nss、nss-softokn、nss-utilの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。NSS（Network Security Services）は、セキュリティが有効なクライアントおよびサーバーのアプリケーションのクロスプラットフォーム開発をサポートするライブラリセットです。nss-softoknパッケージは、Network Security Services Softoken暗号モジュールを提供します。nss-utilパッケージは、NSS（Network Security Services）ライブラリで使用するためのユーティリティを提供します。セキュリティ修正プログラム：*nss：ブロックサイズよりも小さい出力バッファをNSC_EncryptUpdateに渡すときの領域外書き込み（CVE-2019-11745）* nss：空または不正な形式のp256-ECDH公開鍵は、セグメンテーション違反を引き起こす可能性があります（CVE-2019-11729）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

リモートホストにインストールされている nss-util のバージョンは 3.44.0-4 より前です。したがって、ALAS2-2023-1942 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 空または不正な形式の p256-ECDH 公開鍵は、値がメモリにコピーされて使用される前に不適切にサニタイズされるため、セグメンテーション違反を誘発する可能性があります。この脆弱性の影響を受けるのは、Firefox ESR < 60.8、Firefox < 68、Thunderbird < 60.8です。(CVE-2019-11729)

  - ブロック暗号によって暗号化するとき、そのブロックサイズよりも小さいデータでNSC_EncryptUpdateに対する呼び出しが行われた場合、小さな領域外書き込みが引き起こされる可能性があります。これにより、ヒープ破損と悪用可能なクラッシュを引き起こす可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 68.3、Firefox ESR < 68.3、Firefox < 71 です。(CVE-2019-11745)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストは、GLSA-201908-12（Mozilla Firefox：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がMozilla Firefoxで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、ユーザーを誘導して特別に細工されたWebページを表示させる可能性があります。その結果、プロセスの権限で任意のコードが実行されたり、サービス拒否状態が引き起こされたりする可能性があります。回避策：現時点では、既知の回避策はありません。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2019: 1951アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - nss：サービス拒否を引き起こす複数のCMS関数のNULLポインターデリファレンス（CVE-2018-18508）

  - nss：curve25519秘密鍵をインポートするときの領域外読み取り（CVE-2019-11719）

  - nss：PKCS#1 v1.5署名がTLSで使用される可能性があります 1.3 （CVE-2019-11727）

  - nss：空または不正な形式のp256-ECDH公開鍵は、セグメンテーション違反を引き起こす可能性があります（CVE-2019-11729）

  - nss：CERT_DecodeCertPackage()でのNetscape証明書シーケンスの処理は、NULLデリファレンスによりクラッシュし、サービス拒否を引き起こす可能性があります（CVE-2019-17007）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのmacOSまたはMac OS XホストにインストールされているFirefoxのバージョンは、68.0より前です。したがって、mfsa2019-21のアドバイザリに記載されている複数の脆弱性の影響を受けます。- Pwn2Own入賞の一環として、Niklas Baumstark氏は、悪意のある言語パックをインストールし、侵害された翻訳を使用したブラウザー機能を開くことによって、サンドボックスの回避を実証しました。（CVE-2019-9811）- 内部ウィンドウが再利用されるとき、内部ウィンドウはオリジン間保護に対してdocument.domainの使用を考慮しません。異なるサブドメイン上のページが共同でdocument.domainを使用している場合、document.domainを使用してオリジンのセキュリティを緩和していないページであっても、いずれかのページがこれを悪用して、他方のサブドメインの任意のページにスクリプトを挿入する可能性があります。（CVE-2019-11711）- NPAPIプラグインによって作成されたFlashなどのPOSTリクエストは、ステータス308のリダイレクト応答を受信すると、CORSリクエストを回避する可能性があります。これにより、攻撃者がクロスサイトリクエストフォージェリ（CSRF）攻撃を実行する可能性があります。（CVE-2019-11712）- まだ使用中のキャッシュされたHTTP/2ストリームを閉じると、HTTP/2にメモリ解放後使用（Use After Free）の脆弱性が発生し、悪用可能なクラッシュを引き起こす可能性があります。（CVE-2019-11713）-NeckoはUDP接続中に誤ったスレッドで子にアクセスできるため、場合により、潜在的に悪用可能なクラッシュを引き起こす可能性があります。（CVE-2019-11714）- 空または不正な形式のp256-ECDH公開鍵は、値がメモリにコピーされて使用される前に不適切にサニタイズされるため、セグメンテーション違反を引き起こす可能性があります。（CVE-2019-11729）- ページコンテンツ解析中のエラーのため、適切にサニタイズされたユーザーの入力が誤って解釈され、特定の状況ではWebサイトでXSS攻撃を引き起こす可能性があります。（CVE-2019-11715）-スクリプトによって明示的にアクセスされるまで、window.globalThisは列挙可能ではないため、Object.getOwnPropertyNames(window)などのコードに表示されません。windowオブジェクトへの列挙とアクセス凍結に依存するサンドボックスを展開するサイトは、これを逃す可能性があり、サンドボックスをバイパスされる可能性があります。（CVE-2019-11716）- キャレット（^）文字が区切り文字として使用されているため、一部のURIの作成中に不適切に回避されて、オリジン属性が偽装される可能性がある場合に、脆弱性があります。（CVE-2019-11717）-Activity Streamは、スニペットサービスWebサイトから送信されたコンテンツを表示できます。このコンテンツは、サニタイズせずにActivity StreamページのinnerHTMLに書き込まれます。これにより、スニッパーサービスが侵害された場合に、閲覧履歴など、Activity Streamで利用可能な他の情報にアクセスできるようになります。（CVE-2019-11718）- 先頭が0x00バイトのPKCS#8形式のcurve25519秘密鍵をインポートすると、Network Security Services（NSS）ライブラリで領域外読み取りがトリガーされる可能性があります。これにより、情報漏えいが発生する可能性があります。（CVE-2019-11719）- 一部のユニコード文字は、Webコンテンツの解析中に、解析エラーをトリガーする代わりに誤って空白として扱われます。これにより、悪意のあるコードが処理され、クロスサイトスクリプティング（XSS）フィルタリングが回避されます。（CVE-2019-11720）-Unicodeラテン文字「kra」は、アドレスバーの標準「k」文字を偽装するのに使用できます。これにより、punycodeテキストとして表示されないためドメインスプーフィング攻撃が可能になり、ユーザーを混乱させる可能性があります。（CVE-2019-11721）- ローカルに保存されたHTMLファイルをユーザーが開く場合に脆弱性があり、このファイルはfile: URIを使用して、名前を知っているか推測できる場合に同じディレクトリまたはサブディレクトリ内の他のファイルにアクセスする可能性があります。次にFetch APIを使用してこれらのディレクトリに格納されているファイルの内容を読み取り、サーバーにアップロードされる可能性があります。Luigi Gubello氏は、一般的なAndroidのメッセージングアプリと組み合わせて、悪意のあるHTML添付ファイルがユーザーに送信されFirefoxで開いた場合に、該当のアプリのローカル保存ファイル名の予測パターンが原因で、被害者が他の送信者から受け取った添付ファイルを読み取る可能性があることを実証しました。（CVE-2019-11730）-アドオンのインストール中に、初期フェッチでブラウジングコンテキストのオリジン属性が無視される脆弱性があります。これにより、プライベートブラウジングモード、またはFirefox Multi-Account Containers Web Extensionを使用するユーザーのさまざまなコンテナで、Cookieが漏えいする可能性があります。（CVE-2019-11723）-アプリケーションのアクセス許可は、サイトinput.mozilla.orgに追加のリモートトラブルシューティング許可を与えますが、これは廃止され、現在は別のサイトにリダイレクトされます。この追加の許可は不要であり、悪意のある攻撃を潜在的に媒介する可能性があります。（CVE-2019-11724）- ユーザーがSafebrowsing APIによって安全でないとマークされたサイトに移動すると、警告メッセージが表示され、ナビゲーションが中断されますが、websocketsを通じて読み込まれた同じサイトのリソースはブロックされず、安全でないリソースの読み込みやセーフブラウジング保護のバイパスにつながります。（CVE-2019-11725）- PKCS#1 v1.5署名がTLS 1.3のCertificateRequestでサーバーによってアドバタイズされた唯一の署名である場合、ネットワークセキュリティサービス（NSS）がPKCS＃1 v1.5署名によってCertificateVerifyに強制的に署名できる脆弱性があります。PKCS＃1 v1.5署名は、TLS 1.3メッセージには使用しないでください。（CVE-2019-11727）- HTTP代替サービスヘッダーAlt- Svcは、Webコンテンツのロード時にユーザーがアクセス可能なホストのすべてのTCPポートをスキャンするために、悪意のあるサイトによって使用される可能性があります。（CVE-2019-11728）-Mozilla開発者およびコミュニティメンバーのAndr Bargull、Christian Holler、Natalia Csoregi、Raul Gurzau、Daniel Varga、Jon Coppeard、Marcia Knous、Gary Kwong、Randell Jesup、David Bolter、Jeff Gilbert、Deian Stefanにより、Firefox 67のメモリ安全性のバグが報告されました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることによりこれらの一部が悪用され、任意のコードが実行される可能性があると推測しています。（CVE-2019-11710）-Mozilla開発者およびコミュニティメンバーのAndreea Pavel、Christian Holler、Honza Bambas、Jason Kratzer、およびJeff Gilbertは、Firefox 67およびFirefox ESR 60.7に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることによりこれらの一部が悪用され、任意のコードが実行される可能性があると推測しています。（CVE-2019-11709）Nessusはこの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Thunderbirdでサンドボックスの回避が発見されました。ユーザーが誘導されて悪意のある言語パックをインストールすると、攻撃者がこれを悪用して追加の権限を取得する可能性があります。(CVE-2019-9811) 

Thunderbirdで複数のセキュリティの問題が発見されました。ユーザーが誘導されて特別に細工されたWebサイトをブラウジングコンテキストで開くと、攻撃者がこれらを悪用し、サービス拒否、同一オリジン制限のバイパス、クロスサイトスクリプティング (XSS) 攻撃の実施、オリジン属性の偽装、任意のコードを実行する可能性があります。(CVE-2019-11709、CVE-2019-11711、CVE-2019-11712、CVE-2019-11713、CVE-2019-11715、CVE-2019-11717) 

NSSが特定のcurve25519秘密鍵のインポートを不適切に処理することがわかりました。攻撃者がこの問題を悪用してThunderbirdをクラッシュさせ、サービス拒否を引き起こしたり、秘密情報を取得したりする可能性があります。(CVE-2019-11719) 

NSSが特定のp256-ECDH公開鍵を不適切に処理することがわかりました。攻撃者がこの問題を悪用してThunderbirdをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2019-11729)

Thunderbirdがディレクトリ内のすべてのファイルを同一オリジンとして扱うことがわかりました。ユーザーが誘導されて特別に細工されたHTMLファイルをダウンロードすると、攻撃者がこれを悪用して、ローカルファイルから秘密情報を取得する可能性があります。(CVE-2019-11730)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

MozillaFirefox 用のこの更新である mozilla-nss では、次の問題を修正しています：

バージョンESRへのMozillaFirefox 60.8：

  - CVE-2019-9811：悪意のある言語パックのインストールによるサンドボックスの回避（bsc#1140868）。

  - CVE-2019-11711：内部ウィンドウの再利用によるドメイン内のスクリプトインジェクション（bsc#1140868）。

  - CVE-2019-11712：308のリダイレクトに従い、NPAPIプラグインによってクロスオリジンPOSTリクエストが行われる可能性があります（bsc#1140868）。

  - CVE-2019-11713：HTTP/2のキャッシュされたストリームによるメモリ解放後使用（Use After Free）（bsc#1140868）

  - CVE-2019-11729：空または不正な形式のp256-ECDH公開鍵は、セグメンテーション違反を引き起こす可能性があります（bsc#1140868）。

  - CVE-2019-11715：HTML解析エラーがコンテンツのXSSの原因となる可能性があります（bsc#1140868）。

  - CVE-2019-11717：キャレット文字がオリジンで不適切にエスケープされました（bsc#1140868）。

  - CVE-2019-11719：curve25519秘密鍵をインポートする際の境界外読み取り（bsc#1140868）。

  - CVE-2019-11730：同一オリジンポリシーがディレクトリ内のすべてのファイルを同一オリジンを持つものとして処理します（bsc#1140868）。

  - CVE-2019-11709：修正された複数のメモリの安全性に関するバグ（bsc#1140868）。

mozilla-nssをバージョン3.44.1に更新：

  - softokenにIPSEC IKEサポートを追加しました 

  - 多くの新しいFIPSテストケース

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

このバージョン60.8へのMozilla Thunderbirdの更新では、以下の問題が修正されます：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2019-9811：悪意のある言語パックのインストールによるサンドボックスの回避（bsc#1140868）。

  - CVE-2019-11711：内部ウィンドウの再利用によるドメイン内のスクリプトインジェクション（bsc#1140868）。

  - CVE-2019-11712：308のリダイレクトに従い、NPAPIプラグインによってクロスオリジンPOSTリクエストが行われる可能性があります（bsc#1140868）。

  - CVE-2019-11713：HTTP/2のキャッシュされたストリームによるメモリ解放後使用（Use After Free）（bsc#1140868）

  - CVE-2019-11729：空または不正な形式のp256-ECDH公開鍵は、セグメンテーション違反を引き起こす可能性があります（bsc#1140868）。

  - CVE-2019-11715：HTML解析エラーがコンテンツのXSSの原因となる可能性があります（bsc#1140868）。

  - CVE-2019-11717：キャレット文字がオリジンで不適切にエスケープされました（bsc#1140868）。

  - CVE-2019-11719：curve25519秘密鍵をインポートする際の境界外読み取り（bsc#1140868）。

  - CVE-2019-11730：同一オリジンポリシーがディレクトリ内のすべてのファイルを同一オリジンを持つものとして処理します（bsc#1140868）。

  - CVE-2019-11709：修正された複数のメモリの安全性に関するバグ（bsc#1140868）。

非セキュリティ問題を修正しました：

  - Calendar：イベント時間の編集時の問題。一部は非英語ロケールのAM/PM設定に関連します

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

リモートのmacOSまたはMac OS XにインストールされているThunderbirdのバージョンは、68.0より前です。したがって、mfsa2019-28のアドバイザリに記載されている複数の脆弱性の影響を受けます。内部ウィンドウが再利用されるとき、オリジン間保護に対してdocument.domainの使用を考慮しません。異なるサブドメイン上のページが共同でdocument.domainを使用している場合、document.domainを使用してオリジンのセキュリティを緩和していないページであっても、いずれかのページがこれを悪用して、他方のサブドメインの任意のページにスクリプトを挿入する可能性があります。この脆弱性は、Firefox ESR < 60.8、 Firefox < 68、Thunderbird < 60.8に影響します。（CVE-2019-11711）- NPAPIプラグインによって作成されたFlashなどのPOSTリクエストは、ステータス308のリダイレクト応答を受信すると、CORSリクエストをバイパスする可能性があります。これにより、攻撃者がクロスサイトリクエストフォージェリ（CSRF）攻撃を実行する可能性があります。この脆弱性は、Firefox ESR < 60.8、 Firefox < 68、Thunderbird < 60.8に影響します。（CVE-2019-11712）- まだ使用中のキャッシュされたHTTP/2ストリームを閉じると、HTTP/2にメモリ解放後使用（Use After Free）の脆弱性が発生し、悪用可能なクラッシュを引き起こす可能性があります。この脆弱性は、Firefox ESR < 60.8、 Firefox < 68、Thunderbird < 60.8に影響します。（CVE-2019-11713）-NeckoはUDP接続中に誤ったスレッドで子にアクセスできるため、場合により、悪用可能なクラッシュを引き起こす可能性があります。この脆弱性は、Firefox < 68に影響します。（CVE-2019-11714）- 空または不正な形式のp256-ECDH公開鍵は、値がメモリにコピーされて使用される前に不適切にサニタイズされるため、セグメンテーション違反を引き起こす可能性があります。この脆弱性は、Firefox ESR < 60.8、 Firefox < 68、Thunderbird < 60.8に影響します。（CVE-2019-11729）- ページコンテンツ解析中のエラーのため、適切にサニタイズされたユーザーの入力が誤って解釈され、特定の状況ではWebサイトでXSS攻撃を引き起こす可能性があります。この脆弱性は、Firefox ESR < 60.8、 Firefox < 68、Thunderbird < 60.8に影響します。（CVE-2019-11715）-スクリプトによって明示的にアクセスされるまで、window.globalThisは列挙可能ではないため、Object.getOwnPropertyNames(window)などのコードに表示されません。windowオブジェクトへの列挙とアクセス凍結に依存するサンドボックスを展開するサイトは、これを逃し、サンドボックスをバイパスされる可能性があります。この脆弱性は、Firefox < 68に影響します。（CVE-2019-11716）- キャレット（^）文字が区切り文字として使用されているため、一部のURIの作成中に不適切に回避される場合に脆弱性があり、オリジン属性が偽装される可能性があります。この脆弱性は、Firefox ESR < 60.8、 Firefox < 68、Thunderbird < 60.8に影響します。（CVE-2019-11717）- 先頭が0x00バイトのPKCS#8形式のcurve25519秘密鍵をインポートすると、Network Security Services（NSS）ライブラリで領域外読み取りがトリガーされる可能性があります。これにより、情報漏えいが発生する可能性があります。この脆弱性は、Firefox ESR < 60.8、 Firefox < 68、Thunderbird < 60.8に影響します。（CVE-2019-11719）- 一部のユニコード文字は、Webコンテンツの解析中に、解析エラーをトリガーする代わりに誤って空白として扱われます。これにより、悪意のあるコードを処理することが可能になり、クロスサイトスクリプティング（XSS）フィルタリングが回避されます。この脆弱性は、Firefox < 68に影響します。（CVE-2019-11720）-Unicodeラテン文字「kra」は、アドレスバーの標準文字「k」を偽装するのに使用できます。これにより、punycodeテキストとして表示されないためドメインスプーフィング攻撃が可能になり、ユーザーを混乱させる可能性があります。この脆弱性は、Firefox < 68に影響します。（CVE-2019-11721）- ローカルに保存されたHTMLファイルをユーザーが開く場合に脆弱性があり、このファイルはfile: URIを使用して、名前を知っているか推測できる場合に同じディレクトリまたはサブディレクトリ内の他のファイルにアクセスする可能性があります。次にFetch APIを使用してこれらのディレクトリに格納されているファイルの内容を読み取り、サーバーにアップロードされる可能性があります。一般的なAndroidのメッセージングアプリと組み合わせて、悪意のあるHTML添付ファイルがユーザーに送信されFirefoxで開いた場合に、該当のアプリのローカル保存ファイル名の予測パターンが原因で、被害者が他の送信者から受け取った添付ファイルを読み取る可能性があることが実証されました。この脆弱性は、Firefox ESR < 60.8、 Firefox < 68、Thunderbird < 60.8に影響します。（CVE-2019-11730）-アドオンのインストール中に、初期フェッチでブラウジングコンテキストのオリジン属性が無視される脆弱性があります。これにより、プライベートブラウジングモード、またはFirefox Multi-Account Containers Web Extensionを使用するユーザーのさまざまなコンテナで、Cookieが漏えいする可能性があります。この脆弱性は、Firefox < 68に影響します。（CVE-2019-11723）-アプリケーションのアクセス許可は、サイトinput.mozilla.orgに追加のリモートトラブルシューティング許可を与えますが、これは廃止され、現在は別のサイトにリダイレクトされます。この追加の許可は不要であり、悪意のある攻撃を潜在的に媒介する可能性があります。この脆弱性は、Firefox < 68に影響します。（CVE-2019-11724）- ユーザーがSafebrowsing APIによって安全でないとマークされたサイトに移動すると、警告メッセージが表示され、ナビゲーションが中断されますが、websocketsを通じて読み込まれた同じサイトのリソースはブロックされず、安全でないリソースの読み込みやセーフブラウジング保護のバイパスにつながります。この脆弱性は、Firefox < 68に影響します。（CVE-2019-11725）- PKCS#1 v1.5署名がTLS 1.3のCertificateRequestでサーバーによってアドバタイズされた唯一の署名である場合、ネットワークセキュリティサービス（NSS）がPKCS#1 v1.5署名によってCertificateVerifyに強制的に署名できる脆弱性があります。PKCS＃1 v1.5署名は、TLS 1.3メッセージには使用しないでください。この脆弱性は、Firefox < 68に影響します。（CVE-2019-11727）- HTTP代替サービスヘッダーAlt-Svcは、Webコンテンツのロード時にユーザーがアクセス可能なホストのすべてのTCPポートをスキャンするために、悪意のあるサイトによって使用される可能性があります。この脆弱性は、Firefox < 68に影響します。（CVE-2019-11728）Mozilla開発者およびコミュニティメンバーは、Firefox 67に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、攻撃者が相当な試みを行えば、これらの一部が悪用され、任意のコードが実行される可能性があると当社では推測しています。この脆弱性は、Firefox < 68に影響します。（CVE-2019-11710）- Mozilla開発者およびコミュニティメンバーは、Firefox 67とFirefox ESR 60.7にあるメモリの安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、攻撃者が相当な試みを行えば、これらの一部が悪用され、任意のコードが実行される可能性があると当社では推測しています。この脆弱性は、Firefox ESR < 60.8、 Firefox < 68、Thunderbird < 60.8に影響します。（CVE-2019-11709）Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている AOS のバージョンは、5.16.1 より前です。したがって、NXSA-AOS-5.16.1 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ESXi および Horizon DaaS アプライアンスで使用されている OpenSLP に、ヒープ上書きの問題があります。VMwareは、この問題の深刻度を、9.8の最大CVSSv3基本スコアを持つ「重要度最高」の深刻度範囲と評価しています。
    (CVE-2019-5544)

  - 1.8.28 より前の Sudo において、Runas ALL sudoer アカウントにアクセスできる攻撃者が、細工されたユーザー ID で sudo を呼び出すことにより、特定のポリシーのブラックリストおよびセッション PAM モジュールを回避して、誤ったロギングを引き起こす可能性があります。これにより、たとえば、sudo -u \#$((0xffffffff)) コマンドにおいて !root configuration、および USER= logging をバイパスする可能性があります。(CVE-2019-14287)

  - 空または不正な形式の p256-ECDH 公開鍵は、値がメモリにコピーされて使用される前に不適切にサニタイズされるため、セグメンテーション違反を誘発する可能性があります。この脆弱性の影響を受けるのは、Firefox ESR < 60.8、Firefox < 68、Thunderbird < 60.8です。(CVE-2019-11729)

  - ブロック暗号によって暗号化するとき、そのブロックサイズよりも小さいデータでNSC_EncryptUpdateに対する呼び出しが行われた場合、小さな領域外書き込みが引き起こされる可能性があります。これにより、ヒープ破損と悪用可能なクラッシュを引き起こす可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 68.3、Firefox ESR < 68.3、Firefox < 71 です。(CVE-2019-11745)

  - 4.18.7 より前の Linux カーネルで問題が発見されました。block/blk-core.cに、
    特定のエラーケースが誤って処理されるため、__blk_drain_queue() のメモリ解放後使用 (Use After Free) があります。(CVE-2018-20856)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

セキュリティ問題を修正する新しいmozilla-firefoxパッケージが、Slackware 14.2および最新版で利用可能です。

リモートの Windows ホストにインストールされている Firefox ESR のバージョンは、60.8 より前のものです。It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2019-22 advisory.

  - As part of his winning Pwn2Own entry, Niklas Baumstark demonstrated a sandbox escape by installing a malicious language pack and then opening a browser feature that used the compromised translation. (CVE-2019-9811)

  内部ウィンドウが再利用されるとき、内部ウィンドウはオリジン間保護に対してdocument.domainの使用を考慮しません。If pages on different subdomains ever cooperatively use document.domain, then either page can abuse this to inject script into arbitrary pages on the other subdomain, even those that did not use document.domain to relax their origin security. (CVE-2019-11711)

  - NPAPI プラグインによって作成された Flash などの POST リクエストは、ステータス 308 のリダイレクト応答を受信すると、CORS 要件をバイパスする可能性があります。これにより、攻撃者がクロスサイトリクエストフォージェリ(CSRF)攻撃を実行する可能性があります。
    (CVE-2019-11712)

  - まだ使用中のキャッシュされた HTTP/2 ストリームを閉じると、HTTP/2 にメモリ解放後使用 (Use After Free) の脆弱性が発生し、悪用可能なクラッシュを引き起こす可能性があります。
    (CVE-2019-11713)

  - 空または不正な形式の p256-ECDH 公開鍵は、値がメモリにコピーされて使用される前に不適切にサニタイズされるため、セグメンテーション違反を誘発する可能性があります。
    (CVE-2019-11729)

  - Due to an error while parsing page content, it is possible for properly sanitized user input to be misinterpreted and lead to XSS hazards on web sites in certain circumstances. (CVE-2019-11715)

  - A vulnerability exists where the caret (^) character is improperly escaped constructing some URIs due to it being used as a separator, allowing for possible spoofing of origin attributes. (CVE-2019-11717)

  - 先頭が 0x00 バイトの PKCS#8 形式の curve25519 秘密鍵をインポートすると、Network Security Services (NSS) ライブラリで領域外読み取りがトリガーされる可能性があります。This could lead to information disclosure. (CVE-2019-11719)

  - ローカルに保存された HTML ファイルをユーザーが開く場合に脆弱性があり、このファイルは file:
    URIを使用して、名前を知っているか推測できる場合に同じディレクトリまたはサブディレクトリ内の他のファイルにアクセスする可能性があります。次にFetch APIを使用してこれらのディレクトリに格納されているファイルの内容を読み取り、サーバーにアップロードされる可能性があります。Luigi Gubello demonstrated that in combination with a popular Android messaging app, if a malicious HTML attachment is sent to a user and they opened that attachment in Firefox, due to that app's predictable pattern for locally-saved file names, it is possible to read attachments the victim received from other correspondents. (CVE-2019-11730)

  - Mozilla developers and community members Andreea Pavel, Christian Holler, Honza Bambas, Jason Kratzer, and Jeff Gilbert reported memory safety bugs present in Firefox 67 and Firefox ESR 60.7. Some of these bugs showed evidence of memory corruption and we presume that with enough effort that some of these could be exploited to run arbitrary code. (CVE-2019-11709)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Windows ホストにインストールされている Thunderbird は、60.8 より前のバージョンです。It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2019-23 advisory.

  - As part of his winning Pwn2Own entry, Niklas Baumstark demonstrated a sandbox escape by installing a malicious language pack and then opening a browser feature that used the compromised translation. (CVE-2019-9811)

  内部ウィンドウが再利用されるとき、内部ウィンドウはオリジン間保護に対してdocument.domainの使用を考慮しません。If pages on different subdomains ever cooperatively use document.domain, then either page can abuse this to inject script into arbitrary pages on the other subdomain, even those that did not use document.domain to relax their origin security. (CVE-2019-11711)

  - NPAPI プラグインによって作成された Flash などの POST リクエストは、ステータス 308 のリダイレクト応答を受信すると、CORS 要件をバイパスする可能性があります。これにより、攻撃者がクロスサイトリクエストフォージェリ(CSRF)攻撃を実行する可能性があります。
    (CVE-2019-11712)

  - まだ使用中のキャッシュされた HTTP/2 ストリームを閉じると、HTTP/2 にメモリ解放後使用 (Use After Free) の脆弱性が発生し、悪用可能なクラッシュを引き起こす可能性があります。
    (CVE-2019-11713)

  - 空または不正な形式の p256-ECDH 公開鍵は、値がメモリにコピーされて使用される前に不適切にサニタイズされるため、セグメンテーション違反を誘発する可能性があります。
    (CVE-2019-11729)

  - Due to an error while parsing page content, it is possible for properly sanitized user input to be misinterpreted and lead to XSS hazards on web sites in certain circumstances. (CVE-2019-11715)

  - A vulnerability exists where the caret (^) character is improperly escaped constructing some URIs due to it being used as a separator, allowing for possible spoofing of origin attributes. (CVE-2019-11717)

  - 先頭が 0x00 バイトの PKCS#8 形式の curve25519 秘密鍵をインポートすると、Network Security Services (NSS) ライブラリで領域外読み取りがトリガーされる可能性があります。This could lead to information disclosure. (CVE-2019-11719)

  - ローカルに保存された HTML ファイルをユーザーが開く場合に脆弱性があり、このファイルは file:
    URIを使用して、名前を知っているか推測できる場合に同じディレクトリまたはサブディレクトリ内の他のファイルにアクセスする可能性があります。次にFetch APIを使用してこれらのディレクトリに格納されているファイルの内容を読み取り、サーバーにアップロードされる可能性があります。Luigi Gubello demonstrated that in combination with a popular Android messaging app, if a malicious HTML attachment is sent to a user and they opened that attachment in Firefox, due to that app's predictable pattern for locally-saved file names, it is possible to read attachments the victim received from other correspondents. (CVE-2019-11730)

  - Mozilla developers and community members Andreea Pavel, Christian Holler, Honza Bambas, Jason Kratzer, and Jeff Gilbert reported memory safety bugs present in Firefox 67, Firefox ESR 60.7, and Thunderbird 60.7. Some of these bugs showed evidence of memory corruption and we presume that with enough effort that some of these could be exploited to run arbitrary code. (CVE-2019-11709)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Firefoxでサンドボックスの回避が見つかりました。ユーザーが誘導されて悪意のある言語パックをインストールすると、攻撃者がこれを悪用して追加の権限を取得する可能性があります。(CVE-2019-9811) 

Firefoxで複数のセキュリティの問題が発見されました。ユーザーが誘導されて特別に細工されたWebサイトを開くと、攻撃者はこれらを悪用して、サービス拒否、秘密情報の取得、同一オリジン制限のバイパス、クロスサイトスクリプティング (XSS) 攻撃、クロスサイトリクエストフォージェリ (CSRF) 攻撃、オリジン属性の偽装、アドレスバーコンテンツの偽装、セーフブラウジング保護のバイパス、任意のコードの実行などをする可能性があります。
(CVE-2019-11709、CVE-2019-11710、CVE-2019-11711、CVE-2019-11712、CVE-2019-11713、CVE-2019-11714、CVE-2019-11715、CVE-2019-11716、CVE-2019-11717、CVE-2019-11718、CVE-2019-11719、CVE-2019-11720、CVE-2019-11721、CVE-2019-11723、CVE-2019-11724、CVE-2019-11725、CVE-2019-11727、CVE-2019-11728、CVE-2019-11729) 

Firefoxがディレクトリ内のすべてのファイルを同一オリジンとして処理することがわかりました。ユーザーが誘導されて特別に細工されたHTMLファイルをダウンロードすると、攻撃者がこれを悪用して、ローカルファイルから秘密情報を取得する可能性があります。(CVE-2019-11730)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
132400	CentOS 7：nss/nss-softokn/nss-util（CESA-2019:4190）	Nessus	CentOS Local Security Checks	2019/12/27	2020/1/15	high
171835	Amazon Linux 2: nss-util (ALAS-2023-1942)	Nessus	Amazon Linux Local Security Checks	2023/2/23	2024/12/11	high
127961	GLSA-201908-12：Mozilla Firefox：複数の脆弱性	Nessus	Gentoo Local Security Checks	2019/8/20	2022/12/6	critical
145690	CentOS 8：nssおよびnspr（CESA-2019: 1951）	Nessus	CentOS Local Security Checks	2021/1/29	2024/1/25	high
126621	Mozilla Firefox <68.0	Nessus	MacOS X Local Security Checks	2019/7/11	2024/5/10	critical
126816	Ubuntu 16.04LTS/18.04 LTS：Thunderbird の脆弱性 (USN-4064-1)	Nessus	Ubuntu Local Security Checks	2019/7/19	2024/8/28	critical
126912	openSUSEセキュリティ更新プログラム：MozillaFirefox（openSUSE-2019-1782）	Nessus	SuSE Local Security Checks	2019/7/22	2024/5/9	critical
127731	openSUSEセキュリティ更新プログラム：MozillaFirefox（openSUSE-2019-1811）	Nessus	SuSE Local Security Checks	2019/8/12	2024/5/6	critical
127733	openSUSEセキュリティ更新プログラム：MozillaThunderbird（openSUSE-2019-1813）	Nessus	SuSE Local Security Checks	2019/8/12	2024/5/6	critical
128969	68.0より前のMozilla Thunderbird	Nessus	MacOS X Local Security Checks	2019/9/17	2024/4/24	critical
164695	Nutanix AOS : 複数の脆弱性 (NXSA-AOS-5.16.1)	Nessus	Misc.	2022/9/6	2025/7/22	critical
126614	Slackware 14.2/最新版：mozilla-firefox（SSA:2019-191-01）	Nessus	Slackware Local Security Checks	2019/7/11	2024/5/10	critical
126624	Mozilla Firefox ESR < 60.8	Nessus	Windows	2019/7/11	2024/5/10	critical
126704	Mozilla Thunderbird < 60.8	Nessus	Windows	2019/7/16	2024/5/9	critical
126698	Ubuntu 16.04LTS / 18.04LTS: Firefox の脆弱性 (USN-4054-1)	Nessus	Ubuntu Local Security Checks	2019/7/15	2024/8/27	critical

偵測

搜尋 Plugin

high

high

critical

high

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical