Firefoxで複数のセキュリティの問題が発見されました。ユーザーが誘導され、特別に細工されたWebサイトを開くと、攻撃者がこれらを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こす、秘密情報を取得する、任意のコードを実行するなどの可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Windows ホストにインストールされている Firefox のバージョンは、71.0より前です。It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2019-36 advisory.

  - ブロック暗号によって暗号化するとき、そのブロックサイズよりも小さいデータでNSC_EncryptUpdateに対する呼び出しが行われた場合、小さな領域外書き込みが引き起こされる可能性があります。This could have caused heap corruption and a potentially exploitable crash. (CVE-2019-11745)

  - Improper refcounting of soft token session objects could cause a use-after-free and crash (likely limited to a denial of service). (CVE-2019-11756)

  - When setting a thread name on Windows in WebRTC, an incorrect number of arguments could have been supplied, leading to stack corruption and a potentially exploitable crash.
    注: この問題はWindowsでのみ発生します。その他のオペレーティングシステムは影響を受けません。(CVE-2019-13722)

  - ネストされたワーカーを使用するとき、worker destruction の実行中にメモリ解放後使用 (Use After Free) が発生する可能性があります。This resulted in a potentially exploitable crash. (CVE-2019-17008)

  - When running, the updater service wrote status and log files to an unrestricted location; potentially allowing an unprivileged process to locate and exploit a vulnerability in file handling in the updater service.
  注意：この攻撃にはローカルシステムへのアクセスが必要であり、Windowsにのみ影響します。その他のオペレーティングシステムは影響を受けません。
    (CVE-2019-17009)

  - Under certain conditions, when checking the Resist Fingerprinting preference during device orientation checks, a race condition could have caused a use-after-free and a potentially exploitable crash. (CVE-2019-17010)

  - Under certain conditions, when retrieving a document from a DocShell in the antitracking code, a race condition could cause a use-after-free condition and a potentially exploitable crash. (CVE-2019-17011)

  - Mozilla developers Christoph Diehl, Nathan Froyd, Jason Kratzer, Christian Holler, Karl Tomlinson, Tyson Smith reported memory safety bugs present in Firefox 70 and Firefox ESR 68.2. これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2019-17012)

  - Mozilla developers and community members Philipp, Diego Calleja, Mikhail Gavrilov, Jason Kratzer, Christian Holler, Markus Stange, Tyson Smith reported memory safety bugs present in Firefox 70. これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2019-17013)

  - If an image had not loaded correctly (such as when it is not actually an image), it could be dragged and dropped cross-domain, resulting in a cross-origin information leak.
    （CVE-2019-17014）Nessusはこの問題をテストしておらず、その代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04LTS ホストには、USN-4216-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ブロック暗号によって暗号化するとき、そのブロックサイズよりも小さいデータでNSC_EncryptUpdateに対する呼び出しが行われた場合、小さな領域外書き込みが引き起こされる可能性があります。これにより、ヒープ破損と悪用可能なクラッシュを引き起こす可能性があります。この脆弱性の影響を受けるのは、Thunderbird <、68.3Firefox ESR <、68.3Firefox < 71 です。(CVE-2019-11745)

  - ソフトトークンのセッションオブジェクトの参照が不適切であるため、メモリ解放後使用 (user-after-free) とクラッシュ (サービス拒否に限定される可能性が高い) が引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox < 71 です。(CVE-2019-11756)

  - プレーンテキストシリアライザーは、処理できる <ol> 要素の数に固定サイズの配列を使用していました。
    しかし、固定サイズの配列がオーバーフローしてメモリ破損や悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Thunderbird <、68.3Firefox ESR <、68.3Firefox < 71です。
    (CVE-2019-17005)

  - ネストされたワーカーを使用するとき、worker destruction の実行中にメモリ解放後使用 (Use After Free) が発生する可能性があります。これにより、悪用可能なクラッシュが引き起こされる可能性があります。この脆弱性の影響を受けるのは、Thunderbird <、68.3Firefox ESR <、68.3Firefox < 71 です。(CVE-2019-17008)

  - 特定の状況で、デバイスの向きの確認中に Resist Fingerprinting 設定を確認するとき、競合状態によってメモリ解放後使用 (Use After Free) と悪用可能なクラッシュが引き起こされた可能性があります。この脆弱性の影響を受けるのは、Thunderbird <、68.3Firefox ESR <、68.3Firefox < 71 です。(CVE-2019-17010)

  - 特定の状況で、アンチトラッキングのコードにある DocShell のドキュメントを取得するとき、競合状態によってメモリ解放後使用 (Use After Free) と悪用可能なクラッシュが引き起こされた可能性があります。この脆弱性の影響を受けるのは、Thunderbird <、68.3Firefox ESR <、68.3Firefox < 71 です。(CVE-2019-17011)

  - Mozilla 開発者が、Firefox 70 および Firefox ESR 68.2 に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Thunderbird <、68.3Firefox ESR <、68.3Firefox < 71 です。(CVE-2019-17012)

  - Mozilla 開発者が、Firefox 70 に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 71 です。(CVE-2019-17013)

  - 画像が正しくロードされなかった場合 (画像として実際に表示されないなど)、画像がクロスドメインでドラッグ＆ドロップされてクロスオリジンの情報漏えいが引き起こされた可能性があります。この脆弱性の影響を受けるのは、Firefox < 71 です。(CVE-2019-17014)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのmacOSまたはMac OS XホストにインストールされているFirefoxのバージョンは、71.0より前です。したがって、mfsa2019-36のアドバイザリに記載されている複数の脆弱性の影響を受けます。ブロック暗号によって暗号化するとき、NSC_EncryptUpdateに対する呼び出しがそのブロックサイズよりも小さいデータで行われた場合、小さな領域外書き込みが引き起こされる可能性があります。これにより、ヒープ破損と悪用可能なクラッシュを引き起こす可能性があります。（CVE-2019-11745）- ソフトトークンのセッションオブジェクトの参照が不適切であるため、メモリ解放後使用（user-after-free）とクラッシュ（サービス拒否に限定される可能性が高い）が引き起こされる可能性があります。（CVE-2019-11756）- ネストされたワーカーを使用するとき、worker destructionの実行中にメモリ解放後使用（use-after-free）が発生する可能性があります。これにより、悪用可能なクラッシュが引き起こされる可能性があります。（CVE-2019-17008）- 特定の状況で、デバイスの向きの確認中にResist Fingerprinting設定を確認するとき、競合状態によってメモリ解放後使用（use-after-free）と悪用可能なクラッシュが引き起こされる可能性があります。（CVE-2019-17010）- 特定の状況で、アンチトラッキングのコードにあるDocShellのドキュメントを取得するとき、競合状態によってメモリ解放後使用（use-after-free）と悪用可能なクラッシュが引き起こされる可能性があります。（CVE-2019-17011）- Mozilla開発者とコミュニティメンバーのChristoph Diehl氏、Nathan Froyd氏、Jason Kratzer氏、Christian Holler氏、Karl Tomlinson氏、Tyson Smith氏は、Firefox 70とESR 68.2に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることによりこれらの一部が悪用され、任意のコードが実行される可能性があると推測しています。（CVE-2019-17012）- Mozilla開発者とコミュニティメンバーのPhilipp氏、 Diego Calleja氏、 Mikhail Gavrilov氏、Jason Kratzer氏、Christian Holler氏、Markus Stange氏、Tyson Smith氏は、Firefox 70に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行された可能性があると推測しています。（CVE-2019-17013）- 画像が正しくロードされなかった場合（画像として実際に表示されないなど）、画像がクロスドメインでドラッグ＆ドロップされてクロスオリジンの情報漏えいが引き起こされる可能性があります。（CVE-2019-17014）Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
131924	Ubuntu 18.04 LTS : Firefox の脆弱性 (USN-4216-1)	Nessus	Ubuntu Local Security Checks	2019/12/10	2023/10/21	high
131773	Mozilla Firefox < 71.0	Nessus	Windows	2019/12/6	2024/4/5	high
183555	Ubuntu 16.04 LTS : Firefox の脆弱性 (USN-4216-2)	Nessus	Ubuntu Local Security Checks	2023/10/20	2023/10/20	high
131772	Mozilla Firefox < 71.0	Nessus	MacOS X Local Security Checks	2019/12/6	2024/4/5	high

検出

プラグインの検索

high

high

high

high