SUSE SLES11 セキュリティ更新：MozillaFirefox、MozillaFirefox-branding-SLED、mozilla-nspr / mozilla-nss（SUSE-SU-2016:2061-1）
critical Nessus プラグイン ID 93288
Language:
概要
リモート SuSE ホストに１つ以上のセキュリティ更新がありません。説明
MozillaFirefox、MozillaFirefox-branding-SLE、mozilla-nspr、および mozilla-nss は 9 つのセキュリティの問題を修正するために更新されました。Mozilla Firefox はバージョン 45.3.0 ESR に、mozilla-nss はバージョン 3.21.1 に、mozilla-nspr はバージョン 4.12 に更新されました。これらのセキュリティの問題は、45.3.0ESR で修正されました：- CVE-2016-2835/CVE-2016-2836：様々なメモリ安全性の問題（rv:48.0 / rv:45.3）（MFSA 2016-62）
- CVE-2016-2830：ページを閉じた時に、Favicon ネットワーク接続が持続する可能性があります（MFSA 2016-63）
- CVE-2016-2838：双方向コンテンツによる SVG のレンダリング時のバッファオーバーフロー（MFSA 2016-64）
- CVE-2016-2839：FFmpeg 0.10 でのメモリ割り当ての問題による、Cairo レンダリングのクラッシュ（MFSA 2016-65）
- CVE-2016-5252：2D グラフィックスレンダリング中でのスタックアンダーフロー（MFSA 2016-67）
- CVE-2016-5254：Alt キーとトップレベルメニュー使用時の use-after-free（MFSA 2016-70）
- CVE-2016-5258：WebRTC セッションシャットダウン中の DTLS における use-after-free（MFSA 2016-72）
- CVE-2016-5259：ネスト化した同期イベントでの Service Worker における use-after-free（MFSA 2016-73）
- CVE-2016-5262：marquee タグのスクリプトが、サンドボックス化した iframe で実行される可能性があります（MFSA 2016-76）
- CVE-2016-2837：ビデオ再生中の ClearKey Content Decryption Module（CDM）におけるバッファオーバーフロー（MFSA 2016-77）
- CVE-2016-5263：ディスプレイ変換における型の取り違え（Type Confusion）（MFSA 2016-78）
- CVE-2016-5264：SVG 効果を適用する際の use-after-free（MFSA 2016-79）
- CVE-2016-5265：ローカル HTML ファイルと保存されたショートカットファイルを使用する同一生成元ポリシー違反（MFSA 2016-80）
- CVE-2016-6354：潜在的なバッファオーバーランを修正します（bsc#990856）45.2.0.ESR でセキュリティの問題が修正されました：
- CVE-2016-2834：NSS でのメモリ安全性のバグ（MFSA 2016-61）（bsc#983639）。
- CVE-2016-2824：WebGL シェーダーによる領域外の書き込み（MFSA 2016-53）（bsc#983651）。
- CVE-2016-2822：SELECT 要素によるアドレスバースプーフィング（MFSA 2016-52）（bsc#983652）。
- CVE-2016-2821：use-after-free による contenteditable ドキュメントからのテーブルの削除（MFSA 2016-51）（bsc#983653）。
- CVE-2016-2819：バッファオーバーフローによる HTML5 フラグメントの解析（MFSA 2016-50）（bsc#983655）。
- CVE-2016-2828：リサイクルプール破壊後にテクスチャが WebGL 操作で使用される際での use-after-free（MFSA 2016-56）（bsc#983646）。
- CVE-2016-2831：ユーザー権限のない全画面表示と恒久的なポインターロックの入力（MFSA 2016-58）（bsc#983643）。
- CVE-2016-2815、CVE-2016-2818：さまざまなメモリ安全性の問題（MFSA 2016-49）（bsc#983638）セキュリティ以外のこれらの問題は修正されました：
- aarch64 でのクラッシュを修正します
- 実行時にページサイズを確定します（bsc#984006）
- aarch64 をセーフモードで動作できるようにします（bsc#985659）
- メインフレームでのクラッシュを修正します
- 一時的に Firefox を明らかな競合状態のホットフィックスとして最初の CPU に結合します（bsc#989196、bsc#990628）現時点ではすべての拡張を addons.mozilla.org により署名する必要があります。
詳細については、README.SUSE を参照してください。
注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。
ソリューション
この SUSE セキュリティ更新をインストールするには、YaST online_update を使用してください。または、お使いの製品用に一覧になったコマンドを実行することも可能です。
SUSE Linux Enterprise Server 11-SP2-LTSS：zypper in -t patch slessp2-MozillaFirefox-12690=1
SUSE Linux Enterprise Debuginfo 11-SP2：zypper in -t patch dbgsp2-MozillaFirefox-12690=1
お使いのシステムを最新の状態にするには、「zypper パッチ」を使用してください。
参考資料
https://bugzilla.suse.com/show_bug.cgi?id=983549
https://bugzilla.suse.com/show_bug.cgi?id=983638
https://bugzilla.suse.com/show_bug.cgi?id=983639
https://bugzilla.suse.com/show_bug.cgi?id=983643
https://bugzilla.suse.com/show_bug.cgi?id=983646
https://bugzilla.suse.com/show_bug.cgi?id=983651
https://bugzilla.suse.com/show_bug.cgi?id=983652
https://bugzilla.suse.com/show_bug.cgi?id=983653
https://bugzilla.suse.com/show_bug.cgi?id=983655
https://bugzilla.suse.com/show_bug.cgi?id=984006
https://bugzilla.suse.com/show_bug.cgi?id=985659
https://bugzilla.suse.com/show_bug.cgi?id=989196
https://bugzilla.suse.com/show_bug.cgi?id=990628
https://bugzilla.suse.com/show_bug.cgi?id=990856
https://bugzilla.suse.com/show_bug.cgi?id=991809
https://www.suse.com/security/cve/CVE-2016-2815/
https://www.suse.com/security/cve/CVE-2016-2818/
https://www.suse.com/security/cve/CVE-2016-2819/
https://www.suse.com/security/cve/CVE-2016-2821/
https://www.suse.com/security/cve/CVE-2016-2822/
https://www.suse.com/security/cve/CVE-2016-2824/
https://www.suse.com/security/cve/CVE-2016-2828/
https://www.suse.com/security/cve/CVE-2016-2830/
https://www.suse.com/security/cve/CVE-2016-2831/
https://www.suse.com/security/cve/CVE-2016-2834/
https://www.suse.com/security/cve/CVE-2016-2835/
https://www.suse.com/security/cve/CVE-2016-2836/
https://www.suse.com/security/cve/CVE-2016-2837/
https://www.suse.com/security/cve/CVE-2016-2838/
https://www.suse.com/security/cve/CVE-2016-2839/
https://www.suse.com/security/cve/CVE-2016-5252/
https://www.suse.com/security/cve/CVE-2016-5254/
https://www.suse.com/security/cve/CVE-2016-5258/
https://www.suse.com/security/cve/CVE-2016-5259/
https://www.suse.com/security/cve/CVE-2016-5262/
https://www.suse.com/security/cve/CVE-2016-5263/
https://www.suse.com/security/cve/CVE-2016-5264/
https://www.suse.com/security/cve/CVE-2016-5265/
プラグインの詳細
深刻度: Critical
ID: 93288
ファイル名: suse_SU-2016-2061-1.nasl
バージョン: 2.12
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2016/9/2
更新日: 2021/1/19
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 8.9
CVSS v2
リスクファクター: High
基本値: 9.3
現状値: 8.1
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 9.4
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:H/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:novell:suse_linux:mozillafirefox, p-cpe:/a:novell:suse_linux:mozillafirefox-branding-sled, p-cpe:/a:novell:suse_linux:mozillafirefox-translations, p-cpe:/a:novell:suse_linux:firefox-fontconfig, p-cpe:/a:novell:suse_linux:libfreebl3, p-cpe:/a:novell:suse_linux:mozilla-nspr, p-cpe:/a:novell:suse_linux:mozilla-nspr-devel, p-cpe:/a:novell:suse_linux:mozilla-nss, p-cpe:/a:novell:suse_linux:mozilla-nss-devel, p-cpe:/a:novell:suse_linux:mozilla-nss-tools, cpe:/o:novell:suse_linux:11
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2016/8/12
脆弱性公開日: 2016/6/13
参照情報
CVE: CVE-2016-2815, CVE-2016-2818, CVE-2016-2819, CVE-2016-2821, CVE-2016-2822, CVE-2016-2824, CVE-2016-2828, CVE-2016-2830, CVE-2016-2831, CVE-2016-2834, CVE-2016-2835, CVE-2016-2836, CVE-2016-2837, CVE-2016-2838, CVE-2016-2839, CVE-2016-5252, CVE-2016-5254, CVE-2016-5258, CVE-2016-5259, CVE-2016-5262, CVE-2016-5263, CVE-2016-5264, CVE-2016-5265, CVE-2016-6354