リモートのUbuntu 16.04 LTS/18.04 LTS/20.04 LTS/20.10ホストには、USN-4756-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -コンテンツセキュリティポリシーがフレームナビゲーションをブロックした場合、フレームで提供されるリダイレクトの完全な宛先が違反レポートで報告されました。元のフレームURIとは対照的です。これはそのようなURLに含まれる機密情報を漏洩するために使用される可能性があります。この脆弱性の影響を受けるのは、Firefox < 86、Thunderbird < 78.8、Firefox ESR < 78.8です。(CVE-2021-23968)

  -W3Cコンテンツセキュリティポリシーのドラフトで指定されているとおり、ユーザーエージェントは、違反レポートを作成するとき、ソースファイルが事前にリダイレクトしたページによってリクエストされたURLであることを確認する必要があります。それが不可能な場合、ユーザーエージェントは、意図しない漏洩を回避するために、生成元までURLを削除する必要があります。特定の種類のリダイレクトで、Firefoxがソースファイルをリダイレクト先として不適切に設定していました。これはリダイレクト先の起点になるように修正されました。この脆弱性の影響を受けるのは、Firefox < 86、Thunderbird < 78.8、Firefox ESR < 78.8です。（CVE-2021-23969）

  - コンテキスト固有のコードが共有ジャンプテーブルに含まれていました。その結果、マルチスレッドのwasmコードでアサーションがトリガーされます。この脆弱性の影響を受けるのは、Firefox < 86です。（CVE-2021-23970）

  -競合するReferrer-Policyでリダイレクトを処理する場合、FirefoxはリダイレクトのReferrer-Policyを採用していたはずです。これにより、元の生成元が意図していたよりも多くの情報がリダイレクト先に提供される可能性がありました。この脆弱性は、Firefox < 86に影響します。
    （CVE-2021-23971）

  -Webでのフィッシング戦術の一つは、HTTP Authでリンクを提供することです。例えば「https://www.phishingtarget.com@evil.com」などです。このタイプの攻撃を緩和するために、Firefoxが警告ダイアログを表示します。しかし、evil.comがブラウザによってキャッシュされたリダイレクトを使用する場合、この警告ダイアログは表示されません。この脆弱性の影響を受けるのは、Firefox < 86です。（CVE-2021-23972）

  オーディオ/ビデオコンテキストでクロスオリジンリソースの読み込みを試行する際、デコーディングエラーが発生した可能性があり、エラーの内容によってリソースの情報が明らかになった可能性があります。この脆弱性の影響を受けるのは、Firefox < 86、Thunderbird < 78.8、Firefox ESR < 78.8です。（CVE-2021-23973）

  - DOMParser APIが、エスケープ用の''要素を適切に処理していませんでした。これは、HTMLサニタイザーをバイパスするmXSSベクトルとして使用される可能性があります。この脆弱性の影響を受けるのは、Firefox < 86です。（CVE-2021-23974）

  - 以下に関する開発者ページ：メモリーには、ブラウザがどんなオブジェクトタイプを割り当てているか、およびそのサイズを調査するための測定機能があります。この機能が呼び出された場合、無効なポインターをチェックするAPIメソッドを使用するのではなく、sizeof機能を誤って呼び出していました。この脆弱性は、Firefox < 86に影響します。
    （CVE-2021-23975）

  - Mozilla開発者が、Firefox 85およびFirefox ESR 78.7に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 86、Thunderbird < 78.8、Firefox ESR < 78.8です。（CVE-2021-23978）

  - Mozilla開発者が、Firefox 85に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 86です。（CVE-2021-23979）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのWindowsホストにインストールされているFirefoxのバージョンは、86.0より前のものです。したがって、mfsa2021-07アドバイザリに記載されている複数の脆弱性の影響を受けます。

  -W3Cコンテンツセキュリティポリシーのドラフトで指定されているとおり、ユーザーエージェントは、違反レポートを作成するとき、ソースファイルが事前にリダイレクトしたページによってリクエストされたURLであることを確認する必要があります。それが不可能な場合、ユーザーエージェントは、意図しない漏洩を回避するために、生成元までURLを削除する必要があります。特定の種類のリダイレクトで、Firefoxがソースファイルをリダイレクト先として不適切に設定していました。これはリダイレクト先の起点になるように修正されました。（CVE-2021-23969）

  -コンテキスト固有のコードが共有ジャンプテーブルに含まれていました。その結果、マルチスレッドのwasmコードでアサーションがトリガーされます。（CVE-2021-23970）

  -コンテンツセキュリティポリシーがフレームナビゲーションをブロックした場合、フレームで提供されるリダイレクトの完全な宛先が違反レポートで報告されました。元のフレームURIとは対照的です。これはそのようなURLに含まれる機密情報を漏洩するために使用される可能性があります。（CVE-2021-23968）

  -DOMParser APIが、エスケープ用の <noscript> 要素を適切に処理していませんでした。これは、HTMLサニタイザーをバイパスするmXSSベクトルとして使用される可能性があります。（CVE-2021-23974）

  -競合するReferrer-Policyでリダイレクトを処理する場合、FirefoxはリダイレクトのReferrer-Policyを採用していたはずです。これにより、元の生成元が意図していたよりも多くの情報がリダイレクト先に提供される可能性がありました。（CVE-2021-23971）

  -インストールされている他のアプリから悪意のある意図を受け入れる場合、Firefox for Androidは任意のファイルパスからマニフェストを受け入れ、他の生成元に対するwebappマニフェストの宣言を許可していました。これは、UIスプーフィングのフルスクリーンアクセスを取得するために使用される可能性があり、ターゲットWebサイトへのクロスオリジン攻撃につながる可能性もあります。注：これは、CVE-2020-26954とは異なる問題であり、Firefox for Androidにのみ影響がありました。その他のオペレーティングシステムは影響を受けません。（CVE-2021-23976）

  -Firefox for Androidは time-of-check-time-of-use 脆弱性の影響を受け、悪意のあるアプリケーションがアプリケーションディレクトリから機密データを読み取る可能性がありました。注：この問題はFirefox for Androidにのみ影響します。その他のオペレーティングシステムは影響を受けません。（CVE-2021-23977）

  -Webでのフィッシング戦術の一つは、HTTP Authでリンクを提供することです。例えば、https://www.phishingtarget.com@evil.com。このタイプの攻撃を緩和するために、Firefoxが警告ダイアログを表示します。しかし、evil.comがブラウザによってキャッシュされたリダイレクトを使用する場合、この警告ダイアログは表示されません。（CVE-2021-23972）

  - 以下に関する開発者ページ：メモリーには、ブラウザがどんなオブジェクトタイプを割り当てているか、およびそのサイズを調査するための測定機能があります。この機能が呼び出された場合、無効なポインターをチェックするAPIメソッドを使用するのではなく、sizeof機能を誤って呼び出していました。（CVE-2021-23975）

  オーディオ/ビデオコンテキストでクロスオリジンリソースの読み込みを試行する際、デコーディングエラーが発生した可能性があり、エラーの内容によってリソースの情報が明らかになった可能性があります。（CVE-2021-23973）

  -Mozilla開発者のAlexis Beingessner氏、Tyson Smith氏、Nika Laizell氏、およびMats Palmgren氏は、Firefox 85およびFirefox ESR78.7に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2021-23978)

  - Mozilla開発者のTyson Smith氏、Lars T Hansen氏、Valentin Gosu氏、Sebastian Hengst氏が、Firefox 85に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。（CVE-2021-23979）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのmacOSまたはMac OS XホストにインストールされているFirefoxのバージョンは、86.0より前のものです。したがって、mfsa2021-07アドバイザリに記載されている複数の脆弱性の影響を受けます。

  -W3Cコンテンツセキュリティポリシーのドラフトで指定されているとおり、ユーザーエージェントは、違反レポートを作成するとき、ソースファイルが事前にリダイレクトしたページによってリクエストされたURLであることを確認する必要があります。それが不可能な場合、ユーザーエージェントは、意図しない漏洩を回避するために、生成元までURLを削除する必要があります。特定の種類のリダイレクトで、Firefoxがソースファイルをリダイレクト先として不適切に設定していました。これはリダイレクト先の起点になるように修正されました。（CVE-2021-23969）

  -コンテキスト固有のコードが共有ジャンプテーブルに含まれていました。その結果、マルチスレッドのwasmコードでアサーションがトリガーされます。（CVE-2021-23970）

  -コンテンツセキュリティポリシーがフレームナビゲーションをブロックした場合、フレームで提供されるリダイレクトの完全な宛先が違反レポートで報告されました。元のフレームURIとは対照的です。これはそのようなURLに含まれる機密情報を漏洩するために使用される可能性があります。（CVE-2021-23968）

  -DOMParser APIが、エスケープ用の <noscript> 要素を適切に処理していませんでした。これは、HTMLサニタイザーをバイパスするmXSSベクトルとして使用される可能性があります。（CVE-2021-23974）

  -競合するReferrer-Policyでリダイレクトを処理する場合、FirefoxはリダイレクトのReferrer-Policyを採用していたはずです。これにより、元の生成元が意図していたよりも多くの情報がリダイレクト先に提供される可能性がありました。（CVE-2021-23971）

  -インストールされている他のアプリから悪意のある意図を受け入れる場合、Firefox for Androidは任意のファイルパスからマニフェストを受け入れ、他の生成元に対するwebappマニフェストの宣言を許可していました。これは、UIスプーフィングのフルスクリーンアクセスを取得するために使用される可能性があり、ターゲットWebサイトへのクロスオリジン攻撃につながる可能性もあります。注：これは、CVE-2020-26954とは異なる問題であり、Firefox for Androidにのみ影響がありました。その他のオペレーティングシステムは影響を受けません。（CVE-2021-23976）

  -Firefox for Androidは time-of-check-time-of-use 脆弱性の影響を受け、悪意のあるアプリケーションがアプリケーションディレクトリから機密データを読み取る可能性がありました。注：この問題はFirefox for Androidにのみ影響します。その他のオペレーティングシステムは影響を受けません。（CVE-2021-23977）

  -Webでのフィッシング戦術の一つは、HTTP Authでリンクを提供することです。例えば、https://www.phishingtarget.com@evil.com。このタイプの攻撃を緩和するために、Firefoxが警告ダイアログを表示します。しかし、evil.comがブラウザによってキャッシュされたリダイレクトを使用する場合、この警告ダイアログは表示されません。（CVE-2021-23972）

  - 以下に関する開発者ページ：メモリーには、ブラウザがどんなオブジェクトタイプを割り当てているか、およびそのサイズを調査するための測定機能があります。この機能が呼び出された場合、無効なポインターをチェックするAPIメソッドを使用するのではなく、sizeof機能を誤って呼び出していました。（CVE-2021-23975）

  オーディオ/ビデオコンテキストでクロスオリジンリソースの読み込みを試行する際、デコーディングエラーが発生した可能性があり、エラーの内容によってリソースの情報が明らかになった可能性があります。（CVE-2021-23973）

  -Mozilla開発者のAlexis Beingessner氏、Tyson Smith氏、Nika Laizell氏、およびMats Palmgren氏は、Firefox 85およびFirefox ESR78.7に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    （CVE-2021-23978）

  - Mozilla開発者のTyson Smith氏、Lars T Hansen氏、Valentin Gosu氏、Sebastian Hengst氏が、Firefox 85に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。（CVE-2021-23979）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
147994	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : Firefox の脆弱性 (USN-4756-1)	Nessus	Ubuntu Local Security Checks	2021/3/23	2023/10/16	high
146780	Mozilla Firefox < 86.0	Nessus	Windows	2021/2/23	2024/1/19	high
146779	Mozilla Firefox < 86.0	Nessus	MacOS X Local Security Checks	2021/2/23	2024/1/19	high

検出

プラグインの検索

high

high

high