The version of Firefox installed on the remote macOS or Mac OS X host is prior to 64.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2018-29 advisory.

  - A buffer overflow occurs when drawing and validating     elements with the ANGLE graphics library, used for WebGL     content, when working with the     VertexBuffer11 module. This results in a     potentially exploitable crash. (CVE-2018-12407)

  - A buffer overflow and out-of-bounds read can occur in     TextureStorage11 within the ANGLE graphics     library, used for WebGL content. This results in a     potentially exploitable crash. (CVE-2018-17466)

  - A use-after-free vulnerability can occur after deleting     a selection element due to a weak reference to the     select element in the options     collection. This results in a potentially exploitable     crash. (CVE-2018-18492)

  - A buffer overflow can occur in the Skia library during     buffer offset calculations with hardware accelerated     canvas 2D actions due to the use of 32-bit calculations     instead of 64-bit. This results in a potentially     exploitable crash. (CVE-2018-18493)

  - A same-origin policy violation allowing the theft of     cross-origin URL entries when using the Javascript     location property to cause a redirection to     another site using     performance.getEntries(). This is a same-     origin policy violation and could allow for data theft.
    (CVE-2018-18494)

  - WebExtension content scripts can be loaded into     about: pages in some circumstances, in     violation of the permissions granted to extensions. This     could allow an extension to interfere with the loading     and usage of these pages and use capabilities that were     intended to be restricted from extensions.
    (CVE-2018-18495)

  - When the RSS Feed preview about:feeds page     is framed within another page, it can be used in concert     with scripted content for a clickjacking attack that     confuses users into downloading and executing an     executable file from a temporary directory. *Note:
    This issue only affects Windows operating systems. Other     operating systems are not affected.* (CVE-2018-18496)

  - Limitations on the URIs allowed to WebExtensions by the     browser.windows.create API can be bypassed     when a pipe in the URL field is used within the     extension to load multiple pages as a single argument.
    This could allow a malicious WebExtension to opened     privileged about: or file:
    locations. (CVE-2018-18497)

  - A potential vulnerability leading to an integer overflow     can occur during buffer size calculations for images     when a raw value is used instead of the checked value.
    This can lead to an out-of-bounds write.
    (CVE-2018-18498)

  - The about:crashcontent and     about:crashparent pages can be triggered by     web content. These pages are used to crash the loaded     page or the browser for test purposes. This issue allows     for a non-persistent denial of service (DOS) attack by a     malicious site which links to these pages.
    (CVE-2018-18510)

  - Mozilla developers and community members Alex Gaynor,     Andr Bargull, Boris Zbarsky, Christian Holler, Jan de     Mooij, Jason Kratzer, Philipp, Ronald Crane, Natalia     Csoregi, and Paul Theriault reported memory safety bugs     present in Firefox 63. Some of these bugs showed     evidence of memory corruption and we presume that with     enough effort that some of these could be exploited to     run arbitrary code. (CVE-2018-12406)

  - Mozilla developers and community members Christian     Holler, Diego Calleja, Andrew McCreight, Jon Coppeard,     Jed Davis, Natalia Csoregi, Nicolas B. Pierron, and     Tyson Smith reported memory safety bugs present in     Firefox 63 and Firefox ESR 60.3. Some of these bugs     showed evidence of memory corruption and we presume that     with enough effort that some of these could be exploited     to run arbitrary code. (CVE-2018-12405)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのmacOSまたはMac OS XホストにインストールされているFirefoxのバージョンは、64.0より前です。したがって、mfsa2018-29のアドバイザリに記載されている複数の脆弱性の影響を受けます。- VertexBuffer11モジュールを使用している際、WebGLコンテンツに使用されるANGLEグラフィックスライブラリを使用して要素を描画および検証すると、バッファオーバーフローが発生します。これにより、悪用可能なクラッシュが引き起こされる可能性があります。（CVE-2018-12407）- WebGLコンテンツに使用されるANGLEグラフィックスライブラリ内のTextureStorage11で、バッファオーバーフローと領域外読み取りが発生する可能性があります。これにより、悪用可能なクラッシュが引き起こされる可能性があります。（CVE-2018-17466） - オプションコレクションのselect要素への参照が弱いため、選択要素を削除した後にメモリ解放後使用（use-after-free）の脆弱性が発生する可能性があります。これにより、悪用可能なクラッシュが引き起こされる可能性があります。（CVE-2018-18492）- 64ビットではなく32ビット計算を使用するため、ハードウェアアクセラレーションキャンバス2Dアクションによるバッファオフセットの計算中にSkiaライブラリでバッファオーバーフローが発生する可能性があります。これにより、悪用可能なクラッシュが引き起こされる可能性があります。（CVE-2018-18493）- Javascript locationプロパティを使用したときに、オリジン間URLエントリの盗難が可能となる同一オリジンポリシーの違反。performance.getEntries()を使用した別のサイトへのリダイレクションが発生します。これは同一オリジンポリシーの違反であり、データ盗難の可能性があります。（CVE-2018-18494）- 特定の状況で、WebExtensionコンテンツスクリプトをabout：ページに読み込むことが可能です。これは、拡張機能に付与された権限に違反します。これにより、拡張機能がこれらのページの読み込みと使用を妨害し、拡張機能から制限されている機能を使用する可能性があります。（CVE-2018-18495）- RSSフィードプレビューabout：feedsページが別のページ内に囲まれている場合、スクリプト化されたコンテンツと合わせて使用してクリックジャッキング攻撃を発生させることができます。これにより、ユーザーが一時ディレクトリから実行可能ファイルをダウンロードおよび実行するときに混乱が生じます。*注意：この問題はWindowsオペレーティングシステムにのみ影響します。他のオペレーティングシステムは影響を受けません。*（CVE-2018-18496）- URLフィールドのパイプを拡張機能で使用した場合に、browser.windows.create APIによってWebExtensionsに許可されたURIの制限がバイパスされ、複数のページが単一の引数として読み込まれる可能性があります。これにより、悪意のあるWebExtensionが、権限が必要なabout:またはfile:の場所を開く可能性があります。（CVE-2018-18497） - チェックされた値ではなく未加工の値が使用されると、画像のバッファサイズの計算中に、整数オーバーフローにつながる潜在的な脆弱性が発生する可能性があります。これは領域外書き込みにつながる可能性があります。（CVE-2018-18498）- about:crashcontentおよびabout:crashparentのページが、Webコンテンツによってトリガーされる可能性があります。これらのページはテスト目的で読み込まれたページまたはブラウザーをクラッシュさせるために使用されます。この問題により、これらのページにリンクしている悪意のあるサイトによって、永続的ではないサービス拒否（DOS）攻撃が可能になります。（CVE-2018-18510）- Mozilla開発者とコミュニティメンバーのAlex Gaynor、Andr Bargull、Boris Zbarsky、Christian Deler、Jan de Mooij、Jason Kratzer、Philipp、Ronald Crane、Natalia Csoregi、Paul Theriaultは、Firefox 63に存在するメモリの安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。（CVE-2018-12406）- Mozilla開発者とコミュニティメンバーのChristian Holler、Diego Calleja、Andrew McCreight、Jon Coppeard、Jed Davis、Natalia Csoregi、Nicolas B. Pierron、Tyson Smithは、Firefox 63とFirefox ESR 60.3に存在するメモリの安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。（CVE-2018-12405）Nessusはこの問題をテストしてしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Firefoxで複数のセキュリティの問題が発見されました。ユーザーが誘導されて特別に細工されたWebサイトを開くと、攻撃者がこれらを悪用し、サービス拒否を引き起こしたり、同一オリジン制限をバイパスしたり、任意のコードを実行したりする可能性があります。(CVE-2018-12405、CVE-2018-12406、CVE-2018-12407、CVE-2018-17466、CVE-2018-18492、CVE-2018-18493、CVE-2018-18494、CVE-2018-18498) 

WebExtensionsで、複数のセキュリティの問題が発見されました。ユーザーが誘導されて特別に細工された拡張機能をインストールすると、攻撃者がこれらを悪用して、権限のあるページを開いたり、他のセキュリティ制限をバイパスしたりする可能性があります。(CVE-2018-18495、CVE-2018-18497)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 64.0 舊。因此，會受到 mfsa2018-29 公告中所提及的多個弱點影響。- 以用於 WebGL 內容的 ANGLE 圖形程式庫繪製及驗證元素時，若搭配 VertexBuffer11 模組處理，會發生緩衝區位情形。這會造成可能遭惡意利用的當機。(CVE-2018-12407) - 在用於 WebGL 內容的 ANGLE 圖形程式庫內，TextureStorage11 中可能會發生緩衝區溢位及超出邊界讀取情形。這會造成可能遭惡意利用的當機。(CVE-2018-17466) - 刪除選取元素後可能會產生釋放後使用弱點，這是因為選項集合中對選取元素的參照太弱所導致。這會造成可能遭惡意利用的當機。(CVE-2018-18492) - 利用硬體加速畫布 2D 動作進行緩衝區位移計算時，Skia 程式庫中會發生緩衝區溢位情形，這是因為使用的是 32 位元計算法而非 64 位元計算法所導致。這會造成可能遭惡意利用的當機。(CVE-2018-18493) - 使用 Javascript 位置屬性時，同源原則違規會造成跨源 URL 項目遭竊，進而導致系統使用 performance.getEntries() 重新導向至另一個網站。這是同源原則違規，可能導致資料遭竊。(CVE-2018-18494) - 在某些情況下，可將 WebExtension 內容指令碼載入至 about: 頁面，此舉違反授予延伸項目的權限。如此會造成延伸項目干擾這些頁面的載入和使用情形，並運用原本對延伸項目設限的功能。(CVE-2018-18495) - RSS Feed 預覽 about:feeds 頁面在另一個頁面中構建時，可為了發動點擊劫持攻擊與指令碼內容搭配使用，藉以誘騙使用者從暫存目錄下載並執行可執行檔。*注意：此問題僅影響 Windows 作業系統。其他作業系統不受影響。*(CVE-2018-18496) - 在延伸項目的 URL 欄位內使用管道將多個頁面當成單一引數載入時，可繞過 browser.windows.create API 允許用於 WebExtensions 的 URI 限制。惡意 WebExtension 可藉此開啟獲得授權的 about: 或 file: 位置。(CVE-2018-18497) - 若使用的是原始值而非檢查值，則在對影像進行緩衝區大小計算時，可能會發生引發整數溢位的弱點。這會導致超出邊界寫入情形。(CVE-2018-18498) - 網頁內容可觸發 about:crashcontent 和 about:crashparent 頁面。這些頁面用於毀損已載入的頁面，或測試用的瀏覽器。連結至這些頁面的惡意網站可藉此問題發動非持續性的拒絕服務 (DOS) 攻擊。(CVE-2018-18510) - Mozilla 開發人員和社群成員 Alex Gaynor、Andr Bargull、Boris Zbarsky、Christian Holler、Jan de Mooij、Jason Kratzer、Philipp、Ronald Crane、Natalia Csoregi 及 Paul Theriault 指出 Firefox 63 中有記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。(CVE-2018-12406) - Mozilla 開發人員和社群成員 Christian Holler、Diego Calleja、Andrew McCreight、Jon Coppeard、Jed Davis、Natalia Csoregi、Nicolas B. Pierron 及 Tyson Smith 指出 Firefox 63 和 Firefox ESR 60.3 中有記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。(CVE-2018-12405) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 Firefox 中發現多個安全性問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能會惡意利用這些弱點，造成拒絕服務、繞過相同來源限制或執行任意程式碼。(CVE-2018-12405、CVE-2018-12406、CVE-2018-12407、CVE-2018-17466、CVE-2018-18492、CVE-2018-18493、CVE-2018-18494、CVE-2018-18498)

在 WebExtensions 中發現多個安全性問題。如果使用者遭誘騙而安裝特製的延伸模組，攻擊者可能會利用這些弱點開啟具權限的頁面或繞過其他安全性限制。(CVE-2018-18495、CVE-2018-18497)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

远程 macOS 或 Mac OS X 主机上安装的 Firefox 版本低于 64.0。因此，如公告 mfsa2018-29 所述，受到多个漏洞的影响。- 以用于 WebGL 内容的 ANGLE 图库绘制及验证元素时，若搭配 VertexBuffer11 模块处理，会发生缓冲区出情况。这会导致潜在可利用的崩溃。(CVE-2018-12407) - 在用于 WebGL 内容的 ANGLE 图库内，TextureStorage11 中可能会发生缓冲区溢出及越界读取情况。这会导致潜在可利用的崩溃。(CVE-2018-17466) - 删除选取元素后可能会产生释放后使用漏洞，这是因为选项集合中对选取元素的引用太弱所致。这会导致潜在可利用的崩溃。(CVE-2018-18492) - 利用硬件加速画布 2D 动作进行缓冲区偏移计算时，Skia 库中会发生缓冲区溢出情况，这是因为使用 32 位算法而非 64 位算法所致。这会导致潜在可利用的崩溃。(CVE-2018-18493) - 使用 Javascript 位置属性时，同源策略违规会造成跨源 URL 条目遭窃，进而导致重定向到使用 performance.getEntries() 的其他站点。这是同源策略违规，可能导致数据遭窃。(CVE-2018-18494) - 在某些情况下，可将 WebExtension 内容脚本加载到 about: 页面，此举违反授予扩展项的权限。如此会造成扩展项干扰这些页面的加载和使用情况，并运用原本对扩展项设限的功能。(CVE-2018-18495) - RSS Feed 预览 about:feeds 页面在另一页面中构建时，可与脚本内容搭配使用以发动点击劫持攻击，借以诱骗用户从临时目录下载并执行可执行文件。*注意：此问题仅影响 Windows 操作系统。其他操作系统不受影响。*(CVE-2018-18496) - 在扩展项的 URL 字段内使用管道将多个页面当成单一参数加载时，可绕过 browser.windows.create API 允许用于 WebExtensions 的 URI 限制。恶意 WebExtension 可由此打开获得授权的 about: 或 file: 位置。(CVE-2018-18497) - 若使用原始值而非检查值，则在对图像进行缓冲区大小计算时，可能存在可导致整数溢出的漏洞。这会导致越界写入情况。(CVE-2018-18498) - 网页内容可触发 about:crashcontent 和 about:crashparent 页面。这些页面可用于损坏已加载的页面或测试用的浏览器。链接至这些页面的恶意网站可通过该问题发动非持续性的拒绝服务 (DOS) 攻击。(CVE-2018-18510) - Mozilla 开发人员和社区成员 Alex Gaynor、Andr Bargull、Boris Zbarsky、Christian Holler、Jan de Mooij、Jason Kratzer、Philipp、Ronald Crane、Natalia Csoregi 及 Paul Theriault 报告 Firefox 63 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2018-12406) - Mozilla 开发人员和社区成员 Christian Holler、Diego Calleja、Andrew McCreight、Jon Coppeard、Jed Davis、Natalia Csoregi、Nicolas B. Pierron 及 Tyson Smith 报告 Firefox 63 和 Firefox ESR 60.3 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2018-12405) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

在 Firefox 中发现多个安全问题。如果用户受到诱骗打开特制的网站，攻击者可能利用这些问题，造成拒绝服务、绕过同源限制或执行任意代码。(CVE-2018-12405, CVE-2018-12406, CVE-2018-12407, CVE-2018-17466, CVE-2018-18492, CVE-2018-18493, CVE-2018-18494, CVE-2018-18498)

在 WebExtensions 中发现多个安全问题。如果用户受到诱骗安装特制扩展，攻击者可能利用这些问题打开特权页面或绕过其他安全限制。(CVE-2018-18495, CVE-2018-18497)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

遠端 Windows 主機上安裝的 Mozilla Firefox 版本比 64.0 舊。因此，會受到 2018 年 12 月 11 日的 Mozilla Firefox 穩定版更新版本資訊中所述的多個弱點影響。如需額外資訊，請參閱版本資訊。請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

远程 Windows 主机上安装的 Mozilla Firefox 版本低于 64.0。因此，如公告 mfsa2018-29 所述，受到多个漏洞的影响。- 以用于 WebGL 内容的 ANGLE 图库绘制及验证元素时，若搭配 VertexBuffer11 模块处理，会发生缓冲区出情况。这会导致潜在可利用的崩溃。(CVE-2018-12407) - 在用于 WebGL 内容的 ANGLE 图库内，TextureStorage11 中可能会发生缓冲区溢出及越界读取情况。这会导致潜在可利用的崩溃。(CVE-2018-17466) - 删除选取元素后可能会产生释放后使用漏洞，这是因为选项集合中对选取元素的引用太弱所致。这会导致潜在可利用的崩溃。(CVE-2018-18492) - 利用硬件加速画布 2D 动作进行缓冲区偏移计算时，Skia 库中会发生缓冲区溢出情况，这是因为使用 32 位算法而非 64 位算法所致。这会导致潜在可利用的崩溃。(CVE-2018-18493) - 使用 Javascript 位置属性时，同源策略违规会造成跨源 URL 条目遭窃，进而导致重定向到使用 performance.getEntries() 的其他站点。这是同源策略违规，可能导致数据遭窃。(CVE-2018-18494) - 在某些情况下，可将 WebExtension 内容脚本加载到 about: 页面，此举违反授予扩展项的权限。如此会造成扩展项干扰这些页面的加载和使用情况，并运用原本对扩展项设限的功能。(CVE-2018-18495) - RSS Feed 预览 about:feeds 页面在另一页面中构建时，可与脚本内容搭配使用以发动点击劫持攻击，借以诱骗用户从临时目录下载并执行可执行文件。*注意：此问题仅影响 Windows 操作系统。其他操作系统不受影响。*(CVE-2018-18496) - 在扩展项的 URL 字段内使用管道将多个页面当成单一参数加载时，可绕过 browser.windows.create API 允许用于 WebExtensions 的 URI 限制。恶意 WebExtension 可由此打开获得授权的 about: 或 file: 位置。(CVE-2018-18497) - 若使用原始值而非检查值，则在对图像进行缓冲区大小计算时，可能存在可导致整数溢出的漏洞。这会导致越界写入情况。(CVE-2018-18498) - 网页内容可触发 about:crashcontent 和 about:crashparent 页面。这些页面可用于损坏已加载的页面或测试用的浏览器。链接至这些页面的恶意网站可通过该问题发动非持续性的拒绝服务 (DOS) 攻击。(CVE-2018-18510) - Mozilla 开发人员和社区成员 Alex Gaynor、Andr Bargull、Boris Zbarsky、Christian Holler、Jan de Mooij、Jason Kratzer、Philipp、Ronald Crane、Natalia Csoregi 及 Paul Theriault 报告 Firefox 63 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2018-12406) - Mozilla 开发人员和社区成员 Christian Holler、Diego Calleja、Andrew McCreight、Jon Coppeard、Jed Davis、Natalia Csoregi、Nicolas B. Pierron 及 Tyson Smith 报告 Firefox 63 和 Firefox ESR 60.3 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2018-12405) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

The remote Redhat Enterprise Linux 7 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - Mozilla: Type confusion for special arguments in IonMonkey (CVE-2020-15656)

  - Mozilla: Malicious Extension could obtain auth codes from OAuth login flows (CVE-2020-6823)

  - Mozilla Firefox before 35.0 and SeaMonkey before 2.32 do not consider the id-pkix-ocsp-nocheck extension     in deciding whether to trust an OCSP responder, which makes it easier for remote attackers to obtain     sensitive information by sniffing the network during a session in which there was an incorrect decision to     accept a compromised and revoked certificate. (CVE-2014-8642)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

The version of Mozilla Firefox installed on the remote Windows host is is prior to 64.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2018-29 advisory.

  - VertexBuffer11モジュールを使用している際、WebGLコンテンツに使用されるANGLEグラフィックスライブラリを使用して要素を描画および検証すると、バッファオーバーフローが発生します。This results in a potentially exploitable crash. (CVE-2018-12407)

  - A buffer overflow and out-of-bounds read can occur in TextureStorage11 within the ANGLE graphics library, used for WebGL content. This results in a potentially exploitable crash. (CVE-2018-17466)

  - A use-after-free vulnerability can occur after deleting a selection element due to a weak reference to the select element in the options collection. This results in a potentially exploitable crash. (CVE-2018-18492)

  - A buffer overflow can occur in the Skia library during buffer offset calculations with hardware accelerated canvas 2D actions due to the use of 32-bit calculations instead of 64-bit. This results in a potentially exploitable crash. (CVE-2018-18493)

  - A same-origin policy violation allowing the theft of cross-origin URL entries when using the Javascript location property to cause a redirection to another site using performance.getEntries(). これは同一オリジンポリシーの違反であり、データ盗難の可能性があります。
    (CVE-2018-18494)

  - WebExtension content scripts can be loaded into about: ページに読み込むことが可能です。これは、拡張機能に付与された権限に違反します。これにより、拡張機能がこれらのページの読み込みと使用を妨害し、拡張機能から制限されている機能を使用する可能性があります。
    (CVE-2018-18495)

  - When the RSS Feed preview about: feeds page is framed within another page, it can be used in concert with scripted content for a clickjacking attack that confuses users into downloading and executing an executable file from a temporary directory. *Note:
    この問題はWindowsオペレーティングシステムにのみ影響します。Other operating systems are not affected.* (CVE-2018-18496)

  - Limitations on the URIs allowed to WebExtensions by the browser.windows.create API can be bypassed when a pipe in the URL field is used within the extension to load multiple pages as a single argument.
    これにより、悪意のあるWebExtensionが、権限が必要なabout: またはfile:
    locations. (CVE-2018-18497)

  - A potential vulnerability leading to an integer overflow can occur during buffer size calculations for images when a raw value is used instead of the checked value.
    これは領域外書き込みにつながる可能性があります。
    (CVE-2018-18498)

  - The about: crashcontent and about: crashparent pages can be triggered by web content. これらのページはテスト目的で読み込まれたページまたはブラウザーをクラッシュさせるために使用されます。この問題により、これらのページにリンクしている悪意のあるサイトによって、永続的ではないサービス拒否（DOS）攻撃が可能になります。
    (CVE-2018-18510)

  - Mozilla developers and community members Alex Gaynor, Andr Bargull, Boris Zbarsky, Christian Holler, Jan de Mooij, Jason Kratzer, Philipp, Ronald Crane, Natalia Csoregi, and Paul Theriault reported memory safety bugs present in Firefox 63. Some of these bugs showed evidence of memory corruption and we presume that with enough effort that some of these could be exploited to run arbitrary code. (CVE-2018-12406)

  - Mozilla developers and community members Christian Holler, Diego Calleja, Andrew McCreight, Jon Coppeard, Jed Davis, Natalia Csoregi, Nicolas B. Pierron, and Tyson Smith reported memory safety bugs present in Firefox 63 and Firefox ESR 60.3. Some of these bugs showed evidence of memory corruption and we presume that with enough effort that some of these could be exploited to run arbitrary code. (CVE-2018-12405)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Mozilla Foundation による報告：

CVE-2018-12407:VertexBuffer11モジュール使用時のANGLEライブラリでのバッファオーバーフロー

CVE-2018-17466:TextureStorage11によるANGLEライブラリでのバッファオーバーフローおよび領域外読み取り

CVE-2018-18492:要素選択でのメモリ解放後使用（Use After Free）

CVE-2018-18493:Skiaで加速された2Dキャンバスにおけるバッファオーバーフロー

CVE-2018-18494:location属性とperformance.getEntriesを使用する同一生成元ポリシー違反によるクロスオリジンURLの盗取

CVE-2018-18495:WebExtensionコンテンツスクリプトは、以下についてロードできます:
ページ

CVE-2018-18496:埋め込まれたフィードプレビューページがクリックジャッキングに悪用される可能性があります

CVE-2018-18497:WebExtensionsは、パイプセパレーターを介して任意のURLをロードできます

CVE-2018-18498:画像のバッファサイズを計算する際の整数オーバーフロー

CVE-2018-12406:Firefox 64で修正されたメモリの安全性に関するバグ

CVE-2018-12405:Firefox 64およびFirefox ESR60.4で修正されたメモリの安全性に関するバグ

Multiple security issues were discovered in Firefox. If a user were tricked in to opening a specially crafted website, an attacker could potentially exploit these to cause a denial of service, bypass same-origin restritions, or execute arbitrary code. (CVE-2018-12405, CVE-2018-12406, CVE-2018-12407, CVE-2018-17466, CVE-2018-18492, CVE-2018-18493, CVE-2018-18494, CVE-2018-18498)

Multiple security issues were discovered in WebExtensions. If a user were tricked in to installing a specially crafted extension, an attacker could potentially exploit these to open privileged pages, or bypass other security restrictions. (CVE-2018-18495, CVE-2018-18497).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The version of Mozilla Firefox installed on the remote Windows host is is prior to 64.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2018-29 advisory.

  - A buffer overflow occurs when drawing and validating     elements with the ANGLE graphics library, used for WebGL     content, when working with the     VertexBuffer11 module. This results in a     potentially exploitable crash. (CVE-2018-12407)

  - A buffer overflow and out-of-bounds read can occur in     TextureStorage11 within the ANGLE graphics     library, used for WebGL content. This results in a     potentially exploitable crash. (CVE-2018-17466)

  - A use-after-free vulnerability can occur after deleting     a selection element due to a weak reference to the     select element in the options     collection. This results in a potentially exploitable     crash. (CVE-2018-18492)

  - A buffer overflow can occur in the Skia library during     buffer offset calculations with hardware accelerated     canvas 2D actions due to the use of 32-bit calculations     instead of 64-bit. This results in a potentially     exploitable crash. (CVE-2018-18493)

  - A same-origin policy violation allowing the theft of     cross-origin URL entries when using the Javascript     location property to cause a redirection to     another site using     performance.getEntries(). This is a same-     origin policy violation and could allow for data theft.
    (CVE-2018-18494)

  - WebExtension content scripts can be loaded into     about: pages in some circumstances, in     violation of the permissions granted to extensions. This     could allow an extension to interfere with the loading     and usage of these pages and use capabilities that were     intended to be restricted from extensions.
    (CVE-2018-18495)

  - When the RSS Feed preview about:feeds page     is framed within another page, it can be used in concert     with scripted content for a clickjacking attack that     confuses users into downloading and executing an     executable file from a temporary directory. *Note:
    This issue only affects Windows operating systems. Other     operating systems are not affected.* (CVE-2018-18496)

  - Limitations on the URIs allowed to WebExtensions by the     browser.windows.create API can be bypassed     when a pipe in the URL field is used within the     extension to load multiple pages as a single argument.
    This could allow a malicious WebExtension to opened     privileged about: or file:
    locations. (CVE-2018-18497)

  - A potential vulnerability leading to an integer overflow     can occur during buffer size calculations for images     when a raw value is used instead of the checked value.
    This can lead to an out-of-bounds write.
    (CVE-2018-18498)

  - The about:crashcontent and     about:crashparent pages can be triggered by     web content. These pages are used to crash the loaded     page or the browser for test purposes. This issue allows     for a non-persistent denial of service (DOS) attack by a     malicious site which links to these pages.
    (CVE-2018-18510)

  - Mozilla developers and community members Alex Gaynor,     Andr Bargull, Boris Zbarsky, Christian Holler, Jan de     Mooij, Jason Kratzer, Philipp, Ronald Crane, Natalia     Csoregi, and Paul Theriault reported memory safety bugs     present in Firefox 63. Some of these bugs showed     evidence of memory corruption and we presume that with     enough effort that some of these could be exploited to     run arbitrary code. (CVE-2018-12406)

  - Mozilla developers and community members Christian     Holler, Diego Calleja, Andrew McCreight, Jon Coppeard,     Jed Davis, Natalia Csoregi, Nicolas B. Pierron, and     Tyson Smith reported memory safety bugs present in     Firefox 63 and Firefox ESR 60.3. Some of these bugs     showed evidence of memory corruption and we presume that     with enough effort that some of these could be exploited     to run arbitrary code. (CVE-2018-12405)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Mozilla Foundation reports :

CVE-2018-12407: Buffer overflow with ANGLE library when using VertexBuffer11 module

CVE-2018-17466: Buffer overflow and out-of-bounds read in ANGLE library with TextureStorage11

CVE-2018-18492: Use-after-free with select element

CVE-2018-18493: Buffer overflow in accelerated 2D canvas with Skia

CVE-2018-18494: Same-origin policy violation using location attribute and performance.getEntries to steal cross-origin URLs

CVE-2018-18495: WebExtension content scripts can be loaded in about:
pages

CVE-2018-18496: Embedded feed preview page can be abused for clickjacking

CVE-2018-18497: WebExtensions can load arbitrary URLs through pipe separators

CVE-2018-18498: Integer overflow when calculating buffer sizes for images

CVE-2018-12406: Memory safety bugs fixed in Firefox 64

CVE-2018-12405: Memory safety bugs fixed in Firefox 64 and Firefox ESR 60.4

The remote Redhat Enterprise Linux 6 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - Mozilla: Type confusion for special arguments in IonMonkey (CVE-2020-15656)

  - Mozilla: Malicious Extension could obtain auth codes from OAuth login flows (CVE-2020-6823)

  - Mozilla Firefox through 27 sends HTTP Cookie headers without first validating that they have the required     character-set restrictions, which allows remote attackers to conduct the equivalent of a persistent Logout     CSRF attack via a crafted parameter that forces a web application to set a malformed cookie within an HTTP     response. (CVE-2013-6167)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

The remote Redhat Enterprise Linux 8 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - Mozilla: Type confusion for special arguments in IonMonkey (CVE-2020-15656)

  - Mozilla: Malicious Extension could obtain auth codes from OAuth login flows (CVE-2020-6823)

  - By using the reflected URL in some special resource URIs, such as chrome:, it is possible to inject     stylesheets and bypass Content Security Policy (CSP). This vulnerability affects Firefox < 63.
    (CVE-2018-12398)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

Versions of Mozilla Firefox prior to 64 are unpatched for the following vulnerabilities as referenced in the mfsa2018-29 advisory:

 - A memory safety bug was reported that showed evidence of memory corruption that with enough effort could be exploited to run arbitrary code. (CVE-2018-12405, CVE-2018-12406)
 - A buffer overflow occurs when drawing and validating elements with the ANGLE graphics library, used for WebGL content, when working with the 'VertexBuffer11' module. This results in a potentially exploitable crash. (CVE-2018-12407)
 - A buffer overflow and out-of-bounds read can occur in 'TextureStorage11' within the ANGLE graphics library, used for WebGL content. This results in a potentially exploitable crash. (CVE-2018-17466)
 - A use-after-free vulnerability can occur after deleting a selection element due to a weak reference to the select element in the options collection. This results in a potentially exploitable crash. (CVE-2018-18492)
 - A buffer overflow can occur in the Skia library during buffer offset calculations with hardware accelerated canvas 2D actions due to the use of 32-bit calculations instead of 64-bit. This results in a potentially exploitable crash. (CVE-2018-18493)
 - A same-origin policy violation allowing the theft of cross-origin URL entries when using the Javascript location property to cause a redirection to another site using 'performance.getEntries()'. This is a same-origin policy violation and could allow for data theft. (CVE-2018-18494)
 - WebExtension content scripts can be loaded into 'about:' pages in some circumstances, in violation of the permissions granted to extensions. This could allow an extension to interfere with the loading and usage of these pages and use capabilities that were intended to be restricted from extensions. (CVE-2018-18495)
 - When the RSS Feed preview 'about:feeds' page is framed within another page, it can be used in concert with scripted content for a clickjacking attack that confuses users into downloading and executing an executable file from a temporary directory. (CVE-2018-18496)
 - Limitations on the URIs allowed to WebExtensions by the 'browser.windows.create' API can be bypassed when a pipe in the URL field is used within the extension to load multiple pages as a single argument. This could allow a malicious WebExtension to opened privileged 'about:' or 'file:' locations. (CVE-2018-18497)
 - A potential vulnerability leading to an integer overflow can occur during buffer size calculations for images when a raw value is used instead of the checked value. This can lead to an out-of-bounds write. (CVE-2018-18498)
 - The 'about:crashcontent' and 'about:crashparent' pages can be triggered by web content. These pages are used to crash the loaded page or the browser for test purposes. This issue allows for a non-persistent denial of service (DOS) attack by a malicious site which links to these pages. (CVE-2018-18510)

ID	名稱	產品	系列	已發布	已更新	嚴重性
122192	Mozilla Firefox < 64.0	Nessus	MacOS X Local Security Checks	2019/2/14	2024/6/20	critical
122192	Mozilla Firefox < 64.0	Nessus	MacOS X Local Security Checks	2019/2/14	2024/6/20	critical
119654	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : Firefox の脆弱性 (USN-3844-1)	Nessus	Ubuntu Local Security Checks	2018/12/13	2023/10/21	critical
122192	Mozilla Firefox < 64.0	Nessus	MacOS X Local Security Checks	2019/2/14	2024/6/20	critical
119654	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Firefox 弱點 (USN-3844-1)	Nessus	Ubuntu Local Security Checks	2018/12/13	2023/10/21	critical
122192	Mozilla Firefox < 64.0	Nessus	MacOS X Local Security Checks	2019/2/14	2024/6/20	critical
119654	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Firefox 漏洞 (USN-3844-1)	Nessus	Ubuntu Local Security Checks	2018/12/13	2023/10/21	critical
119604	Mozilla Firefox < 64.0 多個弱點	Nessus	Windows	2018/12/12	2019/11/1	critical
119604	Mozilla Firefox < 64.0 多个漏洞	Nessus	Windows	2018/12/12	2019/11/1	critical
200050	RHEL 7 : firefox (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	critical
119604	Mozilla Firefox < 64.0の複数の脆弱性	Nessus	Windows	2018/12/12	2019/11/1	critical
119636	FreeBSD: mozilla -- 複数の脆弱性（d10b49b2-8d02-49e8-afde-0844626317af）	Nessus	FreeBSD Local Security Checks	2018/12/13	2020/4/28	critical
119654	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : Firefox vulnerabilities (USN-3844-1)	Nessus	Ubuntu Local Security Checks	2018/12/13	2023/10/21	critical
119604	Mozilla Firefox < 64.0 Multiple Vulnerabilities	Nessus	Windows	2018/12/12	2019/11/1	critical
119636	FreeBSD : mozilla -- multiple vulnerabilities (d10b49b2-8d02-49e8-afde-0844626317af)	Nessus	FreeBSD Local Security Checks	2018/12/13	2020/4/28	critical
200049	RHEL 6 : firefox (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/22	critical
199961	RHEL 8 : firefox (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	critical
700411	Mozilla Firefox < 64 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2019/2/6	2019/3/6	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical