リモートの Oracle Linux 8 ホストに、ELSA-2019-0966 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - プロキシ自動検出が有効になっている場合、Web サーバーがプロキシ自動設定 (PAC) ファイルを提供する場合、または PAC ファイルがローカルで読み込まれる場合、ローカルホストへのリクエストを、この PAC ファイルによりプロキシを介して別のサーバーに送信される可能性があります。プロキシが手動で設定されている場合、この動作はデフォルトでは許可されておらず、有効にすると、ブラウジングによるアクセスの際に、ローカルホストにバインドしてネットワーク動作を行うサービスやツールへの攻撃が可能になります。この脆弱性は、Firefox < 65 に影響します。
    (CVE-2018-18506)

  - Mozilla 開発者およびコミュニティメンバーは、Firefox 65、Firefox ESR 60.5、および Thunderbird 60.5 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Thunderbird < 60.6、Firefox ESR < 60.6、Firefox < 66 です。(CVE-2019-9788)

  - ページ上の DOM 要素への生のポインターが JavaScript を使用して取得され、その要素がそのまま使用されている間に削除されると、メモリ解放後使用 (Use After Free) の脆弱性が発生する可能性があります。これにより、悪用可能なクラッシュが引き起こされる可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 60.6、Firefox ESR < 60.6、Firefox < 66 です。
    (CVE-2019-9790)

  - 型推論システムは、IonMonkey ジャストインタイム (JIT) コンパイラーを介してコンパイルされたとき、およびコンストラクター関数がオンスタックリプレイスメント (OSR) を介して入力されたときに、任意のオブジェクト間の型の取り違え (Type Confusion) を引き起こす可能性のある関数をコンパイルすることがあります。コンパイルされると、悪用可能なクラッシュ時にオブジェクトの任意の読み書きが実行される可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 60.6、Firefox ESR < 60.6、Firefox < 66 です。(CVE-2019-9791)

  - Spectre 緩和が無効になっている場合、文字列、配列、型付き配列のアクセスに対する境界チェックの一部を削除するメカニズムがわかりました。この脆弱性により、攻撃者がコンパイル済み JavaScript に任意の値を作成する可能性があるため、ユーザーが Specter の緩和を明示的に無効にしている場合、範囲分析によって完全に制御された、不適切な範囲が推測されます。*注意: デフォルト設定では、現在すべてのユーザーに対して Spectre の緩和が有効になっています。* この脆弱性の影響を受けるのは、Thunderbird < 60.6、Firefox ESR < 60.6、Firefox < 66 です。(CVE-2019-9793)

  - IonMonkey のジャストインタイム (JIT) コンパイラーは、救済中に実行中のスクリプトに内部の JS_OPTIMIZED_OUT マジック値をリークする可能性があります。このマジック値は JavaScript でメモリ破損の実行時に使用される可能性があり、悪用可能なクラッシュを引き起こす可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 60.6、Firefox ESR < 60.6、Firefox < 66 です。(CVE-2019-9792)

  - IonMonkey のジャストインタイム (JIT) コンパイラーの型の取り違え (Type Confusion) が悪意のある JavaScript に使用され、悪用可能なクラッシュを引き起こす可能性のある脆弱性があります。この脆弱性の影響を受けるのは、Thunderbird < 60.6、Firefox ESR < 60.6、Firefox < 66 です。(CVE-2019-9795)

  - 1 つの登録のみが予想される場合に、SMIL アニメーションコントローラーがリフレッシュドライバーに誤って 2 回登録すると、メモリ解放後使用 (Use After Free) の脆弱性を引き起こす可能性があります。後でアニメーションコントローラーの要素を削除して登録が解放されると、更新ドライバーは誤ってドライバーのオブザーバー配列にダングリングポインターを残します。この脆弱性の影響を受けるのは、Thunderbird < 60.6、Firefox ESR < 60.6、Firefox < 66 です。(CVE-2019-9796)

  - Array.prototype.slice メソッドの IonMonkey JIT コンパイラーのエイリアス情報が誤っていると、境界チェックが行われず、バッファオーバーフローが発生する可能性があります。この脆弱性の影響を受けるのは、Firefox < 66.0.1、Firefox ESR < 60.6.1、および Thunderbird < 60.6.1です。(CVE-2019-9810)

  - __proto__ 突然変異を誤って取り扱うと、IonMonkey JIT コードの型の取り違え (Type Confusion) を引き起こし、任意のメモリの読み書きに利用される可能性があります。この脆弱性の影響を受けるのは、Firefox < 66.0.1、Firefox ESR < 60.6.1、および Thunderbird < 60.6.1です。(CVE-2019-9813)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 8: Firefox (ELSA-2019-0966)

critical Nessus プラグイン ID 180799

バージョン 1.1

バージョン 1.0

バージョン 1.1 Sep 8, 2023, 4:12 PM Exploit attributes ("Exploited by malware" set to "True") Plugin Feed: 202309081612
バージョン 1.0 Sep 7, 2023, 9:48 PM New Plugin Feed: 202309072148