Ubuntu 15.10:oxide-qt 弱點 (USN-2770-2)

high Nessus Plugin ID 86565

概要

遠端 Ubuntu 主機缺少安全性相關修補程式。

說明

USN-2770-1 修正 Ubuntu 14.04 LTS 和 Ubuntu 15.04 中 Oxide 的弱點。此更新提供 Ubuntu 15.10 的對應更新。

據發現,Blink 中的 ContainerNode::parserInsertBefore 在某些情況下,會使用 DOM 樹狀結構插入,進而不正確地繼續執行。如果使用者遭到誘騙而開啟特製的網站,攻擊者可能加以惡意利用而繞過同源限制。(CVE-2015-6755)

在 Chromium 的服務工作者實作中發現一個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站,攻擊者可能加以惡意利用,透過損毀應用程式來引發拒絕服務,或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2015-6757)

據發現,Blink 並未確保將 LocalStorage 資源的來源視為具唯一性。如果使用者遭到誘騙而開啟特製的網站,攻擊者可能加以惡意利用,藉此取得敏感資訊。(CVE-2015-6759)

在 FFmpeg 中發現爭用情形與記憶體損毀問題。如果使用者遭到誘騙而開啟特製網站,攻擊者可能加以惡意利用,透過轉譯器損毀來造成拒絕服務,或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-6761)

據發現,在某些情況下,Blink 中的 CSSFontFaceSrcValue::fetch 並未使用 CORS。如果使用者遭到誘騙而開啟特製的網站,攻擊者可能加以惡意利用而繞過同源限制。(CVE-2015-6762)

在 Chromium 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站,攻擊者可能加以惡意利用,以讀取未初始化的記憶體、透過損毀應用程式來引發拒絕服務,或可能以叫用程式的使用者權限執行任意程式碼。(CVE-2015-6763)

在 V8 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站,攻擊者可能會加以惡意利用以讀取未初始化的記憶體、透過轉譯器損毀來造成拒絕服務,或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-7834)。

解決方案

更新受影響的 liboxideqtcore0 套件。

另請參閱

https://usn.ubuntu.com/2770-2/

Plugin 詳細資訊

嚴重性: High

ID: 86565

檔案名稱: ubuntu_USN-2770-2.nasl

版本: 2.11

類型: local

代理程式: unix

已發布: 2015/10/23

已更新: 2021/1/19

支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

風險資訊

VPR

風險因素: Medium

分數: 6.7

CVSS v2

風險因素: High

基本分數: 7.5

時間分數: 5.9

媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

弱點資訊

CPE: p-cpe:/a:canonical:ubuntu_linux:liboxideqtcore0, cpe:/o:canonical:ubuntu_linux:15.10

必要的 KB 項目: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2015/10/22

弱點發布日期: 2015/10/15

參考資訊

CVE: CVE-2015-6755, CVE-2015-6757, CVE-2015-6759, CVE-2015-6761, CVE-2015-6762, CVE-2015-6763, CVE-2015-7834

USN: 2770-2