Ubuntu 14.04 LTS / 16.04 LTS：Oxide 漏洞 (USN-3058-1)
critical Nessus 插件 ID 93509
语言：
简介
远程 Ubuntu 主机缺少一个或多个安全更新。描述
在 Blink 中发现一个与最初空白文档的临时 URL 有关的问题。攻击者可能利用此漏洞来欺骗目前显示的 URL。(CVE-2016-5141)在 Blink 的 WebCrypto 实现中发现一个释放后使用错误。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。
(CVE-2016-5142)
发现 Blink 中的 devtools 子系统错误处理多种参数。攻击者可利用此问题绕过预期访问限制。（CVE-2016-5143、CVE-2016-5144）
发现在从跨源映像衍生的 ImageBitmap 对象上执行结构复制操作后，Blink 无法确保保护受感染的属性。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过同源限制。(CVE-2016-5145)
在 Chromium 中发现多个安全问题。如果用户受到诱骗打开特制的网站，攻击者可能利用这些漏洞读取未初始化的内存，通过应用程序崩溃造成拒绝服务，或者执行任意代码。
（CVE-2016-5146、CVE-2016-5167）
发现 Blink 无法正确处理延迟的页面加载。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题进行跨站脚本 (XSS) 攻击。(CVE-2016-5147)
在 Blink 中发现一个与小组件更新有关的问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题进行跨站脚本 (XSS) 攻击。(CVE-2016-5148)
在 Blink 中发现一个释放后使用缺陷。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。(CVE-2016-5150)
在 Blink 中发现一个释放后使用缺陷。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。(CVE-2016-5153)
发现 Chromium 无法正确验证初始文档的访问。攻击者可能利用此漏洞来欺骗目前显示的 URL。(CVE-2016-5155)
在 Blink 的事件绑定中发现一个释放后使用错误。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。(CVE-2016-5156)
在 Blink 中发现类型混淆缺陷。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。(CVE-2016-5161)
在 devtools 实现中发现一个问题。攻击者可能利用此问题进行跨站脚本 (XSS) 攻击。(CVE-2016-5164)
在 devtools 实现中发现一个问题。攻击者可能利用此问题进行跨站脚本 (XSS) 攻击。(CVE-2016-5165)
请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。
解决方案
更新受影响的程序包。另见
插件详情
严重性: Critical
ID: 93509
文件名: ubuntu_USN-3058-1.nasl
版本: 2.11
类型: local
代理: unix
发布时间: 2016/9/15
最近更新时间: 2024/8/27
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 5.5
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2016-5167
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 8.5
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
CVSS 分数来源: CVE-2016-5146
漏洞信息
CPE: cpe:/o:canonical:ubuntu_linux:14.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:liboxideqtcore0, p-cpe:/a:canonical:ubuntu_linux:oxideqt-codecs-extra, cpe:/o:canonical:ubuntu_linux:16.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:oxideqt-codecs, p-cpe:/a:canonical:ubuntu_linux:liboxideqt-qmlplugin, p-cpe:/a:canonical:ubuntu_linux:oxideqmlscene, p-cpe:/a:canonical:ubuntu_linux:liboxideqtcore-dev, p-cpe:/a:canonical:ubuntu_linux:liboxideqtquick-dev, p-cpe:/a:canonical:ubuntu_linux:liboxideqtquick0, p-cpe:/a:canonical:ubuntu_linux:oxideqt-chromedriver
必需的 KB 项: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release
易利用性: No known exploits are available
补丁发布日期: 2016/9/14
漏洞发布日期: 2016/8/7
参考资料信息
CVE: CVE-2016-5141, CVE-2016-5142, CVE-2016-5143, CVE-2016-5144, CVE-2016-5145, CVE-2016-5146, CVE-2016-5147, CVE-2016-5148, CVE-2016-5150, CVE-2016-5153, CVE-2016-5155, CVE-2016-5156, CVE-2016-5161, CVE-2016-5164, CVE-2016-5165, CVE-2016-5167
USN: 3058-1