USN-3991-1 は、Firefoxの脆弱性を修正しました。この更新プログラムにより、Ubuntuのリリースごとにアップグレードする際に問題が発生していました。この更新プログラムにより問題が修正されます。

ご不便をお掛けして申し訳ございません。

元のアドバイザリの詳細:

Firefoxで複数のセキュリティの問題が発見されました。ユーザーが誘導され特別に細工されたWebサイトを開くと、攻撃者がこれを悪用して、サービス拒否、ブラウザーUIの偽装、ユーザーの誘導によるローカルでの実行可能バイナリの起動、秘密情報の取得、クロスサイトスクリプティング (XSS) 攻撃、任意のコード実行を引き起こす可能性があります。(CVE-2019-11691、CVE-2019-11692、CVE-2019-11693、CVE-2019-11695、CVE-2019-11696、CVE-2019-11699、CVE-2019-11701、CVE-2019-7317、CVE-2019-9800、CVE-2019-9814、CVE-2019-9817、CVE-2019-9819、CVE-2019-9820、CVE-2019-9821) 

特定のキーの組み合わせを押すと、アドオンのインストールプロンプトの遅延がバイパスされる可能性があることがわかりました。ユーザーが特別に細工されたWebサイトを開いた場合、攻撃者がこれを悪用して悪意のある拡張機能をインストールさせるよう誘導する可能性があります。(CVE-2019-11697) 

履歴データがブックマークとの間のハイパーリンクのドラッグアンドドロップを介して漏えいされる可能性があることがわかりました。ユーザーが誘導されて、特別に細工されたハイパーリンクをブックマークツールバーまたはサイドバーにドラッグし、その後 Web コンテンツ領域に戻すと、攻撃者がこれを悪用して秘密情報を取得する可能性があります。(CVE-2019-11698)

オブジェクトグループとUnboxedObjectsで型の取り違え (Type Confusion) のバグが発見されました。ユーザーが誘導されて、UnboxedObjects 機能を有効化した後に特別に細工された Web サイトを開いた場合、攻撃者がこれを悪用して、セキュリティチェックをバイパスする可能性があります。(CVE-2019-9816)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのmacOSまたはMac OS XホストにインストールされているFirefoxのバージョンは、67.0より前です。したがって、mfsa2019-13のアドバイザリに記載されているように、複数の脆弱性の影響を受けます。- ハイパースレッディングが無効になっていない場合、以前のSpectre攻撃と同様に、タイミング攻撃の脆弱性があります。アップルは、新しいsysctlを介し、スレッド内で信頼できないコードを実行しているアプリケーションでハイパースレッディングを無効にするオプションを含む、macOS 10.14.5を出荷しています。Firefoxは現在メインスレッドとすべてのワーカースレッドでそれを利用します。注意：この変更を利用するには、ユーザーはmacOS 10.14.5に更新する必要があります。（CVE-2019-9815）- オブジェクトグループ内のJavaScriptオブジェクトを操作するとき、型の取り違え（Type Confusion）が発生する脆弱性があり、これらのグループ内でセキュリティチェックをバイパスする可能性があります。注意：この脆弱性はUnboxedObjectsでのみ実証されており、これはサポートされているすべてのリリースでデフォルトで無効になっています。（CVE-2019-9816）- 特定の状況で、キャンバスオブジェクトを使用して異なるドメインの画像が読み取られる可能性があります。これは、同一オリジンポリシーに違反して、異なるサイトから画像データを盗むために使用される可能性があります。（CVE-2019-9817）- クラッシュレポーター用のデータを生成するために使用されるクラッシュ生成サーバーに競合状態があります。この問題はメインプロセスのメモリ解放後使用（Use After Free）につながり、悪用可能なクラッシュとサンドボックスエスケープを引き起こす可能性があります。注意：この脆弱性の影響を受けるのはWindowsのみです。その他のオペレーティングシステムは影響を受けません。（CVE-2019-9818）- フェッチAPIの使用中にJavaScriptコンパートメントの不一致が発生する脆弱性により、潜在的に悪用可能なクラッシュを引き起こす可能性があります。（CVE-2019-9819）- chromeイベントハンドラーが使用中に解放されたとき、メモリ解放後使用（Use After Free）の脆弱性が発生する可能性があります。これにより、悪用可能なクラッシュが引き起こされる可能性があります。（CVE-2019-9820）- 共有ワーカーとの競合状態が原因で、AssertWorkerThreadにメモリ解放後使用（Use After Free）の脆弱性が発生する可能性があります。これにより、悪用可能なクラッシュが引き起こされる可能性があります。（CVE-2019-9821）- イベントループ内でXMLHttpRequest（XHR）を操作するとメモリ解放後使用（Use After Free）の脆弱性が発生し、解放後にXHRメインスレッドが呼び出される可能性があります。これにより、悪用可能なクラッシュが引き起こされる可能性があります。（CVE-2019-11691）- 使用中のイベントリスナーマネージャーからリスナーが削除されるとき、メモリ解放後使用（Use After Free）の脆弱性が発生し、潜在的に悪用可能なクラッシュを引き起こす可能性があります。（CVE-2019-11692）- WebGLのbufferdata関数は、Linux上の特定のグラフィックドライバーのバッファオーバーフローに対して脆弱です。これにより、悪意のあるコンテンツがタブをフリーズさせたり、悪用可能なクラッシュを引き起こしたりする可能性があります。注意：この問題はLinuxでのみ発生します。その他のオペレーティングシステムは影響を受けません。（CVE-2019-11693）- libpngライブラリのpngimagefree関数にメモリ解放後使用（Use After Free）の脆弱性が発見されました。これは、不正な形式の画像が処理されるとき、サービス拒否や悪用可能なクラッシュを引き起こす可能性があります。（CVE-2019-7317）- Windowsサンドボックスに脆弱性があり、それ以外の方法では使用できないファイルにアクセスするための呼び出しを行うとき、メモリ内の未初期化値がブローカーからレンダラーに漏えいされる可能性があります。その結果、そのメモリ領域に格納されている情報が漏えいする可能性があります。注意：この問題はWindowsでのみ発生します。その他のオペレーティングシステムは影響を受けません。（CVE-2019-11694）- サイト上のスクリプトで定義されたカスタムカーソルは、本来のWebコンテンツ領域の外に置くことができないとき、アドレスバーの上に配置して実際のカーソルを偽装する可能性があります。悪意のあるサイトがこれを悪用して、ロケーションがユーザーインターフェイス上で偽装されている場合に、ユーザーをアクセス許可プロンプト、ドアハンガー通知、またはその他のボタンを意図せずクリックさせるように誘導する可能性があります。（CVE-2019-11695）- Java Web Startアプリケーションに使用される拡張子.JNLPのファイルは、Javaがローカルシステムにインストールされている場合に実行できるとしても、ダウンロードプロンプトの実行可能コンテンツとして扱われません。これにより、ユーザーが誤って実行可能バイナリをローカルで起動する可能性があります。（CVE-2019-11696）- ユーザーが拡張機能のインストールプロンプトを表示したときにALTキーと1つのキーを押すと、ユーザーがインストールを受け入れたり拒否したりするためにプロンプトを表示し続けるインストールプロンプト遅延を使用せずに、拡張機能がインストールされます。悪意のあるWebページがこれを悪用してページを偽装し、悪意のある拡張機能をインストールするようにユーザーを誘導する可能性があります。（CVE-2019-11697）- 細工されたハイパーリンクがブックマークバーまたはサイドバーにドラッグアンドドロップされ、続いてそのブックマークがWebコンテンツ領域にドラッグアンドドロップされると、ユーザーのブラウザー履歴の任意のクエリが実行され、ドロップイベントデータを介してコンテンツページに送信される可能性があります。これにより、悪意のあるサイトによるブラウザー履歴の盗難の可能性があります。（CVE-2019-11698）- プロンプトが表示されたときにユーザーが実行を承認した場合、res:プロトコルを使用したハイパーリンクによって、Internet Explorerの既知の場所にあるローカルファイルが開かれる可能性があります。注意：この問題はWindowsでのみ発生します。その他のオペレーティングシステムは影響を受けません。（CVE-2019-11700）- 悪意のあるページにより、ページ移動中にアドレスバーのドメイン名として誤った名前が一時的に強調表示される可能性があります。これにより、どのサイトが現在なりすまし攻撃のために読み込まれているかという混乱がユーザーに生じる可能性があります。（CVE-2019-11699）- デフォルトのwebcal:プロトコルハンドラーは、クロスサイトスクリプティング（XSS）攻撃に対して脆弱なWebサイトを読み込みます。このデフォルトは従来の機能としてそのまま残されていましたが、現在は削除されています。注意：この問題は脆弱なサービスのアカウントを持つユーザーにのみ影響します。他のユーザーは影響を受けません。（CVE-2019-11701）- Mozilla開発者およびコミュニティメンバーのChristian Holler氏、Andrei Ciure氏、Julien Cristau氏、Jan de Mooij氏、Jan Varga氏、Marcia Knous氏、Andr Bargull氏、およびPhilipp氏がメモリの安全性に関するバグがFirefox 66にあることを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることによりこれらの一部が悪用され、任意のコードが実行される可能性があると推測しています。（CVE-2019-9814）- Mozilla開発者およびコミュニティメンバーのOlli Pettay氏、Bogdan Tara氏、Jan de Mooij氏、Jason Kratzer氏、Jan Varga氏、Gary Kwong氏、Tim Guan-tin Chien氏、Tyson Smith氏、Ronald Crane氏、およびTed Campbell氏は、メモリの安全性に関するバグがFirefox 66、およびFirefox ESR 60.6にあることを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることによりこれらの一部が悪用され、任意のコードが実行される可能性があると推測しています。（CVE-2019-9800）注意：Nessusはこの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

USN-3991-1はFirefoxでの脆弱性を修正し、USN-3991-2はその後に発生するリグレッションを修正しました。この更新プログラムにより、さらにリグレッションが発生し、Firefoxをセーフモードで実行した後に正しく読み込めなくなりました。この更新プログラムにより問題が修正されます。

ご不便をお掛けして申し訳ございません。

Firefoxで複数のセキュリティの問題が発見されました。ユーザーが誘導され特別に細工されたWebサイトを開くと、攻撃者がこれを悪用して、サービス拒否、ブラウザーUIの偽装、ユーザーの誘導によるローカルでの実行可能バイナリの起動、秘密情報の取得、クロスサイトスクリプティング (XSS) 攻撃、任意のコード実行を引き起こす可能性があります。(CVE-2019-11691、CVE-2019-11692、CVE-2019-11693、CVE-2019-11695、CVE-2019-11696、CVE-2019-11699、CVE-2019-11701、CVE-2019-7317、CVE-2019-9800、CVE-2019-9814、CVE-2019-9817、CVE-2019-9819、CVE-2019-9820、CVE-2019-9821) 

特定のキーの組み合わせを押すと、アドオンのインストールプロンプトの遅延がバイパスされる可能性があることがわかりました。ユーザーが特別に細工されたWebサイトを開いた場合、攻撃者がこれを悪用して悪意のある拡張機能をインストールさせるよう誘導する可能性があります。(CVE-2019-11697) 

履歴データがブックマークとの間のハイパーリンクのドラッグアンドドロップを介して漏えいされる可能性があることがわかりました。ユーザーが誘導されて、特別に細工されたハイパーリンクをブックマークツールバーまたはサイドバーにドラッグし、その後Webコンテンツ領域に戻すと、攻撃者がこれを悪用して秘密情報を取得する可能性があります。
(CVE-2019-11698)

オブジェクトグループとUnboxedObjectsで型の取り違え (Type Confusion) のバグが発見されました。ユーザーが誘導されて、UnboxedObjects機能を有効化した後に特別に細工されたWebサイトを開いた場合、攻撃者がこれを悪用して、セキュリティチェックをバイパスする可能性があります。
(CVE-2019-9816)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Firefoxで複数のセキュリティの問題が発見されました。ユーザーが誘導され特別に細工されたWebサイトを開くと、攻撃者がこれを悪用して、サービス拒否、ブラウザーUIの偽装、ユーザーの誘導によるローカルでの実行可能バイナリの起動、秘密情報の取得、クロスサイトスクリプティング (XSS) 攻撃、任意のコード実行を引き起こす可能性があります。(CVE-2019-11691、CVE-2019-11692、CVE-2019-11693、CVE-2019-11695、CVE-2019-11696、CVE-2019-11699、CVE-2019-11701、CVE-2019-7317、CVE-2019-9800、CVE-2019-9814、CVE-2019-9817、CVE-2019-9819、CVE-2019-9820、CVE-2019-9821) 

特定のキーの組み合わせを押すと、アドオンのインストールプロンプトの遅延がバイパスされる可能性があることがわかりました。ユーザーが特別に細工されたWebサイトを開いた場合、攻撃者がこれを悪用して悪意のある拡張機能をインストールさせるよう誘導する可能性があります。(CVE-2019-11697) 

履歴データがブックマークとの間のハイパーリンクのドラッグアンドドロップを介して漏えいされる可能性があることがわかりました。ユーザーが誘導されて、特別に細工されたハイパーリンクをブックマークツールバーまたはサイドバーにドラッグし、その後Webコンテンツ領域に戻すと、攻撃者がこれを悪用して秘密情報を取得する可能性があります。
(CVE-2019-11698)

オブジェクトグループとUnboxedObjectsで型の取り違え (Type Confusion) のバグが発見されました。ユーザーが誘導されて、UnboxedObjects機能を有効化した後に特別に細工されたWebサイトを開いた場合、攻撃者がこれを悪用して、セキュリティチェックをバイパスする可能性があります。
(CVE-2019-9816)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Mozilla Foundation による報告：

CVE-2019-9815:macOSでコンテンツJavaScriptスレッドのハイパースレッディングを無効化

CVE-2019-9816:オブジェクトグループとUnboxedObjectsとの型の取り違え

CVE-2019-9817:キャンバスを使ったクロスドメイン画像の盗難

CVE-2019-9818:クラッシュ生成サーバーでのメモリ解放後使用（Use After Free）

CVE-2019-9819:取得APIとコンパートメントの不一致

CVE-2019-9820:DocShellによるChromeEventHandlerのメモリ解放後使用（Use After Free）

CVE-2019-9821:AssertWorkerThreadでのメモリ解放後使用（Use After Free）

CVE-2019-11691:XMLHttpRequestでのメモリ解放後使用（Use After Free）

CVE-2019-11692:イベントリスナーマネージャーでリスナーを削除するメモリ解放後使用（Use After Free）

CVE-2019-11693:LinuxのWebGLバッファデータにおけるバッファオーバーフロー

CVE-2019-7317:libpngライブラリのpng_image_freeでのメモリ解放後使用（Use After Free）

CVE-2019-11694:Windowsサンドボックスの初期化されていないメモリのメモリリーク

CVE-2019-11695:カスタムカーソルがWebコンテンツ外部でユーザーインターフェイスをレンダリング可能である

CVE-2019-11696:Java Web Startの.JNLPファイルが、ダウンロードプロンプトの実行可能ファイルとして認識されない

CVE-2019-11697:キーの組み合わせを押すと、インストールプロンプトの遅延がバイパスされ拡張機能がインストールされる可能性がある

CVE-2019-11698:ブックマークとの間のハイパーリンクのドラッグアンドドロップによるユーザー履歴データの盗難

CVE-2019-11700: res:プロトコルを使用して既知のローカルファイルが開かれる可能性がある

CVE-2019-11699:ページナビゲーション中の正しくないドメイン名のハイライト

CVE-2019-11701: webcal: プロトコルのデフォルトハンドラーにより脆弱なWebページが読み込まれる

CVE-2019-9814:Firefox 67で修正されたメモリ安全性に関するバグ

CVE-2019-9800:Firefox 67とFirefox ESR 60.7で修正されたメモリ安全性に関するバグ

リモートの Windows ホストにインストールされている Firefox のバージョンは、67.0より前です。It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2019-13 advisory.

  - ハイパースレッディングが無効になっていない場合、以前のSpectre攻撃と同様に、タイミング攻撃の脆弱性があります。アップルは、新しいsysctlを介し、スレッド内で信頼できないコードを実行しているアプリケーションでハイパースレッディングを無効にするオプションを含む、macOS 10.14.5を出荷しています。Firefoxは現在メインスレッドとすべてのワーカースレッドでそれを利用します。注: この変更を利用するには、ユーザーはmacOS 10.14.5に更新する必要があります。
    (CVE-2019-9815)

  - A possible vulnerability exists where type confusion can occur when manipulating JavaScript objects in object groups, allowing for the bypassing of security checks within these groups. 注: この脆弱性はUnboxedObjectsでのみ実証されており、これはサポートされているすべてのリリースでデフォルトで無効になっています。
    (CVE-2019-9816)

  - Images from a different domain can be read using a canvas object in some circumstances. This could be used to steal image data from a different site in violation of same-origin policy. (CVE-2019-9817)

  - A race condition is present in the crash generation server used to generate data for the crash reporter.
    この問題はメインプロセスのメモリ解放後使用（Use After Free）につながり、悪用可能なクラッシュとサンドボックスエスケープを引き起こす可能性があります。注: この脆弱性の影響を受けるのはWindowsのみです。その他のオペレーティングシステムは影響を受けません。
    (CVE-2019-9818)

  - A vulnerability where a JavaScript compartment mismatch can occur while working with the fetch API, resulting in a potentially exploitable crash.
    (CVE-2019-9819)

  - A use-after-free vulnerability can occur in the chrome event handler when it is freed while still in use. これにより、悪用可能なクラッシュが引き起こされる可能性があります。
    (CVE-2019-9820)

  - A use-after-free vulnerability can occur in AssertWorkerThread due to a race condition with shared workers. This results in a potentially exploitable crash. (CVE-2019-9821)

  - A use-after-free vulnerability can occur when working with XMLHttpRequest (XHR) in an event loop, causing the XHR main thread to be called after it has been freed. This results in a potentially exploitable crash. (CVE-2019-11691)

  - A use-after-free vulnerability can occur when listeners are removed from the event listener manager while still in use, resulting in a potentially exploitable crash.
    (CVE-2019-11692)

  - The bufferdata function in WebGL is vulnerable to a buffer overflow with specific graphics drivers on Linux. これにより、悪意のあるコンテンツがタブをフリーズさせたり、悪用可能なクラッシュを引き起こしたりする可能性があります。注: この問題はLinuxでのみ発生します。その他のオペレーティングシステムは影響を受けません。(CVE-2019-11693)

  - A use-after-free vulnerability was discovered in the pngimagefree function in the libpng library. This could lead to denial of service or a potentially exploitable crash when a malformed image is processed. (CVE-2019-7317)

  - A vulnerability exists in the Windows sandbox where an uninitialized value in memory can be leaked to a renderer from a broker when making a call to access an otherwise unavailable file. その結果、そのメモリ領域に格納されている情報が漏えいする可能性があります。注: この問題はWindowsでのみ発生します。
    その他のオペレーティングシステムは影響を受けません。(CVE-2019-11694)

  - A custom cursor defined by scripting on a site can position itself over the addressbar to spoof the actual cursor when it should not be allowed outside of the primary web content area. This could be used by a malicious site to trick users into clicking on permission prompts, doorhanger notifications, or other buttons inadvertently if the location is spoofed over the user interface. (CVE-2019-11695)

  - Files with the .JNLP extension used for Java web start applications are not treated as executable content for download prompts even though they can be executed if Java is installed on the local system. This could allow users to mistakenly launch an executable binary locally. (CVE-2019-11696)

  - If the ALT and a keys are pressed when users receive an extension installation prompt, the extension will be installed without the install prompt delay that keeps the prompt visible in order for users to accept or decline the installation. 悪意のあるWebページがこれを悪用してページを偽装し、悪意のある拡張機能をインストールするようにユーザーを誘導する可能性があります。
    (CVE-2019-11697)

  - If a crafted hyperlink is dragged and dropped to the bookmark bar or sidebar and the resulting bookmark is subsequently dragged and dropped into the web content area, an arbitrary query of a user's browser history can be run and transmitted to the content page via drop event data. This allows for the theft of browser history by a malicious site. (CVE-2019-11698)

  - A hyperlink using the res: プロトコルを使用したハイパーリンクによって、Internet Explorerの既知の場所にあるローカルファイルが開かれる可能性があります。
    注: この問題はWindowsでのみ発生します。その他のオペレーティングシステムは影響を受けません。(CVE-2019-11700)

  - A malicious page can briefly cause the wrong name to be highlighted as the domain name in the addressbar during page navigations. これにより、どのサイトが現在なりすまし攻撃のために読み込まれているかという混乱がユーザーに生じる可能性があります。
    (CVE-2019-11699)

  - The default webcal: プロトコルハンドラーは、クロスサイトスクリプティング（XSS）攻撃に対して脆弱なWebサイトを読み込みます。このデフォルトは従来の機能としてそのまま残されていましたが、現在は削除されています。注: この問題は脆弱なサービスのアカウントを持つユーザーにのみ影響します。Other users are unaffected. (CVE-2019-11701)

  - Mozilla developers and community members Christian Holler, Andrei Ciure, Julien Cristau, Jan de Mooij, Jan Varga, Marcia Knous, Andr Bargull, and Philipp reported memory safety bugs present in Firefox 66. Some of these bugs showed evidence of memory corruption and we presume that with enough effort that some of these could be exploited to run arbitrary code. (CVE-2019-9814)

  - Mozilla developers and community members Olli Pettay, Bogdan Tara, Jan de Mooij, Jason Kratzer, Jan Varga, Gary Kwong, Tim Guan-tin Chien, Tyson Smith, Ronald Crane, and Ted Campbell reported memory safety bugs present in Firefox 66 and Firefox ESR 60.6. Some of these bugs showed evidence of memory corruption and we presume that with enough effort that some of these could be exploited to run arbitrary code. (CVE-2019-9800)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
125766	Ubuntu 16.04 LTS / 18.04 LTS : Firefox のリグレッション (USN-3991-2)	Nessus	Ubuntu Local Security Checks	2019/6/7	2023/10/21	critical
125360	Mozilla Firefox <67.0	Nessus	MacOS X Local Security Checks	2019/5/23	2022/12/5	critical
125948	Ubuntu 16.04 LTS / 18.04 LTS : Firefox のリグレッション (USN-3991-3)	Nessus	Ubuntu Local Security Checks	2019/6/17	2023/10/21	critical
125339	Ubuntu 16.04LTS / 18.04LTS: Firefox の脆弱性 (USN-3991-1)	Nessus	Ubuntu Local Security Checks	2019/5/22	2023/10/20	critical
125346	FreeBSD: mozilla -- 複数の脆弱性（44b6dfbf-4ef7-4d52-ad52-2b1b05d81272）	Nessus	FreeBSD Local Security Checks	2019/5/23	2022/12/6	critical
125361	Mozilla Firefox < 67.0	Nessus	Windows	2019/5/23	2022/12/5	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical