リモートのmacOSまたはMac OS XホストにインストールされているFirefoxのバージョンは、66.0より前です。したがって、mfsa2019-07のアドバイザリに記載されている複数の脆弱性の影響を受けます。- ページ上のDOM要素への生のポインターがJavaScriptを使用して取得され、その要素がそのまま使用されている間に削除されると、メモリ解放後使用（Use After Free）の脆弱性が発生する可能性があります。これにより、悪用可能なクラッシュが引き起こされる可能性があります。（CVE-2019-9790）- 型推論システムは、IonMonkeyジャストインタイム（JIT）コンパイラーを介してコンパイルされたとき、およびコンストラクター関数がオンスタックリプレイスメント（OSR）を介して入力されたときに、任意のオブジェクト間の型の取り違え（Type Confusion）を引き起こす可能性のある関数をコンパイルすることがあります。コンパイルされると、悪用可能なクラッシュ時にオブジェクトの任意の読み書きが実行される可能性があります。（CVE-2019-9791）- IonMonkeyのジャストインタイム（JIT）コンパイラーは、救済中に実行中のスクリプトに内部のJSOPTIMIZEDOUTマジック値をリークする可能性があります。このマジック値はJavaScriptでメモリ破損の実行時に使用される可能性があり、悪用可能なクラッシュを引き起こす可能性があります。（CVE-2019-9792）- Spectreの緩和が無効になっている場合に、文字列、配列、型付き配列のアクセスに対する境界チェックの一部を削除するメカニズムが発見されました。この脆弱性により、攻撃者がコンパイル済みJavaScriptに任意の値を作成する可能性があるため、ユーザーがSpecterの緩和を明示的に無効にしている場合、範囲分析によって完全に制御された、不適切な範囲が推測されます。注意：デフォルト設定では、現在すべてのユーザーに対してSpectreの緩和が有効になっています。（CVE-2019-9793）- FirefoxのURLのシェルハンドラーとしての呼び出し中に、特定のコマンドライン引数が正しく破棄されない脆弱性が発見されました。この脆弱性は、Firefoxがサードパーティ製アプリケーションの特定のURIスキームにデフォルトURIハンドラーとして設定されていて、URLデータのサニタイズが不十分な場合に、これらのコマンドライン引数で場所が提供するファイルを取得して実行する際に使用される可能性があります。注意：この問題はWindowsオペレーティングシステムにのみ影響します。その他のオペレーティングシステムは影響を受けません。（CVE-2019-9794）- IonMonkeyのジャストインタイム（JIT）コンパイラーの型の取り違え（Type Confusion）が悪意のあるJavaScriptに使用され、悪用可能なクラッシュを引き起こす可能性のある脆弱性があります。（CVE-2019-9795）- 1つの登録のみが予想される場合に、SMILアニメーションコントローラーがリフレッシュドライバーに誤って2回登録すると、メモリ解放後使用（Use After Free）の脆弱性を引き起こす可能性があります。後でアニメーションコントローラーの要素を削除して登録が解放されると、更新ドライバーは誤ってドライバーのオブザーバー配列にダングリングポインターを残します。（CVE-2019-9796）- createImageBitmapを使用してイメージを読み込み、その結果生成されたビットマップイメージをキャンバス要素内にレンダリングした後に、イメージをエクスポートすることで、クロスオリジンイメージを同一オリジンポリシーに違反して読み込む可能性があります。（CVE-2019-9797）- AndroidシステムでFirefoxは、すべてのユーザーとアプリケーションが書き込み可能なAPITRACELIBからライブラリをロードする可能性があります。これにより、悪意のあるコードがその場所に書き込まれてロードされた場合、悪意のあるサードパーティ製アプリケーションが中間者攻撃を実行する可能性があります。注意：この問題はAndroidのみ影響を受けます。その他のオペレーティングシステムは影響を受けません。（CVE-2019-9798）- プロセス間を通信中のデータの境界チェックが不十分であるため、特定の条件下で侵害されたコンテンツプロセスが親プロセスからメモリを読み取れる可能性があります。（CVE-2019-9799）- Firefoxは登録されているプログラムIDを外部プロトコルハンドラーとして受け入れ、Windowsオペレーティングシステム上で一致するURLが与えられた場合に、このローカルアプリケーションを起動させます。プログラムがWindowsレジストリのURLハンドラーとしてこのプログラムを明示的に登録した場合にのみ発生します。注意：この問題はWindowsオペレーティングシステムにのみ影響します。その他のオペレーティングシステムは影響を受けません。（CVE-2019-9801）- サンドボックスコンテンツプロセスが侵害された場合、FTPダウンロードを開始する可能性があります。FTPダウンロードは、子プロセスを使用してダウンロードしたデータをレンダリングします。ダウンロードされたデータは、サンドボックス保護を迂回して攻撃者から提供された任意のファイル長でChromeプロセスに渡され、秘密データを含んでいることがある権限Chromeプロセスからの隣接データのメモリを読み取る可能性があります。（CVE-2019-9802）- The Upgrade-Insecure-Requests (UIR）仕様では、UIRがコンテンツセキュリティポリシー（CSP）を介して有効にされている場合、同一オリジンURLへのナビゲーションは、HTTPSにアップグレードする必要があると規定されています。Firefoxは、特定の状況で、CSPから要求されたセキュリティのアップグレードを実行するのではなく、誤ってHTTP URLに移動し、リンクされたリソースへの中間者攻撃を実行する可能性があります。（CVE-2019-9803）- Firefox開発ツールにおいて、URLが悪意を持って作成された場合、macOS上のCopy as cURLコマンドの結果をコマンドシェルに貼り付けると、意図しない追加のbashスクリプトコマンドを実行させる可能性があります。これは、macOSのネイティブバージョンのBashの問題により引き起こります。注意：この問題はmacOSのみ影響を受けます。その他のオペレーティングシステムは影響を受けません。（CVE-2019-9804）- Prioライブラリに潜在的な脆弱性があるため、一部の機能の未初期化メモリからデータが読み取られ、メモリ破損を引き起こす可能性があります。（CVE-2019-9805）- 連続したモーダルプロンプトが表示され、すぐに破棄できないFTPトランザクションの認証プロンプト中に脆弱性があります。この脆弱性により、サービス拒否（DOS）攻撃を受ける可能性があります。（CVE-2019-9806）- 任意のテキストがFTP接続を介して送信され、ページのリロードが開始されると、このテキストをコンテンツとしてモーダルアラートメッセージを作成する可能性があります。これはソーシャルエンジニアリング攻撃に悪用される可能性があります。（CVE-2019-9807）- ページのリソースの送信元がFTP接続を介している場合、無効な認証情報または場所を介して、これらのリソースに一連のモーダルアラートメッセージをトリガーする可能性があります。このメッセージはすぐには破棄できず、サービス拒否（DOS）攻撃を受ける可能性があります。（CVE-2019-9809）- WebRTCのアクセス許可がdata:またはblob:のドキュメントから要求された場合URL、アクセス許可通知は発信元のドメインを適切に表示しません。通知には要求元として不明な送信元が記載されているため、どのサイトがこのアクセス許可を要求しているかユーザーが混乱します。（CVE-2019-9808）- Mozilla開発者とコミュニティメンバーであるDragana Damjanovic氏、Emilio Cobos lvarez氏、Henri Sivonen氏、Julian Seward氏、Marcia Knous氏、Gary Kwong氏、Tyson Smith氏、Yaron Tausky氏、Ronald Crane氏、Andr Bargull氏は、Firefox 65にメモリの安全性に関するバグがあると報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。（CVE-2019-9789）- Mozilla開発者とコミュニティメンバーであるBob Clary氏、Chun-Min Chang氏、Aral Yaman氏、Andreea Pavel氏、Jonathan Kew氏、Gary Kwong氏、Alex Gaynor氏、Masayuki Nakano氏、Anne van Kesteren氏が、Firefox 65とFirefox ESR 60.5にメモリの安全性に関するバグがあると報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。（CVE-2019-9788）Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのmacOSまたはMac OS XのホストにインストールされているThunderbirdのバージョンは、60.6より前です。したがって、mfsa2019-11のアドバイザリに記載されている複数の脆弱性の影響を受けます。- ページ上のDOM要素への生のポインターがJavaScriptを使用して取得され、その要素がそのまま使用されている間に削除されると、メモリ解放後使用（Use After Free）の脆弱性が発生する可能性があります。これにより、悪用可能なクラッシュが引き起こされる可能性があります。（CVE-2019-9790）- 型推論システムは、IonMonkeyジャストインタイム（JIT）コンパイラーを介してコンパイルされたとき、およびコンストラクター関数がオンスタックリプレイスメント（OSR）を介して入力されたときに、任意のオブジェクト間の型の取り違え（Type Confusion）を引き起こす可能性のある関数をコンパイルすることがあります。コンパイルされると、悪用可能なクラッシュ時にオブジェクトの任意の読み書きが実行される可能性があります。（CVE-2019-9791）- IonMonkeyのジャストインタイム（JIT）コンパイラーは、救済中に実行中のスクリプトに内部のJSOPTIMIZEDOUTマジック値をリークする可能性があります。このマジック値はJavaScriptでメモリ破損の実行時に使用される可能性があり、悪用可能なクラッシュを引き起こす可能性があります。（CVE-2019-9792）- Spectreの緩和が無効になっている場合に、文字列、配列、型付き配列のアクセスに対する境界チェックの一部を削除するメカニズムが発見されました。この脆弱性により、攻撃者がコンパイル済みJavaScriptに任意の値を作成する可能性があるため、ユーザーがSpecterの緩和を明示的に無効にしている場合、範囲分析によって完全に制御された、不適切な範囲が推測されます。注意：デフォルト設定では、現在すべてのユーザーに対してSpectreの緩和が有効になっています。（CVE-2019-9793）- FirefoxのURLのシェルハンドラーとしての呼び出し中に、特定のコマンドライン引数が正しく破棄されない脆弱性が発見されました。この脆弱性は、Firefoxがサードパーティ製アプリケーションの特定のURIスキームにデフォルトURIハンドラーとして設定されていて、URLデータのサニタイズが不十分な場合に、これらのコマンドライン引数で場所が提供するファイルを取得して実行する際に使用される可能性があります。注意：この問題はWindowsオペレーティングシステムにのみ影響します。その他のオペレーティングシステムは影響を受けません。（CVE-2019-9794）- IonMonkeyのジャストインタイム（JIT）コンパイラーの型の取り違え（Type Confusion）が悪意のあるJavaScriptに使用され、悪用可能なクラッシュを引き起こす可能性のある脆弱性があります。（CVE-2019-9795）- 1つの登録のみが予想される場合に、SMILアニメーションコントローラーがリフレッシュドライバーに誤って2回登録すると、メモリ解放後使用（Use After Free）の脆弱性を引き起こす可能性があります。後でアニメーションコントローラーの要素を削除して登録が解放されると、更新ドライバーは誤ってドライバーのオブザーバー配列にダングリングポインターを残します。（CVE-2019-9796）-Firefoxは登録されているプログラムIDを外部プロトコルハンドラーとして受け入れ、Windowsオペレーティングシステムで一致するURLが与えられた場合に、このローカルアプリケーションを起動させます。プログラムがWindowsレジストリのURLハンドラーとしてこのプログラムを明示的に登録した場合にのみ発生します。注意：この問題はWindowsオペレーティングシステムにのみ影響します。その他のオペレーティングシステムは影響を受けません。（CVE-2019-9801）- プロキシ自動検出が有効になっている場合、Webサーバーがプロキシ自動設定（PAC）ファイルを提供する場合、またはPACファイルがローカルで読み込まれる場合、このPACファイルにより、ローカルホストへのリクエストをプロキシを介して別のサーバーに送信される可能性があります。プロキシが手動で設定されている場合、この動作はデフォルトでは許可されていませんが、有効にすると、ブラウズを通じたアクセスの際に、ローカルホストにバインドしてネットワーク動作を行うサービスやツールへの攻撃が可能になります。（CVE-2018-18506）- Mozilla開発者とコミュニティメンバーであるBob Clary氏、Chun-Min Chang氏、Aral Yaman氏、Andreea Pavel氏、Jonathan Kew氏、Gary Kwong氏、Alex Gaynor氏、Masayuki Nakano氏、Anne van Kesteren氏が、Firefox 65、Firefox ESR 60.5、Thunderbird 60.5にメモリの安全性に関するバグがあると報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。（CVE-2019-9788）Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Windows ホストにインストールされている Thunderbird は、60.6 より前のバージョンです。It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2019-11 advisory.

  - ページ上のDOM要素への生のポインターがJavaScriptを使用して取得され、その要素がそのまま使用されている間に削除されると、メモリ解放後使用（Use After Free）の脆弱性が発生する可能性があります。これにより、悪用可能なクラッシュが引き起こされる可能性があります。
    (CVE-2019-9790)

  - The type inference system allows the compilation of functions that can cause type confusions between arbitrary objects when compiled through the IonMonkey just-in-time (JIT) compiler and when the constructor function is entered through on-stack replacement (OSR).
    This allows for possible arbitrary reading and writing of objects during an exploitable crash. (CVE-2019-9791)

  - The IonMonkey just-in-time (JIT) compiler can leak an internal JSOPTIMIZEDOUT magic value to the running script during a bailout. このマジック値はJavaScriptでメモリ破損の実行時に使用される可能性があり、悪用可能なクラッシュを引き起こす可能性があります。
    (CVE-2019-9792)

  - A mechanism was discovered that removes some bounds checking for string, array, or typed array accesses if Spectre mitigations have been disabled. この脆弱性により、攻撃者がコンパイル済みJavaScriptに任意の値を作成する可能性があるため、ユーザーがSpecterの緩和を明示的に無効にしている場合、範囲分析によって完全に制御された、不適切な範囲が推測されます。注: Spectre mitigations are currently enabled for all users by default settings. (CVE-2019-9793)

  - A vulnerability was discovered where specific command line arguments are not properly discarded during Firefox invocation as a shell handler for URLs. この脆弱性は、Firefoxがサードパーティ製アプリケーションの特定のURIスキームにデフォルトURIハンドラーとして設定されていて、URLデータのサニタイズが不十分な場合に、これらのコマンドライン引数で場所が提供するファイルを取得して実行する際に使用される可能性があります。注: この問題はWindowsオペレーティングシステムにのみ影響します。
    その他のオペレーティングシステムは影響を受けません。(CVE-2019-9794)

  - A vulnerability where type-confusion in the IonMonkey just-in-time (JIT) compiler could potentially be used by malicious JavaScript to trigger a potentially exploitable crash. (CVE-2019-9795)

  - A use-after-free vulnerability can occur when the SMIL animation controller incorrectly registers with the refresh driver twice when only a single registration is expected. When a registration is later freed with the removal of the animation controller element, the refresh driver incorrectly leaves a dangling pointer to the driver's observer array. (CVE-2019-9796)

  - Firefox will accept any registered Program ID as an external protocol handler and offer to launch this local application when given a matching URL on Windows operating systems. プログラムがWindowsレジストリのURLハンドラーとしてこのプログラムを明示的に登録した場合にのみ発生します。注: この問題はWindowsオペレーティングシステムにのみ影響します。その他のオペレーティングシステムは影響を受けません。(CVE-2019-9801)

  - When proxy auto-detection is enabled, if a web server serves a Proxy Auto-Configuration (PAC) file or if a PAC file is loaded locally, this PAC file can specify that requests to the localhost are to be sent through the proxy to another server. This behavior is disallowed by default when a proxy is manually configured, but when enabled could allow for attacks on services and tools that bind to the localhost for networked behavior if they are accessed through browsing. (CVE-2018-18506)

  - Mozilla developers and community members Bob Clary, Chun-Min Chang, Aral Yaman, Andreea Pavel, Jonathan Kew, Gary Kwong, Alex Gaynor, Masayuki Nakano, and Anne van Kesteren reported memory safety bugs present in Firefox 65, Firefox ESR 60.5, and Thunderbird 60.5. Some of these bugs showed evidence of memory corruption and we presume that with enough effort that some of these could be exploited to run arbitrary code. (CVE-2019-9788)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このバージョン60.5.1へのMozilla Thunderbirdの更新では、以下の問題が修正されます：

修正されたセキュリティ問題：

  - MozillaThunderbird 60.6.1に更新します（bsc#1130262） ：

  - CVE-2019-9813：__proto__の変異によるIonmonkeyの型の取り違え（Type Confusion）を
    修正しました

  - CVE-2019-9810：IonMonkey MArraySliceの不適切なエイリアス情報を修正しました

  - MozillaThunderbird 60.6に更新します（bsc#1129821） ：

  - CVE-2018-18506：プロキシ自動構成ファイルの問題を修正しました 

  - CVE-2019-9801：WindowsプログラムがWebコンテンツに公開される可能性のある問題を修正しました

  - CVE-2019-9788：複数のメモリの安全性に関するバグを修正しました

  - CVE-2019-9790：使用中のDOM要素を削除するときのメモリ解放後使用（Use After Free）の脆弱性を修正しました

  - CVE-2019-9791：IonMonkeyとのオンスタックリプレースメントによって入力されたコンストラクターの不適切な型推論を修正しました

  - CVE-2019-9792：IonMonkeyがJS_OPTIMIZED_OUTマジック値をスクリプトにリークする問題を修正しました

  - CVE-2019-9793：Spectre緩和が無効になっているときの不適切な複数の境界チェックを修正しました

  - CVE-2019-9794：実行中にコマンドライン引数が破棄されない問題を修正しました

  - CVE-2019-9795：IonMonkey JITコンパイラーの型の取り違え（Type Confusion）の脆弱性を修正しました

  - CVE-2019-9796：SMILアニメーションコントローラーでのメモリ解放後使用（Use After Free）の脆弱性を修正しました

  - MozillaThunderbird 60.5.1に更新します（bsc#1125330） ：

  - CVE-2018-18356：パスを作成するときにSkiaライブラリにメモリ解放後使用（use-after-free）の脆弱性を修正しました。この脆弱性により、潜在的に悪用可能なクラッシュを引き起こされます。

  - CVE-2019-5785：特定の変換操作の後に悪用可能なクラッシュを引き起こす可能性のある、Skiaライブラリの整数オーバーフローの脆弱性を修正しました。

  - CVE-2018-18335：Mac OSのCanvas 2Dアクセラレーションで発生する可能性のある、Skiaライブラリのバッファオーバーフローの脆弱性を修正しました。この問題はFirefox ESRにおけるCanvas 2Dアクセラレーションの無効化で対処されました。注：
    これは、Canvas 2Dアクセラレーションがデフォルトですでに無効になっている他のバージョンやプラットフォームには影響しません。

  - CVE-2018-18509：特定のS/MIME署名の検証中に、メールに有効な署名が含まれていることを誤って示す欠陥を修正しました。リリースノート：
    https://www.mozilla.org/en-US/security/advisories/mfsa2019-12/ https://www.mozilla.org/en-US/security/advisories/mfsa2019-11/ https://www.mozilla.org/en-US/security/advisories/mfsa2019-06/

リモートの Windows ホストにインストールされている Firefox ESR のバージョンは、60.6 より前のものです。It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2019-08 advisory.

  - ページ上のDOM要素への生のポインターがJavaScriptを使用して取得され、その要素がそのまま使用されている間に削除されると、メモリ解放後使用（Use After Free）の脆弱性が発生する可能性があります。これにより、悪用可能なクラッシュが引き起こされる可能性があります。
    (CVE-2019-9790)

  - The type inference system allows the compilation of functions that can cause type confusions between arbitrary objects when compiled through the IonMonkey just-in-time (JIT) compiler and when the constructor function is entered through on-stack replacement (OSR).
    This allows for possible arbitrary reading and writing of objects during an exploitable crash. (CVE-2019-9791)

  - The IonMonkey just-in-time (JIT) compiler can leak an internal JSOPTIMIZEDOUT magic value to the running script during a bailout. このマジック値はJavaScriptでメモリ破損の実行時に使用される可能性があり、悪用可能なクラッシュを引き起こす可能性があります。
    (CVE-2019-9792)

  - A mechanism was discovered that removes some bounds checking for string, array, or typed array accesses if Spectre mitigations have been disabled. この脆弱性により、攻撃者がコンパイル済みJavaScriptに任意の値を作成する可能性があるため、ユーザーがSpecterの緩和を明示的に無効にしている場合、範囲分析によって完全に制御された、不適切な範囲が推測されます。注: Spectre mitigations are currently enabled for all users by default settings. (CVE-2019-9793)

  - A vulnerability was discovered where specific command line arguments are not properly discarded during Firefox invocation as a shell handler for URLs. この脆弱性は、Firefoxがサードパーティ製アプリケーションの特定のURIスキームにデフォルトURIハンドラーとして設定されていて、URLデータのサニタイズが不十分な場合に、これらのコマンドライン引数で場所が提供するファイルを取得して実行する際に使用される可能性があります。注: この問題はWindowsオペレーティングシステムにのみ影響します。
    その他のオペレーティングシステムは影響を受けません。(CVE-2019-9794)

  - A vulnerability where type-confusion in the IonMonkey just-in-time (JIT) compiler could potentially be used by malicious JavaScript to trigger a potentially exploitable crash. (CVE-2019-9795)

  - A use-after-free vulnerability can occur when the SMIL animation controller incorrectly registers with the refresh driver twice when only a single registration is expected. When a registration is later freed with the removal of the animation controller element, the refresh driver incorrectly leaves a dangling pointer to the driver's observer array. (CVE-2019-9796)

  - Firefox will accept any registered Program ID as an external protocol handler and offer to launch this local application when given a matching URL on Windows operating systems. プログラムがWindowsレジストリのURLハンドラーとしてこのプログラムを明示的に登録した場合にのみ発生します。注: この問題はWindowsオペレーティングシステムにのみ影響します。その他のオペレーティングシステムは影響を受けません。(CVE-2019-9801)

  - When proxy auto-detection is enabled, if a web server serves a Proxy Auto-Configuration (PAC) file or if a PAC file is loaded locally, this PAC file can specify that requests to the localhost are to be sent through the proxy to another server. This behavior is disallowed by default when a proxy is manually configured, but when enabled could allow for attacks on services and tools that bind to the localhost for networked behavior if they are accessed through browsing. (CVE-2018-18506)

  - Mozilla developers and community members Bob Clary, Chun-Min Chang, Aral Yaman, Andreea Pavel, Jonathan Kew, Gary Kwong, Alex Gaynor, Masayuki Nakano, and Anne van Kesteren reported memory safety bugs present in Firefox 65 and Firefox ESR 60.5. Some of these bugs showed evidence of memory corruption and we presume that with enough effort that some of these could be exploited to run arbitrary code. (CVE-2019-9788)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Mozilla Foundation による報告：

CVE-2019-9790:使用中のDOM要素を削除するときのメモリ解放後使用（Use After Free）

CVE-2019-9791:IonMonkeyとのオンスタック置換を介して入力されたコンストラクターの型推論が不正確である

CVE-2019-9792:IonMonkeyがJS_OPTIMIZED_OUTマジック値をスクリプトにリークする

CVE-2019-9793:Spectre緩和が無効になっているときの不適切な境界チェック

CVE-2019-9794:実行中に破棄されないコマンドライン引数

CVE-2019-9795:IonMonkey JITコンパイラーの型の取り違え（Type Confusion）

CVE-2019-9796:SMILアニメーションコントローラーのメモリ解放後使用（Use After Free）

CVE-2019-9797:createImageBitmapによる画像のクロスオリジン盗難

CVE-2019-9798:ライブラリが、誰でも書き込めるAPITRACE_LIBの場所からロードされる

CVE-2019-9799:IPCチャネルメッセージによる情報漏洩

CVE-2019-9801:「URLハンドラー」ではないWindowsプログラムがWebコンテンツに表示される

CVE-2019-9802:Chromeプロセスの情報漏洩

CVE-2019-9803:Upgrade-Insecure-Requestsが同一オリジンのナビゲーションに対して誤って実施される

CVE-2019-9804:macOSのFirefox開発ツールの「Copy as cURL」によるコード実行

CVE-2019-9805:Prioで初期化されていないメモリが使用される可能性がある

CVE-2019-9806:連続したFTP認証プロンプトによるサービス拒否

CVE-2019-9807:FTP接続を介して送信されたテキストが、アラートメッセージに組み込まれる可能性がある

CVE-2019-9809:FTPモーダルアラートエラーメッセージによるサービス拒否

CVE-2019-9808:WebRTC権限により、data:およびblob:で不正確な生成元が表示される可能性があるURL による XSS：

CVE-2019-9789:Firefox 66で修正されたメモリの安全性に関するバグ

CVE-2019-9788:Firefox 66およびFirefox ESR 60.6で修正されたメモリの安全性に関するバグ

MozillaFirefoxをESR 60.6.1にするこの更新プログラムでは、以下の問題が修正されています：

セキュリティ上の問題が修正されました：

Firefox ESR 60.6.1に更新します（bsc#1130262）：

CVE-2019-9813：__proto__の変異によるIonmonkeyの型の取り違え（Type Confusion）を修正しました

CVE-2019-9810：IonMonkey MArraySliceの不適切なエイリアス情報を修正しました

Firefox ESR 60.6に更新します（bsc#1129821）：

CVE-2018-18506：プロキシ自動構成ファイルの問題を修正しました

CVE-2019-9801：WindowsプログラムがWebコンテンツに公開される可能性のある問題を修正しました

CVE-2019-9788：複数のメモリの安全性に関するバグを修正しました

CVE-2019-9790：使用中のDOM要素を削除するときのメモリ解放後使用（Use After Free）の脆弱性を修正しました

CVE-2019-9791：IonMonkeyとのオンスタックリプレースメントによって入力されたコンストラクターの不適切な型推論を修正しました

CVE-2019-9792：IonMonkeyがJS_OPTIMIZED_OUTマジック値をスクリプトにリークする問題を修正しました

CVE-2019-9793：Spectre緩和が無効になっているときの不適切な複数の境界チェックを修正しました

CVE-2019-9794：実行中にコマンドライン引数が破棄されない問題を修正しました

CVE-2019-9795：IonMonkey JITコンパイラーの型の取り違え（Type Confusion）の脆弱性を修正しました

CVE-2019-9796：SMILアニメーションコントローラーでのメモリ解放後使用（Use After Free）の脆弱性を修正しました

Firefox ESR 60.5.1に更新します（bsc#1125330）：

CVE-2018-18356：パスを作成するときにSkiaライブラリにメモリ解放後使用（use-after-free）の脆弱性を修正しました。この脆弱性により、潜在的に悪用可能なクラッシュを引き起こされます。

CVE-2019-5785：特定の変換操作の後に悪用可能なクラッシュを引き起こす可能性のある、Skiaライブラリの整数オーバーフローの脆弱性を修正しました。

CVE-2018-18335：Mac OSのCanvas 2Dアクセラレーションで発生する可能性のある、Skiaライブラリのバッファオーバーフローの脆弱性を修正しました。この問題はFirefox ESRにおけるCanvas 2Dアクセラレーションの無効化で対処されました。注：これは、Canvas 2Dアクセラレーションがデフォルトですでに無効になっている他のバージョンやプラットフォームには影響しません。

その他の対処された問題：MozillaFirefox-translations-commonの更新で発生していたエラーを修正しました。（bsc#1127987）

リリースノート：
https://www.mozilla.org/en-US/security/advisories/mfsa2019-12/ リリースノート：https://www.mozilla.org/en-US/security/advisories/mfsa2019-08/ リリースノート：
https://www.mozilla.org/en-US/security/advisories/mfsa2019-05/

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Windows ホストにインストールされている Firefox のバージョンは、66.0より前です。It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2019-07 advisory.

  - ページ上のDOM要素への生のポインターがJavaScriptを使用して取得され、その要素がそのまま使用されている間に削除されると、メモリ解放後使用（Use After Free）の脆弱性が発生する可能性があります。これにより、悪用可能なクラッシュが引き起こされる可能性があります。
    (CVE-2019-9790)

  - The type inference system allows the compilation of functions that can cause type confusions between arbitrary objects when compiled through the IonMonkey just-in-time (JIT) compiler and when the constructor function is entered through on-stack replacement (OSR).
    This allows for possible arbitrary reading and writing of objects during an exploitable crash. (CVE-2019-9791)

  - The IonMonkey just-in-time (JIT) compiler can leak an internal JSOPTIMIZEDOUT magic value to the running script during a bailout. このマジック値はJavaScriptでメモリ破損の実行時に使用される可能性があり、悪用可能なクラッシュを引き起こす可能性があります。
    (CVE-2019-9792)

  - A mechanism was discovered that removes some bounds checking for string, array, or typed array accesses if Spectre mitigations have been disabled. この脆弱性により、攻撃者がコンパイル済みJavaScriptに任意の値を作成する可能性があるため、ユーザーがSpecterの緩和を明示的に無効にしている場合、範囲分析によって完全に制御された、不適切な範囲が推測されます。注: Spectre mitigations are currently enabled for all users by default settings. (CVE-2019-9793)

  - A vulnerability was discovered where specific command line arguments are not properly discarded during Firefox invocation as a shell handler for URLs. この脆弱性は、Firefoxがサードパーティ製アプリケーションの特定のURIスキームにデフォルトURIハンドラーとして設定されていて、URLデータのサニタイズが不十分な場合に、これらのコマンドライン引数で場所が提供するファイルを取得して実行する際に使用される可能性があります。注: この問題はWindowsオペレーティングシステムにのみ影響します。
    その他のオペレーティングシステムは影響を受けません。(CVE-2019-9794)

  - A vulnerability where type-confusion in the IonMonkey just-in-time (JIT) compiler could potentially be used by malicious JavaScript to trigger a potentially exploitable crash. (CVE-2019-9795)

  - A use-after-free vulnerability can occur when the SMIL animation controller incorrectly registers with the refresh driver twice when only a single registration is expected. When a registration is later freed with the removal of the animation controller element, the refresh driver incorrectly leaves a dangling pointer to the driver's observer array. (CVE-2019-9796)

  - Cross-origin images can be read in violation of the same-origin policy by exporting an image after using createImageBitmap to read the image and then rendering the resulting bitmap image within a canvas element. (CVE-2019-9797)

  - On Android systems, Firefox can load a library from APITRACELIB, which is writable by all users and applications. これにより、悪意のあるコードがその場所に書き込まれてロードされた場合、悪意のあるサードパーティ製アプリケーションが中間者攻撃を実行する可能性があります。
     注: この問題はAndroidのみ影響を受けます。その他のオペレーティングシステムは影響を受けません。(CVE-2019-9798)

  - Insufficient bounds checking of data during inter-process communication might allow a compromised content process to be able to read memory from the parent process under certain conditions. (CVE-2019-9799)

  - Firefox will accept any registered Program ID as an external protocol handler and offer to launch this local application when given a matching URL on Windows operating systems. プログラムがWindowsレジストリのURLハンドラーとしてこのプログラムを明示的に登録した場合にのみ発生します。注: この問題はWindowsオペレーティングシステムにのみ影響します。その他のオペレーティングシステムは影響を受けません。(CVE-2019-9801)

  - If a Sandbox content process is compromised, it can initiate an FTP download which will then use a child process to render the downloaded data. ダウンロードされたデータは、サンドボックス保護を迂回して攻撃者から提供された任意のファイル長でChromeプロセスに渡され、秘密データを含んでいることがある権限Chromeプロセスからの隣接データのメモリを読み取る可能性があります。
    (CVE-2019-9802)

  - The Upgrade-Insecure-Requests (UIR) specification states that if UIR is enabled through Content Security Policy (CSP), navigation to a same-origin URL must be upgraded to HTTPS. Firefoxは、特定の状況で、CSPから要求されたセキュリティのアップグレードを実行するのではなく、誤ってHTTP URLに移動し、リンクされたリソースへの中間者攻撃を実行する可能性があります。
    (CVE-2019-9803)

  - In Firefox Developer Tools it is possible that pasting the result of the 'Copy as cURL' command into a command shell on macOS will cause the execution of unintended additional bash script commands if the URL was maliciously crafted. これは、macOSのネイティブバージョンのBashの問題により引き起こります。注: この問題はmacOSのみ影響を受けます。その他のオペレーティングシステムは影響を受けません。(CVE-2019-9804)

  - A latent vulnerability exists in the Prio library where data may be read from uninitialized memory for some functions, leading to potential memory corruption.
    (CVE-2019-9805)

  - A vulnerability exists during authorization prompting for FTP transaction where successive modal prompts are displayed and cannot be immediately dismissed. この脆弱性により、サービス拒否（DOS）攻撃を受ける可能性があります。
    (CVE-2019-9806)

  - When arbitrary text is sent over an FTP connection and a page reload is initiated, it is possible to create a modal alert message with this text as the content. This could potentially be used for social engineering attacks. (CVE-2019-9807)

  - If the source for resources on a page is through an FTP connection, it is possible to trigger a series of modal alert messages for these resources through invalid credentials or locations. These messages cannot be immediately dismissed, allowing for a denial of service (DOS) attack. (CVE-2019-9809)

  - If WebRTC permission is requested from documents with data: またはblob: のドキュメントから要求された場合URL、アクセス許可通知は発信元のドメインを適切に表示しません。The notification states Unknown origin as the requestee, leading to user confusion about which site is asking for this permission. (CVE-2019-9808)

  - Mozilla developers and community members Dragana Damjanovic, Emilio Cobos lvarez, Henri Sivonen, Narcis Beleuzu, Julian Seward, Marcia Knous, Gary Kwong, Tyson Smith, Yaron Tausky, Ronald Crane, and Andr Bargull reported memory safety bugs present in Firefox 65. これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2019-9789)

  - Mozilla developers and community members Bob Clary, Chun-Min Chang, Aral Yaman, Andreea Pavel, Jonathan Kew, Gary Kwong, Alex Gaynor, Masayuki Nakano, and Anne van Kesteren reported memory safety bugs present in Firefox 65 and Firefox ESR 60.5. Some of these bugs showed evidence of memory corruption and we presume that with enough effort that some of these could be exploited to run arbitrary code. (CVE-2019-9788)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのmacOSまたはMac OS XホストにインストールされているFirefox ESRのバージョンは、60.6より前です。したがって、mfsa2019-08のアドバイザリに記載されている複数の脆弱性の影響を受けます。- ページ上のDOM要素への生のポインターがJavaScriptを使用して取得され、その要素がそのまま使用されている間に削除されると、メモリ解放後使用（Use After Free）の脆弱性が発生する可能性があります。これにより、悪用可能なクラッシュが引き起こされる可能性があります。（CVE-2019-9790）- 型推論システムは、IonMonkeyジャストインタイム（JIT）コンパイラーを介してコンパイルされたとき、およびコンストラクター関数がオンスタックリプレイスメント（OSR）を介して入力されたときに、任意のオブジェクト間の型の取り違え（Type Confusion）を引き起こす可能性のある関数をコンパイルすることがあります。コンパイルされると、悪用可能なクラッシュ時にオブジェクトの任意の読み書きが実行される可能性があります。（CVE-2019-9791）- IonMonkeyのジャストインタイム（JIT）コンパイラーは、救済中に実行中のスクリプトに内部のJSOPTIMIZEDOUTマジック値をリークする可能性があります。このマジック値はJavaScriptでメモリ破損の実行時に使用される可能性があり、悪用可能なクラッシュを引き起こす可能性があります。（CVE-2019-9792）- Spectreの緩和が無効になっている場合に、文字列、配列、型付き配列のアクセスに対する境界チェックの一部を削除するメカニズムが発見されました。この脆弱性により、攻撃者がコンパイル済みJavaScriptに任意の値を作成する可能性があるため、ユーザーがSpecterの緩和を明示的に無効にしている場合、範囲分析によって完全に制御された、不適切な範囲が推測されます。注意：デフォルト設定では、現在すべてのユーザーに対してSpectreの緩和が有効になっています。（CVE-2019-9793）- FirefoxのURLのシェルハンドラーとしての呼び出し中に、特定のコマンドライン引数が正しく破棄されない脆弱性が発見されました。この脆弱性は、Firefoxがサードパーティ製アプリケーションの特定のURIスキームにデフォルトURIハンドラーとして設定されていて、URLデータのサニタイズが不十分な場合に、これらのコマンドライン引数で場所が提供するファイルを取得して実行する際に使用される可能性があります。注意：この問題はWindowsオペレーティングシステムにのみ影響します。その他のオペレーティングシステムは影響を受けません。（CVE-2019-9794）- IonMonkeyのジャストインタイム（JIT）コンパイラーの型の取り違え（Type Confusion）が悪意のあるJavaScriptに使用され、悪用可能なクラッシュを引き起こす可能性のある脆弱性があります。（CVE-2019-9795）- 1つの登録のみが予想される場合に、SMILアニメーションコントローラーがリフレッシュドライバーに誤って2回登録すると、メモリ解放後使用（Use After Free）の脆弱性を引き起こす可能性があります。後でアニメーションコントローラーの要素を削除して登録が解放されると、更新ドライバーは誤ってドライバーのオブザーバー配列にダングリングポインターを残します。（CVE-2019-9796）-Firefoxは登録されているプログラムIDを外部プロトコルハンドラーとして受け入れ、Windowsオペレーティングシステムで一致するURLが与えられた場合に、このローカルアプリケーションを起動させます。プログラムがWindowsレジストリのURLハンドラーとしてこのプログラムを明示的に登録した場合にのみ発生します。注意：この問題はWindowsオペレーティングシステムにのみ影響します。その他のオペレーティングシステムは影響を受けません。（CVE-2019-9801）- プロキシ自動検出が有効になっている場合、Webサーバーがプロキシ自動設定（PAC）ファイルを提供する場合、またはPACファイルがローカルで読み込まれる場合、このPACファイルにより、ローカルホストへのリクエストをプロキシを介して別のサーバーに送信される可能性があります。プロキシが手動で設定されている場合、この動作はデフォルトでは許可されていませんが、有効にすると、ブラウズを通じたアクセスの際に、ローカルホストにバインドしてネットワーク動作を行うサービスやツールへの攻撃が可能になります。（CVE-2018-18506）-Mozilla開発者とコミュニティメンバーであるBob Clary氏、Chun-Min Chang氏、Aral Yaman氏、Andreea Pavel氏、Jonathan Kew氏、Gary Kwong氏、Alex Gaynor氏、Masayuki Nakano氏、Anne van Kesteren氏が、Firefox 65とFirefox ESR 60.5にメモリの安全性に関するバグがあると報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。（CVE-2019-9788）Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

MozillaFirefox用のこの更新プログラムでは、次の問題が修正されます： 

セキュリティ上の問題が修正されました：

Firefox ESR 60.6.1に更新します（bsc#1130262）：

CVE-2019-9813：__proto__の変異によるIonmonkeyの型の取り違え（Type Confusion）を修正しました

CVE-2019-9810：IonMonkey MArraySliceの不適切なエイリアス情報を修正しました

Firefox ESR 60.6に更新します（bsc#1129821）：

CVE-2018-18506：プロキシ自動構成ファイルの問題を修正しました

CVE-2019-9801：WindowsプログラムがWebコンテンツに公開される可能性のある問題を修正しました

CVE-2019-9788：複数のメモリの安全性に関するバグを修正しました

CVE-2019-9790：使用中のDOM要素を削除するときのメモリ解放後使用（Use After Free）の脆弱性を修正しました

CVE-2019-9791：IonMonkeyとのオンスタック置換を介して入力されたコンストラクターの型推論が不適切である問題をを修正しました

CVE-2019-9792：IonMonkeyがJS_OPTIMIZED_OUTマジック値をスクリプトにリークする問題を修正しました

CVE-2019-9793：Spectre緩和が無効になっているときの不適切な複数の境界チェックを修正しました

CVE-2019-9794：実行中にコマンドライン引数が破棄されない問題を修正しました

CVE-2019-9795：IonMonkey JITコンパイラーの型の取り違え（Type Confusion）の脆弱性を修正しました

CVE-2019-9796：SMILアニメーションコントローラーでのメモリ解放後使用（Use After Free）の脆弱性を修正しました

Firefox ESR 60.5.1に更新します（bsc#1125330）：

CVE-2018-18356：パスを作成するときにSkiaライブラリにメモリ解放後使用（use-after-free）の脆弱性を修正しました。この脆弱性により、潜在的に悪用可能なクラッシュを引き起こされます。

CVE-2019-5785：特定の変換操作の後に悪用可能なクラッシュを引き起こす可能性のある、Skiaライブラリの整数オーバーフローの脆弱性を修正しました。

CVE-2018-18335：Mac OSのCanvas 2Dアクセラレーションで発生する可能性のある、Skiaライブラリのバッファオーバーフローの脆弱性を修正しました。この問題はFirefox ESRにおけるCanvas 2Dアクセラレーションの無効化で対処されました。注：これは、Canvas 2Dアクセラレーションがデフォルトですでに無効になっている他のバージョンやプラットフォームには影響しません。

その他の対処された問題：MozillaFirefox-translations-commonの更新で発生していたエラーを修正しました。（bsc#1127987）

リリースノート：
https://www.mozilla.org/en-US/security/advisories/mfsa2019-12/ リリースノート：https://www.mozilla.org/en-US/security/advisories/mfsa2019-08/ リリースノート：
https://www.mozilla.org/en-US/security/advisories/mfsa2019-05/

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
122947	Mozilla Firefox <66.0	Nessus	MacOS X Local Security Checks	2019/3/19	2019/5/24	critical
123506	Mozilla Thunderbird<60.6	Nessus	MacOS X Local Security Checks	2019/3/29	2019/10/30	critical
123507	Mozilla Thunderbird < 60.6	Nessus	Windows	2019/3/29	2019/10/30	critical
123817	openSUSEセキュリティ更新プログラム：MozillaThunderbird（openSUSE-2019-1162）	Nessus	SuSE Local Security Checks	2019/4/8	2021/1/19	critical
122950	Mozilla Firefox ESR < 60.6	Nessus	Windows	2019/3/19	2019/4/2	critical
122959	FreeBSD: mozilla -- 複数の脆弱性（05da6b56-3e66-4306-9ea3-89fafe939726）	Nessus	FreeBSD Local Security Checks	2019/3/20	2019/7/23	critical
123781	SUSE SLED15 / SLES15セキュリティ更新プログラム：MozillaFirefox（SUSE-SU-2019:0871-1）	Nessus	SuSE Local Security Checks	2019/4/5	2021/1/13	critical
122948	Mozilla Firefox < 66.0	Nessus	Windows	2019/3/19	2019/5/24	critical
122949	Mozilla Firefox ESR <60.6	Nessus	MacOS X Local Security Checks	2019/3/19	2019/4/2	critical
123747	SUSE SLED12 / SLES12セキュリティ更新プログラム：MozillaFirefox（SUSE-SU-2019:0852-1）	Nessus	SuSE Local Security Checks	2019/4/4	2021/1/13	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical