、サービス拒否 (アプリケーションのクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-1705)

    PPAPI の実装が、プラグインブローカープロセスに対する IPC メッセージの生成元を検証していないことが判明しました。リモートの攻撃者がこれを悪用し、サンドボックス保護メカニズムをバイパスする可能性があります。
    (CVE-2016-1706)

    Blink が遅延フレームによるウィンドウ作成を回避していないことが判明しました。リモートの攻撃者がこれを悪用し、同一生成元の制限をバイパスする可能性があります。(CVE-2016-1710)

    Blink が、DocumentLoader オブジェクトのデタッチ操作中に、フレームナビゲーションを無効にしていないことが判明しました。リモートの攻撃者がこれを悪用し、同一生成元の制限をバイパスする可能性があります。(CVE-2016-1711)

    Blinkでメモリ解放後使用 (Use After Free) が発見されました。ユーザーが騙されて特別に細工された Web サイトを開いた場合、攻撃者がこれを悪用して、レンダラープロセスのクラッシュによりサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-5127)

    API インターセプターがプロパティを設定せずにストアターゲットを修正するのを、V8 の objects.cc が阻止していないことが判明しました。リモートの攻撃者がこれを悪用し、同一生成元の制限をバイパスする可能性があります。(CVE-2016-5128)

    V8 にメモリ破損が発見されました。ユーザーが騙されて特別に細工された Web サイトを開いた場合、攻撃者がこれを悪用して、レンダラープロセスのクラッシュによりサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-5129)

    Chromium にセキュリティの問題が発見されました。リモートの攻撃者がこれを潜在的に悪用し、現在表示されている URL を偽装する可能性があります。(CVE-2016-5130)

    libxml に use-after-free が発見されました。ユーザーが騙されて特別に細工された Web サイトを開いた場合、攻撃者がこれを悪用して、レンダラープロセスのクラッシュによりサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-5131)

    Chromium の Service Worker 実装は、サブフレームのコントロールを行うかどうかを決断する際に、Secure Contexts 仕様を適切に実装していません。リモートの攻撃者がこれを悪用し、同一生成元の制限をバイパスする可能性があります。(CVE-2016-5132)

    Chromium がプロキシ認証中に生成元の情報を不適切に処理していることが判明しました。中間マシン攻撃の攻撃者が、これを悪用し、プロキシ認証ログインプロンプトを偽装する可能性があります。
    (CVE-2016-5133)

    - Chromium の Proxy Auto-Config (PAC) 機能が、URL 情報をスキーム、ホスト、ポートに限定しないときがあることが判明しました。リモートの攻撃者が、これを悪用して、機密情報を入手する可能性があります。(CVE-2016-5134)

    プリロードリクエスト中に、HTML ドキュメント内のリファラポリシー情報を、Blink が考慮していないことが判明しました。リモートの攻撃者がこれを悪用して、Content Security Policy (CSP) の保護をバイパスする可能性があります。(CVE-2016-5135)

    Blink の Content Security Policy（CSP）の実装が http :80 のポリシーを https :443 の URL に適用していないことが判明しました。リモートの攻撃者がこれを悪用して、CSP レポートを読み込むことによって、特定の HSTS Web サイトがアクセスされたかどうかを判断する可能性があります。(CVE-2016-5137)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 14.04 LTS / 16.04 LTS : Oxide の脆弱性 (USN-3041-1)

critical Nessus プラグイン ID 92784

バージョン 2.14