リモートのmacOSまたはMac OS XホストにインストールされているFirefoxのバージョンは、65.0より前です。したがって、mfsa2019-01のアドバイザリに記載されている複数の脆弱性の影響を受けます。- HTML5ストリームをカスタムHTML要素と合わせて解析するときに、メモリ解放後使用（use-after-free）の脆弱性が発生する可能性があります。その結果、ストリームパーサーオブジェクトが使用中に解放され、悪用可能なクラッシュにつながります。（CVE-2018-18500）- JavaScriptを使用してオーディオバッファを作成および操作すると、状況によっては、コンパートメントの不一致が原因で潜在的に悪用可能なクラッシュが発生する可能性があります。（CVE-2018-18503）- グラフィックを操作するときに使用中のテクスチャクライアントのバッファが解放されると、クラッシュと領域外読み取りが発生する可能性があります。これにより、悪用可能なクラッシュと解放されたバッファのメモリからの読み取りが可能になります。（CVE-2018-18504）- Inter-process Communication（IPC）の脆弱性に対する以前の修正であるCVE-2011-3079により、IPCプロセスの作成中にIPCエンドポイントとサーバーの親との間の通信に認証が追加されました。この認証は、IPCプロセスが開始された後に作成されたチャンネルには不十分なものであり、認証が後のチャンネルに正しく適用されなくなります。これにより、リスナープロセスでのメッセージ検証が行われなくなり、IPCチャンネルを介したサンドボックスの回避が可能になります。（CVE-2018-18505）- プロキシ自動検出が有効になっている場合、Webサーバーがプロキシ自動設定（PAC）ファイルを提供するとき、またはPACファイルがローカルで読み込まれるとき、このPACファイルによって、ローカルホストへのリクエストをプロキシを介して別のサーバーに送信するように指定できます。プロキシが手動で設定されている場合、この動作はデフォルトでは許可されていませんが、有効にすると、ブラウズを通じたアクセスの際に、ローカルホストにバインドしてネットワーク動作を行うサービスやツールへの攻撃が可能になります。（CVE-2018-18506）- Mozilla開発者とコミュニティのメンバーArthur Iakab、Christoph Diehl、Christian Holler、Kalel、Cristina Coroiu、Noemi Erli、Natalia Csoregi、Julian Seward、Gary Kwong、Tyson Smith、Yaron Tausky、Ronald Craneは、Firefox 64に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。（CVE-2018-18502）- Mozilla開発者とコミュニティメンバーのAlex Gaynor、Christoph Diehl、Steven Crane、Jason Kratzer、Gary Kwong、Christian Hollerは、Firefox 64とFirefox ESR 60.4に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。（CVE-2018-18501）Nessusはこの問題をテストしてしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Mozilla Foundation による報告：

CVE-2018-18500:HTML5ストリームの解析によるメモリ解放後使用（Use After Free）

CVE-2018-18503:オーディオバッファによるメモリ破損

CVE-2018-18504:テクスチャクライアントバッファのメモリ破損および領域外読み取り

CVE-2018-18505:IPCチャネルメッセージを通じた権限昇格

CVE-2018-18506:プロキシ自動構成ファイルは、ローカルホストアクセスをプロキシとして定義できます

CVE-2018-18502:Firefox 65で修正されたメモリの安全性に関するバグ

CVE-2018-18501:Firefox 65およびFirefox ESR 60.5で修正されたメモリの安全性に関するバグ

Firefoxで複数のセキュリティの問題が発見されました。ユーザーが誘導され、特別に細工されたWebサイトを開くと、攻撃者がこれを悪用し、サービス拒否を引き起こしたり、サンドボックスをエスケープして追加的な権限を取得したり、任意のコードを実行したりする可能性があります。(CVE-2018-18500、CVE-2018-18501、CVE-2018-18502、CVE-2018-18503、CVE-2018-18504、CVE-2018-18505) 

Firefoxにおいて、PACファイルで指定することにより、localhostへのリクエストをプロキシを通じて別のサーバーに送信できることがわかりました。プロキシの自動検出が有効化されている場合、攻撃者はこれを悪用して、ローカルサービスやツールに攻撃を仕掛ける可能性があります。(CVE-2018-18506)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Windows ホストにインストールされている Firefox のバージョンは、65.0より前です。It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2019-01 advisory.

  - HTML5ストリームをカスタムHTML要素と合わせて解析するときに、メモリ解放後使用（use-after-free）の脆弱性が発生する可能性があります。
    This results in the stream parser object being freed while still in use, leading to a potentially exploitable crash. (CVE-2018-18500)

  - When JavaScript is used to create and manipulate an audio buffer, a potentially exploitable crash may occur because of a compartment mismatch in some situations.
    (CVE-2018-18503)

  - A crash and out-of-bounds read can occur when the buffer of a texture client is freed while it is still in use during graphic operations. This results in a potentially exploitable crash and the possibility of reading from the memory of the freed buffers. (CVE-2018-18504)

  - An earlier fix for an Inter-process Communication (IPC) vulnerability, CVE-2011-3079, added authentication to communication between IPC endpoints and server parents during IPC process creation. この認証は、IPCプロセスが開始された後に作成されたチャンネルには不十分なものであり、認証が後のチャンネルに正しく適用されなくなります。これにより、リスナープロセスでのメッセージ検証が行われなくなり、IPCチャンネルを介したサンドボックスの回避が可能になります。
    (CVE-2018-18505)

  - When proxy auto-detection is enabled, if a web server serves a Proxy Auto-Configuration (PAC) file or if a PAC file is loaded locally, this PAC file can specify that requests to the localhost are to be sent through the proxy to another server. This behavior is disallowed by default when a proxy is manually configured, but when enabled could allow for attacks on services and tools that bind to the localhost for networked behavior if they are accessed through browsing. (CVE-2018-18506)

  - Mozilla developers and community members Arthur Iakab, Christoph Diehl, Christian Holler, Kalel, Emilio Cobos lvarez, Cristina Coroiu, Noemi Erli, Natalia Csoregi, Julian Seward, Gary Kwong, Tyson Smith, Yaron Tausky, and Ronald Crane reported memory safety bugs present in Firefox 64. これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2018-18502)

  - Mozilla developers and community members Alex Gaynor, Christoph Diehl, Steven Crane, Jason Kratzer, Gary Kwong, and Christian Holler reported memory safety bugs present in Firefox 64 and Firefox ESR 60.4. Some of these bugs showed evidence of memory corruption and we presume that with enough effort that some of these could be exploited to run arbitrary code. (CVE-2018-18501)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
121511	Mozilla Firefox < 65.0	Nessus	MacOS X Local Security Checks	2019/1/31	2022/5/24	critical
121447	FreeBSD: mozilla -- 複数の脆弱性（b1f7d52f-fc42-48e8-8403-87d4c9d26229）	Nessus	FreeBSD Local Security Checks	2019/1/30	2022/5/25	critical
121507	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : Firefox の脆弱性 (USN-3874-1)	Nessus	Ubuntu Local Security Checks	2019/1/31	2023/10/21	critical
121512	Mozilla Firefox < 65.0	Nessus	Windows	2019/1/31	2022/5/24	critical

検出

プラグインの検索

critical

critical

critical

critical