Lucas Adamski 氏、Matthew Gregan 氏、David Keeler 氏、Dan Kaminsky 氏は、Vorbis 汎用圧縮オーディオコーデック用のライブラリである libvorbis が、特定の無効な形式の ogg ファイルを適切に処理しないことを発見しました。攻撃者は、細工された ogg ファイルを介して、サービス拒否（メモリ破損およびアプリケーションクラッシュ）あるいは任意のコードの実行を引き起こす可能性があります。

libvorbis のこの更新により、OGG ファイル解析中のメモリ破損が修正されます。このバグはリモートの攻撃者に悪用され、アプリケーションのクラッシュが生じたり、任意のコードが実行されたりする可能性があります。この問題は、CVE-2009-2663 として追跡されています。

Red Hat セキュリティアドバイザリ 2009:1430 から：

複数のセキュリティ上の問題を修正する更新済みの firefox パッケージが、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、 Mozilla Firefox 用の XUL Runtime 環境を提供します。nspr は Netscape Portable Runtime（NSPR）を提供します。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2009-3070、CVE-2009-3071、CVE-2009-3072、 CVE-2009-3074、CVE-2009-3075）

Firefox で use-after-free の欠陥が見つかりました。攻撃者が、この欠陥を利用して、 Firefox をクラッシュさせたり、Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2009-3077)

Firefox が無効な形式の JavaScript を処理する方法で、欠陥が見つかりました。悪意ある JavaScript を含むオブジェクトのある Web サイトが、 Firefox を実行しているユーザーの権限でその JavaScript を実行することが可能です。
(CVE-2009-3079)

PKCS #11 モジュールを追加、削除するときのダイアログの説明は不十分でした。ユーザーを騙して、悪意ある PKCS #11 モジュールをインストールさせることができる攻撃者が、この欠陥を利用して、自分の認証局の証明書をユーザーのマシンにインストールすることが可能です。これにより、ユーザーを騙して、信頼されるサイトを閲覧していると信じさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりすることが可能です。(CVE-2009-3076)

window.open() が特定の方法で呼び出されたときに Firefox がアドレスバーを表示する方法で、欠陥が見つかりました。攻撃者が、この欠陥を利用して、悪意のある URL を隠すことが可能です。これにより、ユーザーを騙し、信頼されるサイトを閲覧していると錯覚させることが可能です。(CVE-2009-2654)

Firefox が特定の Unicode 文字を表示する方法で、欠陥が見つかりました。攻撃者が、この欠陥を利用して、悪意のある URL を隠すことが可能です。これにより、ユーザーを騙し、信頼されるサイトを閲覧していると錯覚させることが可能です。(CVE-2009-3078)

これらの欠陥の技術的な詳細については、Firefox 3.0.14 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの参照セクションにあります。

すべての Firefox ユーザーは、これらの問題を修正する Firefox バ―ジョン 3.0.14 を含む、更新済みのこれらのパッケージにアップグレードする必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

CVE-2009-2663 libvorbis：不適切なコーデックヘッダープロセス（DoS、ACE）

libvorbis が Ogg Vorbis オーディオファイルフォーマット（Ogg）のコーデックファイルヘッダー（静的モードヘッダーおよびエンコーディングブック）を処理する方法で、不十分な入力検証の欠陥が見つかりました。リモートの攻撃者が、特別に細工された Ogg ファイルを提供し、これを被害者が開いた場合に、サービス拒否（メモリ破損またはアプリケーションクラッシュ）を引き起こしたり、 libvorbis ライブラリを使用しているアプリケーションの権限で任意のコードを実行したりする可能性があります。（CVE-2009-2663）

この更新を有効にするには、デスクトップを再起動（ログアウトしてから再びログイン）する必要があります。

libvorbis のこの更新により、OGG ファイル解析中のメモリ破損が修正されます。このバグはリモートの攻撃者に悪用され、アプリケーションのクラッシュが生じたり、任意のコードが実行されたりする可能性があります。CVE-2009-2663：CVSS v2 Base Score：6.8（重要度高）（AV:N/AC:M/Au:N/C:P/I:P/A:P）：リソース管理エラー（CWE-399）

Red Hat セキュリティアドバイザリ 2009:1219 から：

1 つのセキュリティの問題を修正する更新済みの libvorbis パッケージが、 Red Hat Enterprise Linux 3、4、5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

libvorbis パッケージには Ogg Vorbis をサポートするプログラムで使用されるランタイムライブラリが含まれています。Ogg Vorbis は非常にオープンで著作権のない汎用圧縮オーディオフォーマットで、特許権および特許権使用料が必要ありません。

libvorbis が Ogg Vorbis オーディオファイルフォーマット（Ogg）のコーデックファイルヘッダー（静的モードヘッダーおよびエンコーディングブック）を処理する方法で、不十分な入力検証の欠陥が見つかりました。リモートの攻撃者が、特別に細工された Ogg ファイルを提供し、これを被害者が開いた場合に、サービス拒否（メモリ破損またはアプリケーションクラッシュ）を引き起こしたり、 libvorbis ライブラリを使用しているアプリケーションの権限で任意のコードを実行したりする可能性があります。(CVE-2009-2663)

libvorbis のユーザーは、この課題を修正するバックポートされたパッチが含まれる、これらの更新パッケージにアップグレードする必要があります。この更新を有効にするには、デスクトップを再起動（ログアウトしてから再びログイン）する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
44804	Debian DSA-1939-1：libvorbis - いくつかの脆弱性	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	critical
47590	SuSE9 セキュリティ更新：libvorbis（YOU パッチ番号 12620）	Nessus	SuSE Local Security Checks	2010/7/5	2021/1/14	high
67922	Oracle Linux 4/5：firefox（ELSA-2009-1430）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
49886	SuSE 10 セキュリティ更新：libvorbis（ZYPP パッチ番号 7057）	Nessus	SuSE Local Security Checks	2010/10/11	2021/1/14	high
60643	Scientific Linux セキュリティ更新：SL3.x、SL4.x、SL5.x i386/x86_64 の libvorbis	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
47591	openSUSE セキュリティ更新：libvorbis（openSUSE-SU-2010:0351-1）	Nessus	SuSE Local Security Checks	2010/7/5	2021/1/14	high
47593	openSUSE セキュリティ更新：libvorbis（openSUSE-SU-2010:0351-1）	Nessus	SuSE Local Security Checks	2010/7/5	2021/1/14	high
67913	Oracle Linux 3/4/5：libvorbis（ELSA-2009-1219）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
50946	SuSE 11 / 11.1 セキュリティ更新：libvorbis（SAT パッチ番号 2486 / 2487）	Nessus	SuSE Local Security Checks	2010/12/2	2021/1/14	high
47592	openSUSE セキュリティ更新：libvorbis（openSUSE-SU-2010:0351-1）	Nessus	SuSE Local Security Checks	2010/7/5	2021/1/14	high

検出

プラグインの検索

critical

high

critical

high

high

high

high

high

high

high