MozillaFirefoxをESR 60.6.1にするこの更新プログラムでは、以下の問題が修正されています：

セキュリティ上の問題が修正されました：

Firefox ESR 60.6.1に更新します（bsc#1130262）：

CVE-2019-9813：__proto__の変異によるIonmonkeyの型の取り違え（Type Confusion）を修正しました

CVE-2019-9810：IonMonkey MArraySliceの不適切なエイリアス情報を修正しました

Firefox ESR 60.6に更新します（bsc#1129821）：

CVE-2018-18506：プロキシ自動構成ファイルの問題を修正しました

CVE-2019-9801：WindowsプログラムがWebコンテンツに公開される可能性のある問題を修正しました

CVE-2019-9788：複数のメモリの安全性に関するバグを修正しました

CVE-2019-9790：使用中のDOM要素を削除するときのメモリ解放後使用（Use After Free）の脆弱性を修正しました

CVE-2019-9791：IonMonkeyとのオンスタックリプレースメントによって入力されたコンストラクターの不適切な型推論を修正しました

CVE-2019-9792：IonMonkeyがJS_OPTIMIZED_OUTマジック値をスクリプトにリークする問題を修正しました

CVE-2019-9793：Spectre緩和が無効になっているときの不適切な複数の境界チェックを修正しました

CVE-2019-9794：実行中にコマンドライン引数が破棄されない問題を修正しました

CVE-2019-9795：IonMonkey JITコンパイラーの型の取り違え（Type Confusion）の脆弱性を修正しました

CVE-2019-9796：SMILアニメーションコントローラーでのメモリ解放後使用（Use After Free）の脆弱性を修正しました

Firefox ESR 60.5.1に更新します（bsc#1125330）：

CVE-2018-18356：パスを作成するときにSkiaライブラリにメモリ解放後使用（use-after-free）の脆弱性を修正しました。この脆弱性により、潜在的に悪用可能なクラッシュを引き起こされます。

CVE-2019-5785：特定の変換操作の後に悪用可能なクラッシュを引き起こす可能性のある、Skiaライブラリの整数オーバーフローの脆弱性を修正しました。

CVE-2018-18335：Mac OSのCanvas 2Dアクセラレーションで発生する可能性のある、Skiaライブラリのバッファオーバーフローの脆弱性を修正しました。この問題はFirefox ESRにおけるCanvas 2Dアクセラレーションの無効化で対処されました。注：これは、Canvas 2Dアクセラレーションがデフォルトですでに無効になっている他のバージョンやプラットフォームには影響しません。

その他の対処された問題：MozillaFirefox-translations-commonの更新で発生していたエラーを修正しました。（bsc#1127987）

リリースノート：
https://www.mozilla.org/en-US/security/advisories/mfsa2019-12/ リリースノート：https://www.mozilla.org/en-US/security/advisories/mfsa2019-08/ リリースノート：
https://www.mozilla.org/en-US/security/advisories/mfsa2019-05/

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートのmacOSまたはMac OS XホストにインストールされているFirefox ESRのバージョンは、60.5.1より前です。したがって、mfsa2019-05のアドバイザリに記載されている複数の脆弱性の影響を受けます。- パスを作成するときにSkiaライブラリにメモリ解放後使用（use-after-free）の脆弱性が発生し、潜在的に悪用可能なクラッシュを引き起こします。（CVE-2018-18356）- 特定の変換操作の後にSkiaライブラリの整数オーバーフローの脆弱性が発生し、潜在的に悪用可能なクラッシュを引き起こします。（CVE-2019-5785）- Mac OSのCanvas 2DアクセラレーションにSkiaライブラリのバッファオーバーフローの脆弱性が発生する可能性があります。この問題はFirefox ESRでCanvas 2Dアクセラレーションを無効にすることで解決されました。*注意：これは、Canvas 2Dアクセラレーションがデフォルトで無効になっている他のバージョンやプラットフォームには影響しません。*（CVE-2018-18335）Nessusはこの問題についてテストしていませんが、代わりにアプリケーションの自己報告のバージョン番号のみに依存しています。

リモートのmacOSまたはMac OS XホストにインストールされているThunderbirdのバージョンは、60.5.1より前です。したがって、mfsa2019-06のアドバイザリに記載されている複数の脆弱性の影響を受けます。- Mac OSのCanvas 2DアクセラレーションにSkiaライブラリのバッファオーバーフローの脆弱性が発生する可能性があります。この問題はFirefox ESRでCanvas 2Dアクセラレーションを無効にすることによって解決されました。*注：Canvas 2Dアクセラレーションがデフォルトで無効になっている他のバージョンやプラットフォームには影響しません。（CVE-2018-18335）- パスを作成するときにSkiaライブラリにメモリ解放後使用（use-after-free）の脆弱性が発生し、潜在的に悪用可能なクラッシュを引き起こします。（CVE-2018-18356）- 表示されているメッセージのコンテンツが署名の対象ではない場合でも、特定のS/MIME署名の検証中の欠陥により、Thunderbirdのメールが有効なデジタル署名を持っていると表示されます。この欠陥により、攻撃者が有効なS/MIME署名を再利用し、任意のコンテンツを持つメールメッセージを作成できます。（CVE-2018-18509）- 特定の変換操作の後にSkiaライブラリの整数オーバーフローの脆弱性が発生し、潜在的に悪用可能なクラッシュを引き起こします。（CVE-2019-5785）Nessusはこの問題をテストしてしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Windows ホストにインストールされている Thunderbird は、60.5.1 より前のバージョンです。したがって、mfsa2019-06のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mac OSのCanvas 2DアクセラレーションにSkiaライブラリのバッファオーバーフローの脆弱性が発生する可能性があります。この問題はFirefox ESRでCanvas 2Dアクセラレーションを無効にすることで解決されました。*注意：this does not affect other versions and platforms where Canvas 2D acceleration is already disabled by default. (CVE-2018-18335)

  - A use-after-free vulnerability in the Skia library can occur when creating a path, leading to a potentially exploitable crash. (CVE-2018-18356)

  - A flaw during verification of certain S/MIME signatures causes emails to be shown in Thunderbird as having a valid digital signature, even if the shown message contents aren't covered by the signature. この欠陥により、攻撃者が有効なS/MIME署名を再利用し、任意のコンテンツを持つメールメッセージを作成できます。
    (CVE-2018-18509)

  - An integer overflow vulnerability in the Skia library can occur after specific transform operations, leading to a potentially exploitable crash. (CVE-2019-5785)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Chromium 71へ更新します。CVE-2018-17480 CVE-2018-17481 CVE-2018-18335 CVE-2018-18336 CVE-2018-18337 CVE-2018-18338 CVE-2018-18339 CVE-2018-18340 CVE-2018-18341 CVE-2018-18342 CVE-2018-18343 CVE-2018-18344 CVE-2018-18345 CVE-2018-18346 CVE-2018-18347 CVE-2018-18348 CVE-2018-18349 CVE-2018-18350 CVE-2018-18351 CVE-2018-18352 CVE-2018-18353 CVE-2018-18354 CVE-2018-18355 CVE-2018-18356 CVE-2018-18357 CVE-2018-18358 CVE-2018-18359を修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このChromiumバージョン71.0.3578.80への更新では、セキュリティ問題とバグを修正します。

修正されたセキュリティ問題（boo#1118529）：

  - CVE-2018-17480：V8における領域外書き込み

  - CVE-2018-17481：PDFiumにおけるメモリ解放後使用（Use-After-Free）

  - CVE-2018-18335：Skiaにおけるヒープバッファオーバーフロー

  - CVE-2018-18336：PDFiumにおけるメモリ解放後使用（Use-After-Free）

  - CVE-2018-18337：Blink の use-after-free

  - CVE-2018-18338：Canvasでのバッファオーバーフロー

  - CVE-2018-18339：WebAudioにおけるメモリ解放後使用（Use After Free）

  - CVE-2018-18340：MediaRecorderにおけるメモリ解放後使用（Use After Free）

  - CVE-2018-18341：Blinkでのヒープバッファオーバーフロー

  - CVE-2018-18342：V8における領域外書き込み

  - CVE-2018-18343：Skiaにおけるメモリ解放後使用（Use After Free）

  - CVE-2018-18344：Extensionsにおける不適切な実装

  - WebSQLによるSQLiteでの複数の問題

  - CVE-2018-18345：Site Isolationにおける不適切な実装。

  - CVE-2018-18346：Blinkにおける不適切なセキュリティUI。

  - CVE-2018-18347：Navigationにおける不適切な実装

  - CVE-2018-18348：Omniboxにおける不適切な実装

  - CVE-2018-18349：Blinkにおける不十分なポリシー実施

  - CVE-2018-18350：Blinkにおける不十分なポリシー実施

  - CVE-2018-18351：Navigationにおける不十分なポリシー実施

  - CVE-2018-18352：Mediaにおける不適切な実装

  - CVE-2018-18353：Network Authenticationにおける不適切な実装

  - CVE-2018-18354：Network Authenticationにおける不十分なデータ検証。

  - CVE-2018-18355：URL Formatterにおける不十分なポリシー実施

  - CVE-2018-18356：Skiaにおけるメモリ解放後使用（Use After Free）

  - CVE-2018-18357：URL Formatterにおける不十分なポリシー実施

  - CVE-2018-18358：Proxyにおける不十分なポリシー実施

  - CVE-2018-18359：V8における領域外読み取り

  - PDFiumにおける不適切な実装

  - 拡張機能におけるメモリ解放後使用（Use After Free）

  - Navigationにおける不適切な実装

  - Navigationにおける不十分なポリシー実施

  - URL Formatterにおける不十分なポリシー実施

  - 内部監査、ファジング、およびその他のイニシアチブからのさまざまな修正

次の変更が含まれています：

  - エラーメッセージを装った広告が、ブロックされるようになりました

  - ページのロード中のコンテンツの自動再生がほとんど無効になっています

  - 相対時間表示用の新しいJavaScript API

リモートのmacOSホストにインストールされているGoogle Chromeのバージョンは、71.0.3578.80より前です。したがって、2018年12月4日のGoogle Chrome Stableチャンネル更新プログラムリリースノートに記載されているとおり、複数の脆弱性の影響を受けます。詳細については、上流のアドバイザリを参照してください：Nessusはこれらの問題を利用しておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストは、GLSA-201908-18（Chromium、Google Chrome：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がChromiumおよびGoogle Chromeで発見されています。詳細については、参照されているCVE識別番号およびGoogle Chrome Releasesを確認してください。影響：詳細については、記載されているCVE識別番号を参照してください。回避策：現時点では、既知の回避策はありません。

Chromium Webブラウザーでいくつかの脆弱性が発見されました。

  - CVE-2018-17480 Guang Gong氏は、v8 JavaScriptライブラリに領域外書き込みの問題があることを発見しました。

  - CVE-2018-17481 pdfiumライブラリにいくつかのメモリ解放後使用（Use After Free）の問題が発見されました。

  - CVE-2018-18335 skiaライブラリにバッファーオーバーフローの問題が見つかりました。

  - CVE-2018-18336 Huyna氏が、pdfiumライブラリでメモリ解放後使用（Use After Free）の問題を発見しました。

  - CVE-2018-18337 cloudfuzzerは、Blink/Webkitにメモリ解放後使用（Use After Free）の問題を発見しました。

  - CVE-2018-18338 Zhe Jin氏は、Canvas Rendererでバッファオーバーフローの問題を発見しました。

  - CVE-2018-18339 cloudfuzzerは、WebAudio実装でメモリ解放後使用（Use After Free）の問題を発見しました。

  - CVE-2018-18340 MediaRecorder実装でメモリ解放後使用（Use After Free）の問題が発見されました。

  - CVE-2018-18341 cloudfuzzerは、Blink/Webkitにバッファオーバーフローの問題を発見しました。

  - CVE-2018-18342 Guang Gong氏は、v8 JavaScriptライブラリに領域外書き込みの問題があることを発見しました。

  - CVE-2018-18343 Tran Tien Hung氏は、skiaライブラリでメモリ解放後使用（Use After Free）の問題を発見しました。

  - CVE-2018-18344 Jann Horn氏は、Extensionsの実装でエラーを発見しました。

  - CVE-2018-18345 Masato Kinugawa氏とJun Kokatsu氏は、サイト分離機能にエラーを発見しました。

  - CVE-2018-18346 Luan Herrera氏は、ユーザインターフェイスで問題を発見しました。

  - CVE-2018-18347 Luan Herrera氏は、Navigationの実装でエラーを発見しました。

  - CVE-2018-18348 Ahmed Elsobky氏は、omniboxの実装でエラーを発見しました。

  - CVE-2018-18349 David Erceg氏は、ポリシー実施エラーを発見しました。

  - CVE-2018-18350 Jun Kokatsu氏は、ポリシー実施エラーを発見しました。

  - CVE-2018-18351 Jun Kokatsu氏は、ポリシー実施エラーを発見しました。

  - CVE-2018-18352 Jun Kokatsu氏は、メディア処理でエラーを発見しました。

  - CVE-2018-18353 Wenxu Wu氏は、ネットワーク認証の実装でエラーを発見しました。

  - CVE-2018-18354 Wenxu Wu氏は、GNOME Shellとの統合に関連するエラーを発見しました。

  - CVE-2018-18355 evil1m0は、ポリシー実施エラーを発見しました。

  - CVE-2018-18356 Tran Tien Hung氏は、skiaライブラリでメモリ解放後使用（Use After Free）の問題を発見しました。

  - CVE-2018-18357 evil1m0は、ポリシー実施エラーを発見しました。

  - CVE-2018-18358 Jann Horn氏は、ポリシー実施エラーを発見しました。

  - CVE-2018-18359 cyrilliuは、v8 JavaScript ライブラリで領域外読み取りの問題を発見しました。

まだCVE識別子を受け取っていない、セキュリティに関連するいくつかの追加の問題もこの更新で修正されています。

Chromium 71.0.3578.98 へのこの更新は、次の問題を修正します：

修正されたセキュリティ問題（boo#1118529）：

  - CVE-2018-17480：V8における領域外書き込み

  - CVE-2018-17481：PDFiumにおけるメモリ解放後使用（Use-After-Free）

  - CVE-2018-18335：Skiaにおけるヒープバッファオーバーフロー

  - CVE-2018-18336：PDFiumにおけるメモリ解放後使用（Use-After-Free）

  - CVE-2018-18337：Blinkでのメモリ解放後使用（Use After Free）

  - CVE-2018-18338：Canvasにおけるバッファオーバーフロー

  - CVE-2018-18339：WebAudioにおけるメモリ解放後使用（Use After Free）

  - CVE-2018-18340：MediaRecorderにおけるメモリ解放後使用（Use After Free）

  - CVE-2018-18341：Blinkにおけるヒープバッファオーバーフロー

  - CVE-2018-18342：V8における領域外書き込み

  - CVE-2018-18343：Skiaにおけるメモリ解放後使用（Use After Free）

  - CVE-2018-18344：Extensionsにおける不適切な実装

  - WebSQLによるSQLiteでの複数の問題

  - CVE-2018-18345：Site Isolationにおける不適切な実装

  - CVE-2018-18346：Blinkにおける不適切なセキュリティUI

  - CVE-2018-18347：Navigationにおける不適切な実装

  - CVE-2018-18348：Omniboxにおける不適切な実装

  - CVE-2018-18349：Blinkにおける不十分なポリシー実施

  - CVE-2018-18350：Blinkにおける不十分なポリシー実施

  - CVE-2018-18351：Navigationにおける不十分なポリシー実施

  - CVE-2018-18352：Mediaにおける不適切な実装

  - CVE-2018-18353：Network Authenticationにおける不適切な実装

  - CVE-2018-18354：Network Authenticationにおける不十分なデータ検証。

  - CVE-2018-18355：URL Formatterにおける不十分なポリシー実施

  - CVE-2018-18356：Skiaにおけるメモリ解放後使用（Use After Free）

  - CVE-2018-18357：URL Formatterにおける不十分なポリシー実施

  - CVE-2018-18358：Proxyにおける不十分なポリシー実施

  - CVE-2018-18359：V8における領域外読み取り

  - PDFiumにおける不適切な実装

  - 拡張機能におけるメモリ解放後使用（Use After Free）

  - Navigationにおける不適切な実装

  - Navigationにおける不十分なポリシー実施

  - URL Formatterにおける不十分なポリシー実施

  - 内部監査、ファジング、およびその他のイニシアチブからのさまざまな修正

  - CVE-2018-17481：PDFiumでのメモリ解放後使用（Use After Free）（boo#1119364）

次の変更が含まれています：

  - エラーメッセージを装った広告が、ブロックされるようになりました

  - ページのロード中のコンテンツの自動再生がほとんど無効になっています

  - 相対時間表示用の新しいJavaScript API

The remote Redhat Enterprise Linux 6 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2018:3803 advisory.

  - chromium-browser: Out of bounds write in V8 (CVE-2018-17480, CVE-2018-18342)

  - chromium-browser: Use after frees in PDFium (CVE-2018-17481)

  - chromium-browser: Heap buffer overflow in Skia (CVE-2018-18335)

  - chromium-browser: Use after free in PDFium (CVE-2018-18336)

  - chromium-browser: Use after free in Blink (CVE-2018-18337)

  - chromium-browser: Heap buffer overflow in Canvas (CVE-2018-18338)

  - chromium-browser: Use after free in WebAudio (CVE-2018-18339)

  - chromium-browser: Use after free in MediaRecorder (CVE-2018-18340)

  - chromium-browser: Heap buffer overflow in Blink (CVE-2018-18341)

  - chromium-browser: Use after free in Skia (CVE-2018-18343)

  - chromium-browser: Inappropriate implementation in Extensions (CVE-2018-18344)

  - chromium-browser: Inappropriate implementation in Site Isolation (CVE-2018-18345)

  - chromium-browser: Incorrect security UI in Blink (CVE-2018-18346)

  - chromium-browser: Inappropriate implementation in Navigation (CVE-2018-18347)

  - chromium-browser: Inappropriate implementation in Omnibox (CVE-2018-18348)

  - chromium-browser: Insufficient policy enforcement in Blink (CVE-2018-18349, CVE-2018-18350)

  - chromium-browser: Insufficient policy enforcement in Navigation (CVE-2018-18351)

  - chromium-browser: Inappropriate implementation in Media (CVE-2018-18352)

  - chromium-browser: Inappropriate implementation in Network Authentication (CVE-2018-18353)

  - chromium-browser: Insufficient data validation in Shell Integration (CVE-2018-18354)

  - chromium-browser: Insufficient policy enforcement in URL Formatter (CVE-2018-18355, CVE-2018-18357)

  - chromium-browser, mozilla: Use after free in Skia (CVE-2018-18356)

  - chromium-browser: Insufficient policy enforcement in Proxy (CVE-2018-18358)

  - chromium-browser: Out of bounds read in V8 (CVE-2018-18359)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Update to Chromium 71. Fixes CVE-2018-17480 CVE-2018-17481 CVE-2018-18335 CVE-2018-18336 CVE-2018-18337 CVE-2018-18338 CVE-2018-18339 CVE-2018-18340 CVE-2018-18341 CVE-2018-18342 CVE-2018-18343 CVE-2018-18344 CVE-2018-18345 CVE-2018-18346 CVE-2018-18347 CVE-2018-18348 CVE-2018-18349 CVE-2018-18350 CVE-2018-18351 CVE-2018-18352 CVE-2018-18353 CVE-2018-18354 CVE-2018-18355 CVE-2018-18356 CVE-2018-18357 CVE-2018-18358 CVE-2018-18359

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update to Chromium version 71.0.3578.80 fixes security issues and bugs.

Security issues fixed (boo#1118529) :

  - CVE-2018-17480: Out of bounds write in V8

  - CVE-2018-17481: Use after frees in PDFium

  - CVE-2018-18335: Heap buffer overflow in Skia

  - CVE-2018-18336: Use after free in PDFium

  - CVE-2018-18337: Use after free in Blink

  - CVE-2018-18338: Heap buffer overflow in Canvas

  - CVE-2018-18339: Use after free in WebAudio

  - CVE-2018-18340: Use after free in MediaRecorder

  - CVE-2018-18341: Heap buffer overflow in Blink

  - CVE-2018-18342: Out of bounds write in V8

  - CVE-2018-18343: Use after free in Skia

  - CVE-2018-18344: Inappropriate implementation in     Extensions

  - Multiple issues in SQLite via WebSQL

  - CVE-2018-18345: Inappropriate implementation in Site     Isolation

  - CVE-2018-18346: Incorrect security UI in Blink

  - CVE-2018-18347: Inappropriate implementation in     Navigation

  - CVE-2018-18348: Inappropriate implementation in Omnibox

  - CVE-2018-18349: Insufficient policy enforcement in Blink

  - CVE-2018-18350: Insufficient policy enforcement in Blink

  - CVE-2018-18351: Insufficient policy enforcement in     Navigation

  - CVE-2018-18352: Inappropriate implementation in Media

  - CVE-2018-18353: Inappropriate implementation in Network     Authentication

  - CVE-2018-18354: Insufficient data validation in Shell     Integration

  - CVE-2018-18355: Insufficient policy enforcement in URL     Formatter

  - CVE-2018-18356: Use after free in Skia

  - CVE-2018-18357: Insufficient policy enforcement in URL     Formatter

  - CVE-2018-18358: Insufficient policy enforcement in Proxy

  - CVE-2018-18359: Out of bounds read in V8

  - Inappropriate implementation in PDFium

  - Use after free in Extensions

  - Inappropriate implementation in Navigation

  - Insufficient policy enforcement in Navigation

  - Insufficient policy enforcement in URL Formatter

  - Various fixes from internal audits, fuzzing and other     initiatives

The following changes are included :

  - advertisements posing as error messages are now blocked

  - Automatic playing of content at page load mostly     disabled

  - New JavaScript API for relative time display

The version of Firefox ESR installed on the remote macOS or Mac OS X host is prior to 60.5.1. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2019-05 advisory.

  - A use-after-free vulnerability in the Skia library can     occur when creating a path, leading to a potentially     exploitable crash. (CVE-2018-18356)

  - An integer overflow vulnerability in the Skia library     can occur after specific transform operations, leading     to a potentially exploitable crash. (CVE-2019-5785)

  - A buffer overflow vulnerability in the Skia library can     occur with Canvas 2D acceleration on macOS. This issue     was addressed by disabling Canvas 2D acceleration in     Firefox ESR. *Note: this does not affect other     versions and platforms where Canvas 2D acceleration is     already disabled by default.* (CVE-2018-18335)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Thunderbird installed on the remote macOS or Mac OS X host is prior to 60.5.1. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2019-06 advisory.

  - A buffer overflow vulnerability in the Skia library can     occur with Canvas 2D acceleration on macOS. This issue     was addressed by disabling Canvas 2D acceleration in     Firefox ESR. *Note: this does not affect other     versions and platforms where Canvas 2D acceleration is     already disabled by default. (CVE-2018-18335)

  - A use-after-free vulnerability in the Skia library can     occur when creating a path, leading to a potentially     exploitable crash. (CVE-2018-18356)

  - A flaw during verification of certain S/MIME signatures     causes emails to be shown in Thunderbird as having a     valid digital signature, even if the shown message     contents aren't covered by the signature. The flaw     allows an attacker to reuse a valid S/MIME signature to     craft an email message with arbitrary content.
    (CVE-2018-18509)

  - An integer overflow vulnerability in the Skia library     can occur after specific transform operations, leading     to a potentially exploitable crash. (CVE-2019-5785)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Thunderbird installed on the remote Windows host is prior to 60.5.1. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2019-06 advisory.

  - A buffer overflow vulnerability in the Skia library can     occur with Canvas 2D acceleration on macOS. This issue     was addressed by disabling Canvas 2D acceleration in     Firefox ESR. *Note: this does not affect other     versions and platforms where Canvas 2D acceleration is     already disabled by default. (CVE-2018-18335)

  - A use-after-free vulnerability in the Skia library can     occur when creating a path, leading to a potentially     exploitable crash. (CVE-2018-18356)

  - A flaw during verification of certain S/MIME signatures     causes emails to be shown in Thunderbird as having a     valid digital signature, even if the shown message     contents aren't covered by the signature. The flaw     allows an attacker to reuse a valid S/MIME signature to     craft an email message with arbitrary content.
    (CVE-2018-18509)

  - An integer overflow vulnerability in the Skia library     can occur after specific transform operations, leading     to a potentially exploitable crash. (CVE-2019-5785)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

This update for MozillaFirefox to version ESR 60.6.1 fixes the following issues :

Security issuess addressed :

update to Firefox ESR 60.6.1 (bsc#1130262) :

CVE-2019-9813: Fixed Ionmonkey type confusion with __proto__ mutations

CVE-2019-9810: Fixed IonMonkey MArraySlice incorrect alias information

Update to Firefox ESR 60.6 (bsc#1129821) :

CVE-2018-18506: Fixed an issue with Proxy Auto-Configuration file

CVE-2019-9801: Fixed an issue which could allow Windows programs to be exposed to web content

CVE-2019-9788: Fixed multiple memory safety bugs

CVE-2019-9790: Fixed a Use-after-free vulnerability when removing in-use DOM elements

CVE-2019-9791: Fixed an incorrect Type inference for constructors entered through on-stack replacement with IonMonkey

CVE-2019-9792: Fixed an issue where IonMonkey leaks JS_OPTIMIZED_OUT magic value to script

CVE-2019-9793: Fixed multiple improper bounds checks when Spectre mitigations are disabled

CVE-2019-9794: Fixed an issue where command line arguments not discarded during execution

CVE-2019-9795: Fixed a Type-confusion vulnerability in IonMonkey JIT compiler

CVE-2019-9796: Fixed a Use-after-free vulnerability in SMIL animation controller

Update to Firefox ESR 60.5.1 (bsc#1125330) :

CVE-2018-18356: Fixed a use-after-free vulnerability in the Skia library which can occur when creating a path, leading to a potentially exploitable crash.

CVE-2019-5785: Fixed an integer overflow vulnerability in the Skia library which can occur after specific transform operations, leading to a potentially exploitable crash.

CVE-2018-18335: Fixed a buffer overflow vulnerability in the Skia library which can occur with Canvas 2D acceleration on macOS. This issue was addressed by disabling Canvas 2D acceleration in Firefox ESR. Note: this does not affect other versions and platforms where Canvas 2D acceleration is already disabled by default.

Other issue addressed: Fixed an issue with MozillaFirefox-translations-common which was causing error on update (bsc#1127987).

Release notes:
https://www.mozilla.org/en-US/security/advisories/mfsa2019-12/ Release notes: https://www.mozilla.org/en-US/security/advisories/mfsa2019-08/ Release notes:
https://www.mozilla.org/en-US/security/advisories/mfsa2019-05/

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名稱	產品	系列	已發布	已更新	嚴重性
123781	SUSE SLED15 / SLES15セキュリティ更新プログラム：MozillaFirefox（SUSE-SU-2019:0871-1）	Nessus	SuSE Local Security Checks	2019/4/5	2024/6/5	critical
122193	Mozilla Firefox ESR <60.5.1	Nessus	MacOS X Local Security Checks	2019/2/15	2024/6/20	high
122401	Mozilla Thunderbird < 60.5.1	Nessus	MacOS X Local Security Checks	2019/2/22	2024/6/18	high
122402	Mozilla Thunderbird < 60.5.1	Nessus	Windows	2019/2/22	2024/6/18	high
120966	Fedora 29：Chromium（2019-859384e002）	Nessus	Fedora Local Security Checks	2019/1/7	2024/6/27	high
123398	openSUSEセキュリティ更新プログラム：Chromium（openSUSE-2019-977）	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/7	high
121194	Fedora 28：chromium（2019-348547a32d）	Nessus	Fedora Local Security Checks	2019/1/16	2024/6/26	high
119557	Google Chrome < 71.0.3578.80の複数の脆弱性	Nessus	MacOS X Local Security Checks	2018/12/10	2023/4/25	high
127967	GLSA-201908-18：Chromium、Google Chrome：複数の脆弱性	Nessus	Gentoo Local Security Checks	2019/8/20	2024/5/2	critical
119509	Debian DSA-4352-1: chromium ブラウザ - セキュリティ更新	Nessus	Debian Local Security Checks	2018/12/10	2024/7/16	high
119714	openSUSEセキュリティ更新プログラム：Chromium（openSUSE-2018-1557）	Nessus	SuSE Local Security Checks	2018/12/17	2024/7/15	high
119568	RHEL 6 : chromium-browser (RHSA-2018:3803)	Nessus	Red Hat Local Security Checks	2018/12/11	2024/4/27	high
120966	Fedora 29 : chromium (2019-859384e002)	Nessus	Fedora Local Security Checks	2019/1/7	2024/6/27	high
123398	openSUSE Security Update : Chromium (openSUSE-2019-977)	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/7	high
122193	Mozilla Firefox ESR < 60.5.1	Nessus	MacOS X Local Security Checks	2019/2/15	2024/6/20	high
122401	Mozilla Thunderbird < 60.5.1	Nessus	MacOS X Local Security Checks	2019/2/22	2024/6/18	high
122402	Mozilla Thunderbird < 60.5.1	Nessus	Windows	2019/2/22	2024/6/18	high
123781	SUSE SLED15 / SLES15 Security Update : MozillaFirefox (SUSE-SU-2019:0871-1)	Nessus	SuSE Local Security Checks	2019/4/5	2024/6/5	critical

偵測

搜尋 Plugin

critical

high

high

high

high

high

high

high

critical

high

high

high

high

high

high

high

high

critical