リモートのWindowsホストにインストールされているFirefox ESRのバージョンは、68.8より前です。したがって、mfsa2020-17アドバイザリに記載されている複数の脆弱性の影響を受けます。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このMozillaThunderbird用の更新プログラムでは、次の問題が修正されています：

  - 68.8.0 ESR MFSA 2020-18に更新します（bsc#1171186）

  - CVE-2020-12397（bmo#1617370）エンコードされたUnicode文字を使用する送信者電子メールアドレススプーフィング

  - CVE-2020-12387（bmo#1545345）ワーカーシャットダウン中のメモリ解放後使用

  - CVE-2020-6831（bmo#1632241）SCTPチャンク入力検証でのバッファオーバーフロー

  - CVE-2020-12392（bmo#1614468）「Copy as cURL」を使用した任意のローカルファイルアクセス

  - CVE-2020-12393（bmo#1615471）Devtoolsの「Copy as cURL」機能はWebサイト制御のデータを完全にはエスケープせず、コマンドインジェクションが引き起こされる可能性がありました

  - CVE-2020-12395（bmo#1595886、bmo#1611482、bmo#1614704、bmo#1624098、bmo#1625749、bmo#1626382、bmo#1628076、bmo#1631508）Thunderbird 68.8.0で修正されたメモリ安全性に関するバグ

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

MozillaFirefox用のこの更新プログラムでは、次の問題を修正します：

バージョン68.8.0 ESRへの更新（bsc#1171186）：

CVE-2020-12387：ワーカーシャットダウン中のメモリ解放後使用

CVE-2020-12388：不適切に保護されたアクセストークンによるサンドボックスエスケープ

CVE-2020-12389：不適切に分離されたプロセスタイプによるサンドボックスエスケープ

CVE-2020-6831：SCTPチャンク入力検証でのバッファオーバーフロー

CVE-2020-12392：「Copy as cURL」を使用した任意のローカルファイルアクセス

CVE-2020-12393：Devtoolsの「Copy as cURL」機能はWebサイト制御のデータを完全にはエスケープせず、コマンドインジェクションが引き起こされる可能性がありました

CVE-2020-12395：Firefox 76とFirefox ESR 68.8で修正されたメモリ安全性に関するバグ

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートのmacOSまたはMac OS XホストにインストールされているFirefoxのバージョンは、76.0より前です。したがって、mfsa2020-16アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Web Worker用のシャットダウンコードを実行する際の競合状態により、メモリ解放後使用（use-after-free）の脆弱性が発生しました。これにより、悪用可能なクラッシュが引き起こされる可能性があります。
    (CVE-2020-12387)

  - Firefoxコンテンツプロセスは、アクセスコントロールを十分にロックダウンしていないため、サンドボックスエスケープを引き起こす可能性があります。注: この問題は、Windowsオペレーティングシステム上のFirefoxにのみ影響します。 （CVE-2020-12388、 CVE-2020-12389）

  - WebRTCでSCTPチャンクを解析および検証する際に、バッファオーバーフローが発生する可能性があります。これにより、メモリ破損と悪用可能なクラッシュを引き起こす可能性がありました。
    (CVE-2020-6831)

  - IPv6アドレスを含むURLの不適切なオリジンシリアル化により、不適切なセキュリティチェックが発生する可能性がありました。（CVE-2020-12390）

  - データを使用して作成されたドキュメント: オブジェクト要素内のURLが、作成中のコンテキストのCSPを継承できませんでした。これにより、オリジンが一意で不透明であるにもかかわらず、ブロックされるべきスクリプトの実行が可能になりました。 （CVE-2020-12391）

  - Devtoolsのネットワークタブの「Copy as cURL」機能で、リクエストのHTTP POSTデータが適切にエスケープされませんでした。これは、ウェブサイトで制御できます。ユーザーが「Copy as cURL」機能を使用し、コマンドをターミナルに貼り付けた場合、ローカルファイルが漏洩する可能性がありました。 （CVE-2020-12392）

  - Devtoolsのネットワークタブの「Copy as cURL」機能で、リクエストのHTTPメソッドが適切にエスケープされませんでした。これは、ウェブサイトで制御できます。ユーザーが「Copy as cURL」機能を使用し、そのコマンドをターミナルに貼り付けた場合、コマンドインジェクションが発生したり、任意のコマンドが実行される可能性がありました。注: この問題は、Windowsオペレーティングシステム上のFirefoxにのみ影響します。
    (CVE-2020-12393)

  - ロケーションバーの実装でのロジックの欠陥により、ローカルの攻撃者が異なるオリジンを選択し、入力要素からフォーカスを削除することで、現在のロケーションが偽装される可能性がありました。 （CVE-2020-12394）

  - Mozillaの開発者およびコミュニティメンバーのAlexandru Michis氏、Jason Kratzer氏、Philipp氏、Ted Campbell氏、Bas Schouten氏、Andr Bargull氏、およびKarl Tomlinson氏は、Firefox 75およびFirefox ESRにメモリの安全性に関するバグが存在することを報告しました 68.7。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。（CVE-2020-12395）

  - Mozilla開発者およびコミュニティメンバーのFrederik Braun氏、Andrew McCreight氏、C.M.Chang氏、Dan Minor氏は、Firefox 75にメモリの安全性に関するバグが存在することを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。（CVE-2020-12396）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのWindowsホストにインストールされているFirefoxのバージョンは、76.0より前です。したがって、mfsa2020-16アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Web Worker用のシャットダウンコードを実行する際の競合状態により、メモリ解放後使用（use-after-free）の脆弱性が発生しました。これにより、悪用可能なクラッシュが引き起こされる可能性があります。
    (CVE-2020-12387)

  - Firefoxコンテンツプロセスは、アクセスコントロールを十分にロックダウンしていないため、サンドボックスエスケープを引き起こす可能性があります。注: この問題は、Windowsオペレーティングシステム上のFirefoxにのみ影響します。 （CVE-2020-12388、 CVE-2020-12389）

  - WebRTCでSCTPチャンクを解析および検証する際に、バッファオーバーフローが発生する可能性があります。これにより、メモリ破損と悪用可能なクラッシュを引き起こす可能性がありました。
    (CVE-2020-6831)

  - IPv6アドレスを含むURLの不適切なオリジンシリアル化により、不適切なセキュリティチェックが発生する可能性がありました。（CVE-2020-12390）

  - データを使用して作成されたドキュメント: オブジェクト要素内のURLが、作成中のコンテキストのCSPを継承できませんでした。これにより、オリジンが一意で不透明であるにもかかわらず、ブロックされるべきスクリプトの実行が可能になりました。 （CVE-2020-12391）

  - Devtoolsのネットワークタブの「Copy as cURL」機能で、リクエストのHTTP POSTデータが適切にエスケープされませんでした。これは、ウェブサイトで制御できます。ユーザーが「Copy as cURL」機能を使用し、コマンドをターミナルに貼り付けた場合、ローカルファイルが漏洩する可能性がありました。 （CVE-2020-12392）

  - Devtoolsのネットワークタブの「Copy as cURL」機能で、リクエストのHTTPメソッドが適切にエスケープされませんでした。これは、ウェブサイトで制御できます。ユーザーが「Copy as cURL」機能を使用し、そのコマンドをターミナルに貼り付けた場合、コマンドインジェクションが発生したり、任意のコマンドが実行される可能性がありました。注: この問題は、Windowsオペレーティングシステム上のFirefoxにのみ影響します。
    (CVE-2020-12393)

  - ロケーションバーの実装でのロジックの欠陥により、ローカルの攻撃者が異なるオリジンを選択し、入力要素からフォーカスを削除することで、現在のロケーションが偽装される可能性がありました。 （CVE-2020-12394）

  - Mozillaの開発者およびコミュニティメンバーのAlexandru Michis氏、Jason Kratzer氏、Philipp氏、Ted Campbell氏、Bas Schouten氏、Andr Bargull氏、およびKarl Tomlinson氏は、Firefox 75およびFirefox ESRにメモリの安全性に関するバグが存在することを報告しました 68.7。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。（CVE-2020-12395）

  - Mozilla開発者およびコミュニティメンバーのFrederik Braun氏、Andrew McCreight氏、C.M.Chang氏、Dan Minor氏は、Firefox 75にメモリの安全性に関するバグが存在することを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。（CVE-2020-12396）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

MozillaFirefox用のこの更新プログラムでは、次の問題を修正します：

バージョン68.8.0 ESRへの更新（bsc#1171186）：

  - CVE-2020-12387：ワーカーシャットダウン中のメモリ解放後使用

  - CVE-2020-12388：不適切に保護されたアクセストークンによるサンドボックスエスケープ

  - CVE-2020-12389：不適切に分離されたプロセスタイプによるサンドボックスエスケープ

  - CVE-2020-6831：SCTPチャンク入力検証でのバッファオーバーフロー

  - CVE-2020-12392：「Copy as cURL」を使用した任意のローカルファイルアクセス

  - CVE-2020-12393：Devtoolsの「Copy as cURL」機能はWebサイト制御のデータを完全にはエスケープせず、コマンドインジェクションが引き起こされる可能性がありました

  - CVE-2020-12395：Firefox 76とFirefox ESR 68.8で修正されたメモリ安全性に関するバグ

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

リモートのWindowsホストにインストールされているThunderbirdは、68.8.0より前のバージョンです。したがって、mfsa2020-18アドバイザリに記載されている複数の脆弱性の影響を受けます。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このMozillaThunderbird用の更新プログラムでは、次の問題が修正されています：

68.8.0 ESR MFSA 2020-18に更新します（bsc#1171186）

  - CVE-2020-12397（bmo#1617370）エンコードされたUnicode文字を使用する送信者電子メールアドレススプーフィング

  - CVE-2020-12387（bmo#1545345）ワーカーシャットダウン中のメモリ解放後使用

  - CVE-2020-6831（bmo#1632241）SCTPチャンク入力検証でのバッファオーバーフロー

  - CVE-2020-12392（bmo#1614468）「Copy as cURL」を使用した任意のローカルファイルアクセス

  - CVE-2020-12393（bmo#1615471）Devtoolsの「Copy as cURL」機能はWebサイト制御のデータを完全にはエスケープせず、コマンドインジェクションが引き起こされる可能性がありました

  - CVE-2020-12395（bmo#1595886、bmo#1611482、bmo#1614704、bmo#1624098、bmo#1625749、bmo#1626382、bmo#1628076、bmo#1631508）Thunderbird 68.8.0で修正されたメモリ安全性に関するバグ

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートのmacOSまたはMac OS XホストにインストールされているFirefox ESRのバージョンは、68.8より前です。したがって、mfsa2020-17アドバイザリに記載されている複数の脆弱性の影響を受けます。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのmacOSまたはMac OS XホストにインストールされているThunderbirdのバージョンは、68.8.0より前です。したがって、mfsa2020-18アドバイザリに記載されている複数の脆弱性の影響を受けます。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

セキュリティ問題を修正する新しいmozilla-firefoxパッケージがSlackware14.2および
最新版で利用可能です。

リモートの SUSE Linux SLES11ホストには、SUSE-SU-2020:14359-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Web Worker用のシャットダウンコードを実行する際の競合状態により、メモリ解放後使用(use-after-free)の脆弱性が発生しました。これにより、悪用可能なクラッシュが引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox ESR < 68.8、Firefox < 76、および Thunderbird < 68.8.0 です。(CVE-2020-12387)

  - Firefox コンテンツプロセスは、アクセスコントロールを十分にロックダウンしていないため、サンドボックスエスケープを引き起こす可能性があります。* 注意: この問題は、Windows オペレーティングシステム上の Firefox にのみ影響します。*。この脆弱性の影響を受けるのは、Firefox ESR < 68.8 および Firefox < 76です。(CVE-2020-12388、CVE-2020-12389)

  - Devtoolsのネットワークタブの「Copy as cURL」機能で、リクエストのHTTP POSTデータが適切にエスケープされませんでした。これは、ウェブサイトで制御できます。ユーザーが「Copy as cURL」機能を使用し、コマンドをターミナルに貼り付けた場合、ローカルファイルが漏洩する可能性がありました。この脆弱性の影響を受けるのは、Firefox ESR < 68.8、Firefox < 76、および Thunderbird < 68.8.0 です。(CVE-2020-12392)

  - Devtoolsのネットワークタブの「Copy as cURL」機能で、リクエストのHTTPメソッドが適切にエスケープされませんでした。これは、ウェブサイトで制御できます。ユーザーが「Copy as cURL」機能を使用し、そのコマンドをターミナルに貼り付けた場合、コマンドインジェクションが発生したり、任意のコマンドが実行されたりする可能性がありました。* 注意: この問題は、Windows オペレーティングシステム上の Firefox にのみ影響します。*。この脆弱性の影響を受けるのは、Firefox ESR < 68.8、Firefox < 76、および Thunderbird < 68.8.0 です。(CVE-2020-12393)

  - Mozilla 開発者およびコミュニティメンバーは、Firefox 75 と Firefox ESR 68.7 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox ESR < 68.8、Firefox < 76、および Thunderbird < 68.8.0 です。(CVE-2020-12395)

  - WebRTCでSCTPチャンクを解析および検証する際に、バッファオーバーフローが発生する可能性があります。これにより、メモリ破損と悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox ESR < 68.8、Firefox < 76、および Thunderbird < 68.8.0 です。(CVE-2020-6831)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
136357	Mozilla Firefox ESR < 68.8	Nessus	Windows	2020/5/7	2024/3/13	critical
136461	openSUSEセキュリティ更新プログラム：MozillaThunderbird（openSUSE-2020-643）	Nessus	SuSE Local Security Checks	2020/5/11	2024/3/13	critical
136654	SUSE SLES12セキュリティ更新プログラム：MozillaFirefox（SUSE-SU-2020:1218-1）	Nessus	SuSE Local Security Checks	2020/5/15	2024/3/12	critical
136403	Mozilla Firefox < 76.0	Nessus	MacOS X Local Security Checks	2020/5/7	2024/3/13	critical
136404	Mozilla Firefox < 76.0	Nessus	Windows	2020/5/7	2024/3/13	critical
136450	openSUSEセキュリティ更新プログラム：MozillaFirefox（openSUSE-2020-621）	Nessus	SuSE Local Security Checks	2020/5/11	2024/3/13	critical
136359	Mozilla Thunderbird < 68.8.0	Nessus	Windows	2020/5/7	2024/3/13	critical
136658	SUSE SLED15 / SLES15セキュリティ更新プログラム：MozillaThunderbird（SUSE-SU-2020:1225-1）	Nessus	SuSE Local Security Checks	2020/5/15	2024/3/12	critical
136356	Mozilla Firefox ESR < 68.8	Nessus	MacOS X Local Security Checks	2020/5/7	2024/3/13	critical
136649	SUSE SLED15 / SLES15セキュリティ更新プログラム：MozillaFirefox（SUSE-SU-2020:1209-1）	Nessus	SuSE Local Security Checks	2020/5/15	2024/3/12	critical
136358	Mozilla Thunderbird < 68.8.0	Nessus	MacOS X Local Security Checks	2020/5/7	2024/3/13	critical
136392	Slackware 14.2/最新版：mozilla-firefox（SSA：2020-126-01）	Nessus	Slackware Local Security Checks	2020/5/7	2024/3/13	critical
150555	SUSE SLES11セキュリティ更新プログラム: MozillaFirefox (SUSE-SU-2020:14359-1)	Nessus	SuSE Local Security Checks	2021/6/10	2023/12/26	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical