FreeBSD: mozilla -- 複数の脆弱性（05463e0a-abd3-4fa4-bd5f-cd5ed132d4c6）
critical Nessus プラグイン ID 128491
Language:
概要
リモートのFreeBSDホストに1つ以上のセキュリティ関連の更新プログラムがありません。説明
Mozilla Foundation による報告：CVE-2019-11751:コマンドラインパラメーターを使用した悪意のあるコードの実行
CVE-2019-11746:ビデオ操作中のメモリ解放後使用（Use After Free）
CVE-2019-11744:innerHTMLを使用したタイトルおよびtextarea要素外の破壊によるXSS
CVE-2019-11742:SVGフィルターおよびキャンバスを使用してクロスオリジンイメージを盗む同一オリジンポリシー違反
CVE-2019-11736:Mozilla Maintenance Serviceでのファイル操作および権限昇格
CVE-2019-11753:FirefoxのカスタムインストールロケーションでのMozilla Maintenance Serviceによる権限昇格
CVE-2019-11752:IndexedDBのキー値の抽出中のメモリ解放後使用（Use After Free）
CVE-2019-9812:Firefox Syncによるサンドボックスのエスケープ
CVE-2019-11741:addons.mozilla.orgとaccounts.firefox.comの分離
CVE-2019-11743:イベント属性をアンロードするクロスオリジンアクセス
CVE-2019-11748:サードパーティコンテキストにおけるWebRTC権限の永続性
CVE-2019-11749:getUserMediaを使用するプロンプトなしで利用可能なカメラ情報
CVE-2019-5849:Skiaでの領域外読み取り
CVE-2019-11750:Spidermonkeyにおける型の取り違え
CVE-2019-11737:ホストがワイルドカードの場合にコンテンツセキュリティポリシーディレクティブがポートとパスを無視
CVE-2019-11738:ディレクティブにおけるハッシュベースのソースを通じたコンテンツセキュリティポリシーのバイパス
CVE-2019-11747:「Forget about this site（このサイトを記憶しない）」が、事前にロードされたHSTSリストからサイトを削除
CVE-2019-11734:Firefox 69で修正されたメモリ安全性に関するバグ
CVE-2019-11735:Firefox 69とFirefox ESR 68.1で修正されたメモリ安全性に関するバグ
CVE-2019-11740:Firefox 69、Firefox ESR 68.1、Firefox ESR 60.9で修正されたメモリの安全性のバグ
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://www.mozilla.org/security/advisories/mfsa2019-25/
https://www.mozilla.org/security/advisories/mfsa2019-26/
プラグインの詳細
深刻度: Critical
ID: 128491
ファイル名: freebsd_pkg_05463e0aabd34fa4bd5fcd5ed132d4c6.nasl
バージョン: 1.5
タイプ: local
公開日: 2019/9/4
更新日: 2022/5/23
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: High
基本値: 9.3
現状値: 6.9
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2019-11752
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:freebsd:freebsd:firefox, p-cpe:/a:freebsd:freebsd:firefox-esr, p-cpe:/a:freebsd:freebsd:libxul, p-cpe:/a:freebsd:freebsd:linux-firefox, p-cpe:/a:freebsd:freebsd:linux-seamonkey, p-cpe:/a:freebsd:freebsd:linux-thunderbird, p-cpe:/a:freebsd:freebsd:seamonkey, p-cpe:/a:freebsd:freebsd:thunderbird, p-cpe:/a:freebsd:freebsd:waterfox, cpe:/o:freebsd:freebsd
必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2019/9/3
脆弱性公開日: 2019/9/3
参照情報
CVE: CVE-2019-11734, CVE-2019-11735, CVE-2019-11736, CVE-2019-11737, CVE-2019-11738, CVE-2019-11740, CVE-2019-11741, CVE-2019-11742, CVE-2019-11743, CVE-2019-11744, CVE-2019-11746, CVE-2019-11747, CVE-2019-11748, CVE-2019-11749, CVE-2019-11750, CVE-2019-11751, CVE-2019-11752, CVE-2019-11753, CVE-2019-5849, CVE-2019-9812