リモートの SUSE Linux SLES11ホストには、SUSE-SU-2020:14290-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - コンテンツプロセスにより、クラッシュレポート情報に関連する共有メモリが変更され、それ自体がクラッシュし、領域外書き込みが発生する可能性があります。これにより、メモリ破損と悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 73 および Firefox < ESR68.5 です。(CVE-2020-6796)

  - 拡張子が .fileloc のファイルをダウンロードすることで、準特権拡張子がユーザーのコンピューターで任意のアプリケーションを起動する可能性があります。隔離されていないファイルをダウンロードしたり、アプリケーションにコマンドライン引数を提供したりすることができず、影響を制限できるため、攻撃者は制限されます。注: この問題は Mac OSX でのみ発生します。その他のオペレーティングシステムは影響を受けません。この脆弱性の影響を受けるのは、Thunderbird < 68.5、Firefox < 73、Firefox < ESR68.5です。(CVE-2020-6797)

  - 選択タグでテンプレートタグが使用されると、パーサーが混乱し、許可されていない場合でも JavaScript の解析および実行が可能になります。そのため、正しく動作するブラウザに依存するサイトは、クロスサイトスクリプティングの脆弱性の影響を受ける可能性があります。一般的に、Thunderbird製品ではメールを読み込む際のスクリプティングが無効になっているため、電子メールを通じてこの欠陥を悪用することはできません。ただし、ブラウザまたはブラウザ型のコンテキストにおいては潜在的なリスクとなります。この脆弱性の影響を受けるのは、Thunderbird < 68.5、Firefox < 73、Firefox < ESR68.5です。(CVE-2020-6798)

  - Firefox の呼び出し中に、特定のサポートされていないファイルタイプのシェルハンドラーとして、コマンドライン引数が注入される可能性がありました。これには、Firefox を所定のファイルタイプのデフォルトハンドラーとして構成し、ダウンロードされたファイルを URL データのサニタイズが不十分なサードパーティアプリケーションで開く必要がありました。そのような状況では、サードパーティアプリケーションのリンクをクリックすることで、コマンドライン引数で場所が指定されたファイルを取得して実行する可能性があります。注: この問題の影響を受けるのは、Windows オペレーティングシステムと、Firefox がデフォルト以外のファイルタイプのデフォルトハンドラーとして構成されている場合のみです。その他のオペレーティングシステムは影響を受けません。この脆弱性の影響を受けるのは、Firefox < 73 および Firefox < ESR68.5 です。(CVE-2020-6799)

  - Mozilla 開発者およびコミュニティメンバーは、Firefox 72 と Firefox ESR 68.4 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。一般的に、Thunderbird製品ではメールを読み込む際のスクリプティングが無効になっているため、電子メールを通じてこれらの欠陥を悪用することはできません。ただし、ブラウザまたはブラウザ型のコンテキストにおいては潜在的なリスクとなります。この脆弱性の影響を受けるのは、Thunderbird < 68.5、Firefox < 73、Firefox < ESR68.5です。(CVE-2020-6800)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES11セキュリティ更新プログラム: MozillaFirefox (SUSE-SU-2020:14290-1)

high Nessus プラグイン ID 150679

変更ログが見つかりません