利用硬體加速畫布 2D 動作進行緩衝區位移計算時，Skia 程式庫中會發生緩衝區溢位情形，這是因為使用的是 32 位元計算法而非 64 位元計算法所導致。這會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 60.4、Firefox ESR < 60.4 和 Firefox < 64。(CVE-2018-18493) 使用 Javascript 位置屬性時，同源原則違規會造成跨源 URL 項目遭竊，進而導致使用 performance.getEntries() 重新導向至另一個網站。這是同源原則違規，可能導致資料遭竊。此弱點會影響 Thunderbird < 60.4、Firefox ESR < 60.4 和 Firefox < 64。(CVE-2018-18494) Angle 中 (比 70.0.3538.67 舊的 Google Chrome 中) 錯誤的紋理處理方式讓遠端攻擊者得以透過特製的 HTML 頁面，執行超出邊界記憶體讀取。(CVE-2018-17466) Mozilla 開發人員和社群成員指出 Firefox 63 和 Firefox ESR 60.3 中有記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 60.4、Firefox ESR < 60.4 和 Firefox < 64。(CVE-2018-12405) 刪除選取元素後可能會產生釋放後使用弱點，這是因為選項集合中對選取元素的參照太弱所導致。這會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 60.4、Firefox ESR < 60.4 和 Firefox < 64。(CVE-2018-18492) - 若使用的是原始值而非檢查值，則在對影像進行緩衝區大小計算時，可能會引發整數溢位的弱點。這可能會導致超出邊界寫入。此弱點會影響 Thunderbird < 60.4、Firefox ESR < 60.4 和 Firefox < 64。(CVE-2018-18498)

現已提供適用於 Red Hat Enterprise Linux 7 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。此更新將 Firefox 升級至 60.4.0 ESR 版。安全性修正：* Mozilla：在 Firefox 64 和 Firefox ESR 60.4 已修正記憶體安全性錯誤 (CVE-2018-12405) * Mozilla：Angle 中的記憶體損毀 (CVE-2018-17466) * Mozilla：特定元素發生釋放後使用 (CVE-2018-18492) * Mozilla：在具有 Skia 的加速 2D 畫布中存在緩衝區溢位 (CVE-2018-18493) * Mozilla：使用位置屬性和 performance.getEntries 竊取跨源 URL 時發生同源原則違規 (CVE-2018-18494) * Mozilla：計算影像的緩衝區大小時，發生整數溢位 (CVE-2018-18498) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Christian Holler、Diego Calleja、Andrew McCreight、Jon Coppeard、Natalia Csoregi、Nicolas B. Pierron、Tyson Smith、Nils、Atte Kettunen、Kryptos Logic 的 James Lee 和 r 為原始報告者。

遠端 Windows 主機上安裝的 Firefox ESR 為 60.4 之前版本。因此會受到 mfsa2018-30 公告中所提及的多個弱點影響。

  - 若使用的是原始值而非檢查值則在對影像進行緩衝區大小計算時可能會發生導致整數溢位的弱點。這可能會導致超出邊界寫入。 (CVE-2018-18498)

  - 在用於 WebGL 內容的 ANGLE 圖形程式庫中 <code>TextureStorage11</code> 中會發生緩衝區溢位和超出邊界讀取情形。這會造成可能遭惡意利用的當機問題。
    (CVE-2018-17466)

  - 刪除選取元素後可能會出現釋放後使用弱點這是因為對 <code>options</code> 集合中的 <code>select</code> 元素的參照太弱所導致。這會導致可能遭惡意利用的當機。 (CVE-2018-18492)

  - 利用硬體加速畫布 2D 動作進行緩衝區位移計算時Skia 程式庫中會發生緩衝區溢位情形這是因為使用的是 32 位元計算而非 64 位元計算所導致。這會導致可能遭惡意利用的當機。 (CVE-2018-18493)

  - 使用 Javascript <code>location</code> 屬性時同源原則違規會造成跨源 URL 項目遭竊進而導致系統使用 <code>performance.getEntries()</code>重新導向至另一個網站。這是同源原則違規可能導致資料遭竊。 (CVE-2018-18494)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2019:0160： 現已提供適用於 Red Hat Enterprise Linux 7 的 thunderbird 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。 此更新會將 Thunderbird 升級至 60.4.0 版。 安全性修正： * Mozilla：已修正 Firefox 64 和 Firefox ESR 60.4 中的記憶體安全性錯誤 (CVE-2018-12405) * chromium-browser, firefox：Angle 中記憶體損毀 (CVE-2018-17466) * Mozilla：select 元素的釋放後使用 (CVE-2018-18492) * Mozilla：加速 2D 畫布中的 Skia 出現緩衝區溢位 (CVE-2018-18493) * Mozilla：使用位置屬性和 performance.getEntries 竊取跨源 URL 時發生同源原則違規 (CVE-2018-18494) * Mozilla：當計算圖像的緩衝區大小時，發生整數溢位 (CVE-2018-18498) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Christian Holler、Diego Calleja、Andrew McCreight、Jon Coppeard、Natalia Csoregi、Nicolas B. Pierron、Tyson Smith、Nils、Atte Kettunen、Kryptos Logic 的 James Lee 和 r 為原始報告者。

在 Thunderbird 中發現多個安全性問題，可能會導致執行任意程式碼或拒絕服務。

Versions of Mozilla Firefox prior to 64 are unpatched for the following vulnerabilities as referenced in the mfsa2018-29 advisory:

 - A memory safety bug was reported that showed evidence of memory corruption that with enough effort could be exploited to run arbitrary code. (CVE-2018-12405, CVE-2018-12406)
 - A buffer overflow occurs when drawing and validating elements with the ANGLE graphics library, used for WebGL content, when working with the 'VertexBuffer11' module. This results in a potentially exploitable crash. (CVE-2018-12407)
 - A buffer overflow and out-of-bounds read can occur in 'TextureStorage11' within the ANGLE graphics library, used for WebGL content. This results in a potentially exploitable crash. (CVE-2018-17466)
 - A use-after-free vulnerability can occur after deleting a selection element due to a weak reference to the select element in the options collection. This results in a potentially exploitable crash. (CVE-2018-18492)
 - A buffer overflow can occur in the Skia library during buffer offset calculations with hardware accelerated canvas 2D actions due to the use of 32-bit calculations instead of 64-bit. This results in a potentially exploitable crash. (CVE-2018-18493)
 - A same-origin policy violation allowing the theft of cross-origin URL entries when using the Javascript location property to cause a redirection to another site using 'performance.getEntries()'. This is a same-origin policy violation and could allow for data theft. (CVE-2018-18494)
 - WebExtension content scripts can be loaded into 'about:' pages in some circumstances, in violation of the permissions granted to extensions. This could allow an extension to interfere with the loading and usage of these pages and use capabilities that were intended to be restricted from extensions. (CVE-2018-18495)
 - When the RSS Feed preview 'about:feeds' page is framed within another page, it can be used in concert with scripted content for a clickjacking attack that confuses users into downloading and executing an executable file from a temporary directory. (CVE-2018-18496)
 - Limitations on the URIs allowed to WebExtensions by the 'browser.windows.create' API can be bypassed when a pipe in the URL field is used within the extension to load multiple pages as a single argument. This could allow a malicious WebExtension to opened privileged 'about:' or 'file:' locations. (CVE-2018-18497)
 - A potential vulnerability leading to an integer overflow can occur during buffer size calculations for images when a raw value is used instead of the checked value. This can lead to an out-of-bounds write. (CVE-2018-18498)
 - The 'about:crashcontent' and 'about:crashparent' pages can be triggered by web content. These pages are used to crash the loaded page or the browser for test purposes. This issue allows for a non-persistent denial of service (DOS) attack by a malicious site which links to these pages. (CVE-2018-18510)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
122674	Amazon Linux 2 : thunderbird (ALAS-2019-1168)	Nessus	Amazon Linux Local Security Checks	2019/3/8	2024/6/14	critical
119735	RHEL 7：firefox (RHSA-2018:3833)	Nessus	Red Hat Local Security Checks	2018/12/18	2024/11/5	critical
119606	Mozilla Firefox ESR < 60.4	Nessus	Windows	2018/12/12	2025/11/18	critical
121378	Oracle Linux 7 : thunderbird (ELSA-2019-0160)	Nessus	Oracle Linux Local Security Checks	2019/1/25	2024/10/23	critical
120963	Debian DSA-4362-1：thunderbird - 安全性更新	Nessus	Debian Local Security Checks	2019/1/7	2024/6/27	critical
700411	Mozilla Firefox < 64 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2019/2/6	2019/3/6	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical