此更新将 Firefox 升级到版本 60.5.0 ESR。安全修复：- Mozilla：分析 HTML5 流时的释放后使用 (CVE-2018-18500) - Mozilla：Firefox 65 和 Firefox ESR 60.5 中的内存安全缺陷已修复 (CVE-2018-18501) - Mozilla：通过 IPC 通道消息引起权限提升 (CVE-2018-18505)

远程 Windows 主机上安装的 Firefox 版本低于 65.0。因此，如公告 mfsa2019-01 所述，受到多个漏洞的影响。- 使用自定义 HTML 元素分析 HTML5 流时，出现释放后使用漏洞。这造成流分析器对象在使用状态下被释放，进而导致可能遭到利用的崩溃。(CVE-2018-18500) - 使用 JavaScript 来创建并操控音频缓冲区时，可能会产生潜在遭到利用的崩溃，这是因为在某些情况下发生分段不符所致。(CVE-2018-18503) - 若在进行图形操作时将使用中的纹理客户端缓冲区释放，可能会发生崩溃及越界读取情况。这可能导致可能遭到利用的崩溃，以及可能从已释放缓冲区内存的读取。(CVE-2018-18504) - 进程间通信 (IPC) 漏洞 CVE-2011-3079 先前的修补程序在 IPC 端点与服务器父级之间添加 IPC 程序创建期间的通信验证。此验证对于启动 IPC 程序后才创建的通道并不充分，导致系统未将验证正确应用到之后的通道。这可能会造成沙盒经由 IPC 通道逃逸，这是因为侦听程序中缺乏消息验证所致。(CVE-2018-18505) - 启用代理自动检测时，若网页服务器为 Proxy Auto-Configuration (PAC) 文件提供服务，或如果在本地载入 PAC 文件，则此 PAC 文件可将对 localhost 的请求指定为通过代理发送至另一台服务器。以手动方式配置代理时，此行为默认禁用，但启用后，若以浏览方式访问，即可对绑定至本地主机的联网行为服务和工具发动攻击。(CVE-2018-18506) - Mozilla 开发人员和社区成员 Iakab、Christoph Diehl、Christian Holler、Kalel、Emilio Cobos lvarez、Cristina Coroiu、Noemi Erli、Natalia Csoregi、Julian Seward、Gary Kwong、Tyson Smith、Yaron Tausky 及 Ronald Crane 报告 Firefox 64 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2018-18502) - Mozilla 开发人员和社区成员 Alex Gaynor、Christoph Diehl、Steven Crane、Jason Kratzer、Gary Kwong 及 Christian Holler 报告 Firefox 64 和 Firefox ESR 60.4 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2018-18501) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

远程主机受到 GLSA-201904-07 中所述漏洞的影响（Mozilla Thunderbird 和 Firefox：多个漏洞）在 Mozilla Thunderbird 与 Firefox 中发现多个漏洞。如需详细信息，请查看以下供参考的 Mozilla 基础安全公告和 CVE 标识符。影响：如需详细信息，请查看以下供参考的 Mozilla 基础安全公告和 CVE 标识符。解决方法：目前无任何已知的解决方法。

在 Firefox 中发现多个安全问题。如果用户受到诱骗打开特制的网站，攻击者可能利用这些问题造成拒绝服务、通过避开沙盒获取其他权限或执行任意代码。(CVE-2018-18500, CVE-2018-18501, CVE-2018-18502, CVE-2018-18503, CVE-2018-18504, CVE-2018-18505)

发现 Firefox 允许 PAC 文件指定通过 Proxy，将对 localhost 的请求发送到另一个服务器。如果启用 Proxy 自动检测，攻击者可能会利用此问题，对本地服务和工具发起攻击。(CVE-2018-18506)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Versions of Mozilla Firefox prior to 65.0 are unpatched for the following vulnerabilities as referenced in the mfsa2019-01 advisory:

 - A use-after-free vulnerability can occur while parsing an HTML5 stream in concert with custom HTML elements. This results in the stream parser object being freed while still in use, leading to a potentially exploitable crash. (CVE-2018-18500)
 - Mozilla developers and community members Alex Gaynor, Christoph Diehl, Steven Crane, Jason Kratzer, Gary Kwong, and Christian Holler reported memory safety bugs present in Firefox 64 and Firefox ESR 60.4. Some of these bugs showed evidence of memory corruption and we presume that with enough effort that some of these could be exploited to run arbitrary code. (CVE-2018-18501)
 - Mozilla developers and community members Arthur Iakab, Christoph Diehl, Christian Holler, Kalel, Emilio Cobos lvarez, Cristina Coroiu, Noemi Erli, Natalia Csoregi, Julian Seward, Gary Kwong, Tyson Smith, Yaron Tausky, and Ronald Crane reported memory safety bugs present in Firefox 64. Some of these bugs showed evidence of memory corruption and we presume that with enough effort that some of these could be exploited to run arbitrary code. (CVE-2018-18502)
 - When JavaScript is used to create and manipulate an audio buffer, a potentially exploitable crash may occur because of a compartment mismatch in some situations. (CVE-2018-18503)
 - A crash and out-of-bounds read can occur when the buffer of a texture client is freed while it is still in use during graphic operations. This results in a potentially exploitable crash and the possibility of reading from the memory of the freed buffers. (CVE-2018-18504)
 - An earlier fix for an Inter-process Communication (IPC) vulnerability, CVE-2011-3079, added authentication to communication between IPC endpoints and server parents during IPC process creation. This authentication is insufficient for channels created after the IPC process is started, leading to the authentication not being correctly applied to later channels. This could allow for a sandbox escape through IPC channels due to lack of message validation in the listener process. (CVE-2018-18505)
 - When proxy auto-detection is enabled, if a web server serves a Proxy Auto-Configuration (PAC) file or if a PAC file is loaded locally, this PAC file can specify that requests to the localhost are to be sent through the proxy to another server. This behavior is disallowed by default when a proxy is manually configured, but when enabled could allow for attacks on services and tools that bind to the localhost for networked behavior if they are accessed through browsing. (CVE-2018-18506)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
121503	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 firefox	Nessus	Scientific Linux Local Security Checks	2019/1/31	2024/6/25	critical
121512	Mozilla Firefox < 65.0	Nessus	Windows	2019/1/31	2022/5/24	critical
123581	GLSA-201904-07：Mozilla Thunderbird 与 Firefox：多个漏洞	Nessus	Gentoo Local Security Checks	2019/4/2	2024/6/6	critical
121507	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Firefox 漏洞 (USN-3874-1)	Nessus	Ubuntu Local Security Checks	2019/1/31	2023/10/21	critical
700399	Mozilla Firefox < 65.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2019/1/31	2019/3/6	critical

検出

プラグインの検索

critical

critical

critical

critical

critical