このMozillaFirefoxのバージョン60.1.0esrへのセキュリティ更新では、複数の問題を修正します。

修正されたセキュリティ問題（MFSA 2018-16、boo#1098998）：

  - CVE-2018-12359：キャンバス要素の計算されたサイズを使用したバッファオーバーフロー

  - CVE-2018-12360：focus()使用時のメモリ解放後使用（Use After Free）

  - CVE-2018-12361：SwizzleDataでの整数オーバーフロー

  - CVE-2018-12362：SSSE3スケーラーの整数オーバーフロー

  - CVE-2018-5156：キャプチャ中にトラックタイプが変更されたときのメディアレコーダーのセグメンテーション違反

  - CVE-2018-12363：DOMノードを追加するときのメモリ解放後使用（Use After Free）

  - CVE-2018-12364：307リダイレクトとNPAPIプラグインを介したCSRF攻撃

  - CVE-2018-12365：侵害されたIPCの子プロセスがローカルのファイル名をリストする可能性

  - CVE-2018-12371：エッジビルダー割り当て中のSkiaライブラリにおける整数オーバーフロー

  - CVE-2018-12366：QCMS変換中の無効なデータ処理

  - CVE-2018-12367：PerformanceNavigationTimingのタイミング攻撃の緩和

  - CVE-2018-12369：組み込みの実験によりバイパスされるWebExtensionのセキュリティ権限チェック

  - CVE-2018-5187：Firefox 60とFirefox ESR 60.1で修正されたメモリ安全性に関するバグ

  - CVE-2018-5188：Firefox 60、Firefox ESR 60.1、Firefox ESR 52.9で修正されたメモリの安全性のバグ

その他の修正された問題：

  - さまざまな安定性と回帰の修正

  - システムにインストールされている署名のない言語パックを無効にしません（bmo#1464766）

Mozilla Firefox Webブラウザーに複数のセキュリティ問題が見つかりました: 複数のメモリ安全性エラー、その他の実装エラーにより、任意のコード実行、サービス拒否、クロスサイトリクエスト偽造、情報漏洩が引き起こされる可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン52.9.0esr-1~deb8u1で修正されました。

firefox-esrパッケージのアップグレードをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Mozilla Thunderbirdバージョン52.9.0への更新プログラムでは、以下の複数の問題が修正されています：

修正済みのセキュリティ問題（Mozilla共通コードベースから継承）（MFSA 2018-16、bsc#1098998）：

  - CVE-2018-12359：キャンバス要素の計算されたサイズを使用したバッファオーバーフロー

  - CVE-2018-12360：focus()使用時のメモリ解放後使用（Use After Free）

  - CVE-2018-12362：SSSE3スケーラーの整数オーバーフロー

  - CVE-2018-12363：DOMノードを追加するときのメモリ解放後使用（Use After Free）

  - CVE-2018-12364：307リダイレクトとNPAPIプラグインを介したCSRF攻撃

  - CVE-2018-12365：侵害されたIPCの子プロセスがローカルのファイル名をリストする可能性

  - CVE-2018-12366：QCMS変換中の無効なデータ処理

  - CVE-2018-5188：Thunderbird 52.9.0で修正されたメモリの安全性のバグ。メールのプライバシーと整合性に影響するセキュリティ問題が修正されました（EFAILを含む）：

  - CVE-2018-12372：S/MIMEとPGPの復号化OracleがHTMLメールで構築される可能性（bsc#1100082）

  - CVE-2018-12373：S/MIMEの平文がHTML返信および転送を通して漏洩する可能性（bsc#1100079）

  - CVE-2018-12374：フォームを使用して、フォームフィールドでEnterを押すと暗号化メールの一部が漏洩します（bsc#1100081）特定のシナリオではセキュリティ強化のために次のオプションを使用できます。

  - 攻撃者に対して復号されたコンテンツを漏洩する可能性がある下位のメッセージ部分を復号しないためのオプション。
    セキュリティ強化のため、設定mailnews.p7m_subparts_externalをtrueに設定する必要があります。以下のUpstreamの変更が含まれます：

  - Thunderbirdでは、アカウントがオンラインの場合でもIMAPフォルダーの圧縮が促されるようになりました

  -「simple」HTMLビューの使用時にメッセージをインラインで転送する場合のさまざまな問題を修正します

以下の追跡されているパッケージの変更が含まれています：

  - 正常な要求および提供の処理（boo#1076907）

  - 追加のコンパイラフラグによってリンク時に%ix86でメモリフットプリントを低減します（boo#1091376）

  - Upstreamのソースアーカイブからビルドし、ソース署名を検証します（boo#1085780）

出典：Red Hatセキュリティアドバイザリ2018:2251：thunderbirdの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。この更新プログラムで、Thunderbirdがバージョン52.9.1にアップグレードされます。セキュリティ修正プログラム：* Mozilla：Firefox 61、Firefox ESR 60.1、Firefox ESR 52.9で修正されたメモリの安全性のバグ（CVE-2018-5188）* Mozilla：キャンバス要素の計算されたサイズを使用したバッファオーバーフロー（CVE-2018-12359）* Mozilla：focus()を使用したメモリ解放後使用（use-after-free）（CVE-2018-12360）* Mozilla：SSSE3スケーラーの整数オーバーフロー（CVE-2018-12362）* Mozilla：DOMノードを追加するときのメモリ解放後使用（use-after-free）（CVE-2018-12363）* Mozilla：307リダイレクトとNPAPIプラグインを通じたCSRF攻撃（CVE-2018-12364）* thunderbirdS/MIMEとPGPの復号化OracleがHTMLメールで構築される可能性があります。（CVE-2018-12372）* thunderbird：S/MIMEの平文は、HTMLの返信および転送を通して漏えいする可能性があります。（CVE-2018-12373）* Mozilla：侵害されたIPCの子プロセスは、ローカルファイル名をリストする可能性があります。（CVE-2018-12365）* Mozilla：QCMS変換中の無効なデータ処理（CVE-2018-12366）* thunderbird：フォームを使って、フォームフィールドでEnterを押し、暗号化されたメール部分を密かに抽出します。（CVE-2018-12374）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームはAlex Gaynor氏、Christoph Diehl氏、Christian Holler氏、Jason Kratzer氏、David Major氏、Jon Coppeard氏、Nicolas B. Pierron氏、Marcia Knous氏、Ronald Crane氏、Nils氏、F. Alonso氏（revskills）、David Black氏、OSS-Fuzzを最初の報告者として認めています。

バージョンESR 52.9へのMozillaFirefoxの更新プログラムでは、以下の問題が修正されています：

  - CVE-2018-5188：メモリの安全性に関する複数のバグ（bsc#1098998）

  - CVE-2018-12368：実行可能なSettingContent-msファイルを開くときに警告が表示されない

  - CVE-2018-12366：QCMS変換中の無効なデータ処理

  - CVE-2018-12365：侵害されたIPCの子プロセスがローカルのファイル名をリストする可能性

  - CVE-2018-12364：307リダイレクトとNPAPIプラグインを介したCSRF攻撃

  - CVE-2018-12363：DOMノードを追加するときのメモリ解放後使用（Use After Free）

  - CVE-2018-12362：SSSE3スケーラーの整数オーバーフロー

  - CVE-2018-12360：focus()使用時のメモリ解放後使用（Use After Free）

  - CVE-2018-5156：キャプチャ中にトラックタイプが変更されたときのメディアレコーダーのセグメンテーション違反

  - CVE-2018-12359：キャンバス要素の計算されたサイズを使用したバッファオーバーフロー

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このseamonkeyの更新では、次の問題を修正します：

Mozilla SeaMonkeyが2.49.4に更新されました：

現在はGecko 52.9.1esrを使用します（boo#1098998）。

MFSA 2018-16で修正されたセキュリティ問題（boo#1098998）：

  - CVE-2018-12359：キャンバス要素の計算されたサイズを使用したバッファオーバーフロー

  - CVE-2018-12360：focus()使用時のメモリ解放後使用（Use After Free）

  - CVE-2018-12362：SSSE3スケーラーの整数オーバーフロー

  - CVE-2018-5156：キャプチャ中にトラックタイプが変更されたときのメディアレコーダーのセグメンテーション違反

  - CVE-2018-12363：DOMノードを追加するときのメモリ解放後使用（Use After Free）

  - CVE-2018-12364：307リダイレクトとNPAPIプラグインを介したCSRF攻撃

  - CVE-2018-12365：侵害されたIPCの子プロセスがローカルのファイル名をリストする可能性

  - CVE-2018-12366：QCMS変換中の無効なデータ処理

  - CVE-2018-5188：Firefox 60、Firefox ESR 60.1、Firefox ESR 52.9で修正されたメモリの安全性のバグ

ローカライゼーションが再び組み込まれました（boo#1062195）

SeaMonkeyの内容をより正確に反映するためにサマリーと説明を更新しました。これにより、多くのユーザーにはなじみのない、かなり以前に廃止されたMozilla Application Suiteが目立たなくなりました。

SeaMonkey 2.49.2 に更新してください

  - Gecko 52.6esr（セキュリティ関連の修正を含む）（boo#1077291）

  - Composerの問題を修正します

  - 一部のテーマで、menulist-dropmarkerおよびhistory-dropmarkerが表示されませんでした

  - スクロールバーにボタンが表示されませんでした

  - WebRTCがデフォルトで無効になっていました。サイトごとに有効にするためにアドオンが必要です

  - アクティブなタイトルバーが視覚的に強調されていませんでした

requiresとprovidesの処理を修正します（boo#1076907）

Mozilla Firefox Webブラウザに複数のセキュリティの問題が見つかりました：複数のメモリ安全性エラー、その他の実装エラーにより、任意のコード実行、サービス拒否、クロスサイトリクエストフォージェリ、または情報漏洩が発生する可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
123203	openSUSEセキュリティ更新プログラム：MozillaFirefox（openSUSE-2019-494）	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/11	critical
110815	Debian DLA-1406-1: firefox-esrのセキュリティ更新	Nessus	Debian Local Security Checks	2018/7/2	2024/9/10	critical
110959	openSUSEセキュリティ更新プログラム：Mozilla Thunderbird（openSUSE-2018-701）	Nessus	SuSE Local Security Checks	2018/7/9	2024/9/5	critical
111319	Oracle Linux 6：thunderbird（ELSA-2018-2251）	Nessus	Oracle Linux Local Security Checks	2018/7/25	2024/10/22	critical
111743	SUSE SLED12 / SLES12セキュリティ更新プログラム：MozillaFirefox（SUSE-SU-2018:2322-1）	Nessus	SuSE Local Security Checks	2018/8/15	2024/8/21	critical
123263	openSUSEセキュリティ更新プログラム：seamonkey（openSUSE-2019-602）	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/11	critical
110729	Debian DSA-4235-1: firefox-esr - セキュリティ更新	Nessus	Debian Local Security Checks	2018/6/28	2024/9/12	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical