Firefoxの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、標準コンプライアンス、パフォーマンス、移植性を特徴とするオープンソースのWebブラウザーです。この更新プログラムで、Firefoxをバージョン60.8.0 ESRにアップグレードします。セキュリティ修正プログラム：* Mozilla：Firefox 68およびFirefox ESR 60.8で修正されたメモリの安全性に関するバグ（CVE-2019-11709）* Mozilla：悪意のある言語パックのインストールによるサンドボックスの回避（CVE-2019-9811）* Mozilla：内部ウィンドウの再利用によるドメイン内のスクリプトインジェクション（CVE-2019-11711）* Mozilla：308のリダイレクトに従い、NPAPIプラグインによってオリジン間POSTリクエストが行われる可能性がある（CVE-2019-11712）* Mozilla：HTTP/2のキャッシュされたストリームによるメモリ解放後使用（Use After Free）（CVE-2019-11713）* Mozilla：HTML解析エラーがコンテンツのXSSの原因となる可能性がある（CVE-2019-11715）* Mozilla：キャレット文字がオリジンで不適切にエスケープされた（CVE-2019-11717）* Mozilla：同一オリジンポリシーがディレクトリ内のすべてのファイルを同一オリジンを持つものとして処理する（CVE-2019-11730）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

MozillaFirefox 用のこの更新である mozilla-nss では、次の問題を修正しています：

バージョンESRへのMozillaFirefox 60.8：

CVE-2019-9811：悪意のある言語パックのインストールによるサンドボックスの回避（bsc#1140868）。

CVE-2019-11711：内部ウィンドウの再利用によるドメイン内のスクリプトインジェクション（bsc#1140868）。

CVE-2019-11712：308のリダイレクトに従い、NPAPIプラグインによってクロスオリジンPOSTリクエストが行われる可能性があります（bsc#1140868）。

CVE-2019-11713：HTTP/2のキャッシュされたストリームによるメモリ解放後使用（Use After Free）（bsc#1140868）

CVE-2019-11729：空または不正な形式のp256-ECDH公開鍵は、セグメンテーション違反を引き起こす可能性があります（bsc#1140868）。

CVE-2019-11715：HTML解析エラーがコンテンツのXSSの原因となる可能性があります（bsc#1140868）。

CVE-2019-11717：キャレット文字がオリジンで不適切にエスケープされました（bsc#1140868）。

CVE-2019-11719：curve25519秘密鍵をインポートする際の境界外読み取り（bsc#1140868）。

CVE-2019-11730：同一オリジンポリシーがディレクトリ内のすべてのファイルを同一オリジンを持つものとして処理します（bsc#1140868）。

CVE-2019-11709：修正された複数のメモリの安全性に関するバグ（bsc#1140868）。

mozilla-nssをバージョン3.44.1に更新：softokenにIPSEC IKEサポートを追加しました

多くの新しいFIPSテストケース

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

MozillaFirefox 用のこの更新である mozilla-nss では、次の問題を修正しています：

バージョンESRへのMozillaFirefox 60.8：

  - CVE-2019-9811：悪意のある言語パックのインストールによるサンドボックスの回避（bsc#1140868）。

  - CVE-2019-11711：内部ウィンドウの再利用によるドメイン内のスクリプトインジェクション（bsc#1140868）。

  - CVE-2019-11712：308のリダイレクトに従い、NPAPIプラグインによってクロスオリジンPOSTリクエストが行われる可能性があります（bsc#1140868）。

  - CVE-2019-11713：HTTP/2のキャッシュされたストリームによるメモリ解放後使用（Use After Free）（bsc#1140868）

  - CVE-2019-11729：空または不正な形式のp256-ECDH公開鍵は、セグメンテーション違反を引き起こす可能性があります（bsc#1140868）。

  - CVE-2019-11715：HTML解析エラーがコンテンツのXSSの原因となる可能性があります（bsc#1140868）。

  - CVE-2019-11717：キャレット文字がオリジンで不適切にエスケープされました（bsc#1140868）。

  - CVE-2019-11719：curve25519秘密鍵をインポートする際の境界外読み取り（bsc#1140868）。

  - CVE-2019-11730：同一オリジンポリシーがディレクトリ内のすべてのファイルを同一オリジンを持つものとして処理します（bsc#1140868）。

  - CVE-2019-11709：修正された複数のメモリの安全性に関するバグ（bsc#1140868）。

mozilla-nssをバージョン3.44.1に更新：

  - softokenにIPSEC IKEサポートを追加しました 

  - 多くの新しいFIPSテストケース

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
126682	RHEL 6：firefox（RHSA-2019:1765）	Nessus	Red Hat Local Security Checks	2019/7/15	2024/11/6	critical
126808	SUSE SLED12 / SLES12セキュリティ更新プログラム：MozillaFirefox（SUSE-SU-2019:1861-1）	Nessus	SuSE Local Security Checks	2019/7/19	2024/5/9	critical
126912	openSUSEセキュリティ更新プログラム：MozillaFirefox（openSUSE-2019-1782）	Nessus	SuSE Local Security Checks	2019/7/22	2024/5/9	critical

検出

プラグインの検索

critical

critical

critical