リモートの SUSE Linux SLES11ホストには、SUSE-SU-2020:14339-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - WebGLのcopyTexSubImageメソッドで、ソースリソースの外側の領域を部分的または完全に読み取る場合、仕様では戻り値がゼロであることが求められています。以前は、このメモリは初期化されていなかったため、機密データの漏洩につながる可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 68.7.0、Firefox ESR < 68.7、Firefox < 75です。(CVE-2020-6821)

  - 32ビットのビルドで、GMPDecodeDataの4 GBを超えるイメージを処理する際に、領域外書き込みが発生する可能性がありました。十分な労力をもってすれば、これを悪用し、任意のコードを実行することが可能です。この脆弱性の影響を受けるのは、Thunderbird < 68.7.0、Firefox ESR < 68.7、Firefox < 75です。
    (CVE-2020-6822)

  -Mozilla開発者にしてコミュニティメンバーでもあるTyson Smith氏とChristian Holler氏が、Firefox 74およびFirefox ESR 68.6に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Thunderbird < 68.7.0、Firefox ESR < 68.7、Firefox < 75です。(CVE-2020-6825)

  - intent: //-schemed URL を開いてカスタムタブを開くリンクをたどるとき、Android 用の Firefox が不適切な URI を表示するよう誘導される可能性があります。* 注意: この問題の影響を受けるのは、Firefox for Androidのみです。その他のオペレーティングシステムは影響を受けません。* この脆弱性の影響を受けるのは、Firefox ESR < 68.7 です。
    (CVE-2020-6827)

  - 悪意のあるAndroidアプリケーションによって作りこまれたIntentがFirefox for Androidにより処理されて、結果としてユーザーのプロファイルディレクトリでファイルが上書きされる可能性があります。これを悪用するベクトルの1つは、悪意のある任意の設定値を提供するuser.jsファイルを提供することです。任意の設定のコントロールは、十分なセキュリティ侵害につながる可能性があるため、通常は任意コード実行と同等です。* 注意: この問題の影響を受けるのは、Firefox for Androidのみです。その他のオペレーティングシステムは影響を受けません。* この脆弱性の影響を受けるのは、Firefox ESR < 68.7 です。(CVE-2020-6828)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

セキュリティ問題を修正する新しいmozilla-firefoxパッケージがSlackware14.2および
最新版で利用可能です。

リモートのmacOSまたはMac OS XホストにインストールされているFirefox ESRのバージョンは、68.7より前のものです。したがって、mfsa2020-13アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 悪意のあるAndroidアプリケーションによって作りこまれたIntentがFirefox for Androidにより処理されて、結果としてユーザーのプロファイルディレクトリでファイルが上書きされる可能性があります。これを悪用するベクトルの1つは、悪意のある任意の設定値を提供するuser.jsファイルを提供することです。任意の設定のコントロールは、十分なセキュリティ侵害につながる可能性があるため、通常は任意コード実行と同等です。注意：この問題の影響を受けるのは、Firefox for Androidのみです。その他のオペレーティングシステムは影響を受けません。
    （CVE-2020-6828）

  - intent://-schemed URLを開いてカスタムタブを開くリンクをたどるとき、Android用のFirefoxが不適切なURIを表示するよう誘導される可能性があります。注意：この問題の影響を受けるのは、Firefox for Androidのみです。その他のオペレーティングシステムは影響を受けません。
    （CVE-2020-6827）

  - WebGLのcopyTexSubImageメソッドで、ソースリソースの外側の領域を部分的または完全に読み取る場合、仕様では戻り値がゼロであることが求められています。以前は、このメモリは初期化されていなかったため、機密データの漏洩につながる可能性がありました。（CVE-2020-6821）

  - 32ビットのビルドで、GMPDecodeDataの4 GBを超えるイメージを処理する際に、領域外書き込みが発生する可能性がありました。十分な労力をもってすれば、これを悪用し、任意のコードを実行することが可能です。（CVE-2020-6822）

  -Mozilla開発者のTyson Smith氏とChristian Holler氏が、Firefox 74およびFirefox ESR 68.6に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。（CVE-2020-6825）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このMozillaFirefoxのバージョン68.7.0 ESRへの更新では、次の問題を修正します：

CVE-2020-6821：WebGL copyTexSubImageメソッドを使用する際に、初期化されていないメモリが読み取られる可能性があります（bsc#1168874）。

CVE-2020-6822：大きな画像を処理するときのGMPDecodeData内の領域外書き込みを修正しました（bsc#1168874）。

CVE-2020-6825：メモリの安全性に関するバグを修正しました（bsc#1168874）。

CVE-2020-6827：カスタムタブでURIが偽装される可能性がありました（bsc#1168874）。

CVE-2020-6828：細工されたIntentを介したプリファレンスの上書き（bsc#1168874）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Windows ホストにインストールされている Firefox ESR のバージョンは、68.7 より前のものです。したがって、mfsa2020-13アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 悪意のあるAndroidアプリケーションによって作りこまれたIntentがFirefox for Androidにより処理されて、結果としてユーザーのプロファイルディレクトリでファイルが上書きされる可能性があります。これを悪用するベクトルの1つは、悪意のある任意の設定値を提供するuser.jsファイルを提供することです。任意の設定のコントロールは、十分なセキュリティ侵害につながる可能性があるため、通常は任意コード実行と同等です。注: この問題の影響を受けるのは、Firefox for Android のみです。その他のオペレーティングシステムは影響を受けません。
    (CVE-2020-6828)

  - intent: //-schemed URL, causing a custom tab to be opened, Firefox for Android could be tricked into displaying the incorrect URI. 注: この問題の影響を受けるのは、Firefox for Android のみです。その他のオペレーティングシステムは影響を受けません。
    (CVE-2020-6827)

  - WebGLのcopyTexSubImageメソッドで、ソースリソースの外側の領域を部分的または完全に読み取る場合、仕様では戻り値がゼロであることが求められています。以前は、このメモリは初期化されていなかったため、機密データの漏洩につながる可能性がありました。（CVE-2020-6821）

  - 32ビットのビルドで、GMPDecodeDataの4 GBを超えるイメージを処理する際に、領域外書き込みが発生する可能性がありました。十分な労力をもってすれば、これを悪用し、任意のコードを実行することが可能です。（CVE-2020-6822）

  -Mozilla開発者のTyson Smith氏とChristian Holler氏が、Firefox 74およびFirefox ESR 68.6に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2020-6825)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このMozillaFirefoxのバージョン68.7.0 ESRへの更新では、次の問題を修正します：

  - CVE-2020-6821：WebGL copyTexSubImageメソッドを使用する際に、初期化されていないメモリが読み取られる可能性があります（bsc#1168874）。

  - CVE-2020-6822：大きな画像を処理するときのGMPDecodeData内の領域外書き込みを修正しました（bsc#1168874）。

  - CVE-2020-6825：メモリの安全性に関するバグを修正しました（bsc#1168874）。

  - CVE-2020-6827：カスタムタブでURIが偽装される可能性がありました（bsc#1168874）。

  - CVE-2020-6828：細工されたIntentを介したプリファレンスの上書き（bsc#1168874）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
150672	SUSE SLES11 セキュリティ更新プログラム: MozillaFirefox (SUSE-SU-2020:14339-1)	Nessus	SuSE Local Security Checks	2021/6/10	2021/6/10	critical
135280	Slackware 14.2/最新版: mozilla-firefox（SSA:2020-098-01）	Nessus	Slackware Local Security Checks	2020/4/8	2024/3/19	critical
135273	Mozilla Firefox ESR < 68.7における複数の脆弱性（mfsa2020-13）	Nessus	MacOS X Local Security Checks	2020/4/7	2020/4/9	critical
135397	SUSE SLES12セキュリティ更新プログラム：MozillaFirefox（SUSE-SU-2020:0978-1）	Nessus	SuSE Local Security Checks	2020/4/10	2024/3/19	critical
135274	Mozilla Firefox ESR < 68.7における複数の脆弱性（mfsa2020-13）	Nessus	Windows	2020/4/7	2020/4/9	critical
135446	openSUSEセキュリティ更新プログラム：MozillaFirefox（openSUSE-2020-493）	Nessus	SuSE Local Security Checks	2020/4/14	2024/3/19	critical
135396	SUSE SLED15 / SLES15セキュリティ更新プログラム：MozillaFirefox（SUSE-SU-2020:0971-1）	Nessus	SuSE Local Security Checks	2020/4/10	2024/3/19	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical