Karthikeyan Bhargavan 氏は、NSS が TLS 状態マシンの状態移行を不適切に処理することを発見しました。リモートの攻撃者が中間者攻撃を仕掛けることができた場合、この欠陥を悪用して、ServerKeyExchange メッセージをスキップし、forward-secrecy プロパティを削除することが可能でした。(CVE-2015-2721)

Looben Yan 氏は、ある状況で XMLHttpRequest を使用したときの 2 つの use-after-free の問題を発見しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者は、これらを悪用して、アプリケーションのクラッシュによるサービス拒否を引き起こす可能性や、Firefox を呼び出すユーザーの権限で、任意のコードを実行する可能性があります。(CVE-2015-2722、CVE-2015-2733)

Bob Clary 氏、Christian Holler 氏、Bobby Holley 氏、Andrew McCreight 氏、Terrence Cole 氏、Steve Fink 氏、Mats Palmgren 氏、Wes Kocher 氏、Andreas Pehrson 氏、Tooru Fujisawa 氏、Andrew Sutherland 氏、および Gary Kwong 氏は、Firefox に複数のメモリ安全性の問題があることを発見しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者は、これらを悪用して、アプリケーションのクラッシュによるサービス拒否を引き起こす可能性や、Firefox を呼び出すユーザーの権限で、任意のコードを実行する可能性があります。
(CVE-2015-2724、CVE-2015-2725、CVE-2015-2726) 

Armin Razmdjou 氏は、マウスとキーの特定の組み合わせでハイパーリンクを開くと、コンテキスト制限がそのまま維持されることなく、Chrome 権限のある URL を開くことができる場合があることを発見しました。ユーザーが騙されて、特別に細工された Web サイトを開いた場合、攻撃者が、これを悪用して、セキュリティ制限をバイパスする可能性があります。
(CVE-2015-2727)

Paul Bandha 氏は、Indexed DB Manager に型の取り違え (Type Confusion) のバグがあることを発見しました。
ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用して、アプリケーションのクラッシュによってサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-2728)

Holger Fuhrmannek 氏が、Web オーディオに領域外読み取りを発見しました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、秘密情報を取得する可能性があります。(CVE-2015-2729)

Watson Ladd 氏は、NSS が楕円曲線暗号 (ECC) の乗算を不適切に処理することを発見しました。リモートの攻撃者は、この問題を利用して、ECDSA 署名を偽造する可能性があります。(CVE-2015-2730)

Content Policy が DOM オブジェクトを削除するために DOM を変更する際に、use-after-free が発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用して、アプリケーションのクラッシュによってサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。
(CVE-2015-2731)

Ronald Crane 氏は、複数のセキュリティ脆弱性を発見しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者は、これらを悪用して、アプリケーションのクラッシュによるサービス拒否を引き起こしたり、Firefox を呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-2734、CVE-2015-2735、CVE-2015-2736、CVE-2015-2737、CVE-2015-2738、CVE-2015-2739、CVE-2015-2740)

David Keeler 氏は、オーバーライドできる証明書エラーが発生する場合、鍵のピニングチェックが省略可能であることを発見しました。これにより、ユーザーは、偽造証明書に対するエラーを手動でオーバーライドできますが、そのまま悪用することはできません。(CVE-2015-2741)

Jonas Jenwald 氏は、一部の内部作業者が高位の権限で間違って実行されていることを発見しました。ユーザーが騙されて特別に細工された web サイトを開くと、攻撃者はこの欠陥を別のセキュリティの脆弱性と共に悪用して、権限のある範囲で任意のコードを実行する可能性があります。(CVE-2015-2743)

Matthew Green 氏は、NSS に DHE キーの処理の問題があることを発見しました。この NSS では、TLS 接続を 512 ビットの export-grade 暗号にダウングレードすることを、MITM がサーバーに強制する可能性があります。攻撃者はこれを悪用して、サーバーになりすますことができる可能性があります。(CVE-2015-4000)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Mozilla プロジェクトによる報告：

MFSA 2015-59 様々なメモリ安全性の問題（rv:39.0 / rv:31.8 / rv:38.1）

MFSA 2015-60 ローカルファイルまたはページ内の権限のある URL が新しいタブで開かれる可能性があります

MFSA 2015-61 インデックス付きデータベースマネージャの型の取り違え（Type Confusion）

MFSA 2015-62 Web オーディオでオシレータレンダリング範囲を計算する際の領域外読み取り

MFSA 2015-63 マイクロタスク実行エラーによるコンテキストポリシーの use-after-free

MFSA 2015-64 ECDSA 署名検証は、一部の署名を適切に処理できません

MFSA 2015-65 XMLHttpRequest 使用中のワーカーでの use-after-free

MFSA 2015-66 コードの検査で脆弱性が見つかりました。

MFSA 2015-67 オーバーライド可能なエラーに遭遇したときにキーピニングが無視されます

MFSA 2015-68 OS X クラッシュレポートに入力されたキープレス情報が含まれている可能性があります

MFSA 2015-69 内部ワーカーを介する権限昇格

MFSA 2015-70 NSS は、正規の DHE 暗号化パッケージを持つエクスポート長の DHE 鍵を受け入れます

MFSA 2015-71 NSS が誤って ServerKeyExchange のスキップを許可します

リモート Mac OS X ホストにインストールされている Firefox のバージョンは、 39.0 より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます：

- ネットワークセキュリティサービス（NSS）における欠陥により、セキュリティダウングレードの脆弱性が存在しています。クライアントが ECDHE_ECDSA 交換を許可していても、サーバーが ServerKeyExchange メッセージを送信しない場合、NSS クライアントは ECDSA 証明書から EC 鍵を取得します。リモートの攻撃者はこれを悪用して、警告なしで交換を、非フォーワードシークレット混合 ECDH 交換にダウングレードできます。
 (CVE-2015-2721)

- 共有または専用のワーカーのいずれかに合わせて、 XMLHttpRequest オブジェクトを使用する際、複数の use-after-free エラーが存在しています。リモートの攻撃者がこれを悪用することで、サービス拒否状態を引き起こす可能性があります。（CVE-2015-2722、 CVE-2015-2733）

- 複数のメモリ破損の問題が存在しており、攻撃者はサービス拒否状態を起こすことや、任意のコードを実行する可能性があります。（CVE-2015-2724、 CVE-2015-2725）

- コンテキスト制限の保存の失敗により、セキュリティバイパスの脆弱性が存在します。リモートの攻撃者がこれを悪用して、未特定のマウスとキーボードアクションでアクセスされる細工された Web サイトを通じて、任意のファイルを読み取ったり、任意の JavaScript コードを実行することが可能です。
 (CVE-2015-2727)

- Indexed Database Manager による IDBDatabase の処理に、型の取り違え（type confusion）の欠陥が存在しています。リモートの攻撃者はこれを悪用して、サービス拒否状態を引き起こすことや、任意のコードを実行することがあります。(CVE-2015-2728)

- オシレーターのレンダリング範囲を計算するときの AudioParamTimeline::AudioNodeInputValue() 関数に領域外読み取りの欠陥が存在します。攻撃者がこれを悪用して、メモリの 4 バイトのコンテンツを漏洩したり、サービス拒否状態を引き起こすことが可能です。
 (CVE-2015-2729)

- 楕円曲線デジタル署名アルゴリズム（ECDSA）署名検証におけるネットワークセキュリティサービス（NSS）の欠陥により、署名スプーフィングの脆弱性が存在しています。リモートの攻撃者はこれを悪用して、署名を偽造できます。(CVE-2015-2730)

- Document Object Model を変更して DOM オブジェクトを削除するときの CSPService::ShouldLoad() 関数に use-after-free エラーが存在します。攻撃者がこれを悪用し、すでに解放されたメモリを逆参照し、任意のコードを実行する可能性があります。(CVE-2015-2731)

- CairoTextureClientD3D9::BorrowDrawTarget() 関数、 ::d3d11::SetBufferData() 関数および YCbCrImageDataDeserializer::ToDataSourceSurface() 関数に、初期化されていないメモリの問題が存在しています。なお、その影響は不明です。（CVE-2015-2734、 CVE-2015-2737、CVE-2015-2738）

- 不適切な文字列の長さチェックにより、nsZipArchive::GetDataOffset() 関数にメモリ破損の問題が存在します。攻撃者はこれを悪用して細工された ZIP アーカイブから任意のコードを実行する可能性があります。(CVE-2015-2735)

- ユーザー指定の入力の不適切な検証により、 nsZipArchive::BuildFileList() 関数に、メモリ破損の問題が存在しています。攻撃者はこれを悪用して細工された ZIP アーカイブから任意のコードを実行する可能性があります。(CVE-2015-2736)

- ユーザー指定の入力の不適切な検証により、 ArrayBufferBuilder::append() 関数に、詳細不明なメモリ破損の問題が存在しています。攻撃者がこれを悪用し、任意のコードを実行する可能性があります。
 (CVE-2015-2739)

- ユーザー指定の入力の不適切な検証により、 nsXMLHttpRequest::AppendToResponseText() 関数に、バッファオーバーフローの状態が存在しています。攻撃者がこれを悪用し、任意のコードを実行する可能性があります。
 (CVE-2015-2740)

- 証明書ピニングチェックの欠陥により、セキュリティバイパスの脆弱性が存在します。ユーザーダイアログを生成する X.509 証明書の問題に遭遇したとき、鍵のピニングは強制されません。中間者攻撃者はこれを悪用して、意図されているアクセス制限をバイパスできます。
 (CVE-2015-2741)

- キープレス情報を含むクラッシュレポートにより、情報漏洩の脆弱性が存在します。
 (CVE-2015-2742)

- セキュリティにより保護されていない方法で内部ワーカーが実行されているため、 PDF ビューアー（PDF.js）に権限昇格の脆弱性が存在しています。攻撃者はこれを悪用し、同一生成元ポリシーバイパスを用いて任意のコードを実行できます。
 (CVE-2015-2743)

- SSL/TLS プロトコルの欠陥により、 Logjam として知られる中間者の脆弱性が存在しています。リモートの攻撃者はこの欠陥を悪用して、エフェメラルディフィー・ヘルマン鍵交換を使用している接続を 512 ビットエクスポートグレードの暗号化にダウングレードさせることができます。(CVE-2015-4000)

リモートの Windows ホストにインストールされている Firefox ESR のバージョンは、31.8 より前のものです。したがって、以下の複数の脆弱性による影響を受けます。

  - ネットワークセキュリティサービス（NSS）における欠陥により、セキュリティダウングレードの脆弱性が存在しています。When a client allows for a ECDHE_ECDSA exchange, but the server does not send a ServerKeyExchange message, the NSS client will take the EC key from the ECDSA certificate. A remote attacker can exploit this to silently downgrade the exchange to a non-forward secret mixed-ECDH exchange. (CVE-2015-2721)

  - 共有または専用のワーカーのいずれかに合わせて、 XMLHttpRequest オブジェクトを使用する際、複数の use-after-free エラーが存在しています。A remote attacker can exploit this to cause a denial of service condition. (CVE-2015-2722, CVE-2015-2733)

  - Multiple memory corruption issues exist that allow an attacker to cause a denial of service condition or potentially execute arbitrary code. (CVE-2015-2724)

  - Indexed Database Manager による IDBDatabase の処理に、型の取り違え（type confusion）の欠陥が存在しています。A remote attacker can exploit this to cause a denial of service condition or to execute arbitrary code. (CVE-2015-2728)

  - 楕円曲線デジタル署名アルゴリズム（ECDSA）署名検証におけるネットワークセキュリティサービス（NSS）の欠陥により、署名スプーフィングの脆弱性が存在しています。A remote attacker can exploit this to forge signatures. (CVE-2015-2730)

  - An uninitialized memory use issue exists in the CairoTextureClientD3D9: : BorrowDrawTarget() function, the : : d3d11: : SetBufferData() function, and the YCbCrImageDataDeserializer: : ToDataSourceSurface() function. The impact is unspecified. (CVE-2015-2734, CVE-2015-2737, CVE-2015-2738)

  - A memory corruption issue exists in the nsZipArchive: : GetDataOffset() function due to improper string length checks. An attacker can exploit this, via a crafted ZIP archive, to potentially execute arbitrary code. (CVE-2015-2735)

  - A memory corruption issue exists in the nsZipArchive: : BuildFileList() function due to improper validation of user-supplied input. An attacker can exploit this, via a crafted ZIP archive, to potentially execute arbitrary code. (CVE-2015-2736)

  - An unspecified memory corruption issue exists in the ArrayBufferBuilder: : append() function due to improper validation of user-supplied input. 攻撃者がこれを悪用し、任意のコードを実行する可能性があります。
    (CVE-2015-2739)

  - A buffer overflow condition exists in the nsXMLHttpRequest: : AppendToResponseText() function due to improper validation of user-supplied input. 攻撃者がこれを悪用し、任意のコードを実行する可能性があります。
    (CVE-2015-2740)

  - セキュリティにより保護されていない方法で内部ワーカーが実行されているため、 PDF ビューアー（PDF.js）に権限昇格の脆弱性が存在しています。攻撃者はこれを悪用し、同一生成元ポリシーバイパスを用いて任意のコードを実行できます。
    (CVE-2015-2743)

  - SSL/TLS プロトコルの欠陥により、 Logjam として知られる中間者の脆弱性が存在しています。A remote attacker can exploit this flaw to downgrade connections using ephemeral Diffie-Hellman key exchange to 512-bit export-grade cryptography. (CVE-2015-4000)

リモートの Windows ホストにインストールされている Firefox ESR のバージョンは、38.1 より前のものです。したがって、以下の複数の脆弱性による影響を受けます。

  - ネットワークセキュリティサービス（NSS）における欠陥により、セキュリティダウングレードの脆弱性が存在しています。When a client allows for a ECDHE_ECDSA exchange, but the server does not send a ServerKeyExchange message, the NSS client will take the EC key from the ECDSA certificate. A remote attacker can exploit this to silently downgrade the exchange to a non-forward secret mixed-ECDH exchange. (CVE-2015-2721)

  - 共有または専用のワーカーのいずれかに合わせて、 XMLHttpRequest オブジェクトを使用する際、複数の use-after-free エラーが存在しています。A remote attacker can exploit this to cause a denial of service condition. (CVE-2015-2722, CVE-2015-2733)

  - Multiple memory corruption issues exist that allow an attacker to cause a denial of service condition or potentially execute arbitrary code. (CVE-2015-2724, CVE-2015-2725)

  - コンテキスト制限の保存の失敗により、セキュリティバイパスの脆弱性が存在します。リモートの攻撃者がこれを悪用して、未特定のマウスとキーボードアクションでアクセスされる細工された Web サイトを通じて、任意のファイルを読み取ったり、任意の JavaScript コードを実行することが可能です。
    (CVE-2015-2727)

  - Indexed Database Manager による IDBDatabase の処理に、型の取り違え（type confusion）の欠陥が存在しています。A remote attacker can exploit this to cause a denial of service condition or to execute arbitrary code. (CVE-2015-2728)

  - An out-of-bounds read flaw exists in the AudioParamTimeline: : AudioNodeInputValue() function when computing oscillator rending ranges. 攻撃者がこれを悪用して、メモリの 4 バイトのコンテンツを漏洩したり、サービス拒否状態を引き起こすことが可能です。
    (CVE-2015-2729)

  - 楕円曲線デジタル署名アルゴリズム（ECDSA）署名検証におけるネットワークセキュリティサービス（NSS）の欠陥により、署名スプーフィングの脆弱性が存在しています。A remote attacker can exploit this to forge signatures. (CVE-2015-2730)

  - A use-after-free error exists in the CSPService: : ShouldLoad() function when modifying the Document Object Model to remove a DOM object. An attacker can exploit this to dereference already freed memory, potentially resulting in the execution of arbitrary code. (CVE-2015-2731)

  - An uninitialized memory use issue exists in the CairoTextureClientD3D9: : BorrowDrawTarget() function, the : : d3d11: : SetBufferData() function, and the YCbCrImageDataDeserializer: : ToDataSourceSurface() function. The impact is unspecified. (CVE-2015-2734, CVE-2015-2737, CVE-2015-2738)

  - A memory corruption issue exists in the nsZipArchive: : GetDataOffset() function due to improper string length checks. An attacker can exploit this, via a crafted ZIP archive, to potentially execute arbitrary code. (CVE-2015-2735)

  - A memory corruption issue exists in the nsZipArchive: : BuildFileList() function due to improper validation of user-supplied input. An attacker can exploit this, via a crafted ZIP archive, to potentially execute arbitrary code. (CVE-2015-2736)

  - An unspecified memory corruption issue exists in the ArrayBufferBuilder: : append() function due to improper validation of user-supplied input. 攻撃者がこれを悪用し、任意のコードを実行する可能性があります。
    (CVE-2015-2739)

  - A buffer overflow condition exists in the nsXMLHttpRequest: : AppendToResponseText() function due to improper validation of user-supplied input. 攻撃者がこれを悪用し、任意のコードを実行する可能性があります。
    (CVE-2015-2740)

  - 証明書ピニングチェックの欠陥により、セキュリティバイパスの脆弱性が存在します。ユーザーダイアログを生成する X.509 証明書の問題に遭遇したとき、鍵のピニングは強制されません。中間者攻撃者はこれを悪用して、意図されているアクセス制限をバイパスできます。
    (CVE-2015-2741)

  - セキュリティにより保護されていない方法で内部ワーカーが実行されているため、 PDF ビューアー（PDF.js）に権限昇格の脆弱性が存在しています。攻撃者はこれを悪用し、同一生成元ポリシーバイパスを用いて任意のコードを実行できます。
    (CVE-2015-2743)

  - SSL/TLS プロトコルの欠陥により、 Logjam として知られる中間者の脆弱性が存在しています。A remote attacker can exploit this flaw to downgrade connections using ephemeral Diffie-Hellman key exchange to 512-bit export-grade cryptography. (CVE-2015-4000)

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:4507-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - TLS プロトコル 1.2 以前は、DHE_EXPORT 暗号化パッケージがサーバーで有効だがクライアントでは有効でない場合、DHE_EXPORT の選択を適切に伝送しません。これにより、中間者攻撃者が、DHE を DHE_EXPORT に置換して ClientHello を書き換え、続いて DHE_EXPORT を DHE (別名「Logjam」問題) に置換して ServerHello を書き換えることで、暗号ダウングレード攻撃を仕掛けることができます。(CVE-2015-4000)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント:  CORBA)。サポートされているバージョンで影響を受けるのは、Oracle Java SE: 8u381、8u381-perf。Oracle GraalVM Enterprise Edition:20.3.11 および 21.3.7 です。容易に悪用できる脆弱性により、認証されていない攻撃者が CORBA を使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスが行われる可能性があります。注意:  この脆弱性は、信頼できない Java Web Start アプリケーションや信頼できない Java アプレットを、たとえば Web サービスを介して使用せずに、指定されたコンポーネントの API にデータを提供することでのみ悪用される可能性があります。(CVE-2023-22067)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: JSSE)。サポートされているバージョンで影響を受けるのは、Oracle Java SE: 8u381、8u381-perf、11.0.20、17.0.8、21。Oracle GraalVM for JDK:17.0.8、21。Oracle GraalVM Enterprise Edition:
    20.3.11、21.3.7、および 22.3.3です。容易に悪用できる脆弱性により、認証されていない攻撃者が HTTPS を使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: 
    この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2023-22081)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

いくつかのセキュリティ問題とバグを修正するために、openssh が更新されています。

これらのセキュリティの問題が修正されました：

- CVE-2015-5352：ForwardX11Trusted モードが使用されていない場合の OpenSSH の ssh における channels.c の x11_open_helper 関数には、X 接続の拒否デッドラインのチェックが欠如していました。これにより、リモートの攻撃者が、許可された時間ウィンドウ外の接続を介して、意図されたアクセス制限をバイパスしやすくなっていました（bsc#936695）。

- CVE-2015-5600：OpenSSH の sshd における auth2-chall.c の kbdint_next_device 関数が、単一接続内のキーボード対話型のデバイスのプロセスを適切に制限していませんでした。これにより、リモートの攻撃者は ssh -oKbdInteractiveDevices オプションの長く、重複したリストからブルートフォース攻撃を行うことや、サービス拒否（CPU 消費）を起こしやすくなっていました。なお、これは、このリストの各 pam 要素に異なるパスワードを提供する変更されたクライアントによって示されています（bsc#938746）。

- CVE-2015-4000：LOGJAM に対処するために脆弱な DH グループを削除し、無効化しました（bsc#932483）。

- sftp RCE を修正するための強化パッチ（bsc#903649）。

- CVE-2015-6563：OpenSSH の sshd におけるモニターコンポーネントが、 MONITOR_REQ_PAM_INIT_CTX リクエストの無関係なユーザー名データを承認していました。これにより、ローカルのユーザーが、monitor.c および monitor_wrap.c に関連した、細工された MONITOR_REQ_PWNAM リクエストを送信するために sshd uid のコントロールとともに SSH ログインアクセスを利用することで、なりすまし攻撃を行うことが可能です。

- CVE-2015-6564：OpenSSH の sshd における monitor.c の mm_answer_pam_free_ctx 関数での use-after-free 脆弱性により、ローカルの攻撃者が、sshd uid のコントロールを利用して予期せぬ早期の MONITOR_REQ_PAM_FREE_CTX リクエストを送信することで権限を取得する可能性があります。

以下のセキュリティ以外の問題が、修正されました。

- bsc#914309：sshd が、SIGHUP で oom_adj -17 を継承することで、 oom_killer に対する DoS が行われる可能性が発生します。

- bsc#673532：limits.conf fsize が SLES10SP3 で変化し、 WebSphere mqm ユーザーに問題を引き起こします。

- bsc#916549：aesXXX-gcm@openssh.com のサポートを修正。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

いくつかのセキュリティ問題とバグを修正するために、OpenSSH が更新されています。

注意：以前に出荷された openssh のバージョンのバグのため、sshd が正しく再起動されない可能性があります。この更新をインストールした後、ssh デーモンが動作しているこを検証してください。

これらのセキュリティの問題が修正されました：

- CVE-2015-5352：ForwardX11Trusted モードが使用されていない場合の x11_open_helper 関数には、X 接続の拒否デッドラインのチェックが欠如していました。これにより、リモートの攻撃者が、許可された時間ウィンドウ外の接続を介して、意図されたアクセス制限をバイパスしやすくなっていました。（bsc#936695）

- CVE-2015-5600：sshd における auth2-chall.c の kbdint_next_device 関数が、単一接続内のキーボード対話型デバイスのプロセスを適切に制限していませんでした。これにより、リモートの攻撃者が ssh -oKbdInteractiveDevices オプションの長く、重複したリストからブルートフォース攻撃を行うことや、サービス拒否（CPU 消費）を起こしやすくなっていました。

なお、これは、このリストの各 pam 要素に異なるパスワードを提供する変更されたクライアントによって示されています。（bsc#938746）

- CVE-2015-4000：LOGJAM に対処するために脆弱な DH グループを削除し、無効化しました。（bsc#932483）

- sftp RCE を修正するための強化パッチ。（bsc#903649）

- CVE-2015-6563：sshd におけるモニターコンポーネントが、MONITOR_REQ_PAM_INIT_CTX リクエストの無関係なユーザー名データを承認していました。これにより、ローカルのユーザーが、monitor.c および monitor_wrap.c に関連した、細工された MONITOR_REQ_PWNAM リクエストを送信するために sshd uid のコントロールとともに SSH ログインアクセスを利用することで、なりすまし攻撃を行うことが可能です。

- CVE-2015-6564：sshd における monitor.c の mm_answer_pam_free_ctx 関数での use-after-free 脆弱性により、ローカルの攻撃者が、sshd uid のコントロールを利用して予期せぬ早期の MONITOR_REQ_PAM_FREE_CTX リクエストを送信することで権限を取得する可能性があります。

さらに、openssh が chroot で動作しないバグが修正されています（bsc#947458）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
84664	Ubuntu 14.04 LTS : Firefox の脆弱性 (USN-2656-1)	Nessus	Ubuntu Local Security Checks	2015/7/13	2025/2/18	medium
84780	FreeBSD：mozilla -- 複数の脆弱性（44d9daee-940c-4179-86bb-6e3ffd617869）（Logjam）	Nessus	FreeBSD Local Security Checks	2015/7/16	2022/12/5	low
84577	Firefox < 39.0 複数の脆弱性（Mac OS X）（Logjam）	Nessus	MacOS X Local Security Checks	2015/7/7	2022/12/5	critical
84579	Firefox ESR < 31.8 複数の脆弱性（Logjam）	Nessus	Windows	2015/7/7	2022/12/5	critical
84580	Firefox ESR < 38.1 複数の脆弱性（Logjam）	Nessus	Windows	2015/7/7	2022/12/5	critical
186147	SUSE SLES12 セキュリティ更新プログラム:java-1_8_0-openjdk (SUSE-SU-2023:4507-1)	Nessus	SuSE Local Security Checks	2023/11/22	2025/6/13	low
85929	SUSE SLES11 セキュリティ更新：openssh（SUSE-SU-2015:1547-1）（Logjam）	Nessus	SuSE Local Security Checks	2015/9/14	2022/12/5	low
86339	SUSE SLED11/SLES11 セキュリティ更新：openssh（SUSE-SU-2015:1695-1）（Logjam）	Nessus	SuSE Local Security Checks	2015/10/12	2022/12/5	low

検出

プラグインの検索

medium

low

critical

critical

critical

low

low

low