Mozilla Foundation reports :

CVE-2018-18500: Use-after-free parsing HTML5 stream

CVE-2018-18503: Memory corruption with Audio Buffer

CVE-2018-18504: Memory corruption and out-of-bounds read of texture client buffer

CVE-2018-18505: Privilege escalation through IPC channel messages

CVE-2018-18506: Proxy Auto-Configuration file can define localhost access to be proxied

CVE-2018-18502: Memory safety bugs fixed in Firefox 65

CVE-2018-18501: Memory safety bugs fixed in Firefox 65 and Firefox ESR 60.5

The version of Firefox installed on the remote macOS or Mac OS X host is prior to 65.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2019-01 advisory.

  - A use-after-free vulnerability can occur while parsing     an HTML5 stream in concert with custom HTML elements.
    This results in the stream parser object being freed     while still in use, leading to a potentially exploitable     crash. (CVE-2018-18500)

  - When JavaScript is used to create and manipulate an     audio buffer, a potentially exploitable crash may occur     because of a compartment mismatch in some situations.
    (CVE-2018-18503)

  - A crash and out-of-bounds read can occur when the buffer     of a texture client is freed while it is still in use     during graphic operations. This results in a potentially     exploitable crash and the possibility of reading from     the memory of the freed buffers. (CVE-2018-18504)

  - An earlier fix for an Inter-process Communication (IPC)     vulnerability, CVE-2011-3079, added authentication to     communication between IPC endpoints and server parents     during IPC process creation. This authentication is     insufficient for channels created after the IPC process     is started, leading to the authentication not being     correctly applied to later channels. This could allow     for a sandbox escape through IPC channels due to lack of     message validation in the listener process.
    (CVE-2018-18505)

  - When proxy auto-detection is enabled, if a web server     serves a Proxy Auto-Configuration (PAC) file or if a PAC     file is loaded locally, this PAC file can specify that     requests to the localhost are to be sent through the     proxy to another server. This behavior is disallowed by     default when a proxy is manually configured, but when     enabled could allow for attacks on services and tools     that bind to the localhost for networked behavior if     they are accessed through browsing. (CVE-2018-18506)

  - Mozilla developers and community members Arthur Iakab,     Christoph Diehl, Christian Holler, Kalel, Emilio Cobos     lvarez, Cristina Coroiu, Noemi Erli, Natalia Csoregi,     Julian Seward, Gary Kwong, Tyson Smith, Yaron Tausky,     and Ronald Crane reported memory safety bugs present in     Firefox 64. Some of these bugs showed evidence of memory     corruption and we presume that with enough effort that     some of these could be exploited to run arbitrary code.
    (CVE-2018-18502)

  - Mozilla developers and community members Alex Gaynor,     Christoph Diehl, Steven Crane, Jason Kratzer, Gary     Kwong, and Christian Holler reported memory safety bugs     present in Firefox 64 and Firefox ESR 60.4. Some of     these bugs showed evidence of memory corruption and we     presume that with enough effort that some of these could     be exploited to run arbitrary code. (CVE-2018-18501)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのmacOSまたはMac OS XホストにインストールされているFirefoxのバージョンは、65.0より前です。したがって、mfsa2019-01のアドバイザリに記載されている複数の脆弱性の影響を受けます。- HTML5ストリームをカスタムHTML要素と合わせて解析するときに、メモリ解放後使用（use-after-free）の脆弱性が発生する可能性があります。その結果、ストリームパーサーオブジェクトが使用中に解放され、悪用可能なクラッシュにつながります。（CVE-2018-18500）- JavaScriptを使用してオーディオバッファを作成および操作すると、状況によっては、コンパートメントの不一致が原因で潜在的に悪用可能なクラッシュが発生する可能性があります。（CVE-2018-18503）- グラフィックを操作するときに使用中のテクスチャクライアントのバッファが解放されると、クラッシュと領域外読み取りが発生する可能性があります。これにより、悪用可能なクラッシュと解放されたバッファのメモリからの読み取りが可能になります。（CVE-2018-18504）- Inter-process Communication（IPC）の脆弱性に対する以前の修正であるCVE-2011-3079により、IPCプロセスの作成中にIPCエンドポイントとサーバーの親との間の通信に認証が追加されました。この認証は、IPCプロセスが開始された後に作成されたチャンネルには不十分なものであり、認証が後のチャンネルに正しく適用されなくなります。これにより、リスナープロセスでのメッセージ検証が行われなくなり、IPCチャンネルを介したサンドボックスの回避が可能になります。（CVE-2018-18505）- プロキシ自動検出が有効になっている場合、Webサーバーがプロキシ自動設定（PAC）ファイルを提供するとき、またはPACファイルがローカルで読み込まれるとき、このPACファイルによって、ローカルホストへのリクエストをプロキシを介して別のサーバーに送信するように指定できます。プロキシが手動で設定されている場合、この動作はデフォルトでは許可されていませんが、有効にすると、ブラウズを通じたアクセスの際に、ローカルホストにバインドしてネットワーク動作を行うサービスやツールへの攻撃が可能になります。（CVE-2018-18506）- Mozilla開発者とコミュニティのメンバーArthur Iakab、Christoph Diehl、Christian Holler、Kalel、Cristina Coroiu、Noemi Erli、Natalia Csoregi、Julian Seward、Gary Kwong、Tyson Smith、Yaron Tausky、Ronald Craneは、Firefox 64に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。（CVE-2018-18502）- Mozilla開発者とコミュニティメンバーのAlex Gaynor、Christoph Diehl、Steven Crane、Jason Kratzer、Gary Kwong、Christian Hollerは、Firefox 64とFirefox ESR 60.4に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。（CVE-2018-18501）Nessusはこの問題をテストしてしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 macOS 或 Mac OS X 主机上安装的 Firefox 版本低于 65.0。因此，如公告 mfsa2019-01 所述，受到多个漏洞的影响。- 使用自定义 HTML 元素分析 HTML5 流时，出现释放后使用漏洞。这造成流分析器对象在使用状态下被释放，进而导致可能遭到利用的崩溃。(CVE-2018-18500) - 使用 JavaScript 来创建并操控音频缓冲区时，可能会产生潜在遭到利用的崩溃，这是因为在某些情况下发生分段不符所致。(CVE-2018-18503) - 若在进行图形操作时将使用中的纹理客户端缓冲区释放，可能会发生崩溃及越界读取情况。这可能导致可能遭到利用的崩溃，以及可能从已释放缓冲区内存的读取。(CVE-2018-18504) - 进程间通信 (IPC) 漏洞 CVE-2011-3079 先前的修补程序在 IPC 端点与服务器父级之间添加 IPC 程序创建期间的通信验证。此验证对于启动 IPC 程序后才创建的通道并不充分，导致系统未将验证正确应用到之后的通道。这可能会造成沙盒经由 IPC 通道逃逸，这是因为侦听程序中缺乏消息验证所致。(CVE-2018-18505) - 启用代理自动检测时，若网页服务器为 Proxy Auto-Configuration (PAC) 文件提供服务，或如果在本地载入 PAC 文件，则此 PAC 文件可将对 localhost 的请求指定为通过代理发送至另一台服务器。以手动方式配置代理时，此行为默认禁用，但启用后，若以浏览方式访问，即可对绑定至本地主机的联网行为服务和工具发动攻击。(CVE-2018-18506) - Mozilla 开发人员和社区成员 Iakab、Christoph Diehl、Christian Holler、Kalel、Emilio Cobos lvarez、Cristina Coroiu、Noemi Erli、Natalia Csoregi、Julian Seward、Gary Kwong、Tyson Smith、Yaron Tausky 及 Ronald Crane 报告 Firefox 64 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2018-18502) - Mozilla 开发人员和社区成员 Alex Gaynor、Christoph Diehl、Steven Crane、Jason Kratzer、Gary Kwong 及 Christian Holler 报告 Firefox 64 和 Firefox ESR 60.4 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2018-18501) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 65.0 舊。因此，會受到 mfsa2019-01 公告中所提及的多個弱點影響。- 使用自訂 HTML 元素剖析 HTML5 串流時，出現釋放後使用弱點。這造成串流剖析器物件在使用中狀態下遭到釋放，進而導致可能遭到惡意利用的損毀。(CVE-2018-18500) - 使用 JavaScript 來建立並操控音訊緩衝區時，可能會產生一個可能遭到惡意利用的損毀，這是因為在某些情況下發生區間不相符所致。(CVE-2018-18503) - 若在進行圖形操作時將使用中的材質用戶端緩衝區釋放，可能會發生損毀及超出邊界讀取情形。這可能導致可能遭到惡意利用的損毀，以及可從已釋放緩衝區的記憶體讀取。(CVE-2018-18504) - 處理序間通訊 (IPC) 弱點 (CVE-2011-3079) 先前的修正程式在 IPC 端點與伺服器父項之間新增了 IPC 程序建立期間的通訊驗證。此驗證對於啟動 IPC 程序後才建立的通道並不足夠，導致系統未將驗證正確套用到後來的通道。這可能會造成沙箱經由 IPC 通道逸出，這是因為接聽程式程序中缺乏訊息驗證所致。(CVE-2018-18505) - 啟用 proxy 自動偵測時，若網頁伺服器為 Proxy Auto-Configuration (PAC) 檔案提供服務，或若於本機載入 PAC 檔案，則此 PAC 檔案可將對 localhost 的要求指定為透過 proxy 傳送至另一台伺服器。以手動方式設定 proxy 時，此行為預設為禁止，但啟用後，若以瀏覽方式存取，即可對繫結至 localhost 的連網行為服務和工具發動攻擊。(CVE-2018-18506) - Mozilla 開發人員和社群成員 Iakab、Christoph Diehl、Christian Holler、Kalel、Emilio Cobos lvarez、Cristina Coroiu、Noemi Erli、Natalia Csoregi、Julian Seward、Gary Kwong、Tyson Smith、Yaron Tausky 及 Ronald Crane 指出 Firefox 64 中有記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。(CVE-2018-18502) - Mozilla 開發人員和社群成員 Alex Gaynor、Christoph Diehl、Steven Crane、Jason Kratzer、Gary Kwong 及 Christian Holler 指出 Firefox 64 和 Firefox ESR 60.4 中有記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。(CVE-2018-18501) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

The remote Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-3874-1 advisory.

    Multiple security issues were discovered in Firefox. If a user were tricked in to opening a specially     crafted website, an attacker could potentially exploit these to cause a denial of service, gain additional     privileges by escaping the sandbox, or execute arbitrary code. (CVE-2018-18500, CVE-2018-18501,     CVE-2018-18502, CVE-2018-18503, CVE-2018-18504, CVE-2018-18505)

    It was discovered that Firefox allowed PAC files to specify that requests to localhost are sent through     the proxy to another server. If proxy auto-detection is enabled, an attacker could potentially exploit     this to conduct attacks on local services and tools. (CVE-2018-18506)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Firefox installed on the remote Windows host is prior to 65.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2019-01 advisory.

  - A use-after-free vulnerability can occur while parsing     an HTML5 stream in concert with custom HTML elements.
    This results in the stream parser object being freed     while still in use, leading to a potentially exploitable     crash. (CVE-2018-18500)

  - When JavaScript is used to create and manipulate an     audio buffer, a potentially exploitable crash may occur     because of a compartment mismatch in some situations.
    (CVE-2018-18503)

  - A crash and out-of-bounds read can occur when the buffer     of a texture client is freed while it is still in use     during graphic operations. This results in a potentially     exploitable crash and the possibility of reading from     the memory of the freed buffers. (CVE-2018-18504)

  - An earlier fix for an Inter-process Communication (IPC)     vulnerability, CVE-2011-3079, added authentication to     communication between IPC endpoints and server parents     during IPC process creation. This authentication is     insufficient for channels created after the IPC process     is started, leading to the authentication not being     correctly applied to later channels. This could allow     for a sandbox escape through IPC channels due to lack of     message validation in the listener process.
    (CVE-2018-18505)

  - When proxy auto-detection is enabled, if a web server     serves a Proxy Auto-Configuration (PAC) file or if a PAC     file is loaded locally, this PAC file can specify that     requests to the localhost are to be sent through the     proxy to another server. This behavior is disallowed by     default when a proxy is manually configured, but when     enabled could allow for attacks on services and tools     that bind to the localhost for networked behavior if     they are accessed through browsing. (CVE-2018-18506)

  - Mozilla developers and community members Arthur Iakab,     Christoph Diehl, Christian Holler, Kalel, Emilio Cobos     lvarez, Cristina Coroiu, Noemi Erli, Natalia Csoregi,     Julian Seward, Gary Kwong, Tyson Smith, Yaron Tausky,     and Ronald Crane reported memory safety bugs present in     Firefox 64. Some of these bugs showed evidence of memory     corruption and we presume that with enough effort that     some of these could be exploited to run arbitrary code.
    (CVE-2018-18502)

  - Mozilla developers and community members Alex Gaynor,     Christoph Diehl, Steven Crane, Jason Kratzer, Gary     Kwong, and Christian Holler reported memory safety bugs     present in Firefox 64 and Firefox ESR 60.4. Some of     these bugs showed evidence of memory corruption and we     presume that with enough effort that some of these could     be exploited to run arbitrary code. (CVE-2018-18501)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Mozilla Foundation による報告：

CVE-2018-18500:HTML5ストリームの解析によるメモリ解放後使用（Use After Free）

CVE-2018-18503:オーディオバッファによるメモリ破損

CVE-2018-18504:テクスチャクライアントバッファのメモリ破損および領域外読み取り

CVE-2018-18505:IPCチャネルメッセージを通じた権限昇格

CVE-2018-18506:プロキシ自動構成ファイルは、ローカルホストアクセスをプロキシとして定義できます

CVE-2018-18502:Firefox 65で修正されたメモリの安全性に関するバグ

CVE-2018-18501:Firefox 65およびFirefox ESR 60.5で修正されたメモリの安全性に関するバグ

Firefoxで複数のセキュリティの問題が発見されました。ユーザーが誘導され、特別に細工されたWebサイトを開くと、攻撃者がこれを悪用し、サービス拒否を引き起こしたり、サンドボックスをエスケープして追加的な権限を取得したり、任意のコードを実行したりする可能性があります。(CVE-2018-18500、CVE-2018-18501、CVE-2018-18502、CVE-2018-18503、CVE-2018-18504、CVE-2018-18505) 

Firefoxにおいて、PACファイルで指定することにより、localhostへのリクエストをプロキシを通じて別のサーバーに送信できることがわかりました。プロキシの自動検出が有効化されている場合、攻撃者はこれを悪用して、ローカルサービスやツールに攻撃を仕掛ける可能性があります。(CVE-2018-18506)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Windows ホストにインストールされている Firefox のバージョンは、65.0より前です。It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2019-01 advisory.

  - HTML5ストリームをカスタムHTML要素と合わせて解析するときに、メモリ解放後使用（use-after-free）の脆弱性が発生する可能性があります。
    This results in the stream parser object being freed while still in use, leading to a potentially exploitable crash. (CVE-2018-18500)

  - When JavaScript is used to create and manipulate an audio buffer, a potentially exploitable crash may occur because of a compartment mismatch in some situations.
    (CVE-2018-18503)

  - A crash and out-of-bounds read can occur when the buffer of a texture client is freed while it is still in use during graphic operations. This results in a potentially exploitable crash and the possibility of reading from the memory of the freed buffers. (CVE-2018-18504)

  - An earlier fix for an Inter-process Communication (IPC) vulnerability, CVE-2011-3079, added authentication to communication between IPC endpoints and server parents during IPC process creation. この認証は、IPCプロセスが開始された後に作成されたチャンネルには不十分なものであり、認証が後のチャンネルに正しく適用されなくなります。これにより、リスナープロセスでのメッセージ検証が行われなくなり、IPCチャンネルを介したサンドボックスの回避が可能になります。
    (CVE-2018-18505)

  - When proxy auto-detection is enabled, if a web server serves a Proxy Auto-Configuration (PAC) file or if a PAC file is loaded locally, this PAC file can specify that requests to the localhost are to be sent through the proxy to another server. This behavior is disallowed by default when a proxy is manually configured, but when enabled could allow for attacks on services and tools that bind to the localhost for networked behavior if they are accessed through browsing. (CVE-2018-18506)

  - Mozilla developers and community members Arthur Iakab, Christoph Diehl, Christian Holler, Kalel, Emilio Cobos lvarez, Cristina Coroiu, Noemi Erli, Natalia Csoregi, Julian Seward, Gary Kwong, Tyson Smith, Yaron Tausky, and Ronald Crane reported memory safety bugs present in Firefox 64. これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2018-18502)

  - Mozilla developers and community members Alex Gaynor, Christoph Diehl, Steven Crane, Jason Kratzer, Gary Kwong, and Christian Holler reported memory safety bugs present in Firefox 64 and Firefox ESR 60.4. Some of these bugs showed evidence of memory corruption and we presume that with enough effort that some of these could be exploited to run arbitrary code. (CVE-2018-18501)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

在 Firefox 中发现多个安全问题。如果用户受到诱骗打开特制的网站，攻击者可能利用这些问题造成拒绝服务、通过避开沙盒获取其他权限或执行任意代码。(CVE-2018-18500, CVE-2018-18501, CVE-2018-18502, CVE-2018-18503, CVE-2018-18504, CVE-2018-18505)

发现 Firefox 允许 PAC 文件指定通过 Proxy，将对 localhost 的请求发送到另一个服务器。如果启用 Proxy 自动检测，攻击者可能会利用此问题，对本地服务和工具发起攻击。(CVE-2018-18506)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Windows 主机上安装的 Firefox 版本低于 65.0。因此，如公告 mfsa2019-01 所述，受到多个漏洞的影响。- 使用自定义 HTML 元素分析 HTML5 流时，出现释放后使用漏洞。这造成流分析器对象在使用状态下被释放，进而导致可能遭到利用的崩溃。(CVE-2018-18500) - 使用 JavaScript 来创建并操控音频缓冲区时，可能会产生潜在遭到利用的崩溃，这是因为在某些情况下发生分段不符所致。(CVE-2018-18503) - 若在进行图形操作时将使用中的纹理客户端缓冲区释放，可能会发生崩溃及越界读取情况。这可能导致可能遭到利用的崩溃，以及可能从已释放缓冲区内存的读取。(CVE-2018-18504) - 进程间通信 (IPC) 漏洞 CVE-2011-3079 先前的修补程序在 IPC 端点与服务器父级之间添加 IPC 程序创建期间的通信验证。此验证对于启动 IPC 程序后才创建的通道并不充分，导致系统未将验证正确应用到之后的通道。这可能会造成沙盒经由 IPC 通道逃逸，这是因为侦听程序中缺乏消息验证所致。(CVE-2018-18505) - 启用代理自动检测时，若网页服务器为 Proxy Auto-Configuration (PAC) 文件提供服务，或如果在本地载入 PAC 文件，则此 PAC 文件可将对 localhost 的请求指定为通过代理发送至另一台服务器。以手动方式配置代理时，此行为默认禁用，但启用后，若以浏览方式访问，即可对绑定至本地主机的联网行为服务和工具发动攻击。(CVE-2018-18506) - Mozilla 开发人员和社区成员 Iakab、Christoph Diehl、Christian Holler、Kalel、Emilio Cobos lvarez、Cristina Coroiu、Noemi Erli、Natalia Csoregi、Julian Seward、Gary Kwong、Tyson Smith、Yaron Tausky 及 Ronald Crane 报告 Firefox 64 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2018-18502) - Mozilla 开发人员和社区成员 Alex Gaynor、Christoph Diehl、Steven Crane、Jason Kratzer、Gary Kwong 及 Christian Holler 报告 Firefox 64 和 Firefox ESR 60.4 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2018-18501) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

在 Firefox 中發現多個安全性問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能會利用這些弱點造成拒絕服務，透過繞過沙箱獲得額外的權限或執行任意程式碼。(CVE-2018-18500、CVE-2018-18501、CVE-2018-18502、CVE-2018-18503、CVE-2018-18504、CVE-2018-18505)

據發現，Firefox 允許 PAC 檔案指定透過 Proxy，將對 localhost 的要求傳送至另一部伺服器。如果啟用自動偵測 Proxy，攻擊者可能會惡意利用此弱點，對本機服務和工具發動攻擊。(CVE-2018-18506)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Windows 主機上安裝的 Firefox 版本比 65.0 版舊。因此，會受到 mfsa2019-01 公告中所提及的多個弱點影響。- 使用自訂 HTML 元素剖析 HTML5 串流時，出現釋放後使用弱點。這造成串流剖析器物件在使用中狀態下遭到釋放，進而導致可能遭到惡意利用的損毀。(CVE-2018-18500) - 使用 JavaScript 來建立並操控音訊緩衝區時，可能會產生一個可能遭到惡意利用的損毀，這是因為在某些情況下發生區間不相符所致。(CVE-2018-18503) - 若在進行圖形操作時將使用中的材質用戶端緩衝區釋放，可能會發生損毀及超出邊界讀取情形。這可能導致可能遭到惡意利用的損毀，以及可從已釋放緩衝區的記憶體讀取。(CVE-2018-18504) - 處理序間通訊 (IPC) 弱點 (CVE-2011-3079) 先前的修正程式在 IPC 端點與伺服器父項之間新增了 IPC 程序建立期間的通訊驗證。此驗證對於啟動 IPC 程序後才建立的通道並不足夠，導致系統未將驗證正確套用到後來的通道。這可能會造成沙箱經由 IPC 通道逸出，這是因為接聽程式程序中缺乏訊息驗證所致。(CVE-2018-18505) - 啟用 proxy 自動偵測時，若網頁伺服器為 Proxy Auto-Configuration (PAC) 檔案提供服務，或若於本機載入 PAC 檔案，則此 PAC 檔案可將對 localhost 的要求指定為透過 proxy 傳送至另一台伺服器。以手動方式設定 proxy 時，此行為預設為禁止，但啟用後，若以瀏覽方式存取，即可對繫結至 localhost 的連網行為服務和工具發動攻擊。(CVE-2018-18506) - Mozilla 開發人員和社群成員 Iakab、Christoph Diehl、Christian Holler、Kalel、Emilio Cobos lvarez、Cristina Coroiu、Noemi Erli、Natalia Csoregi、Julian Seward、Gary Kwong、Tyson Smith、Yaron Tausky 及 Ronald Crane 指出 Firefox 64 中有記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。(CVE-2018-18502) - Mozilla 開發人員和社群成員 Alex Gaynor、Christoph Diehl、Steven Crane、Jason Kratzer、Gary Kwong 及 Christian Holler 指出 Firefox 64 和 Firefox ESR 60.4 中有記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。(CVE-2018-18501) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Versions of Mozilla Firefox prior to 65.0 are unpatched for the following vulnerabilities as referenced in the mfsa2019-01 advisory:

 - A use-after-free vulnerability can occur while parsing an HTML5 stream in concert with custom HTML elements. This results in the stream parser object being freed while still in use, leading to a potentially exploitable crash. (CVE-2018-18500)
 - Mozilla developers and community members Alex Gaynor, Christoph Diehl, Steven Crane, Jason Kratzer, Gary Kwong, and Christian Holler reported memory safety bugs present in Firefox 64 and Firefox ESR 60.4. Some of these bugs showed evidence of memory corruption and we presume that with enough effort that some of these could be exploited to run arbitrary code. (CVE-2018-18501)
 - Mozilla developers and community members Arthur Iakab, Christoph Diehl, Christian Holler, Kalel, Emilio Cobos lvarez, Cristina Coroiu, Noemi Erli, Natalia Csoregi, Julian Seward, Gary Kwong, Tyson Smith, Yaron Tausky, and Ronald Crane reported memory safety bugs present in Firefox 64. Some of these bugs showed evidence of memory corruption and we presume that with enough effort that some of these could be exploited to run arbitrary code. (CVE-2018-18502)
 - When JavaScript is used to create and manipulate an audio buffer, a potentially exploitable crash may occur because of a compartment mismatch in some situations. (CVE-2018-18503)
 - A crash and out-of-bounds read can occur when the buffer of a texture client is freed while it is still in use during graphic operations. This results in a potentially exploitable crash and the possibility of reading from the memory of the freed buffers. (CVE-2018-18504)
 - An earlier fix for an Inter-process Communication (IPC) vulnerability, CVE-2011-3079, added authentication to communication between IPC endpoints and server parents during IPC process creation. This authentication is insufficient for channels created after the IPC process is started, leading to the authentication not being correctly applied to later channels. This could allow for a sandbox escape through IPC channels due to lack of message validation in the listener process. (CVE-2018-18505)
 - When proxy auto-detection is enabled, if a web server serves a Proxy Auto-Configuration (PAC) file or if a PAC file is loaded locally, this PAC file can specify that requests to the localhost are to be sent through the proxy to another server. This behavior is disallowed by default when a proxy is manually configured, but when enabled could allow for attacks on services and tools that bind to the localhost for networked behavior if they are accessed through browsing. (CVE-2018-18506)

ID	名稱	產品	系列	已發布	已更新	嚴重性
121447	FreeBSD : mozilla -- multiple vulnerabilities (b1f7d52f-fc42-48e8-8403-87d4c9d26229)	Nessus	FreeBSD Local Security Checks	2019/1/30	2024/6/25	critical
121511	Mozilla Firefox < 65.0	Nessus	MacOS X Local Security Checks	2019/1/31	2022/5/24	critical
121511	Mozilla Firefox < 65.0	Nessus	MacOS X Local Security Checks	2019/1/31	2022/5/24	critical
121511	Mozilla Firefox < 65.0	Nessus	MacOS X Local Security Checks	2019/1/31	2022/5/24	critical
121511	Mozilla Firefox < 65.0	Nessus	MacOS X Local Security Checks	2019/1/31	2022/5/24	critical
121507	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : Firefox vulnerabilities (USN-3874-1)	Nessus	Ubuntu Local Security Checks	2019/1/31	2024/8/28	critical
121512	Mozilla Firefox < 65.0	Nessus	Windows	2019/1/31	2022/5/24	critical
121447	FreeBSD: mozilla -- 複数の脆弱性（b1f7d52f-fc42-48e8-8403-87d4c9d26229）	Nessus	FreeBSD Local Security Checks	2019/1/30	2024/6/25	critical
121507	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : Firefox の脆弱性 (USN-3874-1)	Nessus	Ubuntu Local Security Checks	2019/1/31	2024/8/28	critical
121512	Mozilla Firefox < 65.0	Nessus	Windows	2019/1/31	2022/5/24	critical
121507	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Firefox 漏洞 (USN-3874-1)	Nessus	Ubuntu Local Security Checks	2019/1/31	2024/8/28	critical
121512	Mozilla Firefox < 65.0	Nessus	Windows	2019/1/31	2022/5/24	critical
121507	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Firefox 弱點 (USN-3874-1)	Nessus	Ubuntu Local Security Checks	2019/1/31	2024/8/28	critical
121512	Mozilla Firefox < 65.0	Nessus	Windows	2019/1/31	2022/5/24	critical
700399	Mozilla Firefox < 65.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2019/1/31	2019/3/6	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical