运行版本 MAIN 4.05 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 firefox 程序包：- 在带有裁剪路径的 SVG 动画期间，当枚举属性时，会发生释放后使用漏洞。这会导致潜在可利用的崩溃。此漏洞会影响 Thunderbird < 52.8、Thunderbird ESR < 52.8、Firefox < 60 和 Firefox ESR < 52.8。(CVE-2018-5154) - 在带有文本路径的 SVG 动画期间，当调整布局时，出现释放后使用漏洞。这会导致潜在可利用的崩溃。此漏洞会影响 Thunderbird < 52.8、Thunderbird ESR < 52.8、Firefox < 60 和 Firefox ESR < 52.8。(CVE-2018-5155) - 可绕过 PDF 查看器的同源保护，允许恶意站点拦截针对该查看器的消息。这会允许站点检索在第三方网站上限于经身份验证的用户查看的 PDF 文件。该漏洞影响 Firefox ESR < 52.8 和 Firefox < 60。(CVE-2018-5157) - PDF 查看器并未充分审查 PostScript 计算器函数，允许恶意 JavaScript 通过构造的 PDF 文件进行注入。然后，此 JavaScript 可由其工作进程在 PDF 查看器的许可下运行。该漏洞影响 Firefox ESR < 52.8 和 Firefox < 60。(CVE-2018-5158) - 在 Skia 库中可能出现整数溢出，原因在于未检查整数溢出而在数组中使用 32 位整数，可能造成越界写入。这可能由 web 内容触发潜在可利用的崩溃。此漏洞会影响 Thunderbird < 52.8、Thunderbird ESR < 52.8、Firefox < 60 和 Firefox ESR < 52.8。(CVE-2018-5159) - 在 JavaScript 中从 UTF8 到 Unicode 字符串的转换过程中发现缓冲区溢出，其中包含大量数据。漏洞的出现需要使用恶意或易受攻击的旧版扩展。此漏洞会影响 Thunderbird ESR < 52.8、Thunderbird < 52.8 和 Firefox ESR < 52.8。(CVE-2018-5178) - Mozilla 开发人员在 Skia 库中向后移植了选定变更。此类变更校正了内存破坏问题，包括在图形操作期间的无效缓冲区读取和写入。此漏洞会影响 Thunderbird ESR < 52.8、Thunderbird < 52.8 和 Firefox ESR < 52.8。(CVE-2018-5183) - 在某些图形操作期间，当使用原始指针而非引用计数指针时，在合成器中可能出现释放后使用漏洞。这会导致潜在可利用的崩溃。该漏洞影响 Firefox ESR < 52.7.3 和 Firefox < 59.0.2。(CVE-2018-5148) - Firefox 59、Firefox ESR 52.7 和 Thunderbird 52.7 中已报告内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。此漏洞会影响 Thunderbird < 52.8、Thunderbird ESR < 52.8、Firefox < 60 和 Firefox ESR < 52.8。(CVE-2018-5150) - 站点可通过操纵主题元素的 baseURI 属性，绕过对安装轻量级主题的权限的安全检查。这会允许恶意站点无需用户交互即可安装主题，其中可能包含冒犯性或尴尬的图像。此漏洞会影响 Thunderbird < 52.8、Thunderbird ESR < 52.8、Firefox < 60 和 Firefox ESR < 52.8。(CVE-2018-5168) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

远程主机受到 GLSA-201811-13 中所述漏洞的影响（Mozilla Thunderbird：多个漏洞）在 Mozilla Thunderbird 中发现多个漏洞。如需详细信息，请查看以下供参考的 Mozilla 基础安全公告和 CVE 标识符。影响：远程攻击者可能能够执行任意代码、造成拒绝服务情况、取得敏感信息，或发动跨站请求伪造 (CSRF) 攻击。解决方法：目前无任何已知的解决方法。

來自 Red Hat 安全公告 2018:1725： 現已提供適用於 Red Hat Enterprise Linux 7 的 thunderbird 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。 此更新會將 Thunderbird 升級至 52.8.0 版。 安全性修正： * Mozilla：在 Firefox 60 和 Firefox ESR 52.8 中修正了記憶體安全錯誤 (CVE-2018-5150) * Mozilla：在 Skia 中反向移植關鍵安全性修正 (CVE-2018-5183) * Mozilla：SVG 動畫和剪輯路徑的釋放後使用問題 (CVE-2018-5154) * Mozilla：SVG 動畫和文字內容路徑的釋放後使用問題 (CVE-2018-5155) * Mozilla：Skia 中存在整數溢位和越界寫入 (CVE-2018-5159) * Mozilla：透過所選加密文字在 S/MIME 中完全還原為純文字而發動的攻擊 (CVE-2018-5184) * Mozilla：因標頭格式錯誤而停擺 (CVE-2018-5161) * Mozilla：透過 src 屬性加密的郵件洩露純文字 (CVE-2018-5162) * Mozilla：不經使用者互動即可安裝輕量型佈景主題 (CVE-2018-5168) * Mozilla：外部附件的偽造檔名 (CVE-2018-5170) * Mozilla：UTF-8 透過舊版擴充轉換為 Unicode 字串時發生緩衝區溢位 (CVE-2018-5178) * Mozilla：透過 HTML 表單洩露純文字 (CVE-2018-5185) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 Red Hat 感謝 Mozilla 專案報告 CVE-2018-5150、CVE-2018-5154、CVE-2018-5155、CVE-2018-5159、CVE-2018-5168、CVE-2018-5178 和 CVE-2018-5183。上游確認原始報告者 Christoph Diehl、Randell Jesup、Tyson Smith、Alex Gaynor、Ronald Crane、Julian Hector、Kannan Vijayan、Jason Kratzer、Mozilla Developers、Nils、Ivan Fratric、Wladimir Palant和 Root 專案。

現已提供適用於 Red Hat Enterprise Linux 7 的 thunderbird 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。此更新會將 Thunderbird 升級至 52.8.0 版。安全性修正：* Mozilla：Firefox 60 和 Firefox ESR 52.8 中的記憶體安全性錯誤已修正 (CVE-2018-5150) * Mozilla：反向移植 Skia 中的關鍵安全性修正 (CVE-2018-5183) * Mozilla：SVG 動畫和剪輯路徑的釋放後使用 (CVE-2018-5154) * Mozilla：SVG 動畫和文字路徑的釋放後使用 (CVE-2018-5155) * Mozilla：在 Skia 中有整數溢位和超出邊界寫入 (CVE-2018-5159) * Mozilla：透過選定加密文字攻擊在 S/MIME 中完全純文字復原 (CVE-2018-5184) * Mozilla：透過格式有誤的標頭造成懸置 (CVE-2018-5161) * Mozilla：透過 src 屬性導致加密郵件洩露純文字 (CVE-2018-5162) * Mozilla：輕量型主題可在沒有使用者互動的情況下安裝 (CVE-2018-5168) * Mozilla：外部附件的檔名偽造 (CVE-2018-5170) * Mozilla：字串透過舊版擴充功能將 UTF-8 轉換至 Unicode 期間發生緩衝區溢位 (CVE-2018-5178) * Mozilla：透過 HTML 表單洩露純文字 (CVE-2018-5185) 如需有關安全性問題的更多詳細資訊，包括影響、CVSS 分數及其他相關資訊，請參閱參照一節中所列的 CVE 頁面。Red Hat 感謝 Mozilla 專案報告 CVE-2018-5150、CVE-2018-5154、CVE-2018-5155、CVE-2018-5159、CVE-2018-5168、CVE-2018-5178 和 CVE-2018-5183。上游確認原始報告者 Christoph Diehl、Randell Jesup、Tyson Smith、Alex Gaynor、Ronald Crane、Julian Hector、Kannan Vijayan、Jason Kratzer、Mozilla Developers、Nils、Ivan Fratric、Wladimir Palant和 Root 專案。

在 Thunderbird 中發現多個安全性問題，可能導致執行任意程式碼、拒絕服務或攻擊加密的電子郵件。針對 Debian 7「Wheezy」，這些問題已在 1:52.8.0-1~deb7u1 版本中修正。建議您升級 thunderbird 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Firefox 網頁瀏覽器中發現數個安全性問題：存在多個記憶體安全錯誤及其他實作錯誤，可能會導致執行任意程式碼或拒絕服務。

來自 Red Hat 安全公告 2018:1414： 現已提供適用於 Red Hat Enterprise Linux 6 的 firefox 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。 此更新將 Firefox 升級至 52.8.0 ESR 版。 安全性修正： * Mozilla：在 Firefox 60 和 Firefox ESR 52.8 中修正了記憶體安全錯誤 (CVE-2018-5150) * Mozilla：在 Skia 中反向移植關鍵安全性修正 (CVE-2018-5183) * Mozilla：SVG 動畫和剪輯路徑的釋放後使用問題 (CVE-2018-5154) * Mozilla：SVG 動畫和文字內容路徑的釋放後使用問題 (CVE-2018-5155) * Mozilla：同源繞過 PDF 檢視器以查看受保護的 PDF 檔案 (CVE-2018-5157) * Mozilla：惡意 PDF 可將 JavaScript 插入 PDF 檢視器 (CVE-2018-5158) * Mozilla：Skia 中存在整數溢位和越界寫入 (CVE-2018-5159) * Mozilla：不經使用者互動即可安裝輕量型佈景主題 (CVE-2018-5168) * Mozilla：UTF-8 透過舊版擴充轉換為 Unicode 字串時發生緩衝區溢位 (CVE-2018-5178) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 Red Hat 感謝 Mozilla 專案報告這些問題。上游確認原始報告者 Christoph Diehl、Randell Jesup、Tyson Smith、Alex Gaynor、Ronald Crane、Julian Hector、Kannan Vijayan、Jason Kratzer、Mozilla Developers、Nils、Wladimir Palant、Ivan Fratric 和 Root 專案。

此更新將 Firefox 升級至 52.8.0 ESR 版。安全性修正：- Mozilla：在 Firefox 60 和 Firefox ESR 52.8 已修正記憶體安全性錯誤 (CVE-2018-5150) - Mozilla：Skia 中的反向移植重要安全性修正 (CVE-2018-5183) - Mozilla：SVG 動畫和影片路徑發生釋放後使用 (CVE-2018-5154) - Mozilla：SVG 動畫和文字路徑發生釋放後使用 (CVE-2018-5155) - Mozilla：PDF 檢視器的同源繞過，可檢視受保護的 PDF 檔案 (CVE-2018-5157) - Mozilla：惡意 PDF 可將 JavaScript 注入 PDF 檢視器 (CVE-2018-5158) - Mozilla：Skia 中發生整數溢位和超出邊界寫入 (CVE-2018-5159) - Mozilla：不經使用者互動即可安裝輕量型佈景主題 (CVE-2018-5168) - Mozilla：字串透過舊版擴充功能將 UTF-8 轉換至 Unicode 期間發生緩衝區溢位 (CVE-2018-5178)

遠端 Windows 主機上安裝的 Mozilla Firefox ESR 版本比 52.8 舊。因此受到多個關鍵弱點和高嚴重性弱點的影響。

遠端 Windows 主機上安裝的 Mozilla Firefox 版本比 60 舊。因此受到多個關鍵弱點和高嚴重性弱點的影響。

現已提供適用於 Red Hat Enterprise Linux 6 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是一個開放原始碼網頁瀏覽器，專為標準合規性、效能和可攜性而設計。此更新將 Firefox 升級至 52.8.0 ESR 版。安全性修正：* Mozilla：在 Firefox 60 和 Firefox ESR 52.8 已修正記憶體安全性錯誤 (CVE-2018-5150) * Mozilla：Skia 中的反向移植重要安全性修正 (CVE-2018-5183) * Mozilla：SVG 動畫和影片路徑發生釋放後使用 (CVE-2018-5154) * Mozilla：SVG 動畫和文字路徑發生釋放後使用 (CVE-2018-5155) * Mozilla：PDF 檢視器的同源繞過，可檢視受保護的 PDF 檔案 (CVE-2018-5157) * Mozilla：惡意 PDF 可將 JavaScript 注入 PDF 檢視器 (CVE-2018-5158) * Mozilla：Skia 中發生整數溢位和超出邊界寫入 (CVE-2018-5159) * Mozilla：不經使用者互動即可安裝輕量型佈景主題 (CVE-2018-5168) * Mozilla：在透過傳統延伸模組將 UTF-8 轉換為 Unicode 字串期間，發生緩衝區溢位 (CVE-2018-5178) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Mozilla 專案報告這些問題。上游確認原始報告者 Christoph Diehl、Randell Jesup、Tyson Smith、Alex Gaynor、Ronald Crane、Julian Hector、Kannan Vijayan、Jason Kratzer、Mozilla Developers、Nils、Wladimir Palant、Ivan Fratric 和 Root 專案。

Versions of Mozilla Firefox ESR earlier than 52.8 are unpatched for the following vulnerabilities :

 - A use-after-free error exists that is triggered when enumerating attributes for SVG animations with clip paths. With a specially crafted SVG file, a context-dependent attacker can dereference already freed memory and potentially execute arbitrary code.
 - A use-after-free error exists in 'layout/svg/SVGTextFrame.cpp' that is triggered when adjusting layouts for SVG animations with text paths. With a specially crafted SVG file, a context-dependent attacker can dereference already freed memory and potentially execute arbitrary code.
 - An unspecified flaw exists in the PDF viewer that may allow a context-dependent attacker to bypass the same-origin policy and view restricted PDF files on a third-party website.
 - A flaw exists that allows a cross-site scripting (XSS) attack. This flaw exists exists because the PDF viewer does not properly sanitize input to PostScript calculator functions before returning it to users. This may allow a context-dependent attacker to create a specially crafted request that executes arbitrary script code in a user's browser session within the trust relationship between their browser and the server.
 - An integer overflow condition exists in 'include/private/SkTDArray.h' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the installation of themes. This may allow a context-dependent attacker to manipulate the baseURI property  of a theme element to bypass intended user interaction checks, allowing for the installation of unintended themes. This may be used to 'e.g'. deface a page with content from unintended themes.
 - A flaw exists that is triggered as the program sets the SEE_MASK_FLAG_NO_UI flag for Windows Defender SmartScreen when handling certain downloads. This may result in the download file prompt not displaying to the user, potentially causing files to be opened without the user's intent.
 - An assertion flaw exists in the 'FilterNodeArithmeticCombineSoftware::SetAttribute()' function in 'gfx/2d/FilterNodeSoftware.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to cause an out-of-bounds read and potentially disclose memory contents.
 - A flaw exists that is triggered when asynchronously calling methods from the CamerasChild class in 'dom/media/systemservices/CamerasChild.cpp'. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An overflow condition exists that is triggered as certain input is not properly validated when performing UTF8 to Unicode string conversion. This may allow a context-dependent attacker to cause a buffer overflow, potentially allowing the execution of arbitrary code.
 - Multiple unspecified flaws exist exist related to the use of insecure versions of Skia that may allow an attacker to perform memory corruption attacks, or potentially have other impacts. No further details have been provided.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
127384	NewStart CGSL MAIN 4.05：firefox 多个漏洞 (NS-SA-2019-0130)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	critical
119133	GLSA-201811-13：Mozilla Thunderbird：多个漏洞	Nessus	Gentoo Local Security Checks	2018/11/26	2024/7/19	critical
110108	Oracle Linux 7 : thunderbird (ELSA-2018-1725)	Nessus	Oracle Linux Local Security Checks	2018/5/25	2024/10/22	critical
110119	RHEL 7：thunderbird (RHSA-2018:1725)	Nessus	Red Hat Local Security Checks	2018/5/25	2024/4/27	critical
110158	Debian DLA-1382-1：thunderbird 安全性更新	Nessus	Debian Local Security Checks	2018/5/29	2024/10/1	critical
109739	Debian DSA-4199-1：firefox-esr - 安全性更新	Nessus	Debian Local Security Checks	2018/5/14	2024/10/9	critical
109809	Oracle Linux 6 : firefox (ELSA-2018-1414)	Nessus	Oracle Linux Local Security Checks	2018/5/15	2024/10/23	critical
109851	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 firefox	Nessus	Scientific Linux Local Security Checks	2018/5/16	2024/10/7	critical
109868	Mozilla Firefox ESR < 52.8 多個關鍵弱點	Nessus	Windows	2018/5/17	2019/11/4	critical
109869	Mozilla Firefox < 60 多個關鍵弱點	Nessus	Windows	2018/5/17	2024/10/7	critical
109923	CentOS 6：firefox (CESA-2018:1414)	Nessus	CentOS Local Security Checks	2018/5/21	2024/10/4	critical
700337	Mozilla Firefox ESR < 52.8 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2018/8/21	2019/11/6	high

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high