Mozilla Firefox ESR < 60.2.1の複数の脆弱性

high Nessus プラグイン ID 117670

Language:

概要

リモートの Windows ホストにインストールされている Web ブラウザは、複数の脆弱性の影響を受けます。

説明

リモートのWindowsホストにインストールされているMozilla Firefox ESRは、60.2.1より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます。

- A potentially exploitable crash in TransportSecurityInfo used for SSL can be triggered by data stored in the local cache in the user profile directory. この問題は、別の脆弱性と組み合わせた場合にのみ悪用でき、攻撃者よるローカルのキャッシュへの書き込みや、ローカルにインストールされたマルウェアからのデータの書き込みが可能になります。This issue also triggers a non-exploitable startup crash for users switching between the Nightly and Release versions of Firefox if the same profile is used. (CVE-2018-12385)

- If a user saved passwords before Firefox 58 and then later set a master password, an unencrypted copy of these passwords is still accessible. これは、データがFirefox 58以降の新しい形式にコピーされたときに、保存されていた古いパスワードファイルが削除されなかったことが原因です。新しいマスターパスワードは新しいファイルにのみ追加されます。
This could allow the exposure of stored password data outside of user expectations. (CVE-2018-12383)

Nessus はこれらの問題を悪用したことはありませんが、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っています。