Firefoxで複数のセキュリティの問題が発見されました。ユーザーが誘導されて特別に細工されたWebサイトを開くと、攻撃者がこれらを悪用し、サービス拒否を引き起こしたり、セキュリティ制限をバイパスしたり、URLバーを偽装したり、任意のコードを実行したりする可能性があります。
(CVE-2020-6831、CVE-2020-12387、CVE-2020-12390、CVE-2020-12391、CVE-2020-12394、CVE-2020-12395、CVE-2020-12396)

Devtoolsの「Copy as cURL」機能が、リクエストのHTTP POSTデータを適切に処理しないことがわかりました。ユーザーが誘導されて「Copy as cURL」機能を使用して特別に細工されたデータのあるコマンドをターミナルにコピーアンドペーストすると、攻撃者がこれを悪用して、ローカルファイルから機密情報を取得する可能性があります。
(CVE-2020-12392)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのmacOSまたはMac OS XホストにインストールされているFirefoxのバージョンは、76.0より前です。したがって、mfsa2020-16アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Web Worker用のシャットダウンコードを実行する際の競合状態により、メモリ解放後使用（use-after-free）の脆弱性が発生しました。これにより、悪用可能なクラッシュが引き起こされる可能性があります。
    (CVE-2020-12387)

  - Firefoxコンテンツプロセスは、アクセスコントロールを十分にロックダウンしていないため、サンドボックスエスケープを引き起こす可能性があります。注: この問題は、Windowsオペレーティングシステム上のFirefoxにのみ影響します。 （CVE-2020-12388、 CVE-2020-12389）

  - WebRTCでSCTPチャンクを解析および検証する際に、バッファオーバーフローが発生する可能性があります。これにより、メモリ破損と悪用可能なクラッシュを引き起こす可能性がありました。
    (CVE-2020-6831)

  - IPv6アドレスを含むURLの不適切なオリジンシリアル化により、不適切なセキュリティチェックが発生する可能性がありました。（CVE-2020-12390）

  - データを使用して作成されたドキュメント: オブジェクト要素内のURLが、作成中のコンテキストのCSPを継承できませんでした。これにより、オリジンが一意で不透明であるにもかかわらず、ブロックされるべきスクリプトの実行が可能になりました。 （CVE-2020-12391）

  - Devtoolsのネットワークタブの「Copy as cURL」機能で、リクエストのHTTP POSTデータが適切にエスケープされませんでした。これは、ウェブサイトで制御できます。ユーザーが「Copy as cURL」機能を使用し、コマンドをターミナルに貼り付けた場合、ローカルファイルが漏洩する可能性がありました。 （CVE-2020-12392）

  - Devtoolsのネットワークタブの「Copy as cURL」機能で、リクエストのHTTPメソッドが適切にエスケープされませんでした。これは、ウェブサイトで制御できます。ユーザーが「Copy as cURL」機能を使用し、そのコマンドをターミナルに貼り付けた場合、コマンドインジェクションが発生したり、任意のコマンドが実行される可能性がありました。注: この問題は、Windowsオペレーティングシステム上のFirefoxにのみ影響します。
    (CVE-2020-12393)

  - ロケーションバーの実装でのロジックの欠陥により、ローカルの攻撃者が異なるオリジンを選択し、入力要素からフォーカスを削除することで、現在のロケーションが偽装される可能性がありました。 （CVE-2020-12394）

  - Mozillaの開発者およびコミュニティメンバーのAlexandru Michis氏、Jason Kratzer氏、Philipp氏、Ted Campbell氏、Bas Schouten氏、Andr Bargull氏、およびKarl Tomlinson氏は、Firefox 75およびFirefox ESRにメモリの安全性に関するバグが存在することを報告しました 68.7。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。（CVE-2020-12395）

  - Mozilla開発者およびコミュニティメンバーのFrederik Braun氏、Andrew McCreight氏、C.M.Chang氏、Dan Minor氏は、Firefox 75にメモリの安全性に関するバグが存在することを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。（CVE-2020-12396）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのWindowsホストにインストールされているFirefoxのバージョンは、76.0より前です。したがって、mfsa2020-16アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Web Worker用のシャットダウンコードを実行する際の競合状態により、メモリ解放後使用（use-after-free）の脆弱性が発生しました。これにより、悪用可能なクラッシュが引き起こされる可能性があります。
    (CVE-2020-12387)

  - Firefoxコンテンツプロセスは、アクセスコントロールを十分にロックダウンしていないため、サンドボックスエスケープを引き起こす可能性があります。注: この問題は、Windowsオペレーティングシステム上のFirefoxにのみ影響します。 （CVE-2020-12388、 CVE-2020-12389）

  - WebRTCでSCTPチャンクを解析および検証する際に、バッファオーバーフローが発生する可能性があります。これにより、メモリ破損と悪用可能なクラッシュを引き起こす可能性がありました。
    (CVE-2020-6831)

  - IPv6アドレスを含むURLの不適切なオリジンシリアル化により、不適切なセキュリティチェックが発生する可能性がありました。（CVE-2020-12390）

  - データを使用して作成されたドキュメント: オブジェクト要素内のURLが、作成中のコンテキストのCSPを継承できませんでした。これにより、オリジンが一意で不透明であるにもかかわらず、ブロックされるべきスクリプトの実行が可能になりました。 （CVE-2020-12391）

  - Devtoolsのネットワークタブの「Copy as cURL」機能で、リクエストのHTTP POSTデータが適切にエスケープされませんでした。これは、ウェブサイトで制御できます。ユーザーが「Copy as cURL」機能を使用し、コマンドをターミナルに貼り付けた場合、ローカルファイルが漏洩する可能性がありました。 （CVE-2020-12392）

  - Devtoolsのネットワークタブの「Copy as cURL」機能で、リクエストのHTTPメソッドが適切にエスケープされませんでした。これは、ウェブサイトで制御できます。ユーザーが「Copy as cURL」機能を使用し、そのコマンドをターミナルに貼り付けた場合、コマンドインジェクションが発生したり、任意のコマンドが実行される可能性がありました。注: この問題は、Windowsオペレーティングシステム上のFirefoxにのみ影響します。
    (CVE-2020-12393)

  - ロケーションバーの実装でのロジックの欠陥により、ローカルの攻撃者が異なるオリジンを選択し、入力要素からフォーカスを削除することで、現在のロケーションが偽装される可能性がありました。 （CVE-2020-12394）

  - Mozillaの開発者およびコミュニティメンバーのAlexandru Michis氏、Jason Kratzer氏、Philipp氏、Ted Campbell氏、Bas Schouten氏、Andr Bargull氏、およびKarl Tomlinson氏は、Firefox 75およびFirefox ESRにメモリの安全性に関するバグが存在することを報告しました 68.7。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。（CVE-2020-12395）

  - Mozilla開発者およびコミュニティメンバーのFrederik Braun氏、Andrew McCreight氏、C.M.Chang氏、Dan Minor氏は、Firefox 75にメモリの安全性に関するバグが存在することを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。（CVE-2020-12396）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
136420	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : Firefox の脆弱性 (USN-4353-1)	Nessus	Ubuntu Local Security Checks	2020/5/8	2024/8/27	critical
136403	Mozilla Firefox < 76.0	Nessus	MacOS X Local Security Checks	2020/5/7	2024/3/13	critical
136404	Mozilla Firefox < 76.0	Nessus	Windows	2020/5/7	2024/3/13	critical

検出

プラグインの検索

critical

critical

critical