Mozilla Foundation による報告：

CVE-2019-9790:使用中のDOM要素を削除するときのメモリ解放後使用（Use After Free）

CVE-2019-9791:IonMonkeyとのオンスタック置換を介して入力されたコンストラクターの型推論が不正確である

CVE-2019-9792:IonMonkeyがJS_OPTIMIZED_OUTマジック値をスクリプトにリークする

CVE-2019-9793:Spectre緩和が無効になっているときの不適切な境界チェック

CVE-2019-9794:実行中に破棄されないコマンドライン引数

CVE-2019-9795:IonMonkey JITコンパイラーの型の取り違え（Type Confusion）

CVE-2019-9796:SMILアニメーションコントローラーのメモリ解放後使用（Use After Free）

CVE-2019-9797:createImageBitmapによる画像のクロスオリジン盗難

CVE-2019-9798:ライブラリが、誰でも書き込めるAPITRACE_LIBの場所からロードされる

CVE-2019-9799:IPCチャネルメッセージによる情報漏洩

CVE-2019-9801:「URLハンドラー」ではないWindowsプログラムがWebコンテンツに表示される

CVE-2019-9802:Chromeプロセスの情報漏洩

CVE-2019-9803:Upgrade-Insecure-Requestsが同一オリジンのナビゲーションに対して誤って実施される

CVE-2019-9804:macOSのFirefox開発ツールの「Copy as cURL」によるコード実行

CVE-2019-9805:Prioで初期化されていないメモリが使用される可能性がある

CVE-2019-9806:連続したFTP認証プロンプトによるサービス拒否

CVE-2019-9807:FTP接続を介して送信されたテキストが、アラートメッセージに組み込まれる可能性がある

CVE-2019-9809:FTPモーダルアラートエラーメッセージによるサービス拒否

CVE-2019-9808:WebRTC権限により、data:およびblob:で不正確な生成元が表示される可能性があるURL による XSS：

CVE-2019-9789:Firefox 66で修正されたメモリの安全性に関するバグ

CVE-2019-9788:Firefox 66およびFirefox ESR 60.6で修正されたメモリの安全性に関するバグ

リモートのmacOSまたはMac OS XホストにインストールされているFirefoxのバージョンは、66.0より前です。したがって、mfsa2019-07のアドバイザリに記載されている複数の脆弱性の影響を受けます。- ページ上のDOM要素への生のポインターがJavaScriptを使用して取得され、その要素がそのまま使用されている間に削除されると、メモリ解放後使用（Use After Free）の脆弱性が発生する可能性があります。これにより、悪用可能なクラッシュが引き起こされる可能性があります。（CVE-2019-9790）- 型推論システムは、IonMonkeyジャストインタイム（JIT）コンパイラーを介してコンパイルされたとき、およびコンストラクター関数がオンスタックリプレイスメント（OSR）を介して入力されたときに、任意のオブジェクト間の型の取り違え（Type Confusion）を引き起こす可能性のある関数をコンパイルすることがあります。コンパイルされると、悪用可能なクラッシュ時にオブジェクトの任意の読み書きが実行される可能性があります。（CVE-2019-9791）- IonMonkeyのジャストインタイム（JIT）コンパイラーは、救済中に実行中のスクリプトに内部のJSOPTIMIZEDOUTマジック値をリークする可能性があります。このマジック値はJavaScriptでメモリ破損の実行時に使用される可能性があり、悪用可能なクラッシュを引き起こす可能性があります。（CVE-2019-9792）- Spectreの緩和が無効になっている場合に、文字列、配列、型付き配列のアクセスに対する境界チェックの一部を削除するメカニズムが発見されました。この脆弱性により、攻撃者がコンパイル済みJavaScriptに任意の値を作成する可能性があるため、ユーザーがSpecterの緩和を明示的に無効にしている場合、範囲分析によって完全に制御された、不適切な範囲が推測されます。注意：デフォルト設定では、現在すべてのユーザーに対してSpectreの緩和が有効になっています。（CVE-2019-9793）- FirefoxのURLのシェルハンドラーとしての呼び出し中に、特定のコマンドライン引数が正しく破棄されない脆弱性が発見されました。この脆弱性は、Firefoxがサードパーティ製アプリケーションの特定のURIスキームにデフォルトURIハンドラーとして設定されていて、URLデータのサニタイズが不十分な場合に、これらのコマンドライン引数で場所が提供するファイルを取得して実行する際に使用される可能性があります。注意：この問題はWindowsオペレーティングシステムにのみ影響します。その他のオペレーティングシステムは影響を受けません。（CVE-2019-9794）- IonMonkeyのジャストインタイム（JIT）コンパイラーの型の取り違え（Type Confusion）が悪意のあるJavaScriptに使用され、悪用可能なクラッシュを引き起こす可能性のある脆弱性があります。（CVE-2019-9795）- 1つの登録のみが予想される場合に、SMILアニメーションコントローラーがリフレッシュドライバーに誤って2回登録すると、メモリ解放後使用（Use After Free）の脆弱性を引き起こす可能性があります。後でアニメーションコントローラーの要素を削除して登録が解放されると、更新ドライバーは誤ってドライバーのオブザーバー配列にダングリングポインターを残します。（CVE-2019-9796）- createImageBitmapを使用してイメージを読み込み、その結果生成されたビットマップイメージをキャンバス要素内にレンダリングした後に、イメージをエクスポートすることで、クロスオリジンイメージを同一オリジンポリシーに違反して読み込む可能性があります。（CVE-2019-9797）- AndroidシステムでFirefoxは、すべてのユーザーとアプリケーションが書き込み可能なAPITRACELIBからライブラリをロードする可能性があります。これにより、悪意のあるコードがその場所に書き込まれてロードされた場合、悪意のあるサードパーティ製アプリケーションが中間者攻撃を実行する可能性があります。注意：この問題はAndroidのみ影響を受けます。その他のオペレーティングシステムは影響を受けません。（CVE-2019-9798）- プロセス間を通信中のデータの境界チェックが不十分であるため、特定の条件下で侵害されたコンテンツプロセスが親プロセスからメモリを読み取れる可能性があります。（CVE-2019-9799）- Firefoxは登録されているプログラムIDを外部プロトコルハンドラーとして受け入れ、Windowsオペレーティングシステム上で一致するURLが与えられた場合に、このローカルアプリケーションを起動させます。プログラムがWindowsレジストリのURLハンドラーとしてこのプログラムを明示的に登録した場合にのみ発生します。注意：この問題はWindowsオペレーティングシステムにのみ影響します。その他のオペレーティングシステムは影響を受けません。（CVE-2019-9801）- サンドボックスコンテンツプロセスが侵害された場合、FTPダウンロードを開始する可能性があります。FTPダウンロードは、子プロセスを使用してダウンロードしたデータをレンダリングします。ダウンロードされたデータは、サンドボックス保護を迂回して攻撃者から提供された任意のファイル長でChromeプロセスに渡され、秘密データを含んでいることがある権限Chromeプロセスからの隣接データのメモリを読み取る可能性があります。（CVE-2019-9802）- The Upgrade-Insecure-Requests (UIR）仕様では、UIRがコンテンツセキュリティポリシー（CSP）を介して有効にされている場合、同一オリジンURLへのナビゲーションは、HTTPSにアップグレードする必要があると規定されています。Firefoxは、特定の状況で、CSPから要求されたセキュリティのアップグレードを実行するのではなく、誤ってHTTP URLに移動し、リンクされたリソースへの中間者攻撃を実行する可能性があります。（CVE-2019-9803）- Firefox開発ツールにおいて、URLが悪意を持って作成された場合、macOS上のCopy as cURLコマンドの結果をコマンドシェルに貼り付けると、意図しない追加のbashスクリプトコマンドを実行させる可能性があります。これは、macOSのネイティブバージョンのBashの問題により引き起こります。注意：この問題はmacOSのみ影響を受けます。その他のオペレーティングシステムは影響を受けません。（CVE-2019-9804）- Prioライブラリに潜在的な脆弱性があるため、一部の機能の未初期化メモリからデータが読み取られ、メモリ破損を引き起こす可能性があります。（CVE-2019-9805）- 連続したモーダルプロンプトが表示され、すぐに破棄できないFTPトランザクションの認証プロンプト中に脆弱性があります。この脆弱性により、サービス拒否（DOS）攻撃を受ける可能性があります。（CVE-2019-9806）- 任意のテキストがFTP接続を介して送信され、ページのリロードが開始されると、このテキストをコンテンツとしてモーダルアラートメッセージを作成する可能性があります。これはソーシャルエンジニアリング攻撃に悪用される可能性があります。（CVE-2019-9807）- ページのリソースの送信元がFTP接続を介している場合、無効な認証情報または場所を介して、これらのリソースに一連のモーダルアラートメッセージをトリガーする可能性があります。このメッセージはすぐには破棄できず、サービス拒否（DOS）攻撃を受ける可能性があります。（CVE-2019-9809）- WebRTCのアクセス許可がdata:またはblob:のドキュメントから要求された場合URL、アクセス許可通知は発信元のドメインを適切に表示しません。通知には要求元として不明な送信元が記載されているため、どのサイトがこのアクセス許可を要求しているかユーザーが混乱します。（CVE-2019-9808）- Mozilla開発者とコミュニティメンバーであるDragana Damjanovic氏、Emilio Cobos lvarez氏、Henri Sivonen氏、Julian Seward氏、Marcia Knous氏、Gary Kwong氏、Tyson Smith氏、Yaron Tausky氏、Ronald Crane氏、Andr Bargull氏は、Firefox 65にメモリの安全性に関するバグがあると報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。（CVE-2019-9789）- Mozilla開発者とコミュニティメンバーであるBob Clary氏、Chun-Min Chang氏、Aral Yaman氏、Andreea Pavel氏、Jonathan Kew氏、Gary Kwong氏、Alex Gaynor氏、Masayuki Nakano氏、Anne van Kesteren氏が、Firefox 65とFirefox ESR 60.5にメモリの安全性に関するバグがあると報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。（CVE-2019-9788）Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Windows ホストにインストールされている Firefox のバージョンは、66.0より前です。It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2019-07 advisory.

  - ページ上のDOM要素への生のポインターがJavaScriptを使用して取得され、その要素がそのまま使用されている間に削除されると、メモリ解放後使用（Use After Free）の脆弱性が発生する可能性があります。これにより、悪用可能なクラッシュが引き起こされる可能性があります。
    (CVE-2019-9790)

  - The type inference system allows the compilation of functions that can cause type confusions between arbitrary objects when compiled through the IonMonkey just-in-time (JIT) compiler and when the constructor function is entered through on-stack replacement (OSR).
    This allows for possible arbitrary reading and writing of objects during an exploitable crash. (CVE-2019-9791)

  - The IonMonkey just-in-time (JIT) compiler can leak an internal JSOPTIMIZEDOUT magic value to the running script during a bailout. このマジック値はJavaScriptでメモリ破損の実行時に使用される可能性があり、悪用可能なクラッシュを引き起こす可能性があります。
    (CVE-2019-9792)

  - A mechanism was discovered that removes some bounds checking for string, array, or typed array accesses if Spectre mitigations have been disabled. この脆弱性により、攻撃者がコンパイル済みJavaScriptに任意の値を作成する可能性があるため、ユーザーがSpecterの緩和を明示的に無効にしている場合、範囲分析によって完全に制御された、不適切な範囲が推測されます。注: Spectre mitigations are currently enabled for all users by default settings. (CVE-2019-9793)

  - A vulnerability was discovered where specific command line arguments are not properly discarded during Firefox invocation as a shell handler for URLs. この脆弱性は、Firefoxがサードパーティ製アプリケーションの特定のURIスキームにデフォルトURIハンドラーとして設定されていて、URLデータのサニタイズが不十分な場合に、これらのコマンドライン引数で場所が提供するファイルを取得して実行する際に使用される可能性があります。注: この問題はWindowsオペレーティングシステムにのみ影響します。
    その他のオペレーティングシステムは影響を受けません。(CVE-2019-9794)

  - A vulnerability where type-confusion in the IonMonkey just-in-time (JIT) compiler could potentially be used by malicious JavaScript to trigger a potentially exploitable crash. (CVE-2019-9795)

  - A use-after-free vulnerability can occur when the SMIL animation controller incorrectly registers with the refresh driver twice when only a single registration is expected. When a registration is later freed with the removal of the animation controller element, the refresh driver incorrectly leaves a dangling pointer to the driver's observer array. (CVE-2019-9796)

  - Cross-origin images can be read in violation of the same-origin policy by exporting an image after using createImageBitmap to read the image and then rendering the resulting bitmap image within a canvas element. (CVE-2019-9797)

  - On Android systems, Firefox can load a library from APITRACELIB, which is writable by all users and applications. これにより、悪意のあるコードがその場所に書き込まれてロードされた場合、悪意のあるサードパーティ製アプリケーションが中間者攻撃を実行する可能性があります。
     注: この問題はAndroidのみ影響を受けます。その他のオペレーティングシステムは影響を受けません。(CVE-2019-9798)

  - Insufficient bounds checking of data during inter-process communication might allow a compromised content process to be able to read memory from the parent process under certain conditions. (CVE-2019-9799)

  - Firefox will accept any registered Program ID as an external protocol handler and offer to launch this local application when given a matching URL on Windows operating systems. プログラムがWindowsレジストリのURLハンドラーとしてこのプログラムを明示的に登録した場合にのみ発生します。注: この問題はWindowsオペレーティングシステムにのみ影響します。その他のオペレーティングシステムは影響を受けません。(CVE-2019-9801)

  - If a Sandbox content process is compromised, it can initiate an FTP download which will then use a child process to render the downloaded data. ダウンロードされたデータは、サンドボックス保護を迂回して攻撃者から提供された任意のファイル長でChromeプロセスに渡され、秘密データを含んでいることがある権限Chromeプロセスからの隣接データのメモリを読み取る可能性があります。
    (CVE-2019-9802)

  - The Upgrade-Insecure-Requests (UIR) specification states that if UIR is enabled through Content Security Policy (CSP), navigation to a same-origin URL must be upgraded to HTTPS. Firefoxは、特定の状況で、CSPから要求されたセキュリティのアップグレードを実行するのではなく、誤ってHTTP URLに移動し、リンクされたリソースへの中間者攻撃を実行する可能性があります。
    (CVE-2019-9803)

  - In Firefox Developer Tools it is possible that pasting the result of the 'Copy as cURL' command into a command shell on macOS will cause the execution of unintended additional bash script commands if the URL was maliciously crafted. これは、macOSのネイティブバージョンのBashの問題により引き起こります。注: この問題はmacOSのみ影響を受けます。その他のオペレーティングシステムは影響を受けません。(CVE-2019-9804)

  - A latent vulnerability exists in the Prio library where data may be read from uninitialized memory for some functions, leading to potential memory corruption.
    (CVE-2019-9805)

  - A vulnerability exists during authorization prompting for FTP transaction where successive modal prompts are displayed and cannot be immediately dismissed. この脆弱性により、サービス拒否（DOS）攻撃を受ける可能性があります。
    (CVE-2019-9806)

  - When arbitrary text is sent over an FTP connection and a page reload is initiated, it is possible to create a modal alert message with this text as the content. This could potentially be used for social engineering attacks. (CVE-2019-9807)

  - If the source for resources on a page is through an FTP connection, it is possible to trigger a series of modal alert messages for these resources through invalid credentials or locations. These messages cannot be immediately dismissed, allowing for a denial of service (DOS) attack. (CVE-2019-9809)

  - If WebRTC permission is requested from documents with data: またはblob: のドキュメントから要求された場合URL、アクセス許可通知は発信元のドメインを適切に表示しません。The notification states Unknown origin as the requestee, leading to user confusion about which site is asking for this permission. (CVE-2019-9808)

  - Mozilla developers and community members Dragana Damjanovic, Emilio Cobos lvarez, Henri Sivonen, Narcis Beleuzu, Julian Seward, Marcia Knous, Gary Kwong, Tyson Smith, Yaron Tausky, Ronald Crane, and Andr Bargull reported memory safety bugs present in Firefox 65. これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2019-9789)

  - Mozilla developers and community members Bob Clary, Chun-Min Chang, Aral Yaman, Andreea Pavel, Jonathan Kew, Gary Kwong, Alex Gaynor, Masayuki Nakano, and Anne van Kesteren reported memory safety bugs present in Firefox 65 and Firefox ESR 60.5. Some of these bugs showed evidence of memory corruption and we presume that with enough effort that some of these could be exploited to run arbitrary code. (CVE-2019-9788)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
122959	FreeBSD: mozilla -- 複数の脆弱性（05da6b56-3e66-4306-9ea3-89fafe939726）	Nessus	FreeBSD Local Security Checks	2019/3/20	2019/7/23	critical
122947	Mozilla Firefox <66.0	Nessus	MacOS X Local Security Checks	2019/3/19	2019/5/24	critical
122948	Mozilla Firefox < 66.0	Nessus	Windows	2019/3/19	2019/5/24	critical

検出

プラグインの検索

critical

critical

critical