SUSE SLES11セキュリティ更新プログラム：MozillaFirefox（SUSE-SU-2016:2431-1）

critical Nessus プラグイン ID 93860

Language:

概要

リモートのSUSEホストに1つ以上のセキュリティ更新がありません。

説明

Mozilla Firefoxが45.4.0 ESRに更新され、以下の問題が修正されました（bsc#999701）次のセキュリティの問題が修正されました：

- MFSA 2016-86/CVE-2016-5270：nsCaseTransformTextRunFactory: ：TransformString でのヒープバッファオーバーフロー

- MFSA 2016-86/CVE-2016-5272：nsImageGeometryMixin における不適切なキャスト

- MFSA 2016-86/CVE-2016-5276：mozilla: ：a11y：：DocAccessible: ：ProcessInvalidationList での heap-use-after-free

- MFSA 2016-86/CVE-2016-5274：nsFrameManager: ：CaptureFrameStateでのメモリ解放後使用（Use After Free）

- MFSA 2016-86/ CVE-2016-5277：nsRefreshDriver: ：Tickでのheap-use-after-free

- MFSA 2016-86/CVE-2016-5278：nsBMPEncoder: ：AddImageFrameでのヒープバッファオーバーフロー

- MFSA 2016-86/CVE-2016-5280：mozilla: ：nsTextNodeDirectionalityMap: ：RemoveElementFromMapでのメモリ解放後使用（Use After Free）

- MFSA 2016-86/CVE-2016-5281：DOMSVGLength でのメモリ解放後使用（Use After Free）

- MFSA 2016-86/CVE-2016-5284： - アドオン更新サイト証明書 PIN 失効日

- MFSA 2016-86/CVE-2016-5250：Resource Timing APIが前のページから送信されたリソースを保存する。

- MFSA 2016-86/CVE-2016-5261：WebSocketChannelでの整数オーバーフローおよびメモリ破損

- MFSA 2016-86/CVE-2016-5257：FirefoxとFirefox ESR 45.4で修正されたメモリ安全性に関する各種バグ

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ソリューション

この SUSE セキュリティ更新をインストールするには、YaST online_update を使用してください。
別の方法として、製品にリストされているコマンドを実行することができます：

SUSE Linux Enterprise Server 11-SP2-LTSS: zypper in -t patch slessp2-MozillaFirefox-12771=1

SUSE Linux Enterprise Debuginfo 11-SP2: zypper in -t patch dbgsp2-MozillaFirefox-12771=1

お使いのシステムを最新の状態にするには、「zypper パッチ」を使用してください。

参考資料

https://bugzilla.suse.com/show_bug.cgi?id=999701

https://www.suse.com/security/cve/CVE-2016-5250/

https://www.suse.com/security/cve/CVE-2016-5257/

https://www.suse.com/security/cve/CVE-2016-5261/

https://www.suse.com/security/cve/CVE-2016-5270/

https://www.suse.com/security/cve/CVE-2016-5272/

https://www.suse.com/security/cve/CVE-2016-5274/

https://www.suse.com/security/cve/CVE-2016-5276/

https://www.suse.com/security/cve/CVE-2016-5277/

https://www.suse.com/security/cve/CVE-2016-5278/

https://www.suse.com/security/cve/CVE-2016-5280/

https://www.suse.com/security/cve/CVE-2016-5281/

https://www.suse.com/security/cve/CVE-2016-5284/

http://www.nessus.org/u?50ed05fd

プラグインの詳細

深刻度: Critical

ID: 93860

ファイル名: suse_SU-2016-2431-1.nasl

バージョン: 2.12

タイプ: local

エージェント: unix

ファミリー: SuSE Local Security Checks

公開日: 2016/10/5

更新日: 2021/1/19

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus