Firefoxの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、標準コンプライアンス、パフォーマンス、移植性を特徴とするオープンソースのWebブラウザーです。この更新プログラムで、Firefoxがバージョン60.1.0 ESRにアップグレードされます。セキュリティ修正プログラム：* Mozilla：Firefox 61、Firefox ESR 60.1、Firefox ESR 52.9で修正されたメモリの安全性のバグ（CVE-2018-5188）* Mozilla：キャンバス要素の計算されたサイズを使用したバッファオーバーフロー（CVE-2018-12359）* Mozilla：focus()を使用したメモリ解放後使用（use-after-free）（CVE-2018-12360）* Mozilla：キャプチャ中にトラックタイプが変更されたときのメディアレコーダーのセグメンテーション違反（CVE-2018-5156）* Skia：SVGのヒープバッファオーバーフローラスタライズパス（CVE-2018-6126）* Mozilla：SSSE3スケーラーの整数オーバーフロー（CVE-2018-12362）* Mozilla：DOMノードを追加するときのメモリ解放後使用（use-after-free）（CVE-2018-12363）* Mozilla：307リダイレクトとNPAPIプラグインを介したCSRF攻撃（CVE-2018-12364）* Mozilla：リーダーモードでのアドレスバーのユーザー名とパスワード偽装（CVE-2017-7762）* Mozilla：侵害されたIPCの子プロセスは、ローカルファイル名をリストする可能性があります。（CVE-2018-12365）* Mozilla：QCMS移行中の無効なデータ処理（CVE-2018-12366）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームはAlex Gaynor氏、Christoph Diehl氏、Christian Holler氏、Jason Kratzer氏、David Major氏、Jon Coppeard氏、Nicolas B. Pierron氏、Marcia Knous氏、Ronald Crane氏、Nils氏、F. Alonso氏（revskills）、David Black氏、OSS-Fuzzを最初の報告者として認めています。

リモートのmacOSまたはMac OS XホストにインストールされているMozilla Firefox ESRのバージョンは60.1より前です。したがって、コードの実行を許す脆弱性や悪用可能なクラッシュを引き起こす脆弱性など、複数の脆弱性の影響を受けます。

この更新プログラムで、Firefoxをバージョン60.1.0 ESRにアップグレードします。

この新しいリリースで動作するようにするには、多くの古いfirefox拡張を更新する必要があります。

セキュリティ修正プログラム:

  - Mozilla: Firefox 61、Firefox ESR 60.1、Firefox ESR 52.9で修正されたメモリの安全性のバグ（CVE-2018-5188）

  - Mozilla: キャンバス要素の計算されたサイズを使用したバッファオーバーフロー（CVE-2018-12359）

  - Mozilla: focus()を使用したメモリ解放後使用（Use After Free）（CVE-2018-12360）

  - Mozilla: キャプチャ中にトラックタイプが変更されたときのメディアレコーダーのセグメンテーション違反（CVE-2018-5156）

  - Skia: SVGでのパスのラスタライズによるヒープバッファオーバーフロー（CVE-2018-6126）

  - Mozilla: SSSE3スケーラーの整数オーバーフロー（CVE-2018-12362）

  - Mozilla: DOMノードを追加するときのメモリ解放後使用（Use After Free）（CVE-2018-12363）

  - Mozilla: 307リダイレクトとNPAPIプラグインを介したCSRF攻撃（CVE-2018-12364）

  - Mozilla: リーダーモードでのアドレスバーのユーザー名とパスワード偽装（CVE-2017-7762）

  - Mozilla: 侵害されたIPCの子プロセスがローカルのファイル名をリストする可能性（CVE-2018-12365）

  - Mozilla: QCMS変換中の無効なデータ処理（CVE-2018-12366）

リモートの Windows ホストにインストールされている Thunderbird は、52.9 より前のバージョンです。したがって、mfsa2018-18アドバイザリに記載されているように、複数の脆弱性の影響を受けます。

  - Mozilla開発者とコミュニティメンバーのAlex Gaynor、Christoph Diehl、Christian Holler、Jason Kratzer、David major、Jon Coppeard、Nicolas B. Pierron、Jason Kratzer、Marcia Knous、Ronald Craneは、Firefox 60、Firefox ESR 60に存在するメモリ安全性のバグを報告しました。 、Firefox ESR 52.8、および Thunderbird 52.8。このバグの一部からは、メモリ破損の証拠を示しており、十分な手間をかければ、これらの一部を悪用して任意のコードを実行できると考えられます。CVE-2018-5188

  - Windows 10 は <code>、 SettingContent-ms</code> 拡張子付き実行可能ファイルを開く前に、それらがインターネットからダウンロードされ、Mark of the Web がある場合でも、ユーザーに警告を発しません。警告がない場合、この新しいファイルタイプに詳しくない疑いを持たないユーザーが、望ましくない実行可能ファイルを実行する可能性があります。これにより、制限された <code>downloads.open</code> 権限を持つ WebExtension が Windows 10 システム上でユーザーの操作なしに任意のコードを実行することも可能になります。注意この問題は Windows オペレーティングシステムにのみ影響します。その他のオペレーティングシステムは影響を受けません。(CVE-2018-12368)

  - <code><canvas></code> 要素の高さと幅を動的に調整しながらキャンバスコンテンツをレンダリングする際、バッファオーバーフローが発生し、現在計算されている領域外にデータが書き込まれる可能性があります。これにより、悪用可能なクラッシュが発生する可能性があります。CVE-2018-12359

  - <code>入力</code> 要素をフォーカスすることで発生した変異イベントハンドラー中にその要素を削除する際に、use-after-free 脆弱性が発生する可能性があります。これにより、悪用可能なクラッシュが引き起こされる可能性があります。
    (CVE-2018-12360)

  - 復号化された S/MIME 部分が、攻撃用に細工された HTML に含まれると、aa HTML 返信/転送に含まれると、平文が漏洩する可能性があります。CVE-2018-12372

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

この更新プログラムで、Thunderbirdがバージョン52.9.1にアップグレードされます。

セキュリティ修正プログラム:

  - Mozilla: Firefox 61、Firefox ESR 60.1、Firefox ESR 52.9で修正されたメモリの安全性のバグ（CVE-2018-5188）

  - Mozilla: キャンバス要素の計算されたサイズを使用したバッファオーバーフロー（CVE-2018-12359）

  - Mozilla: focus()を使用したメモリ解放後使用（Use After Free）（CVE-2018-12360）

  - Mozilla: SSSE3スケーラーの整数オーバーフロー（CVE-2018-12362）

  - Mozilla: DOMノードを追加するときのメモリ解放後使用（Use After Free）（CVE-2018-12363）

  - Mozilla: 307リダイレクトとNPAPIプラグインを介したCSRF攻撃（CVE-2018-12364）

  - thunderbird: S/MIMEとPGPの復号化OracleがHTMLメールで構築される可能性（CVE-2018-12372）

  - thunderbird: S/MIMEの平文がHTML返信および転送を通して漏洩する可能性（CVE-2018-12373）

  - Mozilla: 侵害されたIPCの子プロセスがローカルのファイル名をリストする可能性（CVE-2018-12365）

  - Mozilla: QCMS変換中の無効なデータ処理（CVE-2018-12366）

  - thunderbird: フォームフィールドでEnterを押すことで、フォームを使用して暗号化されたメール部分を抽出する（CVE-2018-12374）

thunderbirdの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。この更新プログラムで、Thunderbirdがバージョン52.9.1にアップグレードされます。セキュリティ修正プログラム：* Mozilla：Firefox 61、Firefox ESR 60.1、Firefox ESR 52.9で修正されたメモリの安全性のバグ（CVE-2018-5188）* Mozilla：キャンバス要素の計算されたサイズを使用したバッファオーバーフロー（CVE-2018-12359）* Mozilla：focus()を使用したメモリ解放後使用（use-after-free）（CVE-2018-12360）* Mozilla：SSSE3スケーラーの整数オーバーフロー（CVE-2018-12362）* Mozilla：DOMノードを追加するときのメモリ解放後使用（use-after-free）（CVE-2018-12363）* Mozilla：307リダイレクトとNPAPIプラグインを通じたCSRF攻撃（CVE-2018-12364）* thunderbirdS/MIMEとPGPの復号化OracleがHTMLメールで構築される可能性があります。（CVE-2018-12372）* thunderbird：S/MIMEの平文は、HTMLの返信および転送を通して漏えいする可能性があります。（CVE-2018-12373）* Mozilla：侵害されたIPCの子プロセスは、ローカルファイル名をリストする可能性があります。（CVE-2018-12365）* Mozilla：QCMS変換中の無効なデータ処理（CVE-2018-12366）* thunderbird：フォームを使って、フォームフィールドでEnterを押し、暗号化されたメール部分を密かに抽出します。（CVE-2018-12374）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームはAlex Gaynor氏、Christoph Diehl氏、Christian Holler氏、Jason Kratzer氏、David Major氏、Jon Coppeard氏、Nicolas B. Pierron氏、Marcia Knous氏、Ronald Crane氏、Nils氏、F. Alonso氏（revskills）、David Black氏、OSS-Fuzzを最初の報告者として認めています。

リモートの macOS または Mac OS X ホストにインストールされている Firefox ESR のバージョンは、60.1 より前のものです。したがって、mfsa2018-16アドバイザリに記載されているように、複数の脆弱性の影響を受けます。

  - Mozilla開発者とコミュニティメンバーのAlex Gaynor、Christoph Diehl、Christian Holler、Jason Kratzer、David major、Jon Coppeard、Nicolas B. Pierron、Jason Kratzer、Marcia Knous、Ronald Craneは、Firefox 60、Firefox ESR 60に存在するメモリ安全性のバグを報告しました。 、 Firefox ESR 52.8。このバグの一部からは、メモリ破損の証拠を示しており、十分な手間をかければ、これらの一部を悪用して任意のコードを実行できると考えられます。CVE-2018-5188

  - Windows 10 は <code>、 SettingContent-ms</code> 拡張子付き実行可能ファイルを開く前に、それらがインターネットからダウンロードされ、Mark of the Web がある場合でも、ユーザーに警告を発しません。警告がない場合、この新しいファイルタイプに詳しくない疑いを持たないユーザーが、望ましくない実行可能ファイルを実行する可能性があります。これにより、制限された <code>downloads.open</code> 権限を持つ WebExtension が Windows 10 システム上でユーザーの操作なしに任意のコードを実行することも可能になります。注意この問題は Windows オペレーティングシステムにのみ影響します。その他のオペレーティングシステムは影響を受けません。(CVE-2018-12368)

  - <code><canvas></code> 要素の高さと幅を動的に調整しながらキャンバスコンテンツをレンダリングする際、バッファオーバーフローが発生し、現在計算されている領域外にデータが書き込まれる可能性があります。これにより、悪用可能なクラッシュが発生する可能性があります。CVE-2018-12359

  - <code>入力</code> 要素をフォーカスすることで発生した変異イベントハンドラー中にその要素を削除する際に、use-after-free 脆弱性が発生する可能性があります。これにより、悪用可能なクラッシュが引き起こされる可能性があります。
    (CVE-2018-12360)

  - バッファサイズの計算中に <code>swizzleData</code> コードで整数オーバーフローが発生する可能性があります。オーバーフローした値は、入力がサニタイズされないときに、後続のグラフィックス計算に使用され、潜在的に悪用可能なクラッシュを引き起こします。CVE-2018-12361

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Firefox 60、Firefox ESR 60、および Firefox ESR に存在するメモリの安全性に関するバグ 52.8 これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9、Firefox < 61に影響します。CVE-2018-5188

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
110799	RHEL 6：firefox（RHSA-2018:2112）	Nessus	Red Hat Local Security Checks	2018/6/29	2024/4/27	critical
110808	Mozilla Firefox ESR < 60.1の複数の脆弱性（macOS）	Nessus	MacOS X Local Security Checks	2018/6/29	2026/3/3	critical
110935	Scientific Linux セキュリティ更新: SL7.x x86_64のfirefox（20180628）	Nessus	Scientific Linux Local Security Checks	2018/7/6	2024/9/6	critical
111044	Mozilla Thunderbird < 52.9	Nessus	Windows	2018/7/12	2025/11/18	critical
111343	Scientific Linux セキュリティ更新: SL6.x i386/x86_64のthunderbird（20180725）	Nessus	Scientific Linux Local Security Checks	2018/7/26	2024/9/3	critical
111356	CentOS 6：Thunderbird（CESA-2018:2251）	Nessus	CentOS Local Security Checks	2018/7/27	2024/9/2	critical
275664	Mozilla Firefox ESR < 60.1	Nessus	MacOS X Local Security Checks	2025/11/18	2025/11/18	critical
246551	Linux Distros のパッチ未適用の脆弱性: CVE-2018-5188	Nessus	Misc.	2025/8/9	2026/7/24	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical