リモートの Windows ホストにインストールされている Firefox のバージョンは、69.0より前です。It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2019-25 advisory.

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Chromium Webブラウザでいくつかの脆弱性が見つかりました。

  - CVE-2019-5805pdfiumライブラリにメモリ解放後使用の問題が発見されました。

  - CVE-2019-5806Wen Xu氏は、Angleライブラリで整数オーバーフローの問題を発見しました。

  - CVE-2019-5807TimGMichaud氏は、v8 JavaScriptライブラリで、メモリ破損の問題を発見しました。

  - CVE-2019-5808cloudfuzzerは、Blink/Webkitにメモリ解放後使用の問題を発見しました。

  - CVE-2019-5809Mark Brand氏は、Blink/Webkitにメモリ解放後使用の問題を発見しました。

  - CVE-2019-5810Mark Amery氏は、情報漏洩の問題を発見しました。

  - CVE-2019-5811Jun Kokatsu氏は、クロスオリジンリソース共有機能を回避する手段を発見しました。

  - CVE-2019-5813Aleksandar Nikolic氏は、v8 JavaScriptライブラリで、境界外の読み取りの問題を発見しました。

  - CVE-2019-5814@AaylaSecura1138氏は、クロスオリジン共有機能を回避する手段を発見しました。

  - CVE-2019-5815Nicolas Gregoire氏は、Blink/Webkitにバッファオーバーフローの問題を発見しました。

  - CVE-2019-5818Adrian Tolbaru氏は、初期化されていない値の問題を発見しました。

  - CVE-2019-5819Svyat Mitin氏は、開発者ツールにエラーを発見しました。

  - CVE-2019-5820pdknskは、pdfiumライブラリで整数オーバーフローの問題を発見しました。

  - CVE-2019-5821pdknskは、pdfiumライブラリで別の整数オーバーフローの問題を発見しました。

  - CVE-2019-5822Jun Kokatsu氏は、クロスオリジンリソース共有機能を回避する手段を発見しました。

  - CVE-2019-5823David Erceg氏は、ナビゲーションエラーを発見しました。

  - CVE-2019-5824leecrasoおよびGuang Gong氏は、メディアプレーヤーのエラーを発見しました。

  - CVE-2019-5825Genming Liu氏、Jianyu Chen氏、Zhen Feng氏とJessica Liu氏は、v8 JavaScriptライブラリに境界外の書き込みの問題があることが発見されました。

  - CVE-2019-5826Genming Liu氏、Jianyu Chen氏、Zhen Feng氏とJessica Liu氏は、メモリ解放後使用の問題を発見しました。

  - CVE-2019-5827mlfbrownは、sqliteライブラリに境界外読み取りの問題を発見しました。

  - CVE-2019-5828leecrasoおよびGuang Gong氏は、メモリ解放後使用の問題を発見しました。

  - CVE-2019-5829Lucas Pinheiro氏は、メモリ解放後使用の問題を発見しました。

  - CVE-2019-5830Andrew Krashichkov氏は、クロスオリジンリソース共有機能に認証情報エラーを発見しました。

  - CVE-2019-5831yngwei氏は、v8 JavaScriptライブラリにマップエラーを発見しました。

  - CVE-2019-5832Sergey Shekyan氏は、クロスオリジンリソース共有機能に認証情報エラーを発見しました。

  - CVE-2019-5833Khalil Zhani氏は、ユーザーインターフェイスのエラーを発見しました。

  - CVE-2019-5834Khalil Zhani氏は、URLのスプーフィング問題を発見しました。

  - CVE-2019-5836Omair氏は、Angleライブラリにバッファオーバーフローの問題を発見しました。

  - CVE-2019-5837Adam lawniuk氏は、情報漏洩の問題を発見しました。

  - CVE-2019-5838David Erceg氏は、拡張権限にエラーを発見しました。

  - CVE-2019-5839Masato Kinugawa氏は、Blink/Webkitに実装エラーを発見しました。

  - CVE-2019-5840Eliya Stein氏とJerome Dangu氏は、ポップアップブロッカーを回避する方法を発見しました。

  - CVE-2019-5842BUGFENSEは、Blink/Webkit にメモリ解放後使用の問題を発見しました

  - CVE-2019-5847m3plexは、v8 JavaScriptライブラリにエラーを発見しました。

  - CVE-2019-5848Mark Amery氏は、情報漏洩の問題を発見しました。

  - CVE-2019-5849Zhen Zhou氏は、Skiaライブラリに境界外読み取りの問題を発見しました。

  - CVE-2019-5850Brendon Tiszka氏は、オフラインページフェッチャーにメモリ解放後使用の問題を発見しました。

  - CVE-2019-5851Zhe Jin氏は、use-after-poisonの問題を発見しました。

  - CVE-2019-5852David Erceg氏は、情報漏洩の問題を発見しました。

  - CVE-2019-5853Yngwei氏は、メモリ破損の問題を発見しました。

  - CVE-2019-5854Zhen Zhou氏は、pdfiumライブラリで整数オーバーフローの問題を発見しました。

  - CVE-2019-5855Zhen Zhou氏は、pdfiumライブラリで整数オーバーフローの問題を発見しました。

  - CVE-2019-5856Yongke Wang氏は、ファイルシステム関連のエラーを発見しました:
    URI権限

  - CVE-2019-5857cloudfuzzerは、chromiumをクラッシュさせる方法を発見しました。

  - CVE-2019-5858evil1m0は、情報漏洩の問題を発見しました。

  - CVE-2019-5859James Lee氏は、別のブラウザを起動する方法を発見しました。

  - CVE-2019-5860v8 JavaScriptライブラリにメモリ解放後使用の問題が発見されました。

  - CVE-2019-5861Robin Linus氏は、クリック位置の特定エラーを発見しました。

  - CVE-2019-5862Jun Kokatsu氏は、AppCache実装にエラーを発見しました。

  - CVE-2019-5864Devin Grindle氏は、拡張用のクロスオリジンリソースソース共有機能にエラーを発見しました。

  - CVE-2019-5865Ivan Fratric氏は、サイト分離機能を回避する方法を発見しました。

  - CVE-2019-5867Lucas Pinheiro氏は、v8 JavaScriptライブラリに境界外読み取りの問題を発見しました。

  - CVE-2019-5868banananapenguinは、v8 JavaScriptライブラリにメモリ解放後使用の問題を発見しました。

リモートのmacOSまたはMac OS XホストにインストールされているFirefoxのバージョンは、69.0より前です。したがって、mfsa2019-25のアドバイザリに記載されている複数の脆弱性の影響を受けます。Nessusはこの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Firefoxで複数のセキュリティの問題が発見されました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれらを悪用し、秘密情報の取得、コンテンツセキュリティポリシー (CSP) 保護のバイパス、同一オリジン制限のバイパス、クロスサイトスクリプティング (XSS) 攻撃の実施、サービス拒否、任意のコードの実行をする可能性があります。(CVE-2019-5849、CVE-2019-11734、CVE-2019-11735、CVE-2019-11737、CVE-2019-11738、CVE-2019-11740、CVE-2019-11742、CVE-2019-11743、CVE-2019-11744、CVE-2019-11746、CVE-2019-11748、CVE-2019-11749、CVE-2019-11750、CVE-2019-11752)

侵害されたコンテンツプロセスが、悪意のある Firefox Sync アカウントにログインする可能性があることがわかりました。攻撃者がこれを他の脆弱性と組み合わせて悪用し、サンドボックスを無効にする可能性があります。(CVE-2019-9812)

addons.mozilla.orgとaccounts.firefox.comが同じコンテンツプロセスに読み込まれる可能性があることがわかりました。攻撃者がこれをクロスサイトスクリプティング (XSS) 攻撃を可能にする他の脆弱性と組み合わせて悪用し、ブラウザーの設定を変更する可能性があります。(CVE-2019-11741)

履歴ペインの「Forget about this site (このサイトを記憶しない)」機能により、プリロードリストに掲載されたサイトのHSTS (HTTP Strict Transport Security) 設定が削除されることがわかりました。攻撃者がこれを悪用して、HSTS が提供する保護をバイパスする可能性があります。(CVE-2019-11747)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Mozilla Foundation による報告：

CVE-2019-11751:コマンドラインパラメーターを使用した悪意のあるコードの実行

CVE-2019-11746:ビデオ操作中のメモリ解放後使用（Use After Free）

CVE-2019-11744:innerHTMLを使用したタイトルおよびtextarea要素外の破壊によるXSS

CVE-2019-11742:SVGフィルターおよびキャンバスを使用してクロスオリジンイメージを盗む同一オリジンポリシー違反

CVE-2019-11736:Mozilla Maintenance Serviceでのファイル操作および権限昇格

CVE-2019-11753:FirefoxのカスタムインストールロケーションでのMozilla Maintenance Serviceによる権限昇格

CVE-2019-11752:IndexedDBのキー値の抽出中のメモリ解放後使用（Use After Free）

CVE-2019-9812:Firefox Syncによるサンドボックスのエスケープ

CVE-2019-11741:addons.mozilla.orgとaccounts.firefox.comの分離

CVE-2019-11743:イベント属性をアンロードするクロスオリジンアクセス

CVE-2019-11748:サードパーティコンテキストにおけるWebRTC権限の永続性

CVE-2019-11749:getUserMediaを使用するプロンプトなしで利用可能なカメラ情報

CVE-2019-5849:Skiaでの領域外読み取り

CVE-2019-11750:Spidermonkeyにおける型の取り違え

CVE-2019-11737:ホストがワイルドカードの場合にコンテンツセキュリティポリシーディレクティブがポートとパスを無視

CVE-2019-11738:ディレクティブにおけるハッシュベースのソースを通じたコンテンツセキュリティポリシーのバイパス

CVE-2019-11747:「Forget about this site（このサイトを記憶しない）」が、事前にロードされたHSTSリストからサイトを削除

CVE-2019-11734:Firefox 69で修正されたメモリ安全性に関するバグ

CVE-2019-11735:Firefox 69とFirefox ESR 68.1で修正されたメモリ安全性に関するバグ

CVE-2019-11740:Firefox 69、Firefox ESR 68.1、Firefox ESR 60.9で修正されたメモリの安全性のバグ

ID	名前	製品	ファミリー	公開日	更新日	深刻度
128525	Mozilla Firefox < 69.0	Nessus	Windows	2019/9/5	2024/4/29	critical
127868	DebianDSA-4500-1: chromium - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/8/14	2022/7/11	critical
128524	Mozilla Firefox < 69.0	Nessus	MacOS X Local Security Checks	2019/9/5	2024/4/29	critical
128521	Ubuntu 16.04LTS / 18.04LTS : Firefox の脆弱性 (USN-4122-1)	Nessus	Ubuntu Local Security Checks	2019/9/5	2023/10/20	critical
128491	FreeBSD: mozilla -- 複数の脆弱性（05463e0a-abd3-4fa4-bd5f-cd5ed132d4c6）	Nessus	FreeBSD Local Security Checks	2019/9/4	2024/4/29	critical

検出

プラグインの検索

critical

critical

critical

critical

critical