Firefoxの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、標準コンプライアンス、パフォーマンス、移植性を特徴とするオープンソースのWebブラウザーです。この更新プログラムで、Firefoxがバージョン60.1.0 ESRにアップグレードされます。セキュリティ修正プログラム：* Mozilla：Firefox 61、Firefox ESR 60.1、Firefox ESR 52.9で修正されたメモリの安全性のバグ（CVE-2018-5188）* Mozilla：キャンバス要素の計算されたサイズを使用したバッファオーバーフロー（CVE-2018-12359）* Mozilla：focus()を使用したメモリ解放後使用（use-after-free）（CVE-2018-12360）* Mozilla：キャプチャ中にトラックタイプが変更されたときのメディアレコーダーのセグメンテーション違反（CVE-2018-5156）* Skia：SVGのヒープバッファオーバーフローラスタライズパス（CVE-2018-6126）* Mozilla：SSSE3スケーラーの整数オーバーフロー（CVE-2018-12362）* Mozilla：DOMノードを追加するときのメモリ解放後使用（use-after-free）（CVE-2018-12363）* Mozilla：307リダイレクトとNPAPIプラグインを介したCSRF攻撃（CVE-2018-12364）* Mozilla：リーダーモードでのアドレスバーのユーザー名とパスワード偽装（CVE-2017-7762）* Mozilla：侵害されたIPCの子プロセスは、ローカルファイル名をリストする可能性があります。（CVE-2018-12365）* Mozilla：QCMS移行中の無効なデータ処理（CVE-2018-12366）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームはAlex Gaynor氏、Christoph Diehl氏、Christian Holler氏、Jason Kratzer氏、David Major氏、Jon Coppeard氏、Nicolas B. Pierron氏、Marcia Knous氏、Ronald Crane氏、Nils氏、F. Alonso氏（revskills）、David Black氏、OSS-Fuzzを最初の報告者として認めています。

リモートホストは、GLSA-201811-13（Mozilla Thunderbird：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がMozilla Thunderbirdで発見されています。詳細については、以下に記載されているMozilla FoundationセキュリティアドバイザリとCVE識別番号を参照してください。影響：リモートの攻撃者が、任意のコードの実行やサービス拒否状態を引き起こしたり、機密情報を取得したり、クロスサイトリクエストフォージェリ（CSRF）を引き起こしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

バージョンESR 52.9へのMozillaFirefoxの更新プログラムでは、以下の問題が修正されています：

  - CVE-2018-5188：メモリの安全性に関する複数のバグ（bsc#1098998）

  - CVE-2018-12368：実行可能なSettingContent-msファイルを開くときに警告が表示されない

  - CVE-2018-12366：QCMS変換中の無効なデータ処理

  - CVE-2018-12365：侵害されたIPCの子プロセスがローカルのファイル名をリストする可能性

  - CVE-2018-12364：307リダイレクトとNPAPIプラグインを介したCSRF攻撃

  - CVE-2018-12363：DOMノードを追加するときのメモリ解放後使用（Use After Free）

  - CVE-2018-12362：SSSE3スケーラーの整数オーバーフロー

  - CVE-2018-12360：focus()使用時のメモリ解放後使用（Use After Free）

  - CVE-2018-5156：キャプチャ中にトラックタイプが変更されたときのメディアレコーダーのセグメンテーション違反

  - CVE-2018-12359：キャンバス要素の計算されたサイズを使用したバッファオーバーフロー

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このMozillaFirefoxのバージョン60.1.0esrへのセキュリティ更新では、複数の問題を修正します。

修正されたセキュリティ問題（MFSA 2018-16、boo#1098998）：

  - CVE-2018-12359：キャンバス要素の計算されたサイズを使用したバッファオーバーフロー

  - CVE-2018-12360：focus()使用時のメモリ解放後使用（Use After Free）

  - CVE-2018-12361：SwizzleDataでの整数オーバーフロー

  - CVE-2018-12362：SSSE3スケーラーの整数オーバーフロー

  - CVE-2018-5156：キャプチャ中にトラックタイプが変更されたときのメディアレコーダーのセグメンテーション違反

  - CVE-2018-12363：DOMノードを追加するときのメモリ解放後使用（Use After Free）

  - CVE-2018-12364：307リダイレクトとNPAPIプラグインを介したCSRF攻撃

  - CVE-2018-12365：侵害されたIPCの子プロセスがローカルのファイル名をリストする可能性

  - CVE-2018-12371：エッジビルダー割り当て中のSkiaライブラリにおける整数オーバーフロー

  - CVE-2018-12366：QCMS変換中の無効なデータ処理

  - CVE-2018-12367：PerformanceNavigationTimingのタイミング攻撃の緩和

  - CVE-2018-12369：組み込みの実験によりバイパスされるWebExtensionのセキュリティ権限チェック

  - CVE-2018-5187：Firefox 60とFirefox ESR 60.1で修正されたメモリ安全性に関するバグ

  - CVE-2018-5188：Firefox 60、Firefox ESR 60.1、Firefox ESR 52.9で修正されたメモリの安全性のバグ

その他の修正された問題：

  - さまざまな安定性と回帰の修正

  - システムにインストールされている署名のない言語パックを無効にしません（bmo#1464766）

このseamonkeyの更新では、次の問題を修正します：

Mozilla SeaMonkeyが2.49.4に更新されました：

現在はGecko 52.9.1esrを使用します（boo#1098998）。

MFSA 2018-16で修正されたセキュリティ問題（boo#1098998）：

  - CVE-2018-12359：キャンバス要素の計算されたサイズを使用したバッファオーバーフロー

  - CVE-2018-12360：focus()使用時のメモリ解放後使用（Use After Free）

  - CVE-2018-12362：SSSE3スケーラーの整数オーバーフロー

  - CVE-2018-5156：キャプチャ中にトラックタイプが変更されたときのメディアレコーダーのセグメンテーション違反

  - CVE-2018-12363：DOMノードを追加するときのメモリ解放後使用（Use After Free）

  - CVE-2018-12364：307リダイレクトとNPAPIプラグインを介したCSRF攻撃

  - CVE-2018-12365：侵害されたIPCの子プロセスがローカルのファイル名をリストする可能性

  - CVE-2018-12366：QCMS変換中の無効なデータ処理

  - CVE-2018-5188：Firefox 60、Firefox ESR 60.1、Firefox ESR 52.9で修正されたメモリの安全性のバグ

ローカライゼーションが再び組み込まれました（boo#1062195）

SeaMonkeyの内容をより正確に反映するためにサマリーと説明を更新しました。これにより、多くのユーザーにはなじみのない、かなり以前に廃止されたMozilla Application Suiteが目立たなくなりました。

SeaMonkey 2.49.2 に更新してください

  - Gecko 52.6esr（セキュリティ関連の修正を含む）（boo#1077291）

  - Composerの問題を修正します

  - 一部のテーマで、menulist-dropmarkerおよびhistory-dropmarkerが表示されませんでした

  - スクロールバーにボタンが表示されませんでした

  - WebRTCがデフォルトで無効になっていました。サイトごとに有効にするためにアドオンが必要です

  - アクティブなタイトルバーが視覚的に強調されていませんでした

requiresとprovidesの処理を修正します（boo#1076907）

出典：Red Hatセキュリティアドバイザリ2018:2251：thunderbirdの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。この更新プログラムで、Thunderbirdがバージョン52.9.1にアップグレードされます。セキュリティ修正プログラム：* Mozilla：Firefox 61、Firefox ESR 60.1、Firefox ESR 52.9で修正されたメモリの安全性のバグ（CVE-2018-5188）* Mozilla：キャンバス要素の計算されたサイズを使用したバッファオーバーフロー（CVE-2018-12359）* Mozilla：focus()を使用したメモリ解放後使用（use-after-free）（CVE-2018-12360）* Mozilla：SSSE3スケーラーの整数オーバーフロー（CVE-2018-12362）* Mozilla：DOMノードを追加するときのメモリ解放後使用（use-after-free）（CVE-2018-12363）* Mozilla：307リダイレクトとNPAPIプラグインを通じたCSRF攻撃（CVE-2018-12364）* thunderbirdS/MIMEとPGPの復号化OracleがHTMLメールで構築される可能性があります。（CVE-2018-12372）* thunderbird：S/MIMEの平文は、HTMLの返信および転送を通して漏えいする可能性があります。（CVE-2018-12373）* Mozilla：侵害されたIPCの子プロセスは、ローカルファイル名をリストする可能性があります。（CVE-2018-12365）* Mozilla：QCMS変換中の無効なデータ処理（CVE-2018-12366）* thunderbird：フォームを使って、フォームフィールドでEnterを押し、暗号化されたメール部分を密かに抽出します。（CVE-2018-12374）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームはAlex Gaynor氏、Christoph Diehl氏、Christian Holler氏、Jason Kratzer氏、David Major氏、Jon Coppeard氏、Nicolas B. Pierron氏、Marcia Knous氏、Ronald Crane氏、Nils氏、F. Alonso氏（revskills）、David Black氏、OSS-Fuzzを最初の報告者として認めています。

リモートのMiracleLinux 4ホストには、AXSA:2018-3325:05アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * MozillaFirefox 61、Firefox ESR 60.1、Firefox ESR 52.9CVE-2018-5188で修正されたメモリの安全性のバグ
    * Mozillaキャンバス要素の計算サイズを使用するバッファオーバーフローCVE-2018-12359]
    * Mozillafocus() を使用した use-after-freeCVE-2018-12360]
    * MozillaSSSE3 スケーラーの整数オーバーフローCVE-2018-12362
    * MozillaDOM ノードを追加する際の use-after-freeCVE-2018-12363]
    * Mozilla307 リダイレクトと NPAPI プラグインを通じた CSRF 攻撃CVE-2018-12364
    * thunderbirdS/MIME と PGP の復号化オラクルは、HTML メールで構築される可能性がありますCVE-2018-12372
    * thunderbirdS/MIME の平文が HTML 返信および転送を通して漏洩する可能性がありますCVE-2018-12373
    * Mozilla危険にさらされている IPC の子プロセスは、ローカルファイル名をリストすることができますCVE-2018-12365]
    * MozillaQCMS 変換中の無効なデータ処理CVE-2018-12366
    * thunderbirdフォームフィールドで Enter を押し、暗号化されたメール部分を密かに抽出しますCVE-2018-12374

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
111013	CentOS 7：Firefox（CESA-2018:2113）	Nessus	CentOS Local Security Checks	2018/7/12	2024/9/5	critical
119133	GLSA-201811-13：Mozilla Thunderbird：複数の脆弱性	Nessus	Gentoo Local Security Checks	2018/11/26	2024/7/19	critical
111743	SUSE SLED12 / SLES12セキュリティ更新プログラム：MozillaFirefox（SUSE-SU-2018:2322-1）	Nessus	SuSE Local Security Checks	2018/8/15	2024/8/21	critical
123203	openSUSEセキュリティ更新プログラム：MozillaFirefox（openSUSE-2019-494）	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/11	critical
123263	openSUSEセキュリティ更新プログラム：seamonkey（openSUSE-2019-602）	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/11	critical
111319	Oracle Linux 6：thunderbird（ELSA-2018-2251）	Nessus	Oracle Linux Local Security Checks	2018/7/25	2024/10/22	critical
290021	MiracleLinux 4thunderbird-52.9.1-1.AXS4AXSA:2018-3325:05	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical