The remote Ubuntu 14.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-2735-1 advisory.

    It was discovered that the DOM tree could be corrupted during parsing in some circumstances. If a user     were tricked in to opening a specially crafted website, an attacker could potentially exploit this to     bypass same-origin restrictions or cause a denial of service. (CVE-2015-1291)

    An issue was discovered in NavigatorServiceWorker::serviceWorker in Blink. If a user were tricked in to     opening a specially crafted website, an attacker could potentially exploit this to bypass same-origin     restrictions. (CVE-2015-1292)

    An issue was discovered in the DOM implementation in Blink. If a user were tricked in to opening a     specially crafted website, an attacker could potentially exploit this to bypass same-origin restrictions.
    (CVE-2015-1293)

    A use-after-free was discovered in Skia. If a user were tricked in to opening a specially crafted website,     an attacker could potentially exploit this to cause a denial of service via renderer crash, or execute     arbitrary code with the privileges of the sandboxed render process. (CVE-2015-1294)

    A use-after-free was discovered in the shared-timer implementation in Blink. If a user were tricked in to     opening a specially crafted website, an attacker could potentially exploit this to cause a denial of     service via renderer crash, or execute arbitrary code with the privileges of the sandboxed render process.
    (CVE-2015-1299)

    It was discovered that the availability of iframe Resource Timing API times was not properly restricted in     some circumstances. If a user were tricked in to opening a specially crafted website, an attacker could     potentially exploit this to obtain sensitive information. (CVE-2015-1300)

    Multiple security issues were discovered in Chromium. If a user were tricked in to opening a specially     crafted website, an attacker could potentially exploit these to read uninitialized memory, cause a denial     of service via application crash or execute arbitrary code with the privileges of the user invoking the     program. (CVE-2015-1301)

    A heap corruption issue was discovered in oxide::JavaScriptDialogManager. If a user were tricked in to     opening a specially crafted website, an attacker could potentially exploit this to cause a denial of     service via application crash, or execute arbitrary code with the privileges of the user invoking the     program. (CVE-2015-1332)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ある状況において、解析中に DOM ツリーが破損する可能性があることが判明しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者はこれを悪用して、同一生成元の制限をバイパスするか、サービス拒否を引き起こす可能性があります。
(CVE-2015-1291)

Blink の NavigatorServiceWorker: : serviceWorker で問題が発見されました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、同一生成元の制限をバイパスする可能性があります。(CVE-2015-1292)

Blink での DOM の実装に、１ つの問題が発見されました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、同一生成元の制限をバイパスする可能性があります。
(CVE-2015-1293)

Skia に use-after-free が発見されました。ユーザーが騙され、特別に細工された Web サイトを開いた場合、攻撃者が、これを悪用して、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2015-1294)

Blink での shared-timer の実装に use-after-free が発見されました。ユーザーが騙され、特別に細工された Web サイトを開いた場合、攻撃者が、これを悪用して、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2015-1299)

ある状況において、iframe Resource Timing API times の可用性が適切に制限されていないことが判明しました。ユーザーが誘導されて特別に細工されたWebサイトを開くと、攻撃者がこれを悪用し、秘密情報を取得する可能性があります。
(CVE-2015-1300)

複数のセキュリティの問題がChromiumで発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれらを悪用し、初期化されていないメモリを読み取ったり、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-1301)

oxide: : JavaScriptDialogManager にヒープ破損の問題が発見されました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションのクラッシュでサービス拒否を引き起こしたり、プログラムを起動しているユーザーの権限で任意のコードを実行したりする可能性があります。
(CVE-2015-1332)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

已发现在某些情况下，DOM 树在解析期间会遭到损坏。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞绕过同源限制或造成拒绝服务。
(CVE-2015-1291)

发现在 Blink 中的 NavigatorServiceWorker: : serviceWorker 有一个问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过同源限制。(CVE-2015-1292)

在 Blink 的 DOM 实现中发现一个问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过同源限制。
(CVE-2015-1293)

在 Skia 中发现一个释放后使用缺陷。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2015-1294)

在 Blink 的共享定时器实现中发现一个释放后使用缺陷。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2015-1299)

已发现在某些情况下并未正确限制 iframe Resource Timing API 时间的可用性。如果用户受到诱骗打开特制的网站，攻击者可能利用此问题获取敏感信息。
(CVE-2015-1300)

在 Chromium 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，读取未初始化的内存，通过使应用程序崩溃造成拒绝服务，或以调用程序的用户的权限执行任意代码。(CVE-2015-1301)

在 oxide: : JavaScriptDialogManager 中发现一个堆损坏问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。
(CVE-2015-1332)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

據發現，在某些情況下，DOM 樹狀結構可能在剖析過程中損毀。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制或造成拒絕服務。
(CVE-2015-1291)

在 Blink 的 NavigatorServiceWorker: : serviceWorker 中發現問題。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。(CVE-2015-1292)

在 Blink 的 DOM 實作中發現問題。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。
(CVE-2015-1293)

在 Skia 中發現釋放後使用。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-1294)

在 Blink 的共用計時器實作中發現釋放後使用。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-1299)

據發現，在某些情況下，並未適當限制 iframe Resource Timing API 時間的可用性。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此取得敏感資訊。
(CVE-2015-1300)

在 Chromium 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，以讀取未初始化的記憶體、透過損毀應用程式來引發拒絕服務，或可能以叫用程式的使用者權限執行任意程式碼。(CVE-2015-1301)

在 oxide: : JavaScriptDialogManager 中發現一個堆積損毀問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。
(CVE-2015-1332).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	Name	Product	Family	Published	Updated	Severity
85872	Ubuntu 14.04 LTS : Oxide vulnerabilities (USN-2735-1)	Nessus	Ubuntu Local Security Checks	9/9/2015	8/28/2024	high
85872	Ubuntu 14.04 LTS : Oxide の脆弱性 (USN-2735-1)	Nessus	Ubuntu Local Security Checks	9/9/2015	8/28/2024	high
85872	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2735-1)	Nessus	Ubuntu Local Security Checks	9/9/2015	8/28/2024	high
85872	Ubuntu 14.04 LTS：Oxide 弱點 (USN-2735-1)	Nessus	Ubuntu Local Security Checks	9/9/2015	8/28/2024	high

Detections

Analytics

Plugins Search

high

high

high

high