The version of Mozilla Firefox installed on the remote Windows host is prior to 63. It is, therefore, affected by multiple vulnerabilities :

  - During HTTP Live Stream playback on Firefox for Android, audio     data can be accessed across origins in violation of security     policies. Because the problem is in the underlying Android     service, this issue is addressed by treating all HLS streams as     cross-origin and opaque to access. *Note: this issue only affects     Firefox for Android. Desktop versions of Firefox are unaffected.*     (CVE-2018-12391)

  - When manipulating user events in nested loops while opening a     document through script, it is possible to trigger a potentially     exploitable crash due to poor event handling. (CVE-2018-12392)

  - A potential vulnerability was found in 32-bit builds where an     integer overflow during the conversion of scripts to an internal     UTF-16 representation could result in allocating a buffer too     small for the conversion. This leads to a possible out-of-bounds     write. *Note: 64-bit builds are not vulnerable to this issue.*     (CVE-2018-12393)

  - By rewriting the Host request headers using the webRequest API, a     WebExtension can bypass domain restrictions through domain     fronting. This would allow access to domains that share a host     that are otherwise restricted. (CVE-2018-12395)

  - A vulnerability where a WebExtension can run content scripts in     disallowed contexts following navigation or other events. This     allows for potential privilege escalation by the WebExtension on     sites where content scripts should not be run. (CVE-2018-12396)

  - A WebExtension can request access to local files without the     warning prompt stating that the extension will 'Access your data     for all websites' being displayed to the user. This allows     extensions to run content scripts in local pages without     permission warnings when a local file is opened. (CVE-2018-12397)

  - By using the reflected URL in some special resource URIs, such as     chrome:, it is possible to inject stylesheets and bypass Content     Security Policy (CSP). (CVE-2018-12398)

  - When a new protocol handler is registered, the API accepts a title     argument which can be used to mislead users about which domain is     registering the new protocol. This may result in the user     approving a protocol handler that they otherwise would not have.
    (CVE-2018-12399)

  - In private browsing mode on Firefox for Android, favicons are     cached in the cache/icons folder as they are in non-private mode.
    This allows information leakage of sites visited during private     browsing sessions. *Note: this issue only affects Firefox for     Android. Desktop versions of Firefox are unaffected.*     (CVE-2018-12400)

  - Some special resource URIs will cause a non-exploitable crash if     loaded with optional parameters following a '?' in the parsed     string. This could lead to denial of service (DOS) attacks.
    (CVE-2018-12401)

  - SameSite cookies are sent on cross-origin requests when the 'Save     Page As...' menu item is selected to save a page, violating cookie     policy. This can result in saving the wrong version of resources     based on those cookies. (CVE-2018-12402)

  - If a site is loaded over a HTTPS connection but loads a favicon     resource over HTTP, the mixed content warning is not displayed to     users. (CVE-2018-12403)

  - Mozilla developers and community members Christian Holler, Dana     Keeler, Ronald Crane, Marcia Knous, Tyson Smith, Daniel Veditz,     and Steve Fink reported memory safety bugs present in Firefox 62.
    Some of these bugs showed evidence of memory corruption and we     presume that with enough effort that some of these could be     exploited to run arbitrary code. (CVE-2018-12388)

  - Mozilla developers and community members Christian Holler, Bob     Owen, Boris Zbarsky, Calixte Denizet, Jason Kratzer, Jed Davis,     Taegeon Lee, Philipp, Ronald Crane, Raul Gurzau, Gary Kwong, Tyson     Smith, Raymond Forbes, and Bogdan Tara reported memory safety bugs     present in Firefox 62 and Firefox ESR 60.2. Some of these bugs     showed evidence of memory corruption and we presume that with     enough effort that some of these could be exploited to run     arbitrary code. (CVE-2018-12390)

Note that Nessus has not attempted to exploit these issues but has instead relied only on the application's self-reported version number.

リモートのWindowsホストにインストールされているMozilla Firefoxのバージョンは63より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - During HTTP Live Stream playback on Firefox for Android, audio data can be accessed across origins in violation of security policies. この問題は基盤となるAndroidサービスにあるため、すべてのHLSストリームをオリジン間として扱い、アクセスを不透明にすることで対処されます。*注：この問題はFirefox for Androidにのみ影響します。Desktop versions of Firefox are unaffected.* (CVE-2018-12391)

  - When manipulating user events in nested loops while opening a document through script, it is possible to trigger a potentially exploitable crash due to poor event handling. (CVE-2018-12392)

  - A potential vulnerability was found in 32-bit builds where an integer overflow during the conversion of scripts to an internal UTF-16 representation could result in allocating a buffer too small for the conversion. This leads to a possible out-of-bounds write. *Note: 64-bit builds are not vulnerable to this issue.* (CVE-2018-12393)

  - By rewriting the Host request headers using the webRequest API, a WebExtension can bypass domain restrictions through domain fronting. This would allow access to domains that share a host that are otherwise restricted. (CVE-2018-12395)

  - A vulnerability where a WebExtension can run content scripts in disallowed contexts following navigation or other events. This allows for potential privilege escalation by the WebExtension on sites where content scripts should not be run. (CVE-2018-12396)

  - A WebExtension can request access to local files without the warning prompt stating that the extension will 'Access your data for all websites' being displayed to the user. This allows extensions to run content scripts in local pages without permission warnings when a local file is opened. (CVE-2018-12397)

  - By using the reflected URL in some special resource URIs, such as chrome: , it is possible to inject stylesheets and bypass Content Security Policy (CSP). (CVE-2018-12398)

  - When a new protocol handler is registered, the API accepts a title argument which can be used to mislead users about which domain is registering the new protocol. これにより、ユーザーは持っていないはずのプロトコルハンドラーを承認する可能性があります。
    (CVE-2018-12399)

  - In private browsing mode on Firefox for Android, favicons are cached in the cache/icons folder as they are in non-private mode.
    これにより、プライベートブラウジングセッション中に訪問したサイトから情報が漏えいする可能性があります。*注：この問題はFirefox for Androidにのみ影響します。Desktop versions of Firefox are unaffected.* (CVE-2018-12400)

  - Some special resource URIs will cause a non-exploitable crash if loaded with optional parameters following a '?' in the parsed string. これにより、サービス拒否（DoS）攻撃が引き起こされる可能性があります。
    (CVE-2018-12401)

  - SameSite cookies are sent on cross-origin requests when the 'Save Page As...' menu item is selected to save a page, violating cookie policy. This can result in saving the wrong version of resources based on those cookies. (CVE-2018-12402)

  - If a site is loaded over a HTTPS connection but loads a favicon resource over HTTP, the mixed content warning is not displayed to users. (CVE-2018-12403)

  - Mozilla developers and community members Christian Holler, Dana Keeler, Ronald Crane, Marcia Knous, Tyson Smith, Daniel Veditz, and Steve Fink reported memory safety bugs present in Firefox 62.
    Some of these bugs showed evidence of memory corruption and we presume that with enough effort that some of these could be exploited to run arbitrary code. (CVE-2018-12388)

  - Mozilla developers and community members Christian Holler, Bob Owen, Boris Zbarsky, Calixte Denizet, Jason Kratzer, Jed Davis, Taegeon Lee, Philipp, Ronald Crane, Raul Gurzau, Gary Kwong, Tyson Smith, Raymond Forbes, and Bogdan Tara reported memory safety bugs present in Firefox 62 and Firefox ESR 60.2. Some of these bugs showed evidence of memory corruption and we presume that with enough effort that some of these could be exploited to run arbitrary code. (CVE-2018-12390)

Nessus はこれらの問題を悪用したことはありませんが、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っています。

遠端 Windows 主機上安裝的 Mozilla Firefox 版本比 63 舊。因此，會受到多個弱點影響：- 在 Android 版 Firefox 上播放 HTTP 即時串流期間，可違反安全性規則存取跨來源的音效資料。由於問題出在基礎的 Android 服務上，問題的解決方法是將所有 HLS 串流視為跨來源和不透明存取。*請注意：此問題只會影響 Android 版 Firefox。桌面版 Firefox 並不受影響。*(CVE-2018-12391) - 透過指令碼開啟文件時，若同時在巢狀迴圈中操控使用者事件，可能會因為不正確處理事件，而觸發可能的損毀。(CVE-2018-12392) - 在 32 位元組建中發現潛在弱點 - 將指令碼轉換為內部 UTF-16 表示法期間會發生整數溢位，進而導致為轉換配置的緩衝區過小。此弱點可能會造成超出邊界寫入。*注意：64 位元組建不受此問題影響。*(CVE-2018-12393) -利用 webRequest API 重新改寫主機要求標頭，WebExtension 可繞過網域前方的網域限制。這會導致存取分享主機行為遭到限制的網域。(CVE-2018-12395) - 發現弱點，WebExtension 可在瀏覽或其他事件之後在不允許的內容中執行內容指令碼。這可導致在不應該執行內容指令碼的網站上，可能的 WebExtension 權限提升。(CVE-2018-12396) - WebExtension 可要求存取本機檔案，卻未向使用者顯示警告提示，說明延伸模組將「存取所有網站的資料」。當開啟本機檔案時，這會導致在未顯示權限警告的情況下，延伸模組執行本機頁面中的內容指令碼。(CVE-2018-12397) - 在某些特別的資源 URI (如 chrome:) 中使用反映 URL 可能會插入樣式表，並繞過內容安全性原則 (CSP)。(CVE-2018-12398) - 註冊新通訊協定處理常式時，API 接受的標題引數可被利用來誤導使用者，讓其混淆正在註冊新通訊協定的網域。這可造成使用者核准了不該核准的通訊協定處理常式。(CVE-2018-12399) - 在 Android 版 Firefox 的私密瀏覽模式中，系統會在快取/圖示資料中快取 favicon，好像它們處於非私密模式一樣。這會導致在私密瀏覽工作階段期間所造訪網站的資訊洩漏。*請注意：此問題只會影響 Android 版 Firefox。桌面版 Firefox 並不受影響。*(CVE-2018-12400) - 如果在剖析字串中的 '?' 後使用選用參數載入某些特別的資源 URI，將造成未遭利用的損毀。這會導致拒絕服務 (DOS) 攻擊。(CVE-2018-12401) - 當選取「另存新頁面...」功能表項目來儲存頁面時，系統會將 SameSite Ccookie 傳送到跨來源要求，因此違反 Cookie 原則。這會導致根據那些 Cookie 而儲存錯誤的資源版本。(CVE-2018-12402) - 如果透過 HTTPS 連線載入網站，但是卻透過 HTTP 載入 favicon 資源，系統不會向使用者顯示混合的內容警告。(CVE-2018-12403) - Mozilla 開發人員和社群成員 Christian Holler、Dana Keeler、Ronald Crane、Marcia Knous、Tyson Smith、Daniel Veditz 和 Steve Fink 報告 Firefox 62 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。(CVE-2018-12388) - Mozilla 開發人員和社群成員 Christian Holler、Bob Owen、Boris Zbarsky、Calixte Denizet、Jason Kratzer、Jed Davis、Taegeon Lee、Philipp、Ronald Crane、Raul Gurzau、Gary Kwong、Tyson Smith、Raymond Forbes 和 Bogdan Tara 報告 Firefox 62 和 Firefox ESR 60.2 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。(CVE-2018-12390) 請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Mozilla Firefox 版本比 63 舊。因此，會受到多個弱點影響：- 在 Android 版 Firefox 上播放 HTTP 即時串流期間，可能會在違反安全性原則的情況下跨來源存取音訊資料。問題出在基礎 Android 服務，因此可以透過將所有 HLS 串流視為跨來源和不透明存取來解決這個問題。*注意：此問題僅會影響 Android 版 Firefox。桌上型電腦版本的 Firefox 不會受到影響。*(CVE-2018-12391) - 透過指令碼開啟文件的同時操控巢狀迴圈中的使用者事件時，可能會因為事件處理不良而觸發可能遭惡意利用的當機。(CVE-2018-12392) - 在 32 位元組建中發現一個潛在弱點，其中將指令碼轉換為內部 UTF-16 表示法期間的整數溢位可能會導致為轉換配置太小的緩衝區。這可能會導致超出邊界寫入。*注意：64 位元組建不容易受到此問題影響。*(CVE-2018-12393) - 藉由使用 webRequest API 重新撰寫主機要求標頭，WebExtension 就可以透過網域前端繞過網域限制。這會導致存取分享主機行為遭到限制的網域。(CVE-2018-12395) - WebExtension 可以在導覽或其他事件之後，在不允許的內容中執行內容指令碼的弱點。這可能會允許 WebExtension 在不應執行內容指令碼的網站上提升權限。(CVE-2018-12396) - WebExtension 可以要求存取本機檔案，而不會出現警告提示，指出延伸模組將存取向使用者顯示的「所有網站資料」。當開啟本機檔案時，這會導致在未顯示權限警告的情況下，延伸模組執行本機頁面中的內容指令碼。(CVE-2018-12397) - 在某些特別的資源 URI (如 chrome:) 中使用反映 URL 可能會插入樣式表，並繞過內容安全性原則 (CSP)。(CVE-2018-12398) - 註冊新通訊協定處理常式時，API 接受的標題引數可被利用來誤導使用者，讓其混淆正在註冊新通訊協定的網域。這可造成使用者核准了不該核准的通訊協定處理常式。(CVE-2018-12399) - 在 Android 版 Firefox 的私密瀏覽模式中，系統會在快取/圖示資料中快取 favicon，好像它們處於非私密模式一樣。這會導致在私密瀏覽工作階段期間所造訪網站的資訊洩漏。*注意：此問題僅會影響 Android 版 Firefox。桌上型電腦版本的 Firefox 不會受到影響。*(CVE-2018-12400) - 如果在剖析字串中的 '?' 後使用選用參數載入某些特別的資源 URI，將造成未遭利用的損毀。這會導致拒絕服務 (DOS) 攻擊。(CVE-2018-12401) - 當選取「另存新頁面...」功能表項目來儲存頁面時，系統會將 SameSite Ccookie 傳送到跨來源要求，因此違反 Cookie 原則。這會導致根據那些 Cookie 而儲存錯誤的資源版本。(CVE-2018-12402) - 如果透過 HTTPS 連線載入網站，但是卻透過 HTTP 載入 favicon 資源，系統不會向使用者顯示混合的內容警告。(CVE-2018-12403) - Mozilla 開發人員和社群成員 Christian Holler、Dana Keeler、Ronald Crane、Marcia Knous、Tyson Smith、Daniel Veditz 和 Steve Fink 報告 Firefox 62 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。(CVE-2018-12388) - Mozilla 開發人員與社群成員 Christian Holler、Bob Owen、Boris Zbarsky、Calixte Denizet、Jason Kratzer、Jed Davis、Taegeon Lee、Philipp、Ronald Crane、Raul Gurzau、Gary Kwong、Tyson Smith、Raymond Forbes 和 Bogdan Tara 報告 Firefox 62 及 Firefox ESR 60.2 中出現記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。(CVE-2018-12390) 請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

Mozilla Foundation reports :

CVE-2018-12391: HTTP Live Stream audio data is accessible cross-origin

CVE-2018-12392: Crash with nested event loops

CVE-2018-12393: Integer overflow during Unicode conversion while loading JavaScript

CVE-2018-12395: WebExtension bypass of domain restrictions through header rewriting

CVE-2018-12396: WebExtension content scripts can execute in disallowed contexts

CVE-2018-12397 :

CVE-2018-12398: CSP bypass through stylesheet injection in resource URIs

CVE-2018-12399: Spoofing of protocol registration notification bar

CVE-2018-12400: Favicons are cached in private browsing mode on Firefox for Android

CVE-2018-12401: DOS attack through special resource URI parsing

CVE-2018-12402: SameSite cookies leak when pages are explicitly saved

CVE-2018-12403: Mixed content warning is not displayed when HTTPS page loads a favicon over HTTP

CVE-2018-12388: Memory safety bugs fixed in Firefox 63

CVE-2018-12390: Memory safety bugs fixed in Firefox 63 and Firefox ESR 60.3

The version of Mozilla Firefox installed on the remote macOS host is prior to 63. It is, therefore, affected by multiple vulnerabilities :

  - During HTTP Live Stream playback on Firefox for Android, audio     data can be accessed across origins in violation of security     policies. Because the problem is in the underlying Android     service, this issue is addressed by treating all HLS streams as     cross-origin and opaque to access. *Note: this issue only affects     Firefox for Android. Desktop versions of Firefox are unaffected.*     (CVE-2018-12391)

  - When manipulating user events in nested loops while opening a     document through script, it is possible to trigger a potentially     exploitable crash due to poor event handling. (CVE-2018-12392)

  - A potential vulnerability was found in 32-bit builds where an     integer overflow during the conversion of scripts to an internal     UTF-16 representation could result in allocating a buffer too     small for the conversion. This leads to a possible out-of-bounds     write. *Note: 64-bit builds are not vulnerable to this issue.*     (CVE-2018-12393)

  - By rewriting the Host request headers using the webRequest API, a     WebExtension can bypass domain restrictions through domain     fronting. This would allow access to domains that share a host     that are otherwise restricted. (CVE-2018-12395)

  - A vulnerability where a WebExtension can run content scripts in     disallowed contexts following navigation or other events. This     allows for potential privilege escalation by the WebExtension on     sites where content scripts should not be run. (CVE-2018-12396)

  - A WebExtension can request access to local files without the     warning prompt stating that the extension will 'Access your data     for all websites' being displayed to the user. This allows     extensions to run content scripts in local pages without     permission warnings when a local file is opened. (CVE-2018-12397)

  - By using the reflected URL in some special resource URIs, such as     chrome:, it is possible to inject stylesheets and bypass Content     Security Policy (CSP). (CVE-2018-12398)

  - When a new protocol handler is registered, the API accepts a title     argument which can be used to mislead users about which domain is     registering the new protocol. This may result in the user     approving a protocol handler that they otherwise would not have.
    (CVE-2018-12399)

  - In private browsing mode on Firefox for Android, favicons are     cached in the cache/icons folder as they are in non-private mode.
    This allows information leakage of sites visited during private     browsing sessions. *Note: this issue only affects Firefox for     Android. Desktop versions of Firefox are unaffected.*     (CVE-2018-12400)

  - Some special resource URIs will cause a non-exploitable crash if     loaded with optional parameters following a '?' in the parsed     string. This could lead to denial of service (DOS) attacks.
    (CVE-2018-12401)

  - SameSite cookies are sent on cross-origin requests when the 'Save     Page As...' menu item is selected to save a page, violating cookie     policy. This can result in saving the wrong version of resources     based on those cookies. (CVE-2018-12402)

  - If a site is loaded over a HTTPS connection but loads a favicon     resource over HTTP, the mixed content warning is not displayed to     users. (CVE-2018-12403)

  - Mozilla developers and community members Christian Holler, Dana     Keeler, Ronald Crane, Marcia Knous, Tyson Smith, Daniel Veditz,     and Steve Fink reported memory safety bugs present in Firefox 62.
    Some of these bugs showed evidence of memory corruption and we     presume that with enough effort that some of these could be     exploited to run arbitrary code. (CVE-2018-12388)

  - Mozilla developers and community members Christian Holler, Bob     Owen, Boris Zbarsky, Calixte Denizet, Jason Kratzer, Jed Davis,     Taegeon Lee, Philipp, Ronald Crane, Raul Gurzau, Gary Kwong, Tyson     Smith, Raymond Forbes, and Bogdan Tara reported memory safety bugs     present in Firefox 62 and Firefox ESR 60.2. Some of these bugs     showed evidence of memory corruption and we presume that with     enough effort that some of these could be exploited to run     arbitrary code. (CVE-2018-12390)

Note that Nessus has not attempted to exploit these issues but has instead relied only on the application's self-reported version number.

远程 macOS 主机上安装的 Mozilla Firefox 版本低于 63。因而会受到多个漏洞的影响：- 在适用于 Android 的 Firefox 播放 HTTP Live Stream 期间，可违背安全政策跨源访问音频数据。由于此问题存在于 Android 服务底层，所以通过将 HLS 流视为跨源和不透明访问处理该问题。*注意：此问题仅影响适用于 Android 的 Firefox 。Firefox 的桌面版本不受影响。*(CVE-2018-12391) - 通过脚本打开文档操纵嵌套循环中的用户事件时，由于事件处理不当可触发可遭利用的崩溃。(CVE-2018-12392) - 在 32 位构建中发现一个潜在漏洞，即在脚本转换为内部 UTF-16 表达期间整数溢出可导致分配缓冲区较小，无法进行转换。此漏洞可导致越界写入。*注意：64 位构建不易受到此问题影响。*(CVE-2018-12393) - 通过使用 webRequest API 重写主机请求标头，WebExtension 可通过域前端绕过域限制。这将允许其访问共享主机的域，否则这些域将受到限制。(CVE-2018-12395) - 在以下导航或其他事件的禁用环境下存在 WebExtension 可运行内容脚本漏洞。这允许站点上的 WebExtension 可能在不应该运行的内容脚本上进行权限升级。(CVE-2018-12396) - WebExtension 可请求访问本地文件而不会及时出现警告声称，'Access your data for all websites'显示给用户。这允许扩展在本地页运行内容脚本，当打开本地文件时不会出现权限警告。(CVE-2018-12397) - 通过在某些特殊资源 URI 中使用反射性 URL，如 chrome:，可注入 stylesheets 并绕过内容安全策略 (CSP)。(CVE-2018-12398) - 当注册新的协议处理程序时，API 接受用于误导用户哪个域正在注册新协议的标题参数。这可能导致用户批准未注册的协议处理程序。(CVE-2018-12399) - 在适用于 Android 的 Firefox 个人浏览模式中，favicon 以非个人浏览模式存储在 cache/icons 文件夹中。这允许个人浏览会话期间，访问站点的信息泄露。*注意：此问题仅影响适用于 Android 的 Firefox 。Firefox 的桌面版本不受影响。*(CVE-2018-12400) - 如果在解析字符串中的'?'之后加载 optional 参数，某些特殊资源 URI 将导致不可利用的崩溃。这可导致拒绝服务 (DOS) 攻击。(CVE-2018-12401) - 当选择'Save Page As...'菜单项保存页面时，针对跨域请求发送 SameSite cookie，违背 cookie 策略。这可导致保存基于这些 cookie 的错误资源版本。(CVE-2018-12402) - 如果通过 HTTPS 连接加载站点，但通过 HTTP 加载 favicon 资源，则不会向用户显示混合内容警告。(CVE-2018-12403) - Mozilla 开发人员和社区成员 Christian Holler、Dana Keeler、Ronald Crane、Marcia Knous、Tyson Smith、Daniel Veditz 以及 Steve Fink 报告 Firefox 62 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2018-12388) - Mozilla 开发人员、社区成员 Christian Holler、Bob Owen、Boris Zbarsky、Calixte Denizet、Jason Kratzer、Jed Davis、Taegeon Lee、Philipp、Ronald Crane、Raul Gurzau、Gary Kwong、Tyson Smith、Raymond Forbes 和 Bogdan Tara 报告 Firefox 62 和 Firefox ESR 60.2 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2018-12390) 请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。

远程 Windows 主机上安装的 Mozilla Firefox 版本低于 63。因而会受到多个漏洞的影响：- 在 Android 的 Firefox 上进行 HTTP 直播流重放期间，可在违反安全策略的情况下跨源访问音频数据。由于该问题处于 Android 服务底层，所以通过处理所有 HLS 流为跨源并隐藏访问以解决该问题。*请注意：该问题仅影响 Android Firefox。Firefox 的桌面版本不受影响。*(CVE-2018-12391) - 通过脚本打开文档操纵嵌套循环中的用户事件时，由于事件处理不当可触发可遭利用的崩溃。(CVE-2018-12392) - 在 32 位构建中发现一个潜在漏洞，即在脚本转换为内部 UTF-16 表达期间整数溢出可导致分配缓冲区较小，无法进行转换。此漏洞可导致越界写入。*注意：64 位构建不易受到此问题影响。*(CVE-2018-12393) - 通过使用 webRequest API 重写主机请求标头，WebExtension 可通过域前端绕过域限制。这将允许其访问共享主机的域，否则这些域将受到限制。(CVE-2018-12395) - 在以下导航或其他事件的禁用环境下存在 WebExtension 可运行内容脚本漏洞。这允许站点上的 WebExtension 可能在不应该运行的内容脚本上进行权限升级。(CVE-2018-12396) - WebExtension 可请求访问本地文件而不会及时出现警告声称，'Access your data for all websites'显示给用户。这允许扩展在本地页运行内容脚本，当打开本地文件时不会出现权限警告。(CVE-2018-12397) - 通过在某些特殊资源 URI 中使用反射性 URL，如 chrome:，可注入 stylesheets 并绕过内容安全策略 (CSP)。(CVE-2018-12398) - 当注册新的协议处理程序时，API 接受用于误导用户哪个域正在注册新协议的标题参数。这可能导致用户批准未注册的协议处理程序。(CVE-2018-12399) - 在适用于 Android 的 Firefox 个人浏览模式中，favicon 以非个人浏览模式存储在 cache/icons 文件夹中。这允许个人浏览会话期间，访问站点的信息泄露。*注意：此问题仅影响适用于 Android 的 Firefox 。Firefox 的桌面版本不受影响。*(CVE-2018-12400) - 如果在解析字符串中的'?'之后加载 optional 参数，某些特殊资源 URI 将导致不可利用的崩溃。这可导致拒绝服务 (DOS) 攻击。(CVE-2018-12401) - 当选择'Save Page As...'菜单项保存页面时，针对跨域请求发送 SameSite cookie，违背 cookie 策略。这可导致保存基于这些 cookie 的错误资源版本。(CVE-2018-12402) - 如果通过 HTTPS 连接加载站点，但通过 HTTP 加载 favicon 资源，则不会向用户显示混合内容警告。(CVE-2018-12403) - Mozilla 开发人员和社区成员 Christian Holler、Dana Keeler、Ronald Crane、Marcia Knous、Tyson Smith、Daniel Veditz 以及 Steve Fink 报告 Firefox 62 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2018-12388) - Mozilla 开发人员、社区成员 Christian Holler、Bob Owen、Boris Zbarsky、Calixte Denizet、Jason Kratzer、Jed Davis、Taegeon Lee、Philipp、Ronald Crane、Raul Gurzau、Gary Kwong、Tyson Smith、Raymond Forbes 和 Bogdan Tara 报告 Firefox 62 和 Firefox ESR 60.2 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2018-12390) 请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。

Mozilla Foundation による報告：

CVE-2018-12391:HTTP Live Streamオーディオデータはクロスオリジンでアクセス可能

CVE-2018-12392:ネストされたイベントループによるクラッシュ

CVE-2018-12393:JavaScript読み込み時におけるUnicode変換中の整数オーバーフロー

CVE-2018-12395:ヘッダーのリライトによるドメイン制限のWebExtensionバイパス

CVE-2018-12396:WebExtensionコンテンツスクリプトは、許可されていないコンテキストで実行する可能性があります

CVE-2018-12397 :

CVE-2018-12398:リソースURIでのスタイルシートインジェクションによるCSPバイパス

CVE-2018-12399:プロトコル登録通知バーのスプーフィング

CVE-2018-12400:ファビコンは、Android用Firefoxのプライベートブラウジングモードでキャッシュされます

CVE-2018-12401:特別なリソースURI解析によるDOS攻撃

CVE-2018-12402:ページが明示的に保存されると、SameSite cookieが漏洩します

CVE-2018-12403:HTTPSページがHTTPでfaviconをロードする際に、混合コンテンツの警告が表示されません

CVE-2018-12388:Firefox 63で修正されたメモリの安全性に関するバグ

CVE-2018-12390:Firefox 63およびFirefox ESR60.3で修正されたメモリの安全性に関するバグ

リモートのmacOSホストにインストールされているMozilla Firefoxのバージョンは、63より前です。したがって、複数の脆弱性の影響を受けます。- Firefox for AndroidでHTTP Live Streamを再生中に、セキュリティポリシーに違反してオリジン間で音声データにアクセスされる可能性があります。この問題は基盤となるAndroidサービスにあるため、すべてのHLSストリームをオリジン間として扱い、アクセスを不透明にすることで対処されます。*注：この問題はFirefox for Androidにのみ影響します。Firefoxのデスクトップバージョンは影響を受けません。*（CVE-2018-12391）- スクリプトを使用して文書を開いている間にネストされたループ内のユーザーイベントを操作するとき、イベント処理が不適切であるために悪用可能なクラッシュを引き起こす可能性があります。（CVE-2018-12392）- スクリプトを内部UTF-16表現に変換するときに整数オーバーフローが発生することにより、バッファの割り当てが変換に対して足りなくなる脆弱性が、32ビットビルドにあります。これによって領域外書き込みが発生する可能性があります。*注：64ビットビルドにはこの問題に対する脆弱性はありません。*（CVE-2018-12393）- webRequest APIを使用してホストリクエストヘッダーを書き換えることで、WebExtensionはドメインフロンティングを介してドメインの制限をバイパスする可能性があります。これにより、制限のあるホストを共有するドメインへのアクセスが可能になります。（CVE-2018-12395）- WebExtensionがナビゲーションやその他のイベントの後に許可されていないコンテキストでコンテンツスクリプトを実行できる脆弱性があります。これにより、コンテンツスクリプトを実行しないサイトにおけるWebExtensionによる権限昇格の可能性があります。（CVE-2018-12396）- WebExtensionが「すべてのWebサイトのデータにアクセスします」という警告プロンプトをユーザーに表示せずにローカルファイルへのアクセスを要求する可能性があります。これにより、ローカルファイルを開いたときに、拡張機能がアクセス許可の警告なしにローカルページでコンテンツスクリプトを実行する可能性があります。（CVE-2018-12397）- chromeなどのいくつかの特別なリソースURIで反映されたURLを使用することにより、スタイルシートを挿入してCSP（コンテンツセキュリティポリシー）をバイパスできます。（CVE-2018-12398）- 新しいプロトコルハンドラーが登録されるとき、APIはタイトル引数を受け取ります。この引数を悪用して、新しいプロトコルを登録しているドメインを誤解するようユーザーが誘導される可能性があります。これにより、ユーザーは持っていないはずのプロトコルハンドラーを承認する可能性があります。（CVE-2018-12399）- Firefox for Androidのプライベートブラウジングモードでは、ファビコンは非プライベートモードと同じようにcache/iconsフォルダーにキャッシュされます。これにより、プライベートブラウジングセッション中に訪問したサイトから情報が漏えいする可能性があります。*注：この問題はFirefox for Androidにのみ影響します。Firefoxのデスクトップバージョンは影響を受けません。*（CVE-2018-12400）- いくつかの特別なリソースURIは、解析文字列の「？」の後のオプションのパラメータをロードすると、悪用できないクラッシュを引き起こします。これにより、サービス拒否（DoS）攻撃が引き起こされる可能性があります。（CVE-2018-12401）- ［名前を付けてページを保存...］のメニュー項目を選択してページを保存するとき、SameSite Cookieがオリジン間リクエストで送信され、Cookieポリシーに違反します。その結果、これらのCookieに基づいて間違ったバージョンのリソースが保存される可能性があります。（CVE-2018-12402）- サイトがHTTPS接続経由でロードされており、ファビコンリソースがHTTP経由でロードされても、混在コンテンツの警告がユーザーに表示されません。（CVE-2018-12403）- Mozillaの開発者とコミュニティのメンバーChristian Holler氏、Dana Keeler氏、Ronald Crane氏、Marcia Knous氏、Tyson Smith氏、Daniel Veditz氏、Steve Fink氏は、Firefox 62にあるメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。（CVE-2018-12388）- Mozillaの開発者およびコミュニティメンバーであるChristian Holler氏、Bob Owen氏、Boris Zbarsky氏、Calixte Denizet氏、Jason Kratzer氏、Jed Davis氏、Taegeon Lee氏、Philipp氏、Ronald Crane氏、Raul Gurzau氏、Gary Kwong氏、Tyson Smith氏、Raymond Forbes氏、Bogdan Tara氏は、Firefox 62とFirefox ESR 60.2にあるメモリの安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、攻撃者が相当な試みを行えば、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。（CVE-2018-12390）Nessusはこれらの問題を悪用しておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Versions of Mozilla Firefox prior to 63 are unpatched for the following vulnerabilities as referenced in the mfsa2018-26 advisory:

 - A memory corruption bug exists that may lead to arbitrary code execution (CVE-2018-12388, CVE-2018-12390)
 - During HTTP Live Stream playback on Firefox for Android, audio data can be accessed across origins in violation of security policies. Because the problem is in the underlying Android service, this issue is addressed by treating all HLS streams as cross-origin and opaque to access. (CVE-2018-12391)
 - When manipulating user events in nested loops while opening a document through script, it is possible to trigger a potentially exploitable crash due to poor event handling. (CVE-2018-12392)
 - A potential vulnerability was found in 32-bit builds where an integer overflow during the conversion of scripts to an internal UTF-16 representation could result in allocating a buffer too small for the conversion. This leads to a possible out-of-bounds write. (CVE-2018-12393)
 - By rewriting the Host request headers using the webRequest API, a WebExtension can bypass domain restrictions through domain fronting. This would allow access to domains that share a host that are otherwise restricted. (CVE-2018-12395)
 - A vulnerability where a WebExtension can run content scripts in disallowed contexts following navigation or other events. This allows for potential privilege escalation by the WebExtension on sites where content scripts should not be run. (CVE-2018-12396)
 - A WebExtension can request access to local files without the warning prompt stating that the extension will 'Access your data for all websites' being displayed to the user. This allows extensions to run content scripts in local pages without permission warnings when a local file is opened. (CVE-2018-12397)
 - By using the reflected URL in some special resource URIs, such as chrome:, it is possible to inject stylesheets and bypass Content Security Policy (CSP). (CVE-2018-12398)
 - When a new protocol handler is registered, the API accepts a title argument which can be used to mislead users about which domain is registering the new protocol. This may result in the user approving a protocol handler that they otherwise would not have. (CVE-2018-12399)
 - In private browsing mode on Firefox for Android, favicons are cached in the cache/icons folder as they are in non-private mode. This allows information leakage of sites visited during private browsing sessions. (CVE-2018-12400)
 - Some special resource URIs will cause a non-exploitable crash if loaded with optional parameters following a '?' in the parsed string. This could lead to denial of service (DOS) attacks. (CVE-2018-12401)
 - SameSite cookies are sent on cross-origin requests when the 'Save Page As...' menu item is selected to save a page, violating cookie policy. This can result in saving the wrong version of resources based on those cookies. (CVE-2018-12402)
 - If a site is loaded over a HTTPS connection but loads a favicon resource over HTTP, the mixed content warning is not displayed to users. (CVE-2018-12403)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
118397	Mozilla Firefox < 63 Multiple Vulnerabilities	Nessus	Windows	2018/10/25	2024/7/29	critical
118397	Mozilla Firefox < 63の複数の脆弱性	Nessus	Windows	2018/10/25	2024/7/29	critical
118397	Mozilla Firefox < 63 Multiple Vulnerabilities	Nessus	Windows	2018/10/25	2024/7/29	critical
118396	Mozilla Firefox < 63 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2018/10/25	2024/7/29	critical
118336	FreeBSD : mozilla -- multiple vulnerabilities (7c3a02b9-3273-4426-a0ba-f90fad2ff72e)	Nessus	FreeBSD Local Security Checks	2018/10/24	2024/7/29	critical
118396	Mozilla Firefox < 63 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2018/10/25	2024/7/29	critical
118396	Mozilla Firefox < 63 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2018/10/25	2024/7/29	critical
118397	Mozilla Firefox < 63 多个漏洞	Nessus	Windows	2018/10/25	2024/7/29	critical
118336	FreeBSD: mozilla -- 複数の脆弱性（7c3a02b9-3273-4426-a0ba-f90fad2ff72e）	Nessus	FreeBSD Local Security Checks	2018/10/24	2024/7/29	critical
118396	Mozilla Firefox < 63の複数の脆弱性（macOS）	Nessus	MacOS X Local Security Checks	2018/10/25	2024/7/29	critical
700410	Mozilla Firefox < 63 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2019/2/6	2019/3/6	high

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high