SUSE SLES11 セキュリティ更新：MozillaFirefox（SUSE-SU-2016：2195-1）

critical Nessus プラグイン ID 93313

Language:

概要

リモート SuSE ホストに１つ以上のセキュリティ更新がありません。

説明

Mozilla Firefox が 45.3.0 ESR に更新され、以下の問題が修正されました（bsc#991809）：

- MFSA 2016-62/CVE-2016-2835/CVE-2016-2836 様々なメモリ安全性の問題（rv:48.0 / rv:45.3）

- MFSA 2016-63/CVE-2016-2830 ページを閉じた時に、Favicon ネットワーク接続が持続する場合がある

- MFSA 2016-64/CVE-2016-2838 双方向コンテンツによる SVG のレンダリング時のバッファオーバーフロー

- MFSA 2016-65/CVE-2016-2839 FFmpeg 0.10 でのメモリ割り当ての問題による、Cairo レンダリングのクラッシュ

- MFSA 2016-67/CVE-2016-5252 2D グラフィックレンダリング中のスタックアンダーフロー

- MFSA 2016-70/CVE-2016-5254 Alt キーとトップレベルメニュー使用時の Use-after-free

- MFSA 2016-72/CVE-2016-5258 WebRTC セッションシャットダウン中の、DTLS における Use-after-free

- MFSA 2016-73/CVE-2016-5259 ネスト化した同期イベントでの、サービスワーカーにおける use-after-free

- MFSA 2016-76/CVE-2016-5262 marquee タグのスクリプトが、サンドボックス化した iframe で実行される場合がある

- MFSA 2016-77/CVE-2016-2837 ビデオ再生中の、ClearKey コンテンツ復号化モジュール（CDM）におけるバッファオーバーフロー

- MFSA 2016-78/CVE-2016-5263 ディスプレイ変換における型の取り違え（Type Confusion）

- MFSA 2016-79/CVE-2016-5264 SVG 効果適用時の use-after-free

- MFSA 2016-80/CVE-2016-5265 ローカル HTML ファイルと保存されたショートカットファイルを使用する、同一生成元ポリシー違反

- CVE-2016-6354：潜在的なバッファオーバーランを修正（bsc#990856）。一時的な回避策も追加しました：

- 明らかな競合状態のホットフィックスとして、Firefox を 1 つ目の CPU に一時的にバインド（bsc#989196、bsc#990628）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ソリューション

この SUSE セキュリティ更新をインストールするには、YaST online_update を使用してください。
または、お使いの製品用に一覧になったコマンドを実行することも可能です。

SUSE OpenStack Cloud 5：zypper in -t patch sleclo50sp3-MozillaFirefox-12722=1

SUSE Manager Proxy 2.1：zypper in -t patch slemap21-MozillaFirefox-12722=1

SUSE Manager 2.1：zypper in -t patch sleman21-MozillaFirefox-12722=1

SUSE Linux Enterprise ソフトウェア開発キット 11-SP4：zypper in -t patch sdksp4-MozillaFirefox-12722=1

SUSE Linux Enterprise Server 11-SP4：zypper in -t patch slessp4-MozillaFirefox-12722=1

SUSE Linux Enterprise Server 11-SP3-LTSS：zypper in -t patch slessp3-MozillaFirefox-12722=1

SUSE Linux Enterprise Point of Sale 11-SP3：zypper in -t patch sleposp3-MozillaFirefox-12722=1

SUSE Linux Enterprise Debuginfo 11-SP4：zypper in -t patch dbgsp4-MozillaFirefox-12722=1

SUSE Linux Enterprise Debuginfo 11-SP3：zypper in -t patch dbgsp3-MozillaFirefox-12722=1

お使いのシステムを最新の状態にするには、「zypper パッチ」を使用してください。

参考資料

https://bugzilla.suse.com/show_bug.cgi?id=989196

https://bugzilla.suse.com/show_bug.cgi?id=990628

https://bugzilla.suse.com/show_bug.cgi?id=990856

https://bugzilla.suse.com/show_bug.cgi?id=991809

https://www.suse.com/security/cve/CVE-2016-2830/

https://www.suse.com/security/cve/CVE-2016-2835/

https://www.suse.com/security/cve/CVE-2016-2836/

https://www.suse.com/security/cve/CVE-2016-2837/

https://www.suse.com/security/cve/CVE-2016-2838/

https://www.suse.com/security/cve/CVE-2016-2839/

https://www.suse.com/security/cve/CVE-2016-5252/

https://www.suse.com/security/cve/CVE-2016-5254/

https://www.suse.com/security/cve/CVE-2016-5258/

https://www.suse.com/security/cve/CVE-2016-5259/

https://www.suse.com/security/cve/CVE-2016-5262/

https://www.suse.com/security/cve/CVE-2016-5263/

https://www.suse.com/security/cve/CVE-2016-5264/

https://www.suse.com/security/cve/CVE-2016-5265/

https://www.suse.com/security/cve/CVE-2016-6354/

http://www.nessus.org/u?bfab4923

プラグインの詳細

深刻度: Critical

ID: 93313

ファイル名: suse_SU-2016-2195-1.nasl

バージョン: 2.10

タイプ: local

エージェント: unix

ファミリー: SuSE Local Security Checks

公開日: 2016/9/2

更新日: 2021/1/19

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus