深刻度

テーマ

Mozilla Firefox ESR < 60.3の複数の脆弱性（macOS）

high Nessus プラグイン ID 118394

言語:

概要

リモートのmacOSホストにインストールされているWebブラウザーは、複数の脆弱性の影響を受けます。

説明

リモートのmacOSホストにインストールされているMozilla Firefox ESRのバージョンは、60.3より前です。したがって、複数の脆弱性の影響を受けます。- Firefox for AndroidでHTTP Live Streamを再生中に、セキュリティポリシーに違反してオリジン間で音声データにアクセスされる可能性があります。この問題は基盤となるAndroidサービスにあるため、すべてのHLSストリームをオリジン間として扱い、アクセスを不透明にすることで対処されます。*注：この問題はFirefox for Androidにのみ影響します。Firefoxのデスクトップバージョンは影響を受けません。*（CVE-2018-12391）- スクリプトを使用して文書を開いている間にネストされたループ内のユーザーイベントを操作するとき、イベント処理が不適切であるために悪用可能なクラッシュを引き起こす可能性があります。（CVE-2018-12392）- スクリプトを内部UTF-16表現に変換するときに整数オーバーフローが発生することにより、バッファの割り当てが変換に対して足りなくなる脆弱性が、32ビットビルドにあります。これによって領域外書き込みが発生する可能性があります。*注：64ビットビルドにはこの問題に対する脆弱性はありません。*（CVE-2018-12393）- webRequest APIを使用してホストリクエストヘッダーを書き換えることで、WebExtensionはドメインフロンティングを介してドメインの制限をバイパスする可能性があります。これにより、制限のあるホストを共有するドメインへのアクセスが可能になります。（CVE-2018-12395）- WebExtensionがナビゲーションやその他のイベントの後に許可されていないコンテキストでコンテンツスクリプトを実行できる脆弱性があります。これにより、コンテンツスクリプトを実行しないサイトにおけるWebExtensionによる権限昇格の可能性があります。（CVE-2018-12396）- WebExtensionが「すべてのWebサイトのデータにアクセスします」という警告プロンプトをユーザーに表示せずにローカルファイルへのアクセスを要求する可能性があります。これにより、ローカルファイルを開いたときに、拡張機能がアクセス許可の警告なしにローカルページでコンテンツスクリプトを実行する可能性があります。（CVE-2018-12397）- Mozilla開発者およびコミュニティメンバーであるDaniel Veditz氏とPhilipp氏は、Firefox ESR 60.2にあるメモリの安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、攻撃者が相当な試みを行えば、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。（CVE-2018-12389）- Mozillaの開発者およびコミュニティメンバーであるChristian Holler氏、Bob Owen氏、Boris Zbarsky氏、Calixte Denizet氏、Jason Kratzer氏、Jed Davis氏、Taegeon Lee氏、Philippe氏、Ronald Crane氏、Raul Gurzau氏、Gary Kwong氏、Tyson Smith氏、Raymond Forbes氏、Bogdan Tara氏は、Firefox 62とFirefox ESR 60.2に存在するメモリの安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、攻撃者が相当な試みを行えば、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。（CVE-2018-12390）Nessusはこれらの問題を悪用しておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ソリューション

Mozilla Firefox ESRバージョン60.3以降にアップグレードしてください。

プラグインの詳細

深刻度: High

ID: 118394

ファイル名: macosx_firefox_60_3_esr.nasl

バージョン: 1.6

タイプ: local

エージェント: macosx

ファミリー: MacOS X Local Security Checks

公開日: 2018/10/25

更新日: 2019/11/1

サポートされているセンサー: Nessus Agent

リスク情報

VPR

リスクファクター: Medium

スコア: 6

CVSS v2

リスクファクター: High

Base Score: 9.3

Temporal Score: 6.9

ベクトル: AV:N/AC:M/Au:N/C:C/I:C/A:C

現状ベクトル: E:U/RL:OF/RC:C

CVSS スコアのソース: CVE-2018-12390

CVSS v3

リスクファクター: High

Base Score: 8.8

Temporal Score: 7.7

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

現状ベクトル: E:U/RL:O/RC:C

脆弱性情報

CPE: cpe:/a:mozilla:firefox_esr

必要な KB アイテム: MacOSX/Firefox/Version

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2018/10/23

脆弱性公開日: 2018/10/23

参照情報

CVE: CVE-2018-12389, CVE-2018-12390, CVE-2018-12391, CVE-2018-12392, CVE-2018-12393, CVE-2018-12395, CVE-2018-12396, CVE-2018-12397