Mozilla Firefox ESR <60.5.1

high Nessus プラグイン ID 122193

Language:

概要

リモートのmacOSまたはMac OS XホストにインストールされているWebブラウザーは、複数の脆弱性の影響を受けます。

説明

リモートのmacOSまたはMac OS XホストにインストールされているFirefox ESRのバージョンは、60.5.1より前です。したがって、mfsa2019-05のアドバイザリに記載されている複数の脆弱性の影響を受けます。- パスを作成するときにSkiaライブラリにメモリ解放後使用（use-after-free）の脆弱性が発生し、潜在的に悪用可能なクラッシュを引き起こします。（CVE-2018-18356）- 特定の変換操作の後にSkiaライブラリの整数オーバーフローの脆弱性が発生し、潜在的に悪用可能なクラッシュを引き起こします。（CVE-2019-5785）- Mac OSのCanvas 2DアクセラレーションにSkiaライブラリのバッファオーバーフローの脆弱性が発生する可能性があります。この問題はFirefox ESRでCanvas 2Dアクセラレーションを無効にすることで解決されました。*注意：これは、Canvas 2Dアクセラレーションがデフォルトで無効になっている他のバージョンやプラットフォームには影響しません。*（CVE-2018-18335）Nessusはこの問題についてテストしていませんが、代わりにアプリケーションの自己報告のバージョン番号のみに依存しています。