リモートのmacOSまたはMac OS XホストにインストールされているFirefoxのバージョンは、69.0より前です。したがって、mfsa2019-25のアドバイザリに記載されている複数の脆弱性の影響を受けます。Nessusはこの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

MozillaFirefox用のこの更新プログラムでは、次の問題を修正します：

新しいESRバージョン68.1に更新しました（bsc#1149323）。

以前のESR更新でリリースされたすでに修正済みの脆弱性に加えて、以下も修正されました：CVE-2019-11751、CVE-2019-11736、CVE-2019-9812、CVE-2019-11748、CVE-2019-11749、CVE-2019-11750、CVE-2019-11738、CVE-2019-11747、CVE-2019-11735。

いくつかのランタイムの問題も解決されました（bsc#1117473、bsc#1124525、bsc#1133810）。

［Help］>［About］に正しいバージョンが表示されるようになりました（bsc#1087200）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このMozillaFirefoxのバージョン68.1への更新では、次の問題を修正します：

キャッシュサイドチャネル攻撃の軽減：

CVE-2019-9811：悪意のある言語パックのインストールによるサンドボックスの回避を修正しました。（bsc#1140868）

CVE-2019-9812：Firefox Syncによるサンドボックスの回避を修正しました。
（bsc#1149294）

CVE-2019-11710：いくつかのメモリの安全性に関するバグを修正しました。（bsc#1140868）

CVE-2019-11714：Neckoでの悪用可能なクラッシュを修正しました。
（bsc#1140868）

CVE-2019-11716：サンドボックスのバイパスを修正しました（bsc#1140868）。

CVE-2019-11718：Activity Streamコンポーネントの不適切なサニタイズを修正しました。（bsc#1140868）

CVE-2019-11720：文字エンコーディングのXSSの脆弱性を修正しました。
（bsc#1140868）

CVE-2019-11721：ラテン文字の「kra」文字であるunicodeを通じたホモブラフドメインなりすましを修正しました。（bsc#1140868）

CVE-2019-11723：プライベートブラウジングの境界を越えるアドオンフェッチ中のcookie漏洩を修正しました。（bsc#1140868）

CVE-2019-11724：廃止されたサイトinput.mozilla.orgへのアクセスを許可する期限切れの権限を修正しました。（bsc#1140868）

CVE-2019-11725：WebSocketに関連するSafebrowsingのバイパスを修正しました。
（bsc#1140868）

CVE-2019-11727：PKCS#1 v1.5署名がTLS 1.3のCertificateRequestでサーバーによってアドバタイズされた唯一の署名である場合、NSSがv1.5署名によってCertificateVerifyに強制的に署名できる脆弱性を修正しました。
（bsc#1141322）

CVE-2019-11728：リモートポートスキャンを許可していたAlt-Svcヘッダーの不適切な処理を修正しました。（bsc#1140868）

CVE-2019-11733：「Saved Logins」で保存されたパスワードの保護が不十分であることを修正しました。（bnc#1145665）

CVE-2019-11735：いくつかのメモリの安全性に関するバグを修正しました。（bnc#1149293）

CVE-2019-11736：Mozilla Maintenance Serviceのファイル操作および権限昇格を修正しました。（bnc#1149292）

CVE-2019-11738：ディレクティブにおけるハッシュベースのソースを通じたコンテンツセキュリティポリシーのバイパスを修正しました。（bnc#1149302）

CVE-2019-11740：いくつかのメモリの安全性に関するバグを修正しました。（bsc#1149299）

CVE-2019-11742：SVGフィルターおよびキャンバスを使用してクロスオリジンイメージを盗む同一オリジンポリシー違反を修正しました。（bsc#1149303）

CVE-2019-11743：アンロードイベント属性を利用する、クロスオリジン情報に対するタイミングのサイドチャネル攻撃を修正しました。（bsc#1149298）

CVE-2019-11744：innerHTMLを使用したタイトルおよびtextarea要素外の破壊によるXSSを修正しました。（bsc#1149304）

CVE-2019-11746：ビデオの操作中のメモリ解放後使用（Use After Free）を修正しました。
（bsc#1149297）

CVE-2019-11752：IndexedDBのキー値の抽出中のメモリ解放後使用（Use After Free）を修正しました。（bsc#1149296）

CVE-2019-11753：Firefoxのカスタムインストール場所のMozilla Maintenance Serviceによる権限昇格を修正しました。（bsc#1149295）

修正された非セキュリティ問題：s390xの最新の更新もリリースされました。
（bsc#1109465）

s390vsl082でのセグメンテーション違反を修正しました。（bsc#1117473）

SLES15 s390xでのクラッシュを修正しました。（bsc#1124525）

セグメンテーション違反を修正しました。（bsc#1133810）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このMozillaFirefoxのバージョン68.1への更新では、次の問題を修正します：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2019-9811：悪意のある言語パックのインストールによるサンドボックスの回避を修正しました（bsc#1140868）。

  - CVE-2019-9812：Firefox Syncによるサンドボックスの回避を修正しました。（bsc#1149294）

  - CVE-2019-11710：複数のメモリの安全性に関するバグが修正されました。
    （bsc#1140868）

  - CVE-2019-11714：Neckoでの悪用可能なクラッシュを修正しました。（bsc#1140868）

  - CVE-2019-11716：サンドボックスのバイパスを修正しました（bsc#1140868）。

  - CVE-2019-11718：Activity Streamコンポーネントの不適切なサニタイズを修正しました。（bsc#1140868）

  - CVE-2019-11720：文字エンコーディングのXSSの脆弱性を修正しました。（bsc#1140868）

  - CVE-2019-11721：ラテン文字の「kra」文字であるbsc#1140868unicodeを通じたドメインなりすましを修正しました

  - CVE-2019-11723：プライベートブラウジングの境界を越えるアドオンフェッチ中のcookie漏洩を修正しました。
    （bsc#1140868）

  - CVE-2019-11724：廃止されたサイトinput.mozilla.orgへのアクセスを許可する期限切れの権限を修正しました。（bsc#1140868）

  - CVE-2019-11725：WebSocketに関連するSafebrowsingのバイパスを修正しました。（bsc#1140868）

  - CVE-2019-11727：PKCS#1 v1.5署名がTLS 1.3のCertificateRequestでサーバーによってアドバタイズされた唯一の署名である場合、NSS v1.5署名によってCertificateVerifyに強制的に署名できる脆弱性を修正しました。（bsc#1141322）

  - CVE-2019-11728：リモートポートスキャンを許可していたAlt-Svcヘッダーの不適切な処理を修正しました。
    （bsc#1140868）

  - CVE-2019-11733：「Saved Logins」で保存されたパスワードの保護が不十分であることを修正しました。（bnc#1145665）

  - CVE-2019-11735：複数のメモリの安全性に関するバグが修正されました。
    （bnc#1149293）

  - CVE-2019-11736：Mozilla Maintenance Serviceのファイル操作および権限昇格を修正しました。（bnc#1149292） 

  - CVE-2019-11738：ディレクティブにおけるハッシュベースのソースを通じたコンテンツセキュリティポリシーのバイパスを修正しました。（bnc#1149302）

  - CVE-2019-11740：複数のメモリの安全性に関するバグが修正されました。
    （bsc#1149299）

  - CVE-2019-11742：SVGフィルターおよびキャンバスを使用してクロスオリジンイメージを盗む同一オリジンポリシー違反を修正しました。（bsc#1149303）

  - CVE-2019-11743：アンロードイベント属性を利用する、クロスオリジン情報に対するタイミングのサイドチャネル攻撃を修正しました。（bsc#1149298）

  - CVE-2019-11744：innerHTMLを使用したタイトルおよびtextarea要素外の破壊によるXSSを修正しました。
    （bsc#1149304）

  - CVE-2019-11746：ビデオの操作中のメモリ解放後使用（Use After Free）を修正しました。（bsc#1149297）

  - CVE-2019-11752：IndexedDBのキー値の抽出中のメモリ解放後使用（Use After Free）を修正しました。（bsc#1149296）

  - CVE-2019-11753：Firefoxのカスタムインストール場所のMozilla Maintenance Serviceによる権限昇格を修正しました。（bsc#1149295）)

セキュリティ以外の修正された問題：

	 s390xの最新の更新もリリースされました。（bsc#1109465）

  s390vsl082でのセグメンテーション違反を修正しました。（bsc#1117473）

  - SLES15 s390xでのクラッシュを修正しました。（bsc#1124525）

  - セグメンテーション違反を修正しました。（bsc#1133810）

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

リモートの Windows ホストにインストールされている Firefox のバージョンは、69.0より前です。It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2019-25 advisory.

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このMozillaFirefoxのバージョン68.1への更新では、次の問題を修正します：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2019-9811：悪意のある言語パックのインストールによるサンドボックスの回避を修正しました（bsc#1140868）。

  - CVE-2019-9812：Firefox Syncによるサンドボックスの回避を修正しました。（bsc#1149294）

  - CVE-2019-11710：複数のメモリの安全性に関するバグが修正されました。
    （bsc#1140868）

  - CVE-2019-11714：Neckoでの悪用可能なクラッシュを修正しました。（bsc#1140868）

  - CVE-2019-11716：サンドボックスのバイパスを修正しました（bsc#1140868）。

  - CVE-2019-11718：Activity Streamコンポーネントの不適切なサニタイズを修正しました。（bsc#1140868）

  - CVE-2019-11720：文字エンコーディングのXSSの脆弱性を修正しました。（bsc#1140868）

  - CVE-2019-11721：ラテン文字の「kra」文字であるbsc#1140868unicodeを通じたドメインなりすましを修正しました

  - CVE-2019-11723：プライベートブラウジングの境界を越えるアドオンフェッチ中のcookie漏洩を修正しました。
    （bsc#1140868）

  - CVE-2019-11724：廃止されたサイトinput.mozilla.orgへのアクセスを許可する期限切れの権限を修正しました。（bsc#1140868）

  - CVE-2019-11725：WebSocketに関連するSafebrowsingのバイパスを修正しました。（bsc#1140868）

  - CVE-2019-11727：PKCS#1 v1.5署名がTLS 1.3のCertificateRequestでサーバーによってアドバタイズされた唯一の署名である場合、NSS v1.5署名によってCertificateVerifyに強制的に署名できる脆弱性を修正しました。（bsc#1141322）

  - CVE-2019-11728：リモートポートスキャンを許可していたAlt-Svcヘッダーの不適切な処理を修正しました。
    （bsc#1140868）

  - CVE-2019-11733：「Saved Logins」で保存されたパスワードの保護が不十分であることを修正しました。（bnc#1145665）

  - CVE-2019-11735：複数のメモリの安全性に関するバグが修正されました。
    （bnc#1149293）

  - CVE-2019-11736：Mozilla Maintenance Serviceのファイル操作および権限昇格を修正しました。（bnc#1149292） 

  - CVE-2019-11738：ディレクティブにおけるハッシュベースのソースを通じたコンテンツセキュリティポリシーのバイパスを修正しました。（bnc#1149302）

  - CVE-2019-11740：複数のメモリの安全性に関するバグが修正されました。
    （bsc#1149299）

  - CVE-2019-11742：SVGフィルターおよびキャンバスを使用してクロスオリジンイメージを盗む同一オリジンポリシー違反を修正しました。（bsc#1149303）

  - CVE-2019-11743：アンロードイベント属性を利用する、クロスオリジン情報に対するタイミングのサイドチャネル攻撃を修正しました。（bsc#1149298）

  - CVE-2019-11744：innerHTMLを使用したタイトルおよびtextarea要素外の破壊によるXSSを修正しました。
    （bsc#1149304）

  - CVE-2019-11746：ビデオの操作中のメモリ解放後使用（Use After Free）を修正しました。（bsc#1149297）

  - CVE-2019-11752：IndexedDBのキー値の抽出中のメモリ解放後使用（Use After Free）を修正しました。（bsc#1149296）

  - CVE-2019-11753：Firefoxのカスタムインストール場所のMozilla Maintenance Serviceによる権限昇格を修正しました。（bsc#1149295）)

セキュリティ以外の修正された問題：

	 - s390xの最新の更新もリリースされました。（bsc#1109465）

  - s390vsl082でのセグメンテーション違反を修正しました。（bsc#1117473）

  - SLES15 s390xでのクラッシュを修正しました。（bsc#1124525）

  - セグメンテーション違反を修正しました。（bsc#1133810）

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

Mozilla Foundation による報告：

CVE-2019-11751:コマンドラインパラメーターを使用した悪意のあるコードの実行

CVE-2019-11746:ビデオ操作中のメモリ解放後使用（Use After Free）

CVE-2019-11744:innerHTMLを使用したタイトルおよびtextarea要素外の破壊によるXSS

CVE-2019-11742:SVGフィルターおよびキャンバスを使用してクロスオリジンイメージを盗む同一オリジンポリシー違反

CVE-2019-11736:Mozilla Maintenance Serviceでのファイル操作および権限昇格

CVE-2019-11753:FirefoxのカスタムインストールロケーションでのMozilla Maintenance Serviceによる権限昇格

CVE-2019-11752:IndexedDBのキー値の抽出中のメモリ解放後使用（Use After Free）

CVE-2019-9812:Firefox Syncによるサンドボックスのエスケープ

CVE-2019-11741:addons.mozilla.orgとaccounts.firefox.comの分離

CVE-2019-11743:イベント属性をアンロードするクロスオリジンアクセス

CVE-2019-11748:サードパーティコンテキストにおけるWebRTC権限の永続性

CVE-2019-11749:getUserMediaを使用するプロンプトなしで利用可能なカメラ情報

CVE-2019-5849:Skiaでの領域外読み取り

CVE-2019-11750:Spidermonkeyにおける型の取り違え

CVE-2019-11737:ホストがワイルドカードの場合にコンテンツセキュリティポリシーディレクティブがポートとパスを無視

CVE-2019-11738:ディレクティブにおけるハッシュベースのソースを通じたコンテンツセキュリティポリシーのバイパス

CVE-2019-11747:「Forget about this site（このサイトを記憶しない）」が、事前にロードされたHSTSリストからサイトを削除

CVE-2019-11734:Firefox 69で修正されたメモリ安全性に関するバグ

CVE-2019-11735:Firefox 69とFirefox ESR 68.1で修正されたメモリ安全性に関するバグ

CVE-2019-11740:Firefox 69、Firefox ESR 68.1、Firefox ESR 60.9で修正されたメモリの安全性のバグ

リモートのmacOSまたはMac OS XホストにインストールされているFirefox ESRのバージョンは、68.1より前です。したがって、mfsa2019-26のアドバイザリに記載されている複数の脆弱性の影響を受けます。Nessusはこの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Windows ホストにインストールされている Firefox ESR のバージョンは、68.1 より前のものです。It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2019-26 advisory. Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
128524	Mozilla Firefox < 69.0	Nessus	MacOS X Local Security Checks	2019/9/5	2024/4/29	critical
129772	SUSE SLED12 / SLES12セキュリティ更新プログラム：MozillaFirefox（SUSE-SU-2019:2620-1）	Nessus	SuSE Local Security Checks	2019/10/10	2024/4/18	critical
129583	SUSE SLED15 / SLES15セキュリティ更新プログラム：MozillaFirefox（SUSE-SU-2019:2545-1）	Nessus	SuSE Local Security Checks	2019/10/4	2024/4/19	critical
129665	openSUSEセキュリティ更新プログラム：MozillaFirefox（openSUSE-2019-2260）	Nessus	SuSE Local Security Checks	2019/10/7	2024/4/19	critical
128525	Mozilla Firefox < 69.0	Nessus	Windows	2019/9/5	2024/4/29	critical
129664	openSUSEセキュリティ更新プログラム：MozillaFirefox（openSUSE-2019-2251）	Nessus	SuSE Local Security Checks	2019/10/7	2024/4/19	critical
128491	FreeBSD: mozilla -- 複数の脆弱性（05463e0a-abd3-4fa4-bd5f-cd5ed132d4c6）	Nessus	FreeBSD Local Security Checks	2019/9/4	2024/4/29	critical
128527	Mozilla Firefox ESR < 68.1	Nessus	MacOS X Local Security Checks	2019/9/5	2024/4/29	critical
128528	Mozilla Firefox ESR < 68.1	Nessus	Windows	2019/9/5	2024/4/29	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical