MozillaFirefox用のこの更新プログラムでは、次の問題を修正します：

バージョン68.8.0 ESRへの更新（bsc#1171186）：

CVE-2020-12387：ワーカーシャットダウン中のメモリ解放後使用

CVE-2020-12388：不適切に保護されたアクセストークンによるサンドボックスエスケープ

CVE-2020-12389：不適切に分離されたプロセスタイプによるサンドボックスエスケープ

CVE-2020-6831：SCTPチャンク入力検証でのバッファオーバーフロー

CVE-2020-12392：「Copy as cURL」を使用した任意のローカルファイルアクセス

CVE-2020-12393：Devtoolsの「Copy as cURL」機能はWebサイト制御のデータを完全にはエスケープせず、コマンドインジェクションが引き起こされる可能性がありました

CVE-2020-12395：Firefox 76とFirefox ESR 68.8で修正されたメモリ安全性に関するバグ

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートmacOSホストにインストールされているGoogle Chromeのバージョンは、81.0.4044.138より前です。したがって、2020_05_stable-channel-update-for-desktopアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - WebRTC で SCTP チャンクを解析および検証する際に、バッファオーバーフローが発生する可能性があります。これにより、メモリ破損と悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox ESR < 68.8、Firefox < 76、および Thunderbird < 68.8.0 です。(CVE-2020-6831)

  - 81.0.4044.138 より前の Google Chrome の Blink の型の取り違えType Confusionにより、リモートの攻撃者が細工された HTML ページを介してヒープ破損を悪用する可能性があります。CVE-2020-6464

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 2031アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla：ワーカーシャットダウン中のメモリ解放後使用 (CVE-2020-12387)

  - Mozilla：「Copy as cURL」を使用した任意のローカルファイルアクセス (CVE-2020-12392)

  - Mozilla：Firefox 76と Firefox ESR 68.8で修正されたメモリ安全性に関するバグ（CVE-2020-12395）

  - usrsctp：AUTHチャンクの入力検証でのバッファオーバーフロー (CVE-2020-6831)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 6 ホストには、 RHSA-2020:2036 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Web Worker 用のシャットダウンコードを実行する際の競合状態により、メモリ解放後使用 (Use After Free) の脆弱性が発生しました。これにより、悪用可能なクラッシュが引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox ESR < 68.8、Firefox < 76、および Thunderbird < 68.8.0 です。(CVE-2020-12387)

  - Devtools のネットワークタブの「Copy as cURL」機能で、リクエストの HTTP POST データが適切にエスケープされませんでした。これは、ウェブサイトで制御できます。ユーザーが「Copy as cURL」機能を使用し、コマンドをターミナルに貼り付けた場合、ローカルファイルが漏洩する可能性がありました。この脆弱性の影響を受けるのは、Firefox ESR < 68.8、Firefox < 76、および Thunderbird < 68.8.0 です。(CVE-2020-12392)

  - Mozilla 開発者およびコミュニティメンバーは、Firefox 75 と Firefox ESR 68.7 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox ESR < 68.8、Firefox < 76、および Thunderbird < 68.8.0 です。(CVE-2020-12395)

  - WebRTCでSCTPチャンクを解析および検証する際に、バッファオーバーフローが発生する可能性があります。これにより、メモリ破損と悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox ESR < 68.8、Firefox < 76、および Thunderbird < 68.8.0 です。(CVE-2020-6831)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのMiracleLinux 4ホストには、AXSA:2020-100:11アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * Mozillaワーカーシャットダウン中の use-after-freeCVE-2020-12387
      * MozillaFirefox 76 および Firefox ESR で修正されたメモリ安全性のバグ 68.8CVE-2020-12395]
      * MozillaSCTP チャンク入力検証でのバッファオーバーフローCVE-2020-6831
      * Mozilla「Copy as cURL」による任意のローカルファイルへのアクセスCVE-2020-12392]

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Thunderbirdに複数のセキュリティ問題が発見されており、送信者アドレスの偽装、任意コードの実行やサービス拒否が引き起こされる可能性がありました。

Debian 8「Jessie」では、これらの問題はバージョン1:68.8.0-1~deb8u1で修正されました。

thunderbirdパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Red Hatセキュリティアドバイザリ2020:2046から:

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2020: 2046のアドバイザリ。

  - Mozilla：ワーカーシャットダウン中のメモリ解放後使用 (CVE-2020-12387)

  - Mozilla：「Copy as cURL」を使用した任意のローカルファイルアクセス (CVE-2020-12392)

  - Mozilla：Firefox 76とFirefox ESR 68.8で修正されたメモリ安全性に関するバグ（CVE-2020-12395）

  - Mozilla：エンコードされたUnicode文字を使用する送信者の電子メールアドレススプーフィング（CVE-2020-12397）

  - usrsctp：AUTHチャンクの入力検証でのバッファオーバーフロー (CVE-2020-6831)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Mozilla Foundationセキュリティアドバイザリでは、この欠陥が次のように説明されています。

32ビットのビルドで、GMPDecodeDataの4 GBを超えるイメージを処理する際に、領域外書き込みが発生する可能性がありました。十分な労力をもってすれば、これを悪用し、任意のコードを実行することが可能です。この脆弱性の影響を受けるのは、Thunderbird < 68.7.0、Firefox ESR < 68.7、Firefox < 75です。（CVE-2020-6822）

Mozilla FirefoxとThunderbirdで欠陥が見つかりました。WebRTCでSCTPチャンクの解析と検証を行うと、メモリバッファオーバーフローが発生し、メモリ破損や悪用可能なクラッシュにつながる可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。（CVE-2020-6831）

特定の条件下で、ReadableStreamを処理するとき、競合状態によりモリ解放後使用（Use After Free）が発生する可能性があります。当社では、この欠陥を悪用する標的型攻撃が拡散していることを認識しています。この脆弱性の影響を受けるのは、Thunderbird < 68.7.0、Firefox < 74.0.1、およびFirefox ESR < 68.6.1です。（CVE-2020-6820）

特定の状況下で、nsDocShellデストラクタを実行する際に、競合状態によりメモリ解放後使用（Use After Free）が発生する可能性があります。当社では、この欠陥を悪用する標的型攻撃が拡散していることを認識しています。この脆弱性の影響を受けるのは、Thunderbird < 68.7.0、Firefox < 74.0.1、およびFirefox ESR < 68.6.1です。
(CVE-2020-6819)

Mozilla Foundationセキュリティアドバイザリでは、この欠陥が次のように説明されています。

Mozilla開発者が、Firefox 74およびFirefox ESR 68.6に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Thunderbird < 68.7.0、Firefox ESR < 68.7、Firefox < 75です。
(CVE-2020-6825)

Mozilla Foundationセキュリティアドバイザリでは、この欠陥が次のように説明されています。

Devtoolsのネットワークタブの「Copy as cURL」機能で、リクエストのHTTP POSTデータが適切にエスケープされませんでした。これは、ウェブサイトで制御できます。ユーザーが「Copy as cURL」機能を使用し、コマンドをターミナルに貼り付けた場合、ローカルファイルが漏洩する可能性がありました。 （CVE-2020-12392）

WebGLのcopyTexSubImageメソッドで、ソースリソースの外側の領域を部分的または完全に読み取る場合、仕様では戻り値がゼロであることが求められています。以前は、このメモリは初期化されていなかったため、機密データの漏洩につながる可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 68.7.0、Firefox ESR < 68.7、Firefox < 75です。
(CVE-2020-6821)

Mozilla：エンコードされたUnicode文字を使用する送信者の電子メールアドレススプーフィング（CVE-2020-12397）

Mozilla FirefoxとThunderbirdでメモリ安全性の欠陥が見つかりました。
攻撃者がメモリ破損を悪用することによって、任意のコードを実行する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。（CVE-2020-12395）

Mozilla FirefoxとThunderbirdで欠陥が見つかりました。Web Workerでシャットダウンコードを実行すると、競合状態が発生してメモリ解放後使用のメモリ欠陥を引き起こし、悪用可能なクラッシュにつながる可能性があります。
この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。（CVE-2020-12387）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
136654	SUSE SLES12セキュリティ更新プログラム：MozillaFirefox（SUSE-SU-2020:1218-1）	Nessus	SuSE Local Security Checks	2020/5/15	2024/3/12	critical
136347	81.0.4044.138 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	2020/5/6	2025/11/24	critical
136342	RHEL 8：firefox（RHSA-2020：2031)	Nessus	Red Hat Local Security Checks	2020/5/6	2024/11/7	critical
136772	CentOS 6：firefox（RHSA-2020:2036）	Nessus	CentOS Local Security Checks	2020/5/22	2024/10/9	critical
291685	MiracleLinux 4firefox-68.8.0-1.0.1.AXS4AXSA:2020-100:11	Nessus	Miracle Linux Local Security Checks	2026/1/19	2026/1/19	critical
136428	Debian DLA-2206-1: thunderbirdセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2020/5/11	2024/3/13	critical
136600	Oracle Linux 8：Thunderbird（ELSA-2020-2046）	Nessus	Oracle Linux Local Security Checks	2020/5/14	2024/10/22	critical
136752	Amazon Linux 2：thunderbird（ALAS-2020-1429）	Nessus	Amazon Linux Local Security Checks	2020/5/21	2024/12/11	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical