Firefoxで複数のセキュリティの問題が発見されました。ユーザーが誘導され、特別に細工された Web サイトを開くと、攻撃者がこれらを悪用し、アプリケーションクラッシュによるサービス拒否、音声キャプチャプロンプトのオリジン偽装、別のオリジンの HTTP 資格情報を取得するためのユーザー誘導、アドレスバーの内容の偽装、任意のコードの実行などを行う可能性があります。(CVE-2018-5089、CVE-2018-5090、CVE-2018-5091、CVE-2018-5092、CVE-2018-5093、CVE-2018-5094、CVE-2018-5095、CVE-2018-5097、CVE-2018-5098、CVE-2018-5099、CVE-2018-5100、CVE-2018-5101、CVE-2018-5102、CVE-2018-5103、CVE-2018-5104、CVE-2018-5109、CVE-2018-5114、CVE-2018-5115、CVE-2018-5117、CVE-2018-5122)

WebExtensionsで、複数のセキュリティの問題が発見されました。ユーザーが誘導されて特別な細工をした拡張機能をインストールした場合、攻撃者がこれらを悪用して追加の権限を取得したり、同一オリジンの制限をバイパスしたり、任意のコードを実行したりする可能性があります。(CVE-2018-5105、CVE-2018-5113、CVE-2018-5116)

開発ツールにセキュリティの問題が発見されました。ユーザーが誘導され、特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、他のオリジンから秘密情報を取得する可能性があります。(CVE-2018-5106)

印刷に関するセキュリティの問題が発見されました。攻撃者がこれを悪用し、ローカルファイルから秘密情報を入手する可能性があります。(CVE-2018-5107)

手動で入力されたblob URLは、次のプライベートブラウジングタブからアクセスされる可能性があることがわかりました。ユーザーが誘導されてblob URLを入力した場合、攻撃者がプライベートブラウジングのコンテキストから秘密情報を取得する可能性があります。
(CVE-2018-5108)

特定の形式のURLをアドレスバーにドラッグすると、誤ったURLが表示される可能性があることがわかりました。ユーザーが特別に細工された Web サイトを開き、URL をアドレスバーにドラッグするよう誘導された場合、攻撃者がこれを悪用してアドレスバーの内容を偽装する可能性があります。(CVE-2018-5111)

WebExtension開発ツールパネルが非相対URLを開く可能性があることがわかりました。ユーザーが誘導されて特別に細工された拡張機能をインストールして開発者ツールを実行した場合、攻撃者がこれを悪用して追加の権限を得る可能性があります。
(CVE-2018-5112)

ActivityStream イメージが file: URL を通してローカルコンテンツを読み込もうとする可能性があることがわかりました。ユーザーが誘導され、特別に細工された Web サイトを開くと、攻撃者がこれをサンドボックス保護をバイパスする可能性のある他の脆弱性と組み合わせて悪用し、ローカルファイルから秘密情報を取得する可能性があります。(CVE-2018-5118)

リーダーのビューがCORSヘッダーに違反してオリジン間のコンテンツを読み込むことがわかりました。攻撃者がこれを悪用し、CORS 制限をバイパスする可能性があります。(CVE-2018-5119)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、58.0 より前のものです。したがって、mfsa2018-02 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla 開発者およびコミュニティメンバー Calxte Denizet 氏、Christian Holler 氏、Alex Gaynor 氏、Yoshi Huangv、Bob Claryv、Nils Ohlmeier 氏、Jason Kratzer 氏、Jesse Ruderman 氏、Philipp 氏、Mike Taylor 氏、Marcia Knous 氏、Paul Adenot 氏、Randell Jesup 氏、JW Wang 氏、Tyson Smith 氏、Emilio Cobos lvarez 氏、Ted Campbell 氏、Stephen Fewer 氏、Tristan Bourvon 氏、Jet Villegas 氏は、Firefox 57 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2018-5090)

  - WebCrypto の <code>DoCrypt</code> 関数に、潜在的な整数オーバーフローが特定されました。これを悪用する手段が見つかった場合、領域外書き込みを引き起こす可能性があります。(CVE-2018-5122)

  - WebRTC 接続中に DTMF タイマーと対話すると、メモリ解放後使用 (Use-After-Free) の脆弱性が発生する可能性があります。
    これにより、悪用可能なクラッシュが引き起こされる可能性があります。(CVE-2018-5091)

  - フェッチ操作をキャンセルするときに、ウェブワーカーのスレッドがメインスレッドのメモリからではなく、早期にメモリから解放されると、メモリ解放後使用 (Use-After-Free) の脆弱性が発生する可能性があります。(CVE-2018-5092)

  - メモリ/テーブルのサイズ変更中に WebAssembly でヒープバッファオーバーフローの脆弱性が発生し、悪用可能なクラッシュを引き起こす可能性があります。(CVE-2018-5093)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Pale Moon による報告：

CVE-2018-5102:HTMLメディア要素のメモリ解放後使用

CVE-2018-5122:DoCryptの潜在的な整数オーバーフロー

Mozilla Foundation による報告：

CVE-2018-5091:DTMFタイマーによるメモリ解放後使用

CVE-2018-5092:Web Workersによるメモリ解放後使用

CVE-2018-5093:メモリ/テーブルのサイズ変更中のWebAssemblyのバッファオーバーフロー

CVE-2018-5094:初期化されていないメモリのガベージコレクションによるWebAssemblyのバッファオーバーフロー

CVE-2018-5095:エッジビルダー割り当て中のSkiaライブラリでの整数オーバーフロー

CVE-2018-5097:XSLT中にソースドキュメントが操作された場合のメモリ解放後使用

CVE-2018-5098:フォーム入力要素を操作する際のメモリ解放後使用

CVE-2018-5099:ウィジェットリスナーによるメモリ解放後使用

CVE-2018-5100:IsPotentiallyScrollable引数がメモリから解放される際のメモリ解放後使用

CVE-2018-5101:最初の浮動削除スタイル要素によるメモリ解放後使用

CVE-2018-5102:HTMLメディア要素のメモリ解放後使用

CVE-2018-5103:マウスイベント処理中のメモリ解放後使用

CVE-2018-5104:フォントフェイス操作中のメモリ解放後使用

CVE-2018-5105:WebExtensionsは、ユーザープロンプトなしでローカルファイルシステムにファイルを保存して実行する可能性があります

CVE-2018-5106:Developer Toolsは、Service Workerを通じてクロスオリジンのスタイルエディター情報を漏洩する可能性があります

CVE-2018-5107:印刷プロセスは、ローカルファイルアクセスのシンボリックリンクに従います

CVE-2018-5108:手動で入力されたblob URLは、後続のプライベートブラウジングタブからアクセスされる可能性があります

CVE-2018-5109:音声キャプチャがプロンプトを表示し、不適切な生成元属性で開始します

CVE-2018-5110:OS Xでカーソルが非表示される可能性があります

CVE-2018-5111:ドラッグアンドドロップによるアドレスバーのURLスプーフィング

CVE-2018-5112:拡張開発ツールパネルは、パネル内で非相対URLを開く可能性があります

CVE-2018-5113:WebExtensionsは、browser.identity.launchWebAuthFlowで非HTTPSページをロードする可能性があります

CVE-2018-5114:HttpOnlyに変更されたクッキーの古い値が、引き続きスクリプトにアクセス可能です

CVE-2018-5115:バックグラウンドネットワークリクエストにより、無関係なフォアグラウンドタブでHTTP認証が開かれる可能性があります

CVE-2018-5116:WebExtension ActiveTab権限により、クロスオリジンフレームコンテンツアクセスが許可されます

CVE-2018-5117:右から左へのテキストを左から右に揃えたURLスプーフィング

CVE-2018-5118:アクティビティストリーム画像は、ファイルを通じてローカルコンテンツをロードしようとする可能性があります：

CVE-2018-5119:リーダーのビューがCORSヘッダーに違反してクロスオリジンコンテンツを読み込みます

CVE-2018-5121:OS Xチベット語文字が、アドレスバーで完全にレンダリングされません

CVE-2018-5122:DoCryptの潜在的な整数オーバーフロー

CVE-2018-5090:Firefox 58で修正されたメモリ安全性に関するバグ

CVE-2018-5089:Firefox 58およびFirefox ESR 52.6で修正されたメモリ安全性に関するバグ

リモートのmacOSまたはMac OS XホストにインストールされているMozilla Firefoxのバージョンは58より前です。したがって、コードの実行を許す脆弱性や悪用可能なクラッシュを引き起こす脆弱性など、複数の脆弱性の影響を受けます。

リモートの Windows ホストにインストールされている Firefox のバージョンは、58.0 より前です。したがって、mfsa2018-02 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla 開発者およびコミュニティメンバー Calxte Denizet 氏、Christian Holler 氏、Alex Gaynor 氏、Yoshi Huangv、Bob Claryv、Nils Ohlmeier 氏、Jason Kratzer 氏、Jesse Ruderman 氏、Philipp 氏、Mike Taylor 氏、Marcia Knous 氏、Paul Adenot 氏、Randell Jesup 氏、JW Wang 氏、Tyson Smith 氏、 Emilio Cobos lvarez 氏、Ted Campbell 氏、Stephen Fewer 氏、Tristan Bourvon 氏、Jet Villegas 氏は、Firefox 57 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2018-5090)

  - WebCrypto の <code>DoCrypt</code> 関数に、潜在的な整数オーバーフローが特定されました。これを悪用する手段が見つかった場合、領域外書き込みを引き起こす可能性があります。(CVE-2018-5122)

  - WebRTC 接続中に DTMF タイマーと対話すると、メモリ解放後使用 (Use-After-Free) の脆弱性が発生する可能性があります。
    これにより、悪用可能なクラッシュが引き起こされる可能性があります。(CVE-2018-5091)

  - フェッチ操作をキャンセルするときに、ウェブワーカーのスレッドがメインスレッドのメモリからではなく、早期にメモリから解放されると、メモリ解放後使用 (Use-After-Free) の脆弱性が発生する可能性があります。(CVE-2018-5092)

  - メモリ/テーブルのサイズ変更中に WebAssembly でヒープバッファオーバーフローの脆弱性が発生し、悪用可能なクラッシュを引き起こす可能性があります。(CVE-2018-5093)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
106347	Ubuntu 14.04LTS / 16.04LTS: Firefox の脆弱性 (USN-3544-1)	Nessus	Ubuntu Local Security Checks	2018/1/25	2024/8/27	critical
275639	Mozilla Firefox < 58.0	Nessus	MacOS X Local Security Checks	2025/11/18	2025/11/18	critical
106598	FreeBSD： palemoon -- 複数の脆弱性（5044bd23-08cb-11e8-b08f-00012e582166）	Nessus	FreeBSD Local Security Checks	2018/2/5	2025/10/30	critical
106288	FreeBSD: mozilla -- 複数の脆弱性（a891c5b4-3d7a-4de9-9c71-eef3fd698c77）	Nessus	FreeBSD Local Security Checks	2018/1/24	2025/10/31	critical
106301	Mozilla Firefox < 58の複数の脆弱性（macOS）	Nessus	MacOS X Local Security Checks	2018/1/24	2026/3/3	critical
106303	Mozilla Firefox < 58.0	Nessus	Windows	2018/1/24	2025/11/18	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical