リモートのmacOSホストにインストールされているMozilla Firefoxのバージョンは、62より前です。したがって、2018年9月5日のMozilla Firefox Stableチャンネル更新プログラムリリースノートに記載されているとおり、複数の脆弱性の影響を受けます。詳細については、上流のアドバイザリを参照してください：注意：Nessusはこれらの問題を利用しておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのmacOSまたはMac OS XホストにインストールされているMozilla Firefoxのバージョンは62より前です。したがって、複数の深刻で重大なセキュリティの脆弱性に影響を受けます。

Firefoxで複数のセキュリティの問題が発見されました。ユーザーが誘導されて特別に細工されたWebサイトを開くと、攻撃者がこれらを悪用し、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2018-12375、CVE-2018-12376、CVE-2018-12377、CVE-2018-12378) 

Firefox 58より前にユーザーがパスワードを保存し、その後マスターパスワードを設定した場合、暗号化されていないこれらのパスワードのコピーにアクセスできる可能性があることがわかりました。ローカルユーザーがこれを悪用して、秘密情報を入手する可能性があります。(CVE-2018-12383)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

USN-3761-1 は、Firefoxの脆弱性を修正しました。この更新プログラムにより、スペルチェック辞書と検索エンジンが影響を受けるリグレッションがいくつか発生しました。
この更新プログラムにより問題が修正されます。

ご不便をお掛けして申し訳ございません。

Firefoxで複数のセキュリティの問題が発見されました。ユーザーが誘導されて特別に細工されたWebサイトを開くと、攻撃者がこれらを悪用し、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2018-12375、CVE-2018-12376、CVE-2018-12377、CVE-2018-12378) 

Firefox 58より前にユーザーがパスワードを保存し、その後マスターパスワードを設定した場合、暗号化されていないこれらのパスワードのコピーにアクセスできる可能性があることがわかりました。ローカルユーザーがこれを悪用して、秘密情報を入手する可能性があります。(CVE-2018-12383)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのWindowsホストにインストールされているMozilla Firefoxのバージョンは62より前です。したがって、複数の深刻で重大なセキュリティの脆弱性に影響を受けます。

Mozilla Foundation による報告：

CVE-2018-12377:リフレッシュドライバータイマーでのメモリ解放後使用（Use After Free）

CVE-2018-12378:IndexedDBでのメモリ解放後使用（Use After Free）

CVE-2018-12379:悪意のあるMARファイルによる領域外書き込み

CVE-2017-16541:自動マウントとautofsを使用したプロキシバイパス

CVE-2018-12381:Outlookメールメッセージをドラッグアンドドロップすると、ページナビゲーションが発生します

CVE-2018-12382:Firefox for Androidのjavascript URIによるアドレスバースプーフィング

CVE-2018-12383:マスターパスワードを設定しても、Firefox 58以降は以前に保存された暗号化されていないパスワードが削除されません

CVE-2018-12375:Firefox 62で修正されたメモリ安全性に関するバグ

CVE-2018-12376:Firefox 62およびFirefox ESR 60.2で修正されたメモリ安全性に関するバグ

USN-3761-1 は、Firefoxの脆弱性を修正しました。この更新プログラムにより、スペルチェック辞書と検索エンジンが影響を受けるリグレッションがいくつか発生しました。これらは USN-3761-2 により一部修正されました。この更新プログラムには残りの修正が含まれています。

ご不便をお掛けして申し訳ございません。

元のアドバイザリの詳細:

Firefoxで複数のセキュリティの問題が発見されました。ユーザーが誘導されて特別に細工されたWebサイトを開くと、攻撃者がこれらを悪用し、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2018-12375、CVE-2018-12376、CVE-2018-12377、CVE-2018-12378) 

Firefox 58より前にユーザーがパスワードを保存し、その後マスターパスワードを設定した場合、暗号化されていないこれらのパスワードのコピーにアクセスできる可能性があることがわかりました。ローカルユーザーがこれを悪用して、秘密情報を入手する可能性があります。(CVE-2018-12383)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
119748	Mozilla Firefox < 62の複数の脆弱性（macOS）	Nessus	MacOS X Local Security Checks	2018/12/18	2019/4/5	critical
117291	Mozilla Firefox < 62の複数の深刻な脆弱性（macOS）	Nessus	MacOS X Local Security Checks	2018/9/6	2019/4/5	critical
117357	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : Firefox の脆弱性 (USN-3761-1)	Nessus	Ubuntu Local Security Checks	2018/9/7	2023/10/21	critical
117496	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : Firefoxのリグレッション (USN-3761-2)	Nessus	Ubuntu Local Security Checks	2018/9/14	2023/10/20	critical
117294	Mozilla Firefox < 62の複数の深刻な脆弱性	Nessus	Windows	2018/9/6	2019/4/5	critical
117304	FreeBSD: mozilla -- 複数の脆弱性（c96d416a-eae7-4d5d-bc84-40deca9329fb）	Nessus	FreeBSD Local Security Checks	2018/9/6	2019/4/5	critical
117538	Ubuntu14.04LTS/16.04 LTS/18.04 LTS: Firefoxのリグレッション (USN-3761-3)	Nessus	Ubuntu Local Security Checks	2018/9/18	2023/10/21	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical