バージョン0.9.62.4にリベースします

----

バージョン0.9.62.2にリベースします

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Tim Starling氏は、信頼できないアプリケーションの実行環境を制限するサンドボックスプログラムであるfirejailに、2つの脆弱性を発見しました。

CVE-2020-17367

firejailがend-of-optionsセパレーター（'--'）を無視し、攻撃者がサンドボックス化したアプリケーションのコマンドラインオプションをコントロールして、指定されたファイルにデータを書き込む可能性があることが報告されました。

CVE-2020-17368

firejailは、 --output または
--output-stderrを介した出力のリダイレクトによって、すべてのコマンドライン引数を、シェルに渡される単一の文字列に連結することが報告されました。サンドボックス化されたアプリケーションのコマンドライン引数をコントロールできる攻撃者が、この欠陥を利用して任意の他のコマンドを実行する可能性があります。

Debian 9「Stretch」では、これらの問題はバージョン0.9.44.8-2+deb9u1で修正されています。

お使いのfirejailパッケージをアップグレードすることを推奨します。

firejailの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/firejail

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このfirejail用の更新プログラムでは、次の問題が修正されています：

firejail 0.9.64.4はopenSUSE Leap 15.2に出荷されます

  - CVE-2021-26910：競合状態によるルート権限昇格を修正しました（boo#1181990）

0.9.64.4への更新：

  - 複数の修正を保留している、overlayfsを無効にしました

  - telegram-desktop.profileの開いているURLに対するFirefoxの起動を修正しました

0.9.64.2への更新：

  - 権限のないユーザーに対して$HOME内での--tmpfsを許可します

  - --disable-usertmpfs コンパイル時オプション

  - --protocol=bluetoothによるAF_BLUETOOTHを許可します

  - 新規ユーザー向けのセットアップガイド：contrib/firejail-welcome.sh

  - プロファイルにnetnsを実装します

  - nolocal6.net IPv6ネットワークフィルターを追加しました

  - 新しいプロファイル：spectacle、chromium-browser-privacy、gtk-straw-viewer、gtk-youtube-viewer、gtk2-youtube-viewer、gtk3-youtube-viewer、straw-viewer、lutris、dolphin-emu、authenticator-rs、servo、npm、marker、yarn、lsar、unar、agetpkg、mdr、shotwell、qnapi、新しいプロファイル：guvcview、pkglog、kdiff3、CoyIM。

バージョン 0.9.64 に更新してください：

  - firemonの--nowrapオプションを--wrapに置き換えました

  - seccompフィルターのブロックアクションが、プロセスの強制終了から呼び出し側にEPERMを返すように変更されました。以前の動作に戻すには、
    -seccomp-error-action=kill またはsyscall: kill構文をフィルターの構築時に使用するか、/etc/firejail/firejail.configファイルでオーバーライドします。

  - xdg-dbus-proxyによる粒度の細かいD-Busサンドボックス。
    D-Busアクセスが許可されない場合、xdg-dbus-proxyをインストールする必要があります。このバージョンでは、dbus-user noneおよびdbus-system noneを優先してnodbusが廃止され、将来のバージョンで削除されます。

  - DHCPクライアントのサポート

  - firecfgはsudoで起動した場合にのみdektop-filesを修正します

  - SELinuxラベルリングサポート

  - カスタム32ビットseccompフィルターのサポート

  - いくつかのプロファイルで $(RUNUSER)を制限します

  - いくつかのプロファイルでbashなどのシェルをブラックリストに追加します

  - グロビングをホワイトリストに追加します

  - /run/userディレクトリに対するmkdirおよびmkfileのサポート

  - includeに対するignoreをサポートします

  - コマンドラインでの--include

  - whitelist-players.incのメディアプレーヤーのホワイトリストを分割

  - 新しい条件：HAS_NOSOUND

  - 新しいプロファイル：gfeeds、firefox-x11、tvbrowser、rtv、clipgrab、muraster

  - 新しいプロファイル：gnome-passwordsafe、bibtex、gummi、latex、mupdf-x11-curl

  - 新しいプロファイル：pdflatex、tex、wpp、wpspdf、wps、et、multimc、mupdf-x11

  - 新しいプロファイル：gnome-hexgl、com.github.johnfactotum.Foliate、mupdf-gl、mutool

  - 新しいプロファイル：desktopeditors、impressive、planmaker18、planmaker18free

  - 新しいプロファイル：presentations18、presentations18free、textmaker18、teams

  - 新しいプロファイル：textmaker18free、xournal、gnome-screenshot、ripperX

  - 新しいプロファイル：sound-juicer、com.github.dahenson.agenda、gnome-pomodoro

  - 新しいプロファイル：gnome-todo、x2goclient、iagno、kmplayer、penguin-command

  - 新しいプロファイル：frogatto、gnome-mines、gnome-nibbles、lightsoff、warmux

  - 新しいプロファイル：ts3client_runscript.sh、ferdi、abiword、four-in-a-row

  - 新しいプロファイル：gnome-mahjongg、gnome-robots、gnome-sudoku、gnome-taquin

  - 新しいプロファイル：gnome-Tetravex、blobwars、gravity-beams-and-evaporating-stars

  - 新しいプロファイル：hyperrogue、jumpnbump-menu、jumpnbump、magicor、mindless

  - 新しいプロファイル：mirrormagic、mrrescue、scorched3d-wrapper、scorchwentbonkers

  - 新しいプロファイル：seahorse-adventures、wordwarvi、xbill、gnome-klotski

  - 新しいプロファイル：swell-foop、fdns、five-or-more、steam-runtime

  - 新しいプロファイル：nicotine、plv、mocp、apostrophe、quadrapassel、dino-im

  - 新しいプロファイル：hitori、bijiben、gnote、gnubik、ZeGrapher、xonotic-sdl-wrapper

  - 新しいプロファイル：gapplication、openarena_ded、element-desktop、cawbird

  - 新しいプロファイル：freetube、strawberry、jitsi-meet-desktop

  - 新しいプロファイル：homebank、mattermost-desktop、newsflash、com.gitlab.newsflash

  - 新しいプロファイル：sushi、xfce4-screenshooter、org.gnome.NautilusPreviewer、lyx

  - 新しいプロファイル：minitube、nuclear、mtpaint、minecraft-launcher、gnome-calendar

  - 新しいプロファイル：vmware、git-cola、otter-browser、kazam、menulibre、musictube

  - 新しいプロファイル：onboard、fractal、mirage、quaternion、spectral、man、psi

  - 新しいプロファイル：smuxi-frontend-gnome、balsa、kube、trojita、youtube

  - 新しいプロファイル：youtubemusic-nativefier、cola、dbus-send、notify-send

  - 新しいプロファイル：qrencode、ytmdesktop、twitch

  - 新しいプロファイル：xournalpp、chromium-freeworld、equalx

  - AppArmorプロファイルとAppArmor 3.0との互換性を確保します（欠落しているinclude <tunables/global>を追加します）

0.9.62.4への更新

  - 以前のリリースで破損したAppArmorを修正します

  - その他の修正

0.9.62.2への更新

  - CVE-2020-17367を修正します

  - CVE-2020-17368を修正します

Tim Starling氏は、信頼できないアプリケーションの実行環境を制限するサンドボックスプログラムであるfirejailに、2つの脆弱性を発見しました。

  - CVE-2020-17367 firejailがend-of-optionsセパレーター（'--'）を無視し、攻撃者がサンドボックス化したアプリケーションのコマンドラインオプションをコントロールして、指定されたファイルにデータを書き込む可能性があることが報告されました。

  - CVE-2020-17368 --outputまたは--output-stderrを介した出力のリダイレクトで、firejailがすべてのコマンドライン引数を、シェルに渡される単一の文字列に連結することが報告されました。サンドボックス化されたアプリケーションのコマンドライン引数をコントロールできる攻撃者が、この欠陥を利用して任意のコマンドを実行する可能性があります。

このfirejail用の更新プログラムでは、次の問題が修正されています：

  - CVE-2020-17367：end-of-optionsセパレーター（--）が適切に処理されていません（boo#1174986）。

  - CVE-2020-17368：コマンドライン引数をコントロールできる攻撃者が任意のコマンドを実行する可能性があります（boo#1174986）。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
139881	Fedora 32：firejail（2020-45fc8559d5）	Nessus	Fedora Local Security Checks	2020/8/27	2024/2/23	critical
139756	Debian DLA-2336-1: firejailセキュリティ更新	Nessus	Debian Local Security Checks	2020/8/24	2024/2/23	critical
146524	openSUSEセキュリティ更新プログラム：firejail（openSUSE-2021-271）	Nessus	SuSE Local Security Checks	2021/2/16	2024/1/22	critical
139389	Debian DSA-4742-1: firejail - セキュリティ更新	Nessus	Debian Local Security Checks	2020/8/7	2024/2/26	critical
139651	openSUSEセキュリティ更新プログラム：firejail（openSUSE-2020-1208）	Nessus	SuSE Local Security Checks	2020/8/18	2024/2/26	critical
139882	Fedora 31：firejail（2020-80a6d7e7e0）	Nessus	Fedora Local Security Checks	2020/8/27	2024/2/23	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical