リモートのmacOSまたはMac OS XホストにインストールされているMozilla Firefoxのバージョンは61より前です。したがって、複数の深刻で重大なセキュリティの脆弱性に影響を受けます。

リモートのWindowsホストにインストールされているMozilla Firefoxのバージョンは61より前です。したがって、複数の深刻で重大なセキュリティの脆弱性に影響を受けます。

Mozilla Foundation による報告：

CVE-2018-12359:キャンバス要素の計算されたサイズを使用したバッファオーバーフロー

CVE-2018-12360:focus()を使用する際のメモリ解放後使用（Use After Free）

CVE-2018-12361:SwizzleDataの整数オーバーフロー

CVE-2018-12358:Service Workerとリダイレクトを使用する同一生成元バイパス

CVE-2018-12362:SSSE3スケーラーの整数オーバーフロー

CVE-2018-5156:キャプチャ中にトラックタイプが変更されたときのメディアレコーダーのセグメンテーション違反

CVE-2018-12363:DOMノードを追加するときのメモリ解放後使用（Use After Free）

CVE-2018-12364:307リダイレクトとNPAPIプラグインを介したCSRF攻撃

CVE-2018-12365:侵害されたIPCの子プロセスがローカルのファイル名をリストする可能性

CVE-2018-12371:エッジビルダー割り当て中のSkiaライブラリでの整数オーバーフロー

CVE-2018-12366:QCMS変換中の無効なデータ処理

CVE-2018-12367:PerformanceNavigationTimingのタイミング攻撃の緩和

CVE-2018-12368:実行可能なSettingContent-msファイルを開くときに警告が表示されない

CVE-2018-12369:組み込み実験によりバイパスされるWebExtensionセキュリティ権限チェック

CVE-2018-12370:Reader Viewの終了時にバイパスされるSameSite cookieの保護

CVE-2018-5186:Firefox 61で修正されたメモリ安全性に関するバグ

CVE-2018-5187:Firefox 60およびFirefox ESR 60.1で修正されたメモリ安全性に関するバグ

CVE-2018-5188:Firefox 69、Firefox ESR 60.1、Firefox ESR 52.9で修正されたメモリの安全性のバグ

Firefoxで複数のセキュリティの問題が発見されました。ユーザーが誘導されて特別に細工されたWebサイトを開くと、攻撃者がこれらを悪用して、サービス拒否、初期化されていないメモリの読み取り、同一オリジン制限のバイパス、CORS制限のバイパス、CSRF保護のバイパス、秘密情報の取得、任意のコードの実行などをする可能性があります。(CVE-2018-5156、CVE-2018-5186、CVE-2018-5187、CVE-2018-5188、CVE-2018-12358、CVE-2018-12359、CVE-2018-12360、CVE-2018-12361、CVE-2018-12362、CVE-2018-12363、CVE-2018-12364、CVE-2018-12365、CVE-2018-12366、CVE-2018-12367、CVE-2018-12370、CVE-2018-12371) 

セキュリティ問題がWebExtensionsで発見されました。ユーザーが誘導されて特別に細工された拡張機能をインストールした場合、攻撃者がこれを悪用し、ブラウザーの完全なアクセス許可を取得する可能性があります。
(CVE-2018-12369)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

USN-3705-1 は、Firefoxの脆弱性を修正しました。これには、いくつかの小さなリグレッションが含まれていました。この更新プログラムにより問題が修正されます。

ご不便をお掛けして申し訳ございません。

Firefoxで複数のセキュリティの問題が発見されました。ユーザーが誘導されて特別に細工されたWebサイトを開くと、攻撃者がこれらを悪用して、サービス拒否、初期化されていないメモリの読み取り、同一オリジン制限のバイパス、CORS制限のバイパス、CSRF保護のバイパス、秘密情報の取得、任意のコードの実行などをする可能性があります。(CVE-2018-5156、CVE-2018-5186、CVE-2018-5187、CVE-2018-5188、CVE-2018-12358、CVE-2018-12359、CVE-2018-12360、CVE-2018-12361、CVE-2018-12362、CVE-2018-12363、CVE-2018-12364、CVE-2018-12365、CVE-2018-12366、CVE-2018-12367、CVE-2018-12370、CVE-2018-12371) 

セキュリティ問題がWebExtensionsで発見されました。ユーザーが誘導されて特別に細工された拡張機能をインストールした場合、攻撃者がこれを悪用し、ブラウザーの完全なアクセス許可を取得する可能性があります。
(CVE-2018-12369)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201810-01（Mozilla Firefox：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がMozilla Firefoxで発見されています。詳細については、記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、ユーザーを誘導して特別に細工されたWebページを表示させる可能性があります。その結果、プロセスの権限で任意のコードが実行されたり、サービス拒否状態が引き起こされたりする可能性があります。さらに、リモートの攻撃者が、中間者攻撃を実行し、機密情報を取得し、アドレスバーを偽装し、クリックジャッキング攻撃を実施し、セキュリティ制限および保護メカニズムをバイパスし、その他の特定されていない影響を及ぼすことがあります。回避策：現時点では、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
110806	Mozilla Firefox < 61の複数の深刻な脆弱性（macOS）	Nessus	MacOS X Local Security Checks	2018/6/29	2019/11/4	high
110811	Mozilla Firefox < 61の複数の深刻な脆弱性	Nessus	Windows	2018/6/29	2019/11/4	high
110700	FreeBSD: mozilla -- 複数の脆弱性（cd81806c-26e7-4d4a-8425-02724a2f48af）	Nessus	FreeBSD Local Security Checks	2018/6/27	2019/7/10	critical
110942	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : Firefox の脆弱性 (USN-3705-1)	Nessus	Ubuntu Local Security Checks	2018/7/6	2023/10/20	critical
111005	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : Firefoxのリグレッション (USN-3705-2)	Nessus	Ubuntu Local Security Checks	2018/7/11	2023/10/20	critical
117894	GLSA-201810-01：Mozilla Firefox：複数の脆弱性	Nessus	Gentoo Local Security Checks	2018/10/3	2022/2/17	high

検出

プラグインの検索

high

high

critical

critical

critical

high