リモートのWindowsホストにインストールされているMozilla Firefoxのバージョンは60より前です。したがって、複数の深刻で重大なセキュリティの脆弱性に影響を受けます。

Mozilla Foundation による報告：

CVE-2018-5183:Skiaでのバックポートの重要なセキュリティ修正

CVE-2018-5154:SVGアニメーションやクリップパスによるメモリ解放後使用（use-after-free）

CVE-2018-5155:SVGアニメーションやテキストパスによるメモリ解放後使用（use-after-free）

CVE-2018-5157:保護されたPDFファイルを表示するためのPDFビューアーの同一オリジンバイパス

CVE-2018-5158:悪意のあるPDFがJavaScriptをPDFビューアーに挿入することが可能

CVE-2018-5159:Skiaでの整数オーバーフローと領域外書き込み

CVE-2018-5160:WebRTCエンコーダーによる初期化されていないメモリの使用

CVE-2018-5152:webRequest APIによるWebExtensions情報漏洩

CVE-2018-5153:混合コンテンツwebsocketメッセージの領域外読み取り

CVE-2018-5163:JavaScript始動バイトコードキャッシュでのキャッシュデータの置換

CVE-2018-5164:multipart/x-mixed-replaceで送信されるマルチパートコンテンツすべてにCSPが適用されない

CVE-2018-5166:filterReponseDataによるWebExtensionホスト権限バイパス

CVE-2018-5167:chrome:およびjavascript:の不適切なリンク化
WebコンソールおよびJavaScriptデバッガー内のコンテンツ

CVE-2018-5168:ユーザーの操作なしに軽量テーマのインストールが可能

CVE-2018-5169:リンクテキストをホームボタンにドラッグアンドドロップすると、Chromeページを含むようにホームページを設定可能

CVE-2018-5172:クリップボードから貼り付けられたスクリプトが、ライブブックマークページまたはPDFビューアーで実行可能

CVE-2018-5173:Unicode文字を含むダウンロードパネルのファイル名スプーフィング

CVE-2018-5174:2018年4月のWindows 10更新プログラムでダウンロードされたファイルに対し、安全性の低い動作によるWindows Defender SmartScreen UIの実行

CVE-2018-5175:ポリシーで厳格ダイナミックを使用しているサイトでのユニバーサルCSPのバイパス

CVE-2018-5176:JSON Viewerスクリプトインジェクション

CVE-2018-5177:数値書式設定中のXSLTでのバッファオーバーフロー

CVE-2018-5165:Flash保護モードを有効にするためのチェックボックスが32ビットFirefoxで反転している

CVE-2018-5178:レガシー拡張機能によるUTF-8からUnicodeへの文字列変換中のバッファオーバーフロー

CVE-2018-5180: mozilla::WebGLContext::DrawElementsInstancedでのheap-use-after-free

CVE-2018-5181:ハイパーリンクのドラッグアンドドロップによりnoopenerタブにローカルファイルを表示可能

CVE-2018-5182:アドレスバーにドラッグアンドドロップされたハイパーリンクからローカルファイルを表示可能

CVE-2018-5151:Firefox 60で修正されたメモリ安全性に関するバグ

CVE-2018-5150:Firefox 60およびFirefox ESR 52.8で修正されたメモリ安全性に関するバグ

Firefoxで複数のセキュリティの問題が発見されました。ユーザーが誘導されて特別に細工されたWebサイトを開くと、攻撃者がこれを悪用して、アプリケーションのクラッシュによるサービス拒否を引き起こしたり、同一オリジンの制限をバイパスしたり、クロスサイトスクリプティング (XSS) 攻撃を仕掛けたり、ユーザーの介入なく軽量テーマをインストールしたり、ダウンロードパネルでファイル名を偽装したり、任意のコードを実行したりする可能性があります。
(CVE-2018-5150、CVE-2018-5151、CVE-2018-5153、CVE-2018-5154、CVE-2018-5155、CVE-2018-5157、CVE-2018-5158、CVE-2018-5159、CVE-2018-5160、CVE-2018-5163、CVE-2018-5164、CVE-2018-5168、CVE-2018-5173、CVE-2018-5175、CVE-2018-5177、CVE-2018-5180) 

WebExtensionsで複数のセキュリティの問題が発見されました。ユーザーが誘導されて特別に細工された拡張機能をインストールすると、攻撃者がこれらを悪用して、秘密情報を入手したり、セキュリティ制限をバイパスしたりする可能性があります。(CVE-2018-5152、CVE-2018-5166) 

WebコンソールとJavaScriptのデバッガが、Chrome およびJavaScript URLを不適切にリンクしていることがわかりました。ユーザーが誘導されて特別に細工されたリンクをクリックすると、攻撃者がこれを悪用して、クロスサイトスクリプティング (XSS) 攻撃を仕掛ける可能性があります。(CVE-2018-5167) 

リンクテキストをホームボタンにドラッグアンドドロップすると、ホームページにChromeページを含めることが可能であるとわかりました。ユーザーが誘導されて特別に細工されたリンクをホームボタンにドラッグアンドドロップすると、攻撃者がこれを悪用してセキュリティ制限をバイパスする可能性があります。(CVE-2018-5169) 

ライブブックマークのページとPDFビューアーが、常にクリップボードから貼り付けられたスクリプトを実行することがわかりました。ユーザーが誘導されて特別に細工されたテキストをコピーアンドペーストすると、攻撃者がこれを悪用して、クロスサイトスクリプティング (XSS) 攻撃を仕掛ける可能性があります。(CVE-2018-5172) 

JSONビューアーがjavascript: URL を通してローカルコンテンツを読み込もうとする可能性があることがわかりました。ユーザーが誘導されて特別に細工されたリンクをクリックすると、攻撃者がこれを悪用して、秘密情報を取得する可能性があります。(CVE-2018-5176) 

file: URL を別のプロセスで実行されているタブにドラッグすると、そのプロセスでファイルが開かれることがわかりました。ユーザーが誘導されて file: URL をドラッグすると、攻撃者がこれを悪用して、意図されたセキュリティポリシーをバイパスする可能性があります。(CVE-2018-5181) 

file: URL であるテキストをアドレスバーにドラッグすると、指定されたファイルが開かれることがわかりました。ユーザーが誘導されて特別に細工されたテキストをアドレスバーにドラッグすると、攻撃者がこれを悪用して、意図されたセキュリティポリシーをバイパスする可能性があります。
(CVE-2018-5182)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのmacOSまたはMac OS XホストにインストールされているMozilla Firefoxのバージョンは60より前です。したがって、複数の深刻で重大なセキュリティの脆弱性に影響を受けます。

USN-3645-1 は、Firefoxの脆弱性を修正しました。この更新プログラムにより、ユーザーはいくつかの状況で長いUIの一時停止を経験しました。
この更新プログラムにより問題が修正されます。

ご不便をお掛けして申し訳ございません。

Firefoxで複数のセキュリティの問題が発見されました。ユーザーが誘導されて特別に細工されたWebサイトを開くと、攻撃者がこれを悪用して、アプリケーションのクラッシュによるサービス拒否を引き起こしたり、同一オリジンの制限をバイパスしたり、クロスサイトスクリプティング (XSS) 攻撃を仕掛けたり、ユーザーの介入なく軽量テーマをインストールしたり、ダウンロードパネルでファイル名を偽装したり、任意のコードを実行したりする可能性があります。
(CVE-2018-5150、CVE-2018-5151、CVE-2018-5153、CVE-2018-5154、CVE-2018-5155、CVE-2018-5157、CVE-2018-5158、CVE-2018-5159、CVE-2018-5160、CVE-2018-5163、CVE-2018-5164、CVE-2018-5168、CVE-2018-5173、CVE-2018-5175、CVE-2018-5177、CVE-2018-5180) 

WebExtensionsで複数のセキュリティの問題が発見されました。ユーザーが誘導されて特別に細工された拡張機能をインストールすると、攻撃者がこれらを悪用して、秘密情報を入手したり、セキュリティ制限をバイパスしたりする可能性があります。(CVE-2018-5152、CVE-2018-5166) 

WebコンソールとJavaScriptのデバッガが、Chrome およびJavaScript URLを不適切にリンクしていることがわかりました。ユーザーが誘導されて特別に細工されたリンクをクリックすると、攻撃者がこれを悪用して、クロスサイトスクリプティング (XSS) 攻撃を仕掛ける可能性があります。(CVE-2018-5167) 

リンクテキストをホームボタンにドラッグアンドドロップすると、ホームページにChromeページを含めることが可能であるとわかりました。ユーザーが誘導されて特別に細工されたリンクをホームボタンにドラッグアンドドロップすると、攻撃者がこれを悪用してセキュリティ制限をバイパスする可能性があります。(CVE-2018-5169) 

ライブブックマークのページとPDFビューアーが、常にクリップボードから貼り付けられたスクリプトを実行することがわかりました。ユーザーが誘導されて特別に細工されたテキストをコピーアンドペーストすると、攻撃者がこれを悪用して、クロスサイトスクリプティング (XSS) 攻撃を仕掛ける可能性があります。(CVE-2018-5172) 

JSONビューアーがjavascript: URL を通してローカルコンテンツを読み込もうとする可能性があることがわかりました。ユーザーが誘導されて特別に細工されたリンクをクリックすると、攻撃者がこれを悪用して、秘密情報を取得する可能性があります。(CVE-2018-5176) 

file: URL を別のプロセスで実行されているタブにドラッグすると、そのプロセスでファイルが開かれることがわかりました。ユーザーが誘導されて file: URL をドラッグすると、攻撃者がこれを悪用して、意図されたセキュリティポリシーをバイパスする可能性があります。(CVE-2018-5181) 

file: URL であるテキストをアドレスバーにドラッグすると、指定されたファイルが開かれることがわかりました。ユーザーが誘導されて特別に細工されたテキストをアドレスバーにドラッグすると、攻撃者がこれを悪用して、意図されたセキュリティポリシーをバイパスする可能性があります。
(CVE-2018-5182)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このMozillaFirefoxの68.2.0 ESRへの更新では、次の問題を修正します：

Mozilla Firefoxがバージョン68.2.0 ESRに更新されました（bsc#1154738）。

キャッシュサイドチャネル攻撃の軽減：

CVE-2019-15903：expatライブラリのヒープオーバーフローを修正しました（bsc#1149429）。

CVE-2019-11757：IndexedDBでインデックス更新を作成するときのメモリ解放後使用（Use After Free）を修正しました（bsc#1154738）。

CVE-2019-11758：360 Total Securityに起因する悪用可能なクラッシュを修正しました（bsc#1154738）。

CVE-2019-11759：HKDF出力でのスタックベースのバッファオーバーフローを修正しました（bsc#1154738）。

CVE-2019-11760：WebRTCネットワーキングでのスタックベースのバッファオーバーフローを修正しました（bsc#1154738）。

CVE-2019-11761：権限のあるJSONViewオブジェクトへの意図しないアクセスを修正しました（bsc#1154738）。

CVE-2019-11762：同一オリジンプロパティ違反を修正しました（bsc#1154738）。

CVE-2019-11763：XSSバイパスを修正しました（bsc#1154738）。

CVE-2019-11764：複数のメモリの安全性に関するバグが修正されました（bsc#1154738）。

修正された非セキュリティ問題：Firefox 60.7 ESRではユーザーインターフェイス言語が変更されました（bsc#1137990）。

誤ったFirefox GUI言語（bsc#1120374）。

ユーザーオプトインなしでクラッシュレポートが不注意に送信されていた問題を修正しました（bsc#1074235）。

Firefoxで閲覧およびスクロールするとランダムにハングアウトが発生します（bsc#1043008）。

Firefoxで、マウスが動かされるまでページの読み込みが停止します（bsc#1025108）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
109869	Mozilla Firefox < 60 複数の深刻な脆弱性	Nessus	Windows	2018/5/17	2019/11/4	critical
109661	FreeBSD: mozilla -- 複数の脆弱性（5aefc41e-d304-4ec8-8c82-824f84f08244）	Nessus	FreeBSD Local Security Checks	2018/5/10	2019/7/10	critical
109798	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : Firefox の脆弱性 (USN-3645-1)	Nessus	Ubuntu Local Security Checks	2018/5/14	2023/10/20	critical
109867	Mozilla Firefox < 60の複数の深刻な脆弱性（macOS）	Nessus	MacOS X Local Security Checks	2018/5/17	2019/11/4	critical
109940	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : Firefox のリグレッション (USN-3645-2)	Nessus	Ubuntu Local Security Checks	2018/5/21	2023/10/20	critical
130450	SUSE SLED12 / SLES12セキュリティ更新プログラム：MozillaFirefox（SUSE-SU-2019:2872-1）	Nessus	SuSE Local Security Checks	2019/11/1	2024/4/16	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical