CVE-2009-3379 libvorbis：MFSA 2009-63 で言及されたセキュリティ修正

libvorbis ライブラリに複数の欠陥が見つかりました。特別に細工された Ogg Vorbis メディアフォーマットファイル（Ogg）が開かれた場合に、 libvorbis を使用するアプリケーションをクラッシュさせたり、任意のコードを実行したりすることが可能です。（CVE-2009-3379）

この更新を有効にするには、デスクトップを再起動（ログアウトしてから再びログイン）する必要があります。

複数のセキュリティの問題を修正する更新済みの libvorbis パッケージが、 Red Hat Enterprise Linux 3、4、および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

libvorbis パッケージには Ogg Vorbis をサポートするプログラムで使用されるランタイムライブラリが含まれています。Ogg Vorbis は非常にオープンで著作権のない汎用圧縮オーディオフォーマットで、特許権および特許権使用料が必要ありません。

libvorbis ライブラリに複数の欠陥が見つかりました。特別に細工された Ogg Vorbis メディアフォーマットファイル（Ogg）が開かれた場合に、 libvorbis を使用するアプリケーションをクラッシュさせたり、任意のコードを実行したりすることが可能です。(CVE-2009-3379)

libvorbis のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新を有効にするには、デスクトップを再起動（ログアウトしてから再びログイン）する必要があります。

リモートホストは、GLSA-201301-01 で説明されている脆弱性の影響を受けます（Mozilla 製品：複数の脆弱性）

Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat、および XULRunner に、複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページやメールを表示させることができた場合、任意のコードを実行したり、サービス拒否状態を発生させたりする可能性があります。さらに、リモートの攻撃者が中間者攻撃の実行、機密情報の取得、制限および保護メカニズムのバイパス、ファイルダウンロードの強制、XML インジェクション攻撃の実行、XSS 攻撃の実行、同一生成元ポリシーのバイパス、フィッシング攻撃のための URL の偽装、縦スクロールの誘発、ロケーションバーの偽装、SSL インジケーターの偽装、ブラウザのフォントの変更、クリックジャッキング攻撃の実行を引き起こしたり、またはその他の詳細不明な影響を与えたりする可能性があります。
 ローカルの攻撃者が、昇格された権限を取得したり、機密情報を取得したり、またはダウンロードされた任意のファイルを置き換えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Red Hat セキュリティアドバイザリ 2009:1561 から：

複数のセキュリティの問題を修正する更新済みの libvorbis パッケージが、 Red Hat Enterprise Linux 3、4、および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

libvorbis パッケージには Ogg Vorbis をサポートするプログラムで使用されるランタイムライブラリが含まれています。Ogg Vorbis は非常にオープンで著作権のない汎用圧縮オーディオフォーマットで、特許権および特許権使用料が必要ありません。

libvorbis ライブラリに複数の欠陥が見つかりました。特別に細工された Ogg Vorbis メディアフォーマットファイル（Ogg）が開かれた場合に、 libvorbis を使用するアプリケーションをクラッシュさせたり、任意のコードを実行したりすることが可能です。(CVE-2009-3379)

libvorbis のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新を有効にするには、デスクトップを再起動（ログアウトしてから再びログイン）する必要があります。

Lucas Adamski 氏、Matthew Gregan 氏、David Keeler 氏、Dan Kaminsky 氏は、Vorbis 汎用圧縮オーディオコーデック用のライブラリである libvorbis が、特定の無効な形式の ogg ファイルを適切に処理しないことを発見しました。攻撃者は、細工された ogg ファイルを介して、サービス拒否（メモリ破損およびアプリケーションクラッシュ）あるいは任意のコードの実行を引き起こす可能性があります。

Red Hat セキュリティアドバイザリ 2009:1530 から：

複数のセキュリティ上の問題を修正する更新済みの firefox パッケージが、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、 Mozilla Firefox 用の XUL Runtime 環境を提供します。nspr は Netscape Portable Runtime（NSPR）を提供します。

Firefox がフォーム履歴を処理する方法で、欠陥が見つかりました。悪意のある Web ページが、入力イベントを合成することにより、保存されたフォームデータを盗む可能性があります。これにより、ブラウザがフォームフィールドを自動入力するようになります（その後、攻撃者がこれを読み取ることが可能です）。(CVE-2009-3370)

Firefox がダウンロードされるファイルの一時ファイル名を作成する方法で、欠陥が見つかりました。ローカルの攻撃者が、 Firefox がダウンロードするファイルの名前を知っている場合、そのファイルのコンテンツを任意のコンテンツに置換する可能性があります。(CVE-2009-3274)

Firefox Proxy Auto-Configuration（PAC）ファイルプロセッサに、欠陥が見つかりました。Firefox が悪意のある PAC ファイルを読み込んだ場合に、 Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2009-3372)

Firefox GIF イメージプロセッサで、ヒープベースのバッファオーバーフローの欠陥が見つかりました。悪意のある GIF イメージが、 Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2009-3373)

浮動小数点変換ルーチンに対する Firefox 文字列に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。悪意のある JavaScript を含む Web ページが、 Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2009-1563)

Firefox がテキスト選択を処理する方法で、欠陥が見つかりました。悪意のある Web サイトが、異なるドメイン（例：ユーザーが閲覧している他の Web サイト）の強調表示されたテキストを読み取り、同一生成元ポリシーをバイパスする可能性があります。(CVE-2009-3375)

ファイルをダウンロードするときに Firefox がオーバーライド文字を右横書きに表示する方法で、欠陥が見つかりました。この場合、タイトルバーに表示される名前がダイアログの本文に表示される名前と異なります。
攻撃者が、この欠陥を利用して、ユーザーを騙して、ユーザーが予期したものとは異なるファイル名または拡張子のファイルをダウンロードさせる可能性があります。(CVE-2009-3376)

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2009-3374、 CVE-2009-3380、CVE-2009-3382）

これらの欠陥の技術的な詳細については、Firefox 3.0.15 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの参照セクションにあります。

すべての Firefox ユーザーは、これらの問題を修正する Firefox バ―ジョン 3.0.15 を含む、更新済みのこれらのパッケージにアップグレードする必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

firefox 3.5.x のセキュリティ問題が見つかり、修正されました：

Secunia Research のセキュリティ研究者 Alin Rad Pop 氏は Mozilla の文字列から浮動小数点数への変換ルーチンでヒープベースのバッファオーバーフローを報告しました。この脆弱性を悪用して、攻撃者は、浮動小数点に変換される非常に長い文字列を含んだ悪意のある JavaScript コードを作成できます。これにより、不適切なメモリ割り当てと任意のメモリ位置の実行が発生します。
その結果、攻撃者がこの脆弱性を利用して、被害者のコンピューターで任意のコードを実行する可能性があります（CVE-2009-1563）。

セキュリティ研究者である Jeremy Brown 氏は、ダウンロードフォルダーに既に存在するファイルをダウンロードする際に使用されるファイル命名スキームが予測可能であることを報告しました。攻撃者が被害者のコンピューターへのローカルアクセスを持ち、被害者が Download Manager を介して開こうとしているファイルの名前を把握した場合、この脆弱性を利用して一時ダウンロードファイルの保存に使用される、誰でも書き込めるディレクトリに悪意のあるファイルを配置することで、ファイルを開く際にブラウザが不適切なファイルを選択する可能性があります。この攻撃の実行には被害者のマシンへのローカルアクセスが必要となるため、この脆弱性の重要度は「低」に決定されました（CVE-2009-3274）。

セキュリティ研究者である Paul Stone 氏は、ユーザーのフォーム履歴が、Web コンテンツおよびスマートロケーションバー双方から盗まれやすいことを報告しました。悪意のある Web ページが、被害者に代わってマウスのフォーカスやキーを押す操作などのイベントを合成し、ブラウザを騙して履歴エントリをフォームのフィールドに自動入力させてから、エントリを読み取る可能性があります（CVE-2009-3370）。

Sec Theory のセキュリティ研究者である Orlando Berrera 氏は、JavaScript web-worker の再帰生成を使用することで一連のオブジェクトを作成できますが、そのメモリが使用前に解放される可能性があることを報告しました。こうした状況によってクラッシュが頻繁に発生し、攻撃者はこれを利用して被害者のコンピューター上で任意のコードを実行する可能性があります（CVE-2009-3371）。

セキュリティ研究者である Marco C. は、Proxy Auto-configuration（PAC）ファイルで使用される正規表現の解析で、欠陥があることを報告しました。特定の場合において、攻撃者がこの欠陥を利用して被害者のブラウザをクラッシュさせ、被害者のコンピューター上で任意のコードを実行する可能性があります。この脆弱性は、被害者が、クラッシュを発生させられる特定の正規表現で PAC を構成している必要があるため、同問題の重要度は「中」に決定されました（CVE-2009-3372）。

セキュリティ研究機関である iDefense は、研究者の regenrecht が Mozilla の GIF 画像パーサーでヒープベースのバッファオーバーフローを発見したことを報告しました。
攻撃者がこの脆弱性を利用して被害者のブラウザをクラッシュさせ、被害者のコンピューター上で任意のコードを実行する可能性があります（CVE-2009-3373）。

Mozilla のセキュリティ研究者である moz_bug_r_a4 は、二重にラップされたオブジェクトを chrome の呼び出し元に返す前に、XPCOM ユーティリティ XPCVariant::VariantDataToJS が当該オブジェクトのラップを解除することを報告しました。これにより、chrome の特権コードが、以前 Web コンテンツが作成または変更したオブジェクト上でメソッドを呼び出すことで、chrome の権限を使用して悪意のある JavaScript コードが実行される可能性があります（CVE-2009-3374）。

セキュリティ研究者である Gregory Fleischer 氏は、Web ページで選択範囲内にあるテキストが、document.getSelection 関数を使用している別のドメインで、JavaScript により読み取られる可能性があり、同一生成元ポリシーに違反していることを報告しました。この脆弱性を悪用するにはユーザーインタラクションが必要であるため、重要度は「中」に決定されました（CVE-2009-3375）。

Mozilla セキュリティ研究者の Jesse Ruderman 氏と Sid Stamm 氏は、ファイル名に左横書きのオーバーライド文字（RTL）を含むファイルのダウンロード中に、ダイアログタイトルバーに表示される名前がダイアログ本文で表示されるファイル名と一致しないことを報告しました。攻撃者はこの脆弱性を悪用し、ダウンロードして開くファイルの名前と拡張子を曖昧にし、ユーザーが非実行可能ファイルを開くと予想したときに実行可能ファイルを実行させることが可能です（CVE-2009-3376）。

Mozilla は、メディアレンダリングで使用されるいくつかのサードパーティライブラリをアップグレードし、Mozilla コミュニティのメンバーにより特定された複数のメモリ安全性および安定性のバグに対処しています。発見されたバグの一部は、被害者のブラウザをクラッシュし、コンピューターで任意のコードを実行するために攻撃者に使用される可能性があります。liboggz、libvorbis、liboggplay がすべて更新され、これらの問題に対処されました（CVE-2009-3377、CVE-2009-3379、CVE-2009-3378）。

Mozilla の開発者とコミュニティメンバーは、Firefox などの Mozilla ベースの製品で使用されるブラウザーエンジンで、いくつかの安定性のバグを特定し、修正しました。このバグの一部から、特定の状況下でメモリ破損が発生する証拠が見つかりました。弊社は、十分な取り組みがあれば、少なくとも一部のバグを悪用して、任意のコードを実行することが可能であると考えています（CVE-2009-3380）。

さらに、そのために一部のパッケージを再ビルドして、更新として提供する必要があります。

Mozilla Firefox ブラウザはバージョン 3.5.4 に更新され、様々なバグとセキュリティの問題が修正されました。

以下のセキュリティ問題が修正されました：

-セキュリティ研究者である Paul Stone 氏は、ユーザーのフォーム履歴が、 Web コンテンツおよびスマートロケーションバー双方から盗まれやすいことを報告しました。悪意のある Web ページが、被害者に代わってマウスのフォーカスやキーを押す操作などのイベントを合成し、ブラウザを騙して履歴エントリをフォームのフィールドに自動入力させてから、エントリを読み取る可能性があります。（MFSA 2009-52/CVE-2009-3370）

- セキュリティ研究者である Jeremy Brown 氏は、ダウンロードフォルダーに既に存在するファイルをダウンロードする際に使用されるファイル命名スキームが予測可能であることを報告しました。攻撃者が被害者のコンピューターへのローカルアクセスを持ち、被害者が Download Manager を介して開こうとしているファイルの名前を把握した場合、この脆弱性を利用して一時ダウンロードファイルの保存に使用される、誰でも書き込めるディレクトリに悪意のあるファイルを配置することで、ファイルを開く際にブラウザが不適切なファイルを選択する可能性があります。この攻撃の実行には被害者のマシンへのローカルアクセスが必要となるため、この脆弱性の重要度は「低」に決定されました。
 （MFSA 2009-53/CVE-2009-3274）

- Sec Theory のセキュリティ研究者である Orlando Berrera 氏は、JavaScript web-worker の再帰生成を使用することで一連のオブジェクトを作成できますが、そのメモリが使用前に解放される可能性があることを報告しました。こうした状況によってクラッシュが頻繁に発生し、攻撃者はこれを利用して被害者のコンピューター上で任意のコードを実行する可能性があります。（MFSA 2009-54/CVE-2009-3371）

- セキュリティ研究者である Marco C. 氏は、Proxy Auto-configuration（PAC）ファイルで使用される正規表現の解析で、欠陥があることを報告しました。特定の場合において、攻撃者がこの欠陥を利用して被害者のブラウザをクラッシュさせ、被害者のコンピューター上で任意のコードを実行する可能性があります。この脆弱性は、被害者が、クラッシュを発生させられる特定の正規表現で PAC を構成している必要があるため、同問題の重要度は「中」に決定されました。（MFSA 2009-55/CVE-2009-3372）

- セキュリティ研究機関である iDefense は、研究者の regenrecht 氏が Mozilla の GIF 画像パーサーでヒープベースのバッファオーバーフローを発見したことを報告しました。攻撃者がこの脆弱性を利用して被害者のブラウザをクラッシュさせ、被害者のコンピューター上で任意のコードを実行する可能性があります。（MFSA 2009-56/CVE-2009-3373）

- Mozilla のセキュリティ研究者である moz_bug_r_a4 氏は、二重にラップされたオブジェクトを chrome の呼び出し元に返す前に、XPCOM ユーティリティ XPCVariant::VariantDataToJS が当該オブジェクトのラップを解除することを報告しました。これにより、chrome の特権コードが、以前 Web コンテンツが作成または変更したオブジェクト上でメソッドを呼び出すことで、chrome の権限を使用して悪意のある JavaScript コードが実行される可能性があります。（MFSA 2009-57/CVE-2009-3374）

- Secunia Research のセキュリティ研究者である Alin Rad Pop 氏は Mozilla の文字列から浮動小数点数への変換ルーチンでヒープベースのバッファオーバーフローを報告しました。
 この脆弱性を悪用して、攻撃者は、浮動小数点に変換される非常に長い文字列を含んだ悪意のある JavaScript コードを作成できます。これにより、不適切なメモリ割り当てと任意のメモリ位置の実行が発生します。この脆弱性を攻撃者が悪用して、被害者のコンピューターで任意のコードを実行することができます。（MFSA 2009-59/CVE-2009-1563）

- セキュリティ研究者である Gregory Fleischer 氏は、Web ページで選択範囲内にあるテキストが、document.getSelection 関数を使用している別のドメインで、JavaScript により読み取られる可能性があり、同一生成元ポリシーに違反していることを報告しました。この脆弱性を悪用するにはユーザーインタラクションが必要であるため、重要度は「中」に決定されました。（MFSA 2009-61/CVE-2009-3375）

- Mozilla のセキュリティ研究者である Jesse Ruderman 氏と Sid Stamm 氏は、ファイル名に右横書きのオーバーライド文字（RTL）を含むファイルのダウンロード中に、ダイアログタイトルバーに表示される名前がダイアログ本文で表示されるファイル名と一致しないことを報告しました。攻撃者はこの脆弱性を悪用し、ダウンロードして開くファイルの名前と拡張子を曖昧にし、ユーザーが非実行可能ファイルを開くと予想したときに実行可能ファイルを実行させることが可能です。
 （MFSA 2009-62/CVE-2009-3376）

- Mozilla は、メディアのレンダリングで使用されるいくつかのサードパーティライブラリをアップグレードし、Mozilla コミュニティのメンバーにより特定された複数のメモリ安全性および安定性のバグに対処しています。発見されたいくつかのバグは、攻撃者に利用され、被害者のブラウザのクラッシュ、そして被害者のコンピューター上での任意のコードの実行を引き起こす可能性があります。liboggz、libvorbis、liboggplay はこれらの問題に対処するよう、すべてアップグレードされています。オーディオ、ビデオ機能は Firefox 3.5 に追加されたため、Firefox の以前のリリースは影響を受けません。 Georgi Guninski 氏は liboggz におけるクラッシュを報告しています。
 （CVE-2009-3377）Lucas Adamski 氏、Matthew Gregan 氏、David Keeler 氏、Dan Kaminsky 氏は、libvorbis におけるクラッシュを報告しています。
 （CVE-2009-3379）Juan Becerra 氏は、liboggplay におけるクラッシュを報告しています。（CVE-2009-3378）。（MFSA 2009-63/CVE-2009-3377/CVE-2009-3379/CVE-2009-3378）

- Mozilla の開発者とコミュニティメンバーは、Firefox などの Mozilla ベースの製品で使用されるブラウザーエンジンで、いくつかの安定性のバグを特定し、修正しました。これらの一部のクラッシュでは、特定の状況でのメモリ破損の兆候を示していました。少なくともこれらの一部が悪用されて任意のコードを実行することがあることを、弊社は十分な努力をかけて想定しています。（MFSA 2009-64 / CVE-2009-3380 / CVE-2009-3381 / CVE-2009-3382 / CVE-2009-3383）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
60692	Scientific Linux セキュリティ更新：SL3.x、SL4.x、SL5.x i386/x86_64 の libvorbis	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
67071	CentOS 3 / 4 / 5：libvorbis（CESA-2009:1561）	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	critical
63402	GLSA-201301-01：Mozilla 製品：複数の脆弱性（BEAST）	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical
67956	Oracle Linux 3/4/5：libvorbis（ELSA-2009-1561）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
44804	Debian DSA-1939-1：libvorbis - いくつかの脆弱性	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	critical
67948	Oracle Linux 4/5：firefox（ELSA-2009-1530）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
48157	Mandriva Linux セキュリティアドバイザリ：firefox（MDVSA-2009:294）	Nessus	Mandriva Local Security Checks	2010/7/30	2021/1/6	critical
49887	SuSE 10 セキュリティ更新：Mozilla Firefox（ZYPP パッチ番号 6609）	Nessus	SuSE Local Security Checks	2010/10/11	2021/1/14	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical