Ubuntu 14.04 LTS / 16.04 LTS / 17.10 / 18.04 LTS：Firefox 迴歸 (USN-3645-2)
critical Nessus Plugin ID 109940
語系：
概要
遠端 Ubuntu 主機缺少安全性相關修補程式。描述
USN-3645-1 已修復 Firefox 中的弱點。更新造成問題，其中使用者在某些狀況下會經歷長時間 UI 暫停。此更新可修正該問題。
由此給您帶來的不便，我們深表歉意。
在 Firefox 中發現多個安全性問題。如果使用者遭誘騙而開啟特製的網站，攻擊者可能會利用這些弱點透過應用程式損毀造成拒絕服務、繞過相同來源的限制、發動跨網站指令碼 (XSS) 攻擊、在沒有使用者互動的情況下安裝輕量型主題、偽造下載面板的檔案名稱或執行任意程式碼。
(CVE-2018-5150、CVE-2018-5151、CVE-2018-5153、CVE-2018-5154、CVE-2018-5155、CVE-2018-5157、CVE-2018-5158、CVE-2018-5159、CVE-2018-5160、CVE-2018-5163、CVE-2018-5164、CVE-2018-5168、CVE-2018-5173、CVE-2018-5175、CVE-2018-5177、CVE-2018-5180)
在 WebExtensions 中發現多個安全性問題。如果使用者遭誘騙而安裝特製的延伸模組，攻擊者可能會利用這些弱點取得敏感資訊或繞過安全性限制。(CVE-2018-5152、CVE-2018-5166)
據發現，網頁主控台和 JavaScript 偵錯程式未正確連結 chrome: 和 JavaScript URL。如果使用者遭誘騙而按下特製的連結，攻擊者可能會利用此弱點發動跨網站指令碼 (XSS) 攻擊。(CVE-2018-5167)
據發現，將連結文字拖曳到首頁按鈕會導致首頁包含 chrome 頁面。如果使用者遭誘騙而將特製的連結拖曳到首頁按鈕，攻擊者可能會利用此弱點繞過安全性限制。(CVE-2018-5169)
據發現，即時書籤頁和 PDF 檢視程式會執行從剪貼簿貼上的指令碼。如果使用者遭誘騙而複製並貼上特製文字，攻擊者可能會利用此弱點發動跨網站指令碼 (XSS) 攻擊。(CVE-2018-5172)
據發現，JSON 檢視程式未正確連結 javascript: URL。如果使用者遭誘騙而按下特製連結，攻擊者可能會利用此弱點取得敏感資訊。(CVE-2018-5176)
據發現，將 file: URL 拖曳到不同處理程序中執行的分頁，將導致在該處理程序中開啟檔案。如果使用者遭到誘騙而拖曳 file: URL，攻擊者可能會利用此弱點繞過預定的安全性原則。(CVE-2018-5181)
據發現，將 file: URL 的文字拖曳到網址列會開啟指定檔案。如果使用者遭到誘騙而將特製的文字拖曳到網址列，攻擊者可能會利用此弱點繞過預定的安全性原則。
(CVE-2018-5182)。
請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已嘗試在不造成其他問題的前提下，盡可能完成自動清理並將其格式化。
解決方案
更新受影響的 firefox 套件。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 109940
檔案名稱: ubuntu_USN-3645-2.nasl
版本: 1.12
類型: local
代理程式: unix
發布日期: 2018/5/21
更新日期: 2023/5/11
支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent
風險資訊
VPR
風險因素: High
分數: 7.4
CVSS v2
風險因素: Critical
基本分數: 10
時間分數: 7.8
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS v3
風險因素: Critical
基本分數: 9.8
時間分數: 8.8
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: p-cpe:/a:canonical:ubuntu_linux:firefox, cpe:/o:canonical:ubuntu_linux:14.04, cpe:/o:canonical:ubuntu_linux:16.04, cpe:/o:canonical:ubuntu_linux:17.10, cpe:/o:canonical:ubuntu_linux:18.04:-:lts
必要的 KB 項目: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2018/5/18
弱點發布日期: 2018/6/11
參考資訊
CVE: CVE-2018-5150, CVE-2018-5151, CVE-2018-5152, CVE-2018-5153, CVE-2018-5154, CVE-2018-5155, CVE-2018-5157, CVE-2018-5158, CVE-2018-5159, CVE-2018-5160, CVE-2018-5163, CVE-2018-5164, CVE-2018-5166, CVE-2018-5167, CVE-2018-5168, CVE-2018-5169, CVE-2018-5172, CVE-2018-5173, CVE-2018-5175, CVE-2018-5176, CVE-2018-5177, CVE-2018-5180, CVE-2018-5181, CVE-2018-5182
USN: 3645-2