MozillaFirefox用のこの更新プログラムでは、次の問題を修正します：

Firefox延長サポート版68.4.1 ESR

  - 修正済み：セキュリティ修正MFSA 2020-03（bsc#1160498）

  - CVE-2019-17026（bmo#1607443）IonMonkeyのStoreElementHoleおよびFallibleStoreElementとの型の取り違え

Firefox延長サポート版68.4.0 ESR

  - 修正済み：さまざまなセキュリティ修正MFSA 2020-02（bsc#1160305）

  - CVE-2019-17015（bmo#1599005）Windows上の新しいコンテンツプロセスの初期化中の親プロセスでのメモリ破損

  - CVE-2019-17016（bmo#1599181）貼り付け時の@namespace CSSサニタイズのバイパス

  - CVE-2019-17017（bmo#1603055）XPCVariant.cpp内の型の取り違え

  - CVE-2019-17021（bmo#1599008）Windows上のコンテンツプロセスの初期化中の親プロセスでのヒープアドレス漏洩

  - CVE-2019-17022（bmo#1602843）CSSサニタイズでHTMLタグがエスケープされない

  - CVE-2019-17024（bmo#1507180、bmo#1595470、bmo#1598605、bmo#1601826）Firefox 72とFirefox ESR 68.4で修正されたメモリ安全性に関するバグ

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Windows ホストにインストールされている Firefox のバージョンは、72.0より前です。It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2020-01 advisory, including the following:

  - During the initialization of a new content process, a pointer offset can be manipulated leading to memory corruption and a potentially exploitable crash in the parent process. (CVE-2019-17015)

  - <style> タグをクリップボードからリッチテキストエディターに貼り付ける際に、CSS サニタイザーが不適切に @namespace ルールを書き換えます。 This could allow for injection into certain types of websites resulting in data exfiltration. (CVE-2019-17016)

  - オブジェクトタイプのケース処理が欠落しているため、型の取り違え (Type Confusion) の脆弱性が発生し、クラッシュが引き起こされます。十分な労力をもってすれば、これを悪用し、任意のコードを実行することが可能と考えられます。
    (CVE-2019-17017)

  - When in Private Browsing Mode on Windows 10, the Windows keyboard may retain word suggestions to improve the accuracy of the keyboard. (CVE-2019-17018)

  - When Python was installed on Windows, a python file being served with the MIME type of text/plain could be executed by Python instead of being opened as a text file when the Open option was selected upon download. (CVE-2019-17019)

  - If an XML file is served with a Content Security Policy and the XML file includes an XSL stylesheet, the Content Security Policy will not be applied to the contents of the XSL stylesheet. If the XSL sheet e.g.
    includes JavaScript, it would bypass any of the restrictions of the Content Security Policy applied to the XML document. (CVE-2019-17020)

  - During the initialization of a new content process, a race condition occurs that can allow a content process to disclose heap addresses from the parent process. (CVE-2019-17021)

  - <style> タグをクリップボードからリッチテキストエディターに貼り付ける際に、CSS サニタイザーが < and > 文字をエスケープしません。 結果の文字列は要素のテキストノードに直接貼り付けられるため、これはWebページへの直接注入にはなりません。ただし、その後 Web ページがノードの innerHTML をコピーして別の innerHTML に割り当てると、XSS の脆弱性が発生します。Two WYSIWYG editors were identified with this behavior, more may exist. (CVE-2019-17022)     
  - HelloRetryRequest の送信後、クライアントが TLS 1.3 より低いプロトコルをネゴシエートして、TLS の状態マシンで無効な状態移行を引き起こす可能性があります。If the client gets into this state, incoming Application Data records will be ignored. (CVE-2019-17023)

  - Mozilla developers Jason Kratzer, Christian Holler, and Bob Clary reported memory safety bugs present in Firefox 71 and Firefox ESR 68.3. これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2019-17024)

  - Mozilla developers Karl Tomlinson, Jason Kratzer, Tyson Smith, Jon Coppeard, and Christian Holler reported memory safety bugs present in Firefox 71. これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2019-17025)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

MozillaFirefox用のこの更新プログラムでは、次の問題を修正します：

  - Firefox延長サポート版68.4.1 ESR

  - 修正済み：セキュリティ修正MFSA 2020-03（bsc#1160498）

  - CVE-2019-17026（bmo#1607443）IonMonkeyのStoreElementHoleおよびFallibleStoreElementとの型の取り違え 

  - Firefox延長サポート版68.4.0 ESR

  - 修正済み：さまざまなセキュリティ修正MFSA 2020-02（bsc#1160305）

  - CVE-2019-17015（bmo#1599005）Windows上の新しいコンテンツプロセスの初期化中の親プロセスでのメモリ破損

  - CVE-2019-17016（bmo#1599181）貼り付け時の@namespace CSSサニタイズのバイパス

  - CVE-2019-17017（bmo#1603055）XPCVariant.cpp内の型の取り違え

  - CVE-2019-17021（bmo#1599008）Windows上のコンテンツプロセスの初期化中の親プロセスでのヒープアドレス漏洩

  - CVE-2019-17022（bmo#1602843）CSSサニタイズでHTMLタグがエスケープされない

  - CVE-2019-17024（bmo#1507180、bmo#1595470、bmo#1598605、bmo#1601826）Firefox 72とFirefox ESR 68.4で修正されたメモリ安全性に関するバグ

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

このバージョン68.4.1へのMozilla Thunderbirdの更新では、以下の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2019-17026：IonMonkeyのStoreElementHoleおよびFallibleStoreElementとの型の取り違え

  - CVE-2019-17016：貼り付け時の@namespace CSSサニタイズのバイパス

  - CVE-2019-17017：XPCVariant.cpp内の型の取り違え

  - CVE-2019-17022：CSSサニタイズでHTMLタグがエスケープされない

  - CVE-2019-17024：修正されたメモリの安全性に関するバグ

修正された非セキュリティ問題：

  - Microsoft Exchangeサーバー用のアカウントをセットアップする際のさまざまな改善。たとえば、Office 365アカウントの検出を改善しました。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

セキュリティ問題を修正する新しいmozilla-thunderbirdパッケージが、Slackware14.2および
最新版で利用可能です。

リモートの SUSE Linux SLES11ホストには、SUSE-SU-2020:14268-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 新規コンテンツの初期化処理の間、ポインターオフセットが操作され、メモリ破損および悪用可能なクラッシュを親プロセスで引き起こす可能性があります。 *注意 :  この問題はWindowsでのみ発生します。その他のオペレーティングシステムは影響を受けません。* この脆弱性の影響を受けるのは、Firefox ESR < 68.4、Firefox < 72 です。(CVE-2019-17015)

  - <style> タグをクリップボードからリッチテキストエディターに貼り付ける際に、CSS サニタイザーが不適切に @namespace ルールを書き換えます。 これにより、特定のタイプの Web サイトへの注入が可能になり、データ漏洩が発生します。この脆弱性の影響を受けるのは、Firefox ESR < 68.4、Firefox < 72 です。(CVE-2019-17016)

  - オブジェクトタイプのケース処理が欠落しているため、型の取り違え (Type Confusion) の脆弱性が発生し、クラッシュが引き起こされます。十分な労力をもってすれば、これを悪用し、任意のコードを実行することが可能と考えられます。この脆弱性の影響を受けるのは、Firefox ESR < 68.4、Firefox < 72 です。(CVE-2019-17017)

  - 新規コンテンツの初期化処理の間、競合状態が発生し、親プロセスからのヒープアドレスを漏洩するコンテンツ処理が可能になります。*注意 : この問題はWindowsでのみ発生します。
    その他のオペレーティングシステムは影響を受けません。* この脆弱性の影響を受けるのは、Firefox ESR < 68.4 および Firefox < 72 です。
    (CVE-2019-17021)

  - <style> タグをクリップボードからリッチテキストエディターに貼り付ける際に、CSS サニタイザーが < and > 文字をエスケープしません。 結果の文字列は要素のテキストノードに直接貼り付けられるため、これはWebページへの直接注入にはなりません。ただし、その後 Web ページがノードの innerHTML をコピーして別の innerHTML に割り当てると、XSS の脆弱性が発生します。
    2つの WYSIWYG エディターがこの動作で識別されましたが、さらに存在する可能性があります。この脆弱性の影響を受けるのは、Firefox ESR < 68.4、Firefox < 72 です。(CVE-2019-17022)

  - Mozilla開発者が、Firefox 71およびFirefox ESR 68.3に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox ESR < 68.4 および Firefox < 72 です。
    (CVE-2019-17024)

  - 配列要素を設定するためのIonMonkey JITコンパイラのエイリアス情報が誤っていると、型の取り違えが発生する可能性があります。当社では、この欠陥を悪用する標的型攻撃が拡散していることを認識しています。この脆弱性の影響を受けるのは、FFirefox ESR < 68.4.1、Thunderbird < 68.4.1、および Firefox < 72.0.1 です。(CVE-2019-17026)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Windows ホストにインストールされている Firefox ESR のバージョンは、68.4 より前のものです。It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2020-02 advisory.

  - 新規コンテンツの初期化処理の間、ポインターオフセットが操作され、メモリ破損および悪用可能なクラッシュを親プロセスで引き起こす可能性があります。注: この問題はWindowsでのみ発生します。その他のオペレーティングシステムは影響を受けません。
    (CVE-2019-17015)

  - <style> タグをクリップボードからリッチテキストエディターに貼り付ける際に、CSS サニタイザーが不適切に @namespace ルールを書き換えます。 This could allow for injection into certain types of websites resulting in data exfiltration. (CVE-2019-17016)

  - オブジェクトタイプのケース処理が欠落しているため、型の取り違え (Type Confusion) の脆弱性が発生し、クラッシュが引き起こされます。十分な労力をもってすれば、これを悪用し、任意のコードを実行することが可能と考えられます。（CVE-2019-17017）

  - During the initialization of a new content process, a race condition occurs that can allow a content process to disclose heap addresses from the parent process.
    注: この問題はWindowsでのみ発生します。その他のオペレーティングシステムは影響を受けません。(CVE-2019-17021)

  - <style> タグをクリップボードからリッチテキストエディターに貼り付ける際に、CSS サニタイザーが < and > 文字をエスケープしません。 結果の文字列は要素のテキストノードに直接貼り付けられるため、これはWebページへの直接注入にはなりません。ただし、その後 Web ページがノードの innerHTML をコピーして別の innerHTML に割り当てると、XSS の脆弱性が発生します。Two WYSIWYG editors were identified with this behavior, more may exist. (CVE-2019-17022)

  - Mozilla developers Jason Kratzer, Christian Holler, and Bob Clary reported memory safety bugs present in Firefox 71 and Firefox ESR 68.3. これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2019-17024)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Windows ホストにインストールされている Thunderbird は、68.4.1 より前のバージョンです。したがって、mfsa2020-04のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 新規コンテンツの初期化処理の間、ポインターオフセットが操作され、メモリ破損および悪用可能なクラッシュを親プロセスで引き起こす可能性があります。 *注意 :  この問題はWindowsでのみ発生します。その他のオペレーティングシステムは影響を受けません。* この脆弱性の影響を受けるのは、Thunderbird < 68.4です。(CVE-2019-17015)

  - <style> タグをクリップボードからリッチテキストエディターに貼り付ける際に、CSS サニタイザーが不適切に @namespace ルールを書き換えます。 これにより、特定のタイプの Web サイトへの注入が可能になり、データ漏洩が発生します。この脆弱性の影響を受けるのは、Thunderbird < 68.4です。(CVE-2019-17016)

  - オブジェクトタイプのケース処理が欠落しているため、型の取り違え (Type Confusion) の脆弱性が発生し、クラッシュが引き起こされます。十分な労力をもってすれば、これを悪用し、任意のコードを実行することが可能と考えられます。この脆弱性の影響を受けるのは、Thunderbird < 68.4です。(CVE-2019-17017)

  - During the initialization of a new content process, a race condition occurs that can allow a content process to disclose heap addresses from the parent process.
    *注意: この問題はWindowsでのみ発生します。その他のオペレーティングシステムは影響を受けません。* この脆弱性の影響を受けるのは、Thunderbird < 68.4です。(CVE-2019-17021)

  - <style> タグをクリップボードからリッチテキストエディターに貼り付ける際に、CSS サニタイザーが < and > 文字をエスケープしません。 結果の文字列は要素のテキストノードに直接貼り付けられるため、これはWebページへの直接注入にはなりません。ただし、その後 Web ページがノードの innerHTML をコピーして別の innerHTML に割り当てると、XSS の脆弱性が発生します。2つの WYSIWYG エディターがこの動作で識別されましたが、さらに存在する可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 68.4 です。
    (CVE-2019-17022)

    Mozilla developers Jason Kratzer, Christian Holler, and Bob Clary reported memory safety bugs present in Thunderbird 68.3. これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2019-17024)

  - 配列要素を設定するためのIonMonkey JITコンパイラのエイリアス情報が誤っていると、型の取り違えが発生する可能性があります。当社では、この欠陥を悪用する標的型攻撃が拡散していることを認識しています。
    (CVE-2019-17026)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
132921	SUSE SLED15 / SLES15セキュリティ更新プログラム：MozillaFirefox（SUSE-SU-2020:0078-1）	Nessus	SuSE Local Security Checks	2020/1/15	2023/4/25	high
132709	Mozilla Firefox < 72.0の複数の脆弱性	Nessus	Windows	2020/1/8	2024/4/1	high
132949	openSUSEセキュリティ更新プログラム：MozillaFirefox（openSUSE-2020-60）	Nessus	SuSE Local Security Checks	2020/1/16	2024/3/29	high
133199	openSUSEセキュリティ更新プログラム：MozillaThunderbird（openSUSE-2020-94）	Nessus	SuSE Local Security Checks	2020/1/23	2024/3/29	high
132847	Slackware 14.2/最新版: mozilla-thunderbird（SSA: 2020-010-01）	Nessus	Slackware Local Security Checks	2020/1/13	2023/4/25	high
132852	SUSE SLED12 / SLES12セキュリティ更新プログラム：MozillaFirefox（SUSE-SU-2020:0068-1）	Nessus	SuSE Local Security Checks	2020/1/13	2023/4/25	high
150661	SUSE SLES11セキュリティ更新プログラム：MozillaFirefox (SUSE-SU-2020:14268-1 )	Nessus	SuSE Local Security Checks	2021/6/10	2022/12/6	high
132711	Mozilla Firefox ESR < 68.4の複数の脆弱性	Nessus	Windows	2020/1/8	2024/4/1	high
132774	Mozilla Thunderbird < 68.4.1	Nessus	Windows	2020/1/10	2023/4/25	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high