SUSE SLED12 / SLES12 セキュリティ更新:MozillaFirefox、MozillaFirefox-branding-SLE、mozilla-nspr、mozilla-nss(SUSE-SU-2016:1691-1)

high Nessus プラグイン ID 93166

概要

リモート SuSE ホストに1つ以上のセキュリティ更新がありません。

説明

MozillaFirefox、MozillaFirefox-branding-SLE、mozilla-nss、および mozilla-nspr は 9 つのセキュリティの問題を修正するために更新されました。

Mozilla Firefox はバージョン 45.2.0 ESR に、mozilla-nss はバージョン 3.21.1 に更新されました。

これらのセキュリティの問題が修正されました:

- CVE-2016-2834:NSS でのメモリ安全性のバグ(MFSA 2016-61)(bsc#983639)。

- CVE-2016-2824:WebGL シェーダーによる領域外の書き込み(MFSA 2016-53)(bsc#983651)。

- CVE-2016-2822:SELECT 要素によるアドレスバースプーフィング(MFSA 2016-52)(bsc#983652)。

- CVE-2016-2821:use-after-free による contenteditable ドキュメントからのテーブルの削除(MFSA 2016-51)(bsc#983653)。

- CVE-2016-2819:バッファオーバーフローによる HTML5 フラグメントの解析(MFSA 2016-50)(bsc#983655)。

- CVE-2016-2828:リサイクルプール破壊後にテクスチャが WebGL 操作で使用される際での use-after-free(MFSA 2016-56)(bsc#983646)。

- CVE-2016-2831:ユーザー権限のない全画面表示と恒久的なポインターロックの入力(MFSA 2016-58)(bsc#983643)。

- CVE-2016-2815、CVE-2016-2818:さまざまなメモリの安全性に関する問題(MFSA 2016-49)(bsc#983638)

以下のセキュリティ以外の問題が、修正されました。

- bsc#982366:接続における不明の SSL プロトコルエラー

- aarch64 でのクラッシュを修正します

- 実行時にページサイズを確定します(bsc#984006)

- aarch64 をセーフモードで動作できるようにします(bsc#985659)

- メインフレームでのクラッシュを修正します

- 現時点では、すべての拡張は addons.mozilla.org により署名する必要があります。詳細については、README.SUSE を参照してください。

注意:Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ソリューション

この SUSE セキュリティ更新をインストールするには、YaST online_update を使用してください。
または、お使いの製品用に一覧になったコマンドを実行することも可能です。

SUSE Linux Enterprise ソフトウェア開発キット 12-SP1:

zypper in -t patch SUSE-SLE-SDK-12-SP1-2016-1003=1

SUSE Linux Enterprise ソフトウェア開発キット 12:

zypper in -t patch SUSE-SLE-SDK-12-2016-1003=1

SUSE Linux Enterprise Server 12-SP1:

zypper in -t patch SUSE-SLE-SERVER-12-SP1-2016-1003=1

SUSE Linux Enterprise サーバー 12:

zypper in -t patch SUSE-SLE-SERVER-12-2016-1003=1

SUSE Linux Enterprise Desktop 12-SP1:

zypper in -t patch SUSE-SLE-DESKTOP-12-SP1-2016-1003=1

SUSE Linux Enterprise Desktop 12:

zypper in -t patch SUSE-SLE-DESKTOP-12-2016-1003=1

お使いのシステムを最新の状態にするには、「zypper パッチ」を使用してください。

参考資料

https://bugzilla.suse.com/show_bug.cgi?id=982366

https://bugzilla.suse.com/show_bug.cgi?id=983549

https://bugzilla.suse.com/show_bug.cgi?id=983638

https://bugzilla.suse.com/show_bug.cgi?id=983639

https://bugzilla.suse.com/show_bug.cgi?id=983643

https://bugzilla.suse.com/show_bug.cgi?id=983646

https://bugzilla.suse.com/show_bug.cgi?id=983651

https://bugzilla.suse.com/show_bug.cgi?id=983652

https://bugzilla.suse.com/show_bug.cgi?id=983653

https://bugzilla.suse.com/show_bug.cgi?id=983655

https://bugzilla.suse.com/show_bug.cgi?id=984006

https://bugzilla.suse.com/show_bug.cgi?id=984126

https://bugzilla.suse.com/show_bug.cgi?id=985659

https://www.suse.com/security/cve/CVE-2016-2815/

https://www.suse.com/security/cve/CVE-2016-2818/

https://www.suse.com/security/cve/CVE-2016-2819/

https://www.suse.com/security/cve/CVE-2016-2821/

https://www.suse.com/security/cve/CVE-2016-2822/

https://www.suse.com/security/cve/CVE-2016-2824/

https://www.suse.com/security/cve/CVE-2016-2828/

https://www.suse.com/security/cve/CVE-2016-2831/

https://www.suse.com/security/cve/CVE-2016-2834/

http://www.nessus.org/u?b6d2f2dd

プラグインの詳細

深刻度: High

ID: 93166

ファイル名: suse_SU-2016-1691-1.nasl

バージョン: 2.10

タイプ: local

エージェント: unix

公開日: 2016/8/29

更新日: 2021/1/6

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: High

スコア: 8.9

CVSS v2

リスクファクター: High

Base Score: 9.3

Temporal Score: 8.1

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

CVSS v3

リスクファクター: High

Base Score: 8.8

Temporal Score: 8.4

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:H/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:novell:suse_linux:mozillafirefox, p-cpe:/a:novell:suse_linux:mozillafirefox-branding-sle, p-cpe:/a:novell:suse_linux:mozillafirefox-debuginfo, p-cpe:/a:novell:suse_linux:mozillafirefox-debugsource, p-cpe:/a:novell:suse_linux:mozillafirefox-translations, p-cpe:/a:novell:suse_linux:libfreebl3, p-cpe:/a:novell:suse_linux:libfreebl3-debuginfo, p-cpe:/a:novell:suse_linux:libfreebl3-hmac, p-cpe:/a:novell:suse_linux:libsoftokn3, p-cpe:/a:novell:suse_linux:libsoftokn3-debuginfo, p-cpe:/a:novell:suse_linux:libsoftokn3-hmac, p-cpe:/a:novell:suse_linux:mozilla-nspr, p-cpe:/a:novell:suse_linux:mozilla-nspr-debuginfo, p-cpe:/a:novell:suse_linux:mozilla-nspr-debugsource, p-cpe:/a:novell:suse_linux:mozilla-nss, p-cpe:/a:novell:suse_linux:mozilla-nss-certs, p-cpe:/a:novell:suse_linux:mozilla-nss-certs-debuginfo, p-cpe:/a:novell:suse_linux:mozilla-nss-debuginfo, p-cpe:/a:novell:suse_linux:mozilla-nss-debugsource, p-cpe:/a:novell:suse_linux:mozilla-nss-sysinit, p-cpe:/a:novell:suse_linux:mozilla-nss-sysinit-debuginfo, p-cpe:/a:novell:suse_linux:mozilla-nss-tools, p-cpe:/a:novell:suse_linux:mozilla-nss-tools-debuginfo, cpe:/o:novell:suse_linux:12

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2016/6/27

脆弱性公開日: 2016/6/13

参照情報

CVE: CVE-2016-2815, CVE-2016-2818, CVE-2016-2819, CVE-2016-2821, CVE-2016-2822, CVE-2016-2824, CVE-2016-2828, CVE-2016-2831, CVE-2016-2834