Firefoxで複数のセキュリティの問題が発見されました。ユーザーが誘導され、特別に細工されたWebサイトを開くと、攻撃者がこれらを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こす、秘密情報を取得する、任意のコードを実行するなどの可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Mozilla 開発者が、Firefox 70 に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 71です。(CVE-2019-17013)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、71.0 より前のものです。したがって、mfsa2019-36アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - Mozilla開発者とコミュニティメンバーのPhilipp氏、 Diego Calleja, Mikhail Gavrilov氏、Jason Kratzer氏、Christian Holler氏、Markus Stange氏、Tyson Smith氏は、Firefox 70に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2019-17013)

  - ソフトトークンのセッションオブジェクトの参照が不適切であるため、メモリ解放後使用user-after-freeとクラッシュサービス拒否に限定される可能性が高いが引き起こされる可能性があります。CVE-2019-11756

  - ネストされたワーカーを使用するとき、worker destruction の実行中にメモリ解放後使用 (Use After Free) が発生する可能性があります。これにより、悪用可能なクラッシュが発生する可能性があります。CVE-2019-17008

  - WebRTC で Windows のスレッド名を設定する際に誤った量の引数が提供され、スタック破損および悪用可能なクラッシュが引き起こされた可能性があります。注意：この問題はWindowsでのみ発生します。その他のオペレーティングシステムは影響を受けません。(CVE-2019-13722)

  - ブロック暗号によって暗号化するとき、ブロックサイズよりも小さいデータで <code>NSCEncryptUpdate</code> に対する呼び出しが行われた場合、小さな領域外書き込みが引き起こされる可能性があります。これにより、ヒープ破損や悪用可能なクラッシュが引き起こされた可能性があります。CVE-2019-11745

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 LTS ホストには、USN-4216-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    USN-4216-1ではFirefox のリ脆弱性が修正されました。この更新では、Ubuntu 16.04 LTS に対応する更新が提供されます。



Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Firefox のバージョンは、71.0 より前です。したがって、mfsa2019-36アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - Mozilla開発者とコミュニティメンバーのPhilipp氏、 Diego Calleja, Mikhail Gavrilov氏、Jason Kratzer氏、Christian Holler氏、Markus Stange氏、Tyson Smith氏は、Firefox 70に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2019-17013)

  - ソフトトークンのセッションオブジェクトの参照が不適切であるため、メモリ解放後使用user-after-freeとクラッシュサービス拒否に限定される可能性が高いが引き起こされる可能性があります。CVE-2019-11756

  - ネストされたワーカーを使用するとき、worker destruction の実行中にメモリ解放後使用 (Use After Free) が発生する可能性があります。これにより、悪用可能なクラッシュが発生する可能性があります。CVE-2019-17008

  - WebRTC で Windows のスレッド名を設定する際に誤った量の引数が提供され、スタック破損および悪用可能なクラッシュが引き起こされた可能性があります。注意：この問題はWindowsでのみ発生します。その他のオペレーティングシステムは影響を受けません。(CVE-2019-13722)

  - ブロック暗号によって暗号化するとき、ブロックサイズよりも小さいデータで <code>NSCEncryptUpdate</code> に対する呼び出しが行われた場合、小さな領域外書き込みが引き起こされる可能性があります。これにより、ヒープ破損や悪用可能なクラッシュが引き起こされた可能性があります。CVE-2019-11745

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
131924	Ubuntu 18.04 LTS : Firefox の脆弱性 (USN-4216-1)	Nessus	Ubuntu Local Security Checks	2019/12/10	2024/8/29	high
246054	Linux Distros のパッチ未適用の脆弱性: CVE-2019-17013	Nessus	Misc.	2025/8/8	2025/8/8	high
131772	Mozilla Firefox < 71.0	Nessus	MacOS X Local Security Checks	2019/12/6	2025/11/18	high
183555	Ubuntu 16.04 LTS : Firefox の脆弱性 (USN-4216-2)	Nessus	Ubuntu Local Security Checks	2023/10/20	2024/10/29	high
131773	Mozilla Firefox < 71.0	Nessus	Windows	2019/12/6	2025/11/18	high

検出

プラグインの検索

high

high

high

high

high