SUSE SLES11セキュリティ更新プログラム：MozillaFirefox（SUSE-SU-2016:2513-1）

critical Nessus プラグイン ID 94043

Language:

概要

リモートのSUSEホストに1つ以上のセキュリティ更新がありません。

説明

Mozilla Firefox が 45.4.0 ESR に更新され、以下の問題が修正されました（bsc#999701）次のセキュリティの問題が修正されました：

- MFSA 2016-86/CVE-2016-5270：nsCaseTransformTextRunFactory でのヒープバッファオーバーフロー：：TransformString でのヒープバッファオーバーフロー

- MFSA 2016-86/CVE-2016-5272：nsImageGeometryMixin における不適切なキャスト

- MFSA 2016-86/CVE-2016-5276：mozilla：：a11y：：DocAccessible：：ProcessInvalidationList での heap-use-after-free

- MFSA 2016-86/CVE-2016-5274：nsFrameManager：：CaptureFrameState での

- MFSA 2016-86/ CVE-2016-5277：nsRefreshDriver：：Tick での heap-use-after-free

- MFSA 2016-86/CVE-2016-5278：nsBMPEncoder：：AddImageFrame でのヒープバッファオーバーフロー

- MFSA 2016-86/CVE-2016-5280：mozilla：：nsTextNodeDirectionalityMap: ：RemoveElementFromM ap でのメモリ解放後使用（Use After Free）

- MFSA 2016-86/CVE-2016-5281：DOMSVGLength でのメモリ解放後使用（Use After Free）

- MFSA 2016-86/CVE-2016-5284：- アドオン更新サイト証明書 PIN 失効日

- MFSA 2016-86/CVE-2016-5250：Resource Timing API が以前のリソースタイミングAPIは、前のページによって送信されたリソースを保存しています

- MFSA 2016-86/CVE-2016-5261：WebSocketChannel での整数オーバーフローおよびメモリ破損

- MFSA 2016-86/CVE-2016-5257：Firefox と Firefox ESR 45.4 で修正されたメモリ安全性に関する各種バグ

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ソリューション

この SUSE セキュリティ更新をインストールするには、YaST online_update を使用してください。
別の方法として、製品にリストされているコマンドを実行することができます：

SUSE OpenStack Cloud 5：zypper in -t patch sleclo50sp3-MozillaFirefox-12784=1

SUSE Manager Proxy 2.1：zypper in -t patch slemap21-MozillaFirefox-12784=1

SUSE Manager 2.1：zypper in -t patch sleman21-MozillaFirefox-12784=1

SUSE Linux Enterprise ソフトウェア開発キット 11-SP4：zypper in -t patch sdksp4-MozillaFirefox-12784=1

SUSE Linux Enterprise Server 11-SP4：zypper in -t patch slessp4-MozillaFirefox-12784=1

SUSE Linux Enterprise Server 11-SP3-LTSS：zypper in -t patch slessp3-MozillaFirefox-12784=1

SUSE Linux Enterprise Point of Sale 11-SP3：zypper in -t patch sleposp3-MozillaFirefox-12784=1

SUSE Linux Enterprise Debuginfo 11-SP4：zypper in -t patch dbgsp4-MozillaFirefox-12784=1

SUSE Linux Enterprise Debuginfo 11-SP3：zypper in -t patch dbgsp3-MozillaFirefox-12784=1

お使いのシステムを最新の状態にするには、「zypper パッチ」を使用してください。

参考資料

https://bugzilla.suse.com/show_bug.cgi?id=999701

https://www.suse.com/security/cve/CVE-2016-5250/

https://www.suse.com/security/cve/CVE-2016-5257/

https://www.suse.com/security/cve/CVE-2016-5261/

https://www.suse.com/security/cve/CVE-2016-5270/

https://www.suse.com/security/cve/CVE-2016-5272/

https://www.suse.com/security/cve/CVE-2016-5274/

https://www.suse.com/security/cve/CVE-2016-5276/

https://www.suse.com/security/cve/CVE-2016-5277/

https://www.suse.com/security/cve/CVE-2016-5278/

https://www.suse.com/security/cve/CVE-2016-5280/

https://www.suse.com/security/cve/CVE-2016-5281/

https://www.suse.com/security/cve/CVE-2016-5284/

http://www.nessus.org/u?1c2a26e9

プラグインの詳細

深刻度: Critical

ID: 94043

ファイル名: suse_SU-2016-2513-1.nasl

バージョン: 2.11

タイプ: local

エージェント: unix

ファミリー: SuSE Local Security Checks

公開日: 2016/10/13

更新日: 2021/1/19

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus