SUSE SLES11 セキュリティ更新：MozillaFirefox、MozillaFirefox-branding-SLE / mozilla-nss（SUSE-SU-2016:1799-1）
high Nessus プラグイン ID 93182
Language:
概要
リモート SuSE ホストに１つ以上のセキュリティ更新がありません。説明
MozillaFirefox、MozillaFirefox-branding-SLE、および mozilla-nss は 9 つのセキュリティ問題を修正するために更新されました。Mozilla Firefox はバージョン 45.2.0 ESR に、mozilla-nss はバージョン 3.21.1 に更新されました。これらのセキュリティの問題が修正されました：- CVE-2016-2834：NSS でのメモリ安全性のバグ（MFSA 2016-61）（bsc#983639）。
- CVE-2016-2824：WebGL シェーダーによる領域外の書き込み（MFSA 2016-53）（bsc#983651）。
- CVE-2016-2822：SELECT 要素によるアドレスバースプーフィング（MFSA 2016-52）（bsc#983652）。
- CVE-2016-2821：use-after-free による contenteditable ドキュメントからのテーブルの削除（MFSA 2016-51）（bsc#983653）。
- CVE-2016-2819：バッファオーバーフローによる HTML5 フラグメントの解析（MFSA 2016-50）（bsc#983655）。
- CVE-2016-2828：リサイクルプール破壊後にテクスチャが WebGL 操作で使用される際での use-after-free（MFSA 2016-56）（bsc#983646）。
- CVE-2016-2831：ユーザー権限のない全画面表示と恒久的なポインターロックの入力（MFSA 2016-58）（bsc#983643）。
- CVE-2016-2815、CVE-2016-2818：さまざまなメモリ安全性の問題（MFSA 2016-49）（bsc#983638）セキュリティ以外のこれらの問題は修正されました：
- aarch64 でのクラッシュを修正します
- 実行時にページサイズを確定します（bsc#984006）
- aarch64 をセーフモードで動作できるようにします（bsc#985659）
- メインフレームのクラッシュを修正します 現時点では、すべての拡張は addons.mozilla.org により署名する必要があります。詳細については、README.SUSE を参照してください。
注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。
ソリューション
この SUSE セキュリティ更新をインストールするには、YaST online_update を使用してください。または、お使いの製品用に一覧になったコマンドを実行することも可能です。
SUSE OpenStack Cloud 5：zypper in -t patch sleclo50sp3-MozillaFirefox-12649=1
SUSE Manager Proxy 2.1：zypper in -t patch slemap21-MozillaFirefox-12649=1
SUSE Manager 2.1：zypper in -t patch sleman21-MozillaFirefox-12649=1
SUSE Linux Enterprise ソフトウェア開発キット 11-SP4：zypper in -t patch sdksp4-MozillaFirefox-12649=1
SUSE Linux Enterprise Server 11-SP4：zypper in -t patch slessp4-MozillaFirefox-12649=1
SUSE Linux Enterprise Server 11-SP3-LTSS：zypper in -t patch slessp3-MozillaFirefox-12649=1
SUSE Linux Enterprise Point of Sale 11-SP3：zypper in -t patch sleposp3-MozillaFirefox-12649=1
SUSE Linux Enterprise Debuginfo 11-SP4：zypper in -t patch dbgsp4-MozillaFirefox-12649=1
お使いのシステムを最新の状態にするには、「zypper パッチ」を使用してください。
参考資料
https://bugzilla.suse.com/show_bug.cgi?id=983549
https://bugzilla.suse.com/show_bug.cgi?id=983638
https://bugzilla.suse.com/show_bug.cgi?id=983639
https://bugzilla.suse.com/show_bug.cgi?id=983643
https://bugzilla.suse.com/show_bug.cgi?id=983646
https://bugzilla.suse.com/show_bug.cgi?id=983651
https://bugzilla.suse.com/show_bug.cgi?id=983652
https://bugzilla.suse.com/show_bug.cgi?id=983653
https://bugzilla.suse.com/show_bug.cgi?id=983655
https://bugzilla.suse.com/show_bug.cgi?id=984006
https://bugzilla.suse.com/show_bug.cgi?id=985659
https://www.suse.com/security/cve/CVE-2016-2815/
https://www.suse.com/security/cve/CVE-2016-2818/
https://www.suse.com/security/cve/CVE-2016-2819/
https://www.suse.com/security/cve/CVE-2016-2821/
https://www.suse.com/security/cve/CVE-2016-2822/
https://www.suse.com/security/cve/CVE-2016-2824/
https://www.suse.com/security/cve/CVE-2016-2828/
https://www.suse.com/security/cve/CVE-2016-2831/
プラグインの詳細
深刻度: High
ID: 93182
ファイル名: suse_SU-2016-1799-1.nasl
バージョン: 2.12
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2016/8/29
更新日: 2021/1/19
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 8.9
CVSS v2
リスクファクター: High
基本値: 9.3
現状値: 8.1
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS v3
リスクファクター: High
基本値: 8.8
現状値: 8.4
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:H/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:novell:suse_linux:mozillafirefox, p-cpe:/a:novell:suse_linux:mozillafirefox-branding-sled, p-cpe:/a:novell:suse_linux:mozillafirefox-translations, p-cpe:/a:novell:suse_linux:firefox-fontconfig, p-cpe:/a:novell:suse_linux:libfreebl3, p-cpe:/a:novell:suse_linux:libsoftokn3, p-cpe:/a:novell:suse_linux:mozilla-nspr, p-cpe:/a:novell:suse_linux:mozilla-nss, p-cpe:/a:novell:suse_linux:mozilla-nss-tools, cpe:/o:novell:suse_linux:11
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2016/7/14
脆弱性公開日: 2016/6/13
参照情報
CVE: CVE-2016-2815, CVE-2016-2818, CVE-2016-2819, CVE-2016-2821, CVE-2016-2822, CVE-2016-2824, CVE-2016-2828, CVE-2016-2831, CVE-2016-2834