The version of Mozilla Firefox installed on the remote Windows     host is prior to 60. It is, therefore, affected by multiple critical     and high severity vulnerabilities.

リモートのWindowsホストにインストールされているMozilla Firefoxのバージョンは60より前です。したがって、複数の深刻で重大なセキュリティの脆弱性に影響を受けます。

在 Firefox 中發現多個安全性問題。如果使用者遭誘騙而開啟特製的網站，攻擊者可能會利用這些弱點透過應用程式損毀造成拒絕服務、繞過相同來源的限制、發動跨網站指令碼 (XSS) 攻擊、在沒有使用者互動的情況下安裝輕量型主題、偽造下載面板的檔案名稱或執行任意程式碼。
(CVE-2018-5150、CVE-2018-5151、CVE-2018-5153、CVE-2018-5154、CVE-2018-5155、CVE-2018-5157、CVE-2018-5158、CVE-2018-5159、CVE-2018-5160、CVE-2018-5163、CVE-2018-5164、CVE-2018-5168、CVE-2018-5173、CVE-2018-5175、CVE-2018-5177、CVE-2018-5180)

在 WebExtensions 中發現多個安全性問題。如果使用者遭誘騙而安裝特製的延伸模組，攻擊者可能會利用這些弱點取得敏感資訊或繞過安全性限制。(CVE-2018-5152、CVE-2018-5166)

據發現，網頁主控台和 JavaScript 偵錯程式未正確連結 chrome: 和 JavaScript URL。如果使用者遭誘騙而按下特製的連結，攻擊者可能會利用此弱點發動跨網站指令碼 (XSS) 攻擊。(CVE-2018-5167)

據發現，將連結文字拖曳到首頁按鈕會導致首頁包含 chrome 頁面。如果使用者遭誘騙而將特製的連結拖曳到首頁按鈕，攻擊者可能會利用此弱點繞過安全性限制。(CVE-2018-5169)

據發現，即時書籤頁和 PDF 檢視程式會執行從剪貼簿貼上的指令碼。如果使用者遭誘騙而複製並貼上特製文字，攻擊者可能會利用此弱點發動跨網站指令碼 (XSS) 攻擊。(CVE-2018-5172)

據發現，JSON 檢視程式未正確連結 javascript: URL 有關的文字插入問題。如果使用者遭誘騙而按下特製連結，攻擊者可能會利用此弱點取得敏感資訊。(CVE-2018-5176)

據發現，將 file: URL 拖曳到不同處理程序中執行的索引標籤，將導致在該處理程序中開啟檔案。如果使用者遭到誘騙而拖曳 file: URL，攻擊者可能會利用此弱點繞過預定的安全性原則。(CVE-2018-5181)

據發現，將 file: URL 的文字拖曳到網址列會開啟指定檔案。如果使用者遭到誘騙而將特製的文字拖曳到網址列，攻擊者可能會利用此弱點繞過預定的安全性原則。
(CVE-2018-5182)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Firefox 中发现多个安全问题。如果用户受到诱骗打开特制的网站，攻击者可能利用这些问题通过应用程序崩溃造成拒绝服务、绕过同源限制、进行跨站脚本 (XSS) 攻击、无需用户交互而安装轻量级主题、在下载面板中伪造文件名，或执行任意代码。
(CVE-2018-5150, CVE-2018-5151, CVE-2018-5153, CVE-2018-5154, CVE-2018-5155, CVE-2018-5157, CVE-2018-5158, CVE-2018-5159, CVE-2018-5160, CVE-2018-5163, CVE-2018-5164, CVE-2018-5168, CVE-2018-5173, CVE-2018-5175, CVE-2018-5177, CVE-2018-5180)

使用 WebExtension 时发现多个安全问题。如果用户受到诱骗安装特别构建的扩展，攻击者可能利用这些问题获取敏感信息或绕过安全限制。(CVE-2018-5152, CVE-2018-5166)

发现 Web 控制台和 JavaScript 调式程序未能正确链接 chrome: 和 JavaScript URL。如果用户受到诱骗点击特别构建的链接，攻击者可能利用此问题进行跨站点脚本 (XSS) 攻击。(CVE-2018-5167)

发现将链接文本拖放到主页按钮可导致主页包含 chrome 页面。如果用户受到诱骗将特别构建的链接拖放到主页按钮，攻击者可能利用此问题绕过安全限制。(CVE-2018-5169)

发现即时书签页和 PDF 查看器可运行从剪贴板粘贴的脚本。如果用户受到诱骗复制并粘贴特别构建的文本，攻击者可能利用此问题进行跨站脚本 (XSS) 攻击。(CVE-2018-5172)

发现 JSON 查看器未能正确链接 javascript: URL。如果用户受到诱骗点击特别构建的链接，攻击者可能利用此问题获取敏感信息。(CVE-2018-5176)

发现将 file: URL 拖动到其他程序中运行的选项卡，会造成在该程序中打开此文件。如果用户受到诱骗拖动 file: URL，攻击者可能利用此问题绕过预期安全策略。(CVE-2018-5181)

发现将 file: URL 的文本拖动到地址栏，会打开指定文件。如果用户受到诱骗将特制文本拖放到地址栏，攻击者可能利用此问题绕过安全策略。
(CVE-2018-5182)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Windows 主机上安装的 Mozilla Firefox 版本低于 60。因而会受到多个严重和高危漏洞的影响。

遠端 Windows 主機上安裝的 Mozilla Firefox 版本比 60 舊。因此受到多個關鍵弱點和高嚴重性弱點的影響。

遠端 macOS 或 Mac OS X 主機上安裝的 Mozilla Firefox 版本比 60 版舊。因此受到多個關鍵弱點和高嚴重性弱點的影響。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 60。因而会受到多个严重高危漏洞的影响。

The remote Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-3645-1 advisory.

    Multiple security issues were discovered in Firefox. If a user were tricked in to opening a specially     crafted website, an attacker could potentially exploit these to cause a denial of service via application     crash, bypass same-origin restrictions, conduct cross-site scripting (XSS) attacks, install lightweight     themes without user interaction, spoof the filename in the downloads panel, or execute arbitrary code.
    (CVE-2018-5150, CVE-2018-5151, CVE-2018-5153, CVE-2018-5154, CVE-2018-5155, CVE-2018-5157, CVE-2018-5158,     CVE-2018-5159, CVE-2018-5160, CVE-2018-5163, CVE-2018-5164, CVE-2018-5168, CVE-2018-5173, CVE-2018-5175,     CVE-2018-5177, CVE-2018-5180)

    Multiple security issues were discovered with WebExtensions. If a user were tricked in to installing a     specially crafted extension, an attacker could potentially exploit these to obtain sensitive information,     or bypass security restrictions. (CVE-2018-5152, CVE-2018-5166)

    It was discovered that the web console and JavaScript debugger incorrectly linkified chrome: and     javascript URLs. If a user were tricked in to clicking a specially crafted link, an attacker could     potentially exploit this to conduct cross-site scripting (XSS) attacks. (CVE-2018-5167)

    It was discovered that dragging and dropping link text on to the home button could set the home page to     include chrome pages. If a user were tricked in to dragging and dropping a specially crafted link on to     the home button, an attacker could potentially exploit this bypass security restrictions. (CVE-2018-5169)

    It was discovered that the Live Bookmarks page and PDF viewer would run script pasted from the clipboard.
    If a user were tricked in to copying and pasting specially crafted text, an attacker could potentially     exploit this to conduct cross-site scripting (XSS) attacks. (CVE-2018-5172)

    It was discovered that the JSON viewer incorrectly linkified javascript: URLs. If a user were tricked in     to clicking on a specially crafted link, an attacker could potentially exploit this to obtain sensitive     information. (CVE-2018-5176)

    It was discovered that dragging a file: URL on to a tab that is running in a different process would cause     the file to open in that process. If a user were tricked in to dragging a file: URL, an attacker could     potentially exploit this to bypass intended security policies. (CVE-2018-5181)

    It was discovered that dragging text that is a file: URL on to the addressbar would open the specified     file. If a user were tricked in to dragging specially crafted text on to the addressbar, an attacker could     potentially exploit this to bypass intended security policies. (CVE-2018-5182)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Mozilla Foundation reports :

CVE-2018-5183: Backport critical security fixes in Skia

CVE-2018-5154: Use-after-free with SVG animations and clip paths

CVE-2018-5155: Use-after-free with SVG animations and text paths

CVE-2018-5157: Same-origin bypass of PDF Viewer to view protected PDF files

CVE-2018-5158: Malicious PDF can inject JavaScript into PDF Viewer

CVE-2018-5159: Integer overflow and out-of-bounds write in Skia

CVE-2018-5160: Uninitialized memory use by WebRTC encoder

CVE-2018-5152: WebExtensions information leak through webRequest API

CVE-2018-5153: Out-of-bounds read in mixed content websocket messages

CVE-2018-5163: Replacing cached data in JavaScript Start-up Bytecode Cache

CVE-2018-5164: CSP not applied to all multipart content sent with multipart/x-mixed-replace

CVE-2018-5166: WebExtension host permission bypass through filterReponseData

CVE-2018-5167: Improper linkification of chrome: and javascript:
content in web console and JavaScript debugger

CVE-2018-5168: Lightweight themes can be installed without user interaction

CVE-2018-5169: Dragging and dropping link text onto home button can set home page to include chrome pages

CVE-2018-5172: Pasted script from clipboard can run in the Live Bookmarks page or PDF viewer

CVE-2018-5173: File name spoofing of Downloads panel with Unicode characters

CVE-2018-5174: Windows Defender SmartScreen UI runs with less secure behavior for downloaded files in Windows 10 April 2018 Update

CVE-2018-5175: Universal CSP bypass on sites using strict-dynamic in their policies

CVE-2018-5176: JSON Viewer script injection

CVE-2018-5177: Buffer overflow in XSLT during number formatting

CVE-2018-5165: Checkbox for enabling Flash protected mode is inverted in 32-bit Firefox

CVE-2018-5178: Buffer overflow during UTF-8 to Unicode string conversion through legacy extension

CVE-2018-5180: heap-use-after-free in mozilla::WebGLContext::DrawElementsInstanced

CVE-2018-5181: Local file can be displayed in noopener tab through drag and drop of hyperlink

CVE-2018-5182: Local file can be displayed from hyperlink dragged and dropped on addressbar

CVE-2018-5151: Memory safety bugs fixed in Firefox 60

CVE-2018-5150: Memory safety bugs fixed in Firefox 60 and Firefox ESR 52.8

Mozilla Foundation による報告：

CVE-2018-5183:Skiaでのバックポートの重要なセキュリティ修正

CVE-2018-5154:SVGアニメーションやクリップパスによるメモリ解放後使用（use-after-free）

CVE-2018-5155:SVGアニメーションやテキストパスによるメモリ解放後使用（use-after-free）

CVE-2018-5157:保護されたPDFファイルを表示するためのPDFビューアーの同一オリジンバイパス

CVE-2018-5158:悪意のあるPDFがJavaScriptをPDFビューアーに挿入することが可能

CVE-2018-5159:Skiaでの整数オーバーフローと領域外書き込み

CVE-2018-5160:WebRTCエンコーダーによる初期化されていないメモリの使用

CVE-2018-5152:webRequest APIによるWebExtensions情報漏洩

CVE-2018-5153:混合コンテンツwebsocketメッセージの領域外読み取り

CVE-2018-5163:JavaScript始動バイトコードキャッシュでのキャッシュデータの置換

CVE-2018-5164:multipart/x-mixed-replaceで送信されるマルチパートコンテンツすべてにCSPが適用されない

CVE-2018-5166:filterReponseDataによるWebExtensionホスト権限バイパス

CVE-2018-5167:chrome:およびjavascript:の不適切なリンク化
WebコンソールおよびJavaScriptデバッガー内のコンテンツ

CVE-2018-5168:ユーザーの操作なしに軽量テーマのインストールが可能

CVE-2018-5169:リンクテキストをホームボタンにドラッグアンドドロップすると、Chromeページを含むようにホームページを設定可能

CVE-2018-5172:クリップボードから貼り付けられたスクリプトが、ライブブックマークページまたはPDFビューアーで実行可能

CVE-2018-5173:Unicode文字を含むダウンロードパネルのファイル名スプーフィング

CVE-2018-5174:2018年4月のWindows 10更新プログラムでダウンロードされたファイルに対し、安全性の低い動作によるWindows Defender SmartScreen UIの実行

CVE-2018-5175:ポリシーで厳格ダイナミックを使用しているサイトでのユニバーサルCSPのバイパス

CVE-2018-5176:JSON Viewerスクリプトインジェクション

CVE-2018-5177:数値書式設定中のXSLTでのバッファオーバーフロー

CVE-2018-5165:Flash保護モードを有効にするためのチェックボックスが32ビットFirefoxで反転している

CVE-2018-5178:レガシー拡張機能によるUTF-8からUnicodeへの文字列変換中のバッファオーバーフロー

CVE-2018-5180: mozilla::WebGLContext::DrawElementsInstancedでのheap-use-after-free

CVE-2018-5181:ハイパーリンクのドラッグアンドドロップによりnoopenerタブにローカルファイルを表示可能

CVE-2018-5182:アドレスバーにドラッグアンドドロップされたハイパーリンクからローカルファイルを表示可能

CVE-2018-5151:Firefox 60で修正されたメモリ安全性に関するバグ

CVE-2018-5150:Firefox 60およびFirefox ESR 52.8で修正されたメモリ安全性に関するバグ

Firefoxで複数のセキュリティの問題が発見されました。ユーザーが誘導されて特別に細工されたWebサイトを開くと、攻撃者がこれを悪用して、アプリケーションのクラッシュによるサービス拒否を引き起こしたり、同一オリジンの制限をバイパスしたり、クロスサイトスクリプティング (XSS) 攻撃を仕掛けたり、ユーザーの介入なく軽量テーマをインストールしたり、ダウンロードパネルでファイル名を偽装したり、任意のコードを実行したりする可能性があります。
(CVE-2018-5150、CVE-2018-5151、CVE-2018-5153、CVE-2018-5154、CVE-2018-5155、CVE-2018-5157、CVE-2018-5158、CVE-2018-5159、CVE-2018-5160、CVE-2018-5163、CVE-2018-5164、CVE-2018-5168、CVE-2018-5173、CVE-2018-5175、CVE-2018-5177、CVE-2018-5180) 

WebExtensionsで複数のセキュリティの問題が発見されました。ユーザーが誘導されて特別に細工された拡張機能をインストールすると、攻撃者がこれらを悪用して、秘密情報を入手したり、セキュリティ制限をバイパスしたりする可能性があります。(CVE-2018-5152、CVE-2018-5166) 

WebコンソールとJavaScriptのデバッガが、Chrome およびJavaScript URLを不適切にリンクしていることがわかりました。ユーザーが誘導されて特別に細工されたリンクをクリックすると、攻撃者がこれを悪用して、クロスサイトスクリプティング (XSS) 攻撃を仕掛ける可能性があります。(CVE-2018-5167) 

リンクテキストをホームボタンにドラッグアンドドロップすると、ホームページにChromeページを含めることが可能であるとわかりました。ユーザーが誘導されて特別に細工されたリンクをホームボタンにドラッグアンドドロップすると、攻撃者がこれを悪用してセキュリティ制限をバイパスする可能性があります。(CVE-2018-5169) 

ライブブックマークのページとPDFビューアーが、常にクリップボードから貼り付けられたスクリプトを実行することがわかりました。ユーザーが誘導されて特別に細工されたテキストをコピーアンドペーストすると、攻撃者がこれを悪用して、クロスサイトスクリプティング (XSS) 攻撃を仕掛ける可能性があります。(CVE-2018-5172) 

JSONビューアーがjavascript: URL を通してローカルコンテンツを読み込もうとする可能性があることがわかりました。ユーザーが誘導されて特別に細工されたリンクをクリックすると、攻撃者がこれを悪用して、秘密情報を取得する可能性があります。(CVE-2018-5176) 

file: URL を別のプロセスで実行されているタブにドラッグすると、そのプロセスでファイルが開かれることがわかりました。ユーザーが誘導されて file: URL をドラッグすると、攻撃者がこれを悪用して、意図されたセキュリティポリシーをバイパスする可能性があります。(CVE-2018-5181) 

file: URL であるテキストをアドレスバーにドラッグすると、指定されたファイルが開かれることがわかりました。ユーザーが誘導されて特別に細工されたテキストをアドレスバーにドラッグすると、攻撃者がこれを悪用して、意図されたセキュリティポリシーをバイパスする可能性があります。
(CVE-2018-5182)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのmacOSまたはMac OS XホストにインストールされているMozilla Firefoxのバージョンは60より前です。したがって、複数の深刻で重大なセキュリティの脆弱性に影響を受けます。

このMozillaFirefoxの68.2.0 ESRへの更新では、次の問題を修正します：

Mozilla Firefoxがバージョン68.2.0 ESRに更新されました（bsc#1154738）。

キャッシュサイドチャネル攻撃の軽減：

CVE-2019-15903：expatライブラリのヒープオーバーフローを修正しました（bsc#1149429）。

CVE-2019-11757：IndexedDBでインデックス更新を作成するときのメモリ解放後使用（Use After Free）を修正しました（bsc#1154738）。

CVE-2019-11758：360 Total Securityに起因する悪用可能なクラッシュを修正しました（bsc#1154738）。

CVE-2019-11759：HKDF出力でのスタックベースのバッファオーバーフローを修正しました（bsc#1154738）。

CVE-2019-11760：WebRTCネットワーキングでのスタックベースのバッファオーバーフローを修正しました（bsc#1154738）。

CVE-2019-11761：権限のあるJSONViewオブジェクトへの意図しないアクセスを修正しました（bsc#1154738）。

CVE-2019-11762：同一オリジンプロパティ違反を修正しました（bsc#1154738）。

CVE-2019-11763：XSSバイパスを修正しました（bsc#1154738）。

CVE-2019-11764：複数のメモリの安全性に関するバグが修正されました（bsc#1154738）。

修正された非セキュリティ問題：Firefox 60.7 ESRではユーザーインターフェイス言語が変更されました（bsc#1137990）。

誤ったFirefox GUI言語（bsc#1120374）。

ユーザーオプトインなしでクラッシュレポートが不注意に送信されていた問題を修正しました（bsc#1074235）。

Firefoxで閲覧およびスクロールするとランダムにハングアウトが発生します（bsc#1043008）。

Firefoxで、マウスが動かされるまでページの読み込みが停止します（bsc#1025108）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

This update for MozillaFirefox to 68.2.0 ESR fixes the following issues :

Mozilla Firefox was updated to version 68.2.0 ESR (bsc#1154738).

Security issues fixed :

CVE-2019-15903: Fixed a heap overflow in the expat library (bsc#1149429).

CVE-2019-11757: Fixed a use-after-free when creating index updates in IndexedDB (bsc#1154738).

CVE-2019-11758: Fixed a potentially exploitable crash due to 360 Total Security (bsc#1154738).

CVE-2019-11759: Fixed a stack-based buffer overflow in HKDF output (bsc#1154738).

CVE-2019-11760: Fixed a stack-based buffer overflow in WebRTC networking (bsc#1154738).

CVE-2019-11761: Fixed an unintended access to a privileged JSONView object (bsc#1154738).

CVE-2019-11762: Fixed a same-origin-property violation (bsc#1154738).

CVE-2019-11763: Fixed an XSS bypass (bsc#1154738).

CVE-2019-11764: Fixed several memory safety bugs (bsc#1154738).

Non-security issues fixed: Firefox 60.7 ESR changed the user interface language (bsc#1137990).

Wrong Firefox GUI Language (bsc#1120374).

Fixed an inadvertent crash report transmission without user opt-in (bsc#1074235).

Firefox hangs randomly when browsing and scrolling (bsc#1043008).

Firefox stops loading page until mouse is moved (bsc#1025108).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The version of Mozilla Firefox installed on the remote macOS or     Mac OS X host is prior to 60. It is, therefore, affected by multiple     critical and high severity vulnerabilities.

ID	名稱	產品	系列	已發布	已更新	嚴重性
109869	Mozilla Firefox < 60 Multiple Critical Vulnerabilities	Nessus	Windows	2018/5/17	2024/10/7	critical
109869	Mozilla Firefox < 60 複数の深刻な脆弱性	Nessus	Windows	2018/5/17	2024/10/7	critical
109798	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Firefox 弱點 (USN-3645-1)	Nessus	Ubuntu Local Security Checks	2018/5/14	2024/8/27	critical
109798	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Firefox 漏洞 (USN-3645-1)	Nessus	Ubuntu Local Security Checks	2018/5/14	2024/8/27	critical
109869	Mozilla Firefox < 60 多个关键漏洞	Nessus	Windows	2018/5/17	2024/10/7	critical
109869	Mozilla Firefox < 60 多個關鍵弱點	Nessus	Windows	2018/5/17	2024/10/7	critical
109867	Mozilla Firefox < 60 Multiple Critical Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2018/5/17	2024/10/7	critical
109867	Mozilla Firefox < 60 Multiple Critical Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2018/5/17	2024/10/7	critical
109798	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : Firefox vulnerabilities (USN-3645-1)	Nessus	Ubuntu Local Security Checks	2018/5/14	2024/8/27	critical
109661	FreeBSD : mozilla -- multiple vulnerabilities (5aefc41e-d304-4ec8-8c82-824f84f08244)	Nessus	FreeBSD Local Security Checks	2018/5/10	2024/10/11	critical
109661	FreeBSD: mozilla -- 複数の脆弱性（5aefc41e-d304-4ec8-8c82-824f84f08244）	Nessus	FreeBSD Local Security Checks	2018/5/10	2024/10/11	critical
109798	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : Firefox の脆弱性 (USN-3645-1)	Nessus	Ubuntu Local Security Checks	2018/5/14	2024/8/27	critical
109867	Mozilla Firefox < 60の複数の深刻な脆弱性（macOS）	Nessus	MacOS X Local Security Checks	2018/5/17	2024/10/7	critical
130450	SUSE SLED12 / SLES12セキュリティ更新プログラム：MozillaFirefox（SUSE-SU-2019:2872-1）	Nessus	SuSE Local Security Checks	2019/11/1	2024/4/16	critical
130450	SUSE SLED12 / SLES12 Security Update : MozillaFirefox (SUSE-SU-2019:2872-1)	Nessus	SuSE Local Security Checks	2019/11/1	2024/4/16	critical
109867	Mozilla Firefox < 60 Multiple Critical Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2018/5/17	2024/10/7	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical