リモートのmacOSホストにインストールされているMozilla Firefoxのバージョンは、63より前です。したがって、複数の脆弱性の影響を受けます。- Firefox for AndroidでHTTP Live Streamを再生中に、セキュリティポリシーに違反してオリジン間で音声データにアクセスされる可能性があります。この問題は基盤となるAndroidサービスにあるため、すべてのHLSストリームをオリジン間として扱い、アクセスを不透明にすることで対処されます。*注：この問題はFirefox for Androidにのみ影響します。Firefoxのデスクトップバージョンは影響を受けません。*（CVE-2018-12391）- スクリプトを使用して文書を開いている間にネストされたループ内のユーザーイベントを操作するとき、イベント処理が不適切であるために悪用可能なクラッシュを引き起こす可能性があります。（CVE-2018-12392）- スクリプトを内部UTF-16表現に変換するときに整数オーバーフローが発生することにより、バッファの割り当てが変換に対して足りなくなる脆弱性が、32ビットビルドにあります。これによって領域外書き込みが発生する可能性があります。*注：64ビットビルドにはこの問題に対する脆弱性はありません。*（CVE-2018-12393）- webRequest APIを使用してホストリクエストヘッダーを書き換えることで、WebExtensionはドメインフロンティングを介してドメインの制限をバイパスする可能性があります。これにより、制限のあるホストを共有するドメインへのアクセスが可能になります。（CVE-2018-12395）- WebExtensionがナビゲーションやその他のイベントの後に許可されていないコンテキストでコンテンツスクリプトを実行できる脆弱性があります。これにより、コンテンツスクリプトを実行しないサイトにおけるWebExtensionによる権限昇格の可能性があります。（CVE-2018-12396）- WebExtensionが「すべてのWebサイトのデータにアクセスします」という警告プロンプトをユーザーに表示せずにローカルファイルへのアクセスを要求する可能性があります。これにより、ローカルファイルを開いたときに、拡張機能がアクセス許可の警告なしにローカルページでコンテンツスクリプトを実行する可能性があります。（CVE-2018-12397）- chromeなどのいくつかの特別なリソースURIで反映されたURLを使用することにより、スタイルシートを挿入してCSP（コンテンツセキュリティポリシー）をバイパスできます。（CVE-2018-12398）- 新しいプロトコルハンドラーが登録されるとき、APIはタイトル引数を受け取ります。この引数を悪用して、新しいプロトコルを登録しているドメインを誤解するようユーザーが誘導される可能性があります。これにより、ユーザーは持っていないはずのプロトコルハンドラーを承認する可能性があります。（CVE-2018-12399）- Firefox for Androidのプライベートブラウジングモードでは、ファビコンは非プライベートモードと同じようにcache/iconsフォルダーにキャッシュされます。これにより、プライベートブラウジングセッション中に訪問したサイトから情報が漏えいする可能性があります。*注：この問題はFirefox for Androidにのみ影響します。Firefoxのデスクトップバージョンは影響を受けません。*（CVE-2018-12400）- いくつかの特別なリソースURIは、解析文字列の「？」の後のオプションのパラメータをロードすると、悪用できないクラッシュを引き起こします。これにより、サービス拒否（DoS）攻撃が引き起こされる可能性があります。（CVE-2018-12401）- ［名前を付けてページを保存...］のメニュー項目を選択してページを保存するとき、SameSite Cookieがオリジン間リクエストで送信され、Cookieポリシーに違反します。その結果、これらのCookieに基づいて間違ったバージョンのリソースが保存される可能性があります。（CVE-2018-12402）- サイトがHTTPS接続経由でロードされており、ファビコンリソースがHTTP経由でロードされても、混在コンテンツの警告がユーザーに表示されません。（CVE-2018-12403）- Mozillaの開発者とコミュニティのメンバーChristian Holler氏、Dana Keeler氏、Ronald Crane氏、Marcia Knous氏、Tyson Smith氏、Daniel Veditz氏、Steve Fink氏は、Firefox 62にあるメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。（CVE-2018-12388）- Mozillaの開発者およびコミュニティメンバーであるChristian Holler氏、Bob Owen氏、Boris Zbarsky氏、Calixte Denizet氏、Jason Kratzer氏、Jed Davis氏、Taegeon Lee氏、Philipp氏、Ronald Crane氏、Raul Gurzau氏、Gary Kwong氏、Tyson Smith氏、Raymond Forbes氏、Bogdan Tara氏は、Firefox 62とFirefox ESR 60.2にあるメモリの安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、攻撃者が相当な試みを行えば、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。（CVE-2018-12390）Nessusはこれらの問題を悪用しておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、63.0 より前のものです。したがって、mfsa2018-26アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - スクリプトを使用してドキュメントを開いている間にネストされたループ内のユーザーイベントを操作するとき、イベント処理が不適切であるために悪用可能なクラッシュを引き起こす可能性があります。CVE-2018-12392

  - Firefox for Android で HTTP Live Stream を再生中に、セキュリティポリシー違反でオリジン間で音声データにアクセスされる可能性があります。この問題は基盤となる Android サービスに存在するため、この問題は、すべての HLS ストリームをクロスオリジンおよびアクセスに対して不透明として扱うことで対処されます。注この問題による影響を受けるのは、Firefox for Android だけです。Firefox のデスクトップバージョンは影響を受けません。CVE-2018-12391

  - スクリプトを内部 UTF-16 表現に変換する際の整数オーバーフローにより、バッファの割り当てが変換に対して足りなくなる脆弱性が、32 ビットビルドにあります。これによって領域外書き込みが発生する可能性があります。注64 ビットビルドは、この問題に対して脆弱ではありません。CVE-2018-12393

  - <code><code>webRequest</code> API を使用して [] Host</code> リクエストヘッダーを書き換えることで、WebExtension はドメインフロンティングを介してドメイン制限をバイパスできます。これにより、本来は制限されているホストを共有するドメインへのアクセスが許可されます。CVE-2018-12395

  - WebExtensionがナビゲーションやその他のイベントの後に許可されていないコンテキストでコンテンツスクリプトを実行できる脆弱性があります。これにより、コンテンツスクリプトを実行するべきではないサイトでWebExtensionによる権限昇格が発生する可能性があります。CVE-2018-12396

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Mozilla Foundation による報告：

CVE-2018-12391:HTTP Live Streamオーディオデータはクロスオリジンでアクセス可能

CVE-2018-12392:ネストされたイベントループによるクラッシュ

CVE-2018-12393:JavaScript読み込み時におけるUnicode変換中の整数オーバーフロー

CVE-2018-12395:ヘッダーのリライトによるドメイン制限のWebExtensionバイパス

CVE-2018-12396:WebExtensionコンテンツスクリプトは、許可されていないコンテキストで実行する可能性があります

CVE-2018-12397 :

CVE-2018-12398:リソースURIでのスタイルシートインジェクションによるCSPバイパス

CVE-2018-12399:プロトコル登録通知バーのスプーフィング

CVE-2018-12400:ファビコンは、Android用Firefoxのプライベートブラウジングモードでキャッシュされます

CVE-2018-12401:特別なリソースURI解析によるDOS攻撃

CVE-2018-12402:ページが明示的に保存されると、SameSite cookieが漏洩します

CVE-2018-12403:HTTPSページがHTTPでfaviconをロードする際に、混合コンテンツの警告が表示されません

CVE-2018-12388:Firefox 63で修正されたメモリの安全性に関するバグ

CVE-2018-12390:Firefox 63およびFirefox ESR60.3で修正されたメモリの安全性に関するバグ

リモートの Windows ホストにインストールされている Firefox のバージョンは、63.0 より前です。したがって、mfsa2018-26アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - スクリプトを使用してドキュメントを開いている間にネストされたループ内のユーザーイベントを操作するとき、イベント処理が不適切であるために悪用可能なクラッシュを引き起こす可能性があります。CVE-2018-12392

  - Firefox for Android で HTTP Live Stream を再生中に、セキュリティポリシー違反でオリジン間で音声データにアクセスされる可能性があります。この問題は基盤となる Android サービスに存在するため、この問題は、すべての HLS ストリームをクロスオリジンおよびアクセスに対して不透明として扱うことで対処されます。注この問題による影響を受けるのは、Firefox for Android だけです。Firefox のデスクトップバージョンは影響を受けません。CVE-2018-12391

  - スクリプトを内部 UTF-16 表現に変換する際の整数オーバーフローにより、バッファの割り当てが変換に対して足りなくなる脆弱性が、32 ビットビルドにあります。これによって領域外書き込みが発生する可能性があります。注64 ビットビルドは、この問題に対して脆弱ではありません。CVE-2018-12393

  - <code><code>webRequest</code> API を使用して [] Host</code> リクエストヘッダーを書き換えることで、WebExtension はドメインフロンティングを介してドメイン制限をバイパスできます。これにより、本来は制限されているホストを共有するドメインへのアクセスが許可されます。CVE-2018-12395

  - WebExtensionがナビゲーションやその他のイベントの後に許可されていないコンテキストでコンテンツスクリプトを実行できる脆弱性があります。これにより、コンテンツスクリプトを実行するべきではないサイトでWebExtensionによる権限昇格が発生する可能性があります。CVE-2018-12396

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
118396	Mozilla Firefox < 63の複数の脆弱性（macOS）	Nessus	MacOS X Local Security Checks	2018/10/25	2026/3/3	critical
275622	Mozilla Firefox < 63.0	Nessus	MacOS X Local Security Checks	2025/11/18	2025/11/18	critical
118336	FreeBSD: mozilla -- 複数の脆弱性（7c3a02b9-3273-4426-a0ba-f90fad2ff72e）	Nessus	FreeBSD Local Security Checks	2018/10/24	2024/7/29	critical
118397	Mozilla Firefox < 63.0	Nessus	Windows	2018/10/25	2025/11/18	critical

検出

プラグインの検索

critical

critical

critical

critical