リモートの Ubuntu 16.04 LTS / LTS 18.04 ホストには、USN-4020-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Array.popに問題があるため、JavaScriptオブジェクトを操作するとき、型の取り違え(Type Confusion)の脆弱性が発生する可能性があります。
    これにより、悪用可能なクラッシュが発生する可能性があります。当社では、この欠陥を悪用する標的型攻撃が拡散していることを認識しています。
    この脆弱性の影響を受けるのは、60.7.1より前の Firefox ESR、67.0.3より前の Firefox、60.7.2より前の Thunderbird です。
    (CVE-2019-11707)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

セキュリティ修正プログラム:

  - Mozilla: Array.popにおける型の取り違え（Type Confusion）（CVE-2019-11707）

  - Mozilla: Prompt:Openを使用したサンドボックスの回避（CVE-2019-11708）

Thunderbirdで、型の取り違え (Type Confusion) のバグが見つかりました。ユーザーが誘導され、特別に細工された Web サイトをコンテキストの閲覧で開くと、攻撃者がこれを悪用してサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2019-11707)

サンドボックス化された子プロセスが、Prompt:Open IPC メッセージを介して親プロセス内の任意の Web コンテンツを開く可能性があることがわかりました。
他の脆弱性と組み合わせると、攻撃者がこれを悪用して任意のコードを実行する可能性があります。(CVE-2019-11708)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの SUSE Linux SLES11ホストには、SUSE-SU-2019:14124-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Array.popに問題があるため、JavaScriptオブジェクトを操作するとき、型の取り違え(Type Confusion)の脆弱性が発生する可能性があります。
    これにより、悪用可能なクラッシュが発生する可能性があります。当社では、この欠陥を悪用する標的型攻撃が拡散していることを認識しています。
    この脆弱性の影響を受けるのは、60.7.1 より前の Firefox ESR、67.0.3 より前の Firefox、60.7.2 より前の Thunderbird です。
    (CVE-2019-11707)

  プロンプトで渡されるパラメーターの不十分な検証を開く: Open IPCメッセージで渡されるパラメータの検証が不十分であると、侵害された子プロセスが選択したWebコンテンツを、サンドボックス化されていない親プロセスが開く可能性があります。その他の脆弱性と組み合わせると、結果的にユーザーのコンピューターで任意のコードが実行される可能性があります。この脆弱性の影響を受けるのは、60.7.2 より前の Firefox ESR、67.0.4 より前の Firefox、および 60.7.2 より前の Thunderbird です。(CVE-2019-11708)

  - Mozilla 開発者およびコミュニティメンバーは、Firefox 67 と Firefox ESR 60.7 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox ESR < 60.8、Firefox < 68、Thunderbird < 60.8です。(CVE-2019-11709)

  内部ウィンドウが再利用されるとき、内部ウィンドウはオリジン間保護に対してdocument.domainの使用を考慮しません。異なるサブドメイン上のページが共同でdocument.domainを使用している場合、document.domainを使用してオリジンのセキュリティを緩和していないページであっても、いずれかのページがこれを悪用して、他方のサブドメインの任意のページにスクリプトを挿入する可能性があります。この脆弱性の影響を受けるのは、Firefox ESR < 60.8、Firefox < 68、Thunderbird < 60.8です。(CVE-2019-11711)

  - NPAPI プラグインによって作成された Flash などの POST リクエストは、ステータス 308 のリダイレクト応答を受信すると、CORS 要件をバイパスする可能性があります。これにより、攻撃者がクロスサイトリクエストフォージェリ(CSRF)攻撃を実行する可能性があります。この脆弱性の影響を受けるのは、Firefox ESR < 60.8、Firefox < 68、Thunderbird < 60.8です。(CVE-2019-11712)

  - まだ使用中のキャッシュされた HTTP/2 ストリームを閉じると、HTTP/2 にメモリ解放後使用 (Use After Free) の脆弱性が発生し、悪用可能なクラッシュを引き起こす可能性があります。この脆弱性の影響を受けるのは、Firefox ESR < 60.8、Firefox < 68、Thunderbird < 60.8です。(CVE-2019-11713)

  - ページコンテンツ解析中のエラーのため、適切にサニタイズされたユーザーの入力が誤って解釈され、特定の状況では Web サイトで XSS 攻撃を引き起こす可能性があります。この脆弱性の影響を受けるのは、Firefox ESR < 60.8、Firefox < 68、Thunderbird < 60.8です。(CVE-2019-11715)

  - キャレット (^) 文字が区切り文字として使用されているため、一部の URI の作成中に不適切に回避されて、オリジン属性が偽装される可能性がある場合に、脆弱性が存在します。この脆弱性の影響を受けるのは、Firefox ESR < 60.8、Firefox < 68、Thunderbird < 60.8です。(CVE-2019-11717)

  - 先頭が0x00バイトのPKCS#8形式のcurve25519秘密鍵をインポートすると、Network Security Services (NSS ) ライブラリで領域外読み取りがトリガーされる可能性があります。これにより、情報漏えいが発生する可能性があります。この脆弱性の影響を受けるのは、Firefox ESR < 60.8、Firefox < 68、Thunderbird < 60.8です。
    (CVE-2019-11719)

  - 空または不正な形式の p256-ECDH 公開鍵は、値がメモリにコピーされて使用される前に不適切にサニタイズされるため、セグメンテーション違反を誘発する可能性があります。この脆弱性の影響を受けるのは、Firefox ESR < 60.8、Firefox < 68、Thunderbird < 60.8です。(CVE-2019-11729)

  - ローカルに保存された HTML ファイルをユーザーが開く場合に脆弱性があり、このファイルは file: URIを使用して、名前を知っているか推測できる場合に同じディレクトリまたはサブディレクトリ内の他のファイルにアクセスする可能性があります。次にFetch APIを使用してこれらのディレクトリに格納されているファイルの内容を読み取り、サーバーにアップロードされる可能性があります。一般的なAndroidのメッセージングアプリと組み合わせて、悪意のあるHTML添付ファイルがユーザーに送信されFirefoxで開いた場合に、該当のアプリのローカル保存ファイル名の予測パターンが原因で、被害者が他の送信者から受け取った添付ファイルを読み取る可能性があることが実証されました。この脆弱性の影響を受けるのは、Firefox ESR < 60.8、Firefox < 68、Thunderbird < 60.8です。(CVE-2019-11730)

  - Pwn2Own 入賞の一環として、研究者は悪意のある言語パックをインストールし、侵害された翻訳を使用したブラウザ機能を開くことで、サンドボックスの回避を実証しました。この脆弱性の影響を受けるのは、Firefox ESR < 60.8、Firefox < 68、Thunderbird < 60.8です。(CVE-2019-9811)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このMozillaThunderbird用の更新プログラムでは、次の問題が修正されています：

修正されたセキュリティ問題：

  - CVE-2019-11703：icalmemorystrdupanddequote()のヒープベースのバッファオーバーフローを修正しました（bsc#1137595）。

  - CVE-2019-11704：parser_get_next_char()のヒープベースのバッファオーバーフローを修正しました（bsc#1137595）。

  - CVE-2019-11705：icalrecur_add_bydayrules()のスタックベースのバッファオーバーフローを修正しました（bsc#1137595）。

  - CVE-2019-11706：icaltimezone_get_vtimezone_properties()の型の取り違え（Type Confusion）を修正しました（bsc#1137595）。

  - CVE-2019-11707：Array.popの型の取り違え（Type Confusion）を修正しました（bsc#1138872）。

  - CVE-2019-11708：Prompt：Openを使用したサンドボックス回避を修正しました（bsc#1138872）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

セキュリティ修正プログラム:

  - Mozilla: Array.popにおける型の取り違え（Type Confusion）（CVE-2019-11707）

  - thunderbird:  icalrecur.cのicalrecur_add_bydayrulesにおけるスタックバッファオーバーフロー（CVE-2019-11705）

  - Mozilla: Prompt:Openを使用したサンドボックスの回避（CVE-2019-11708）

  - thunderbird:  icalparser.c parser_get_next_charにおけるヒープバッファオーバーリード（CVE-2019-11703）

  - thunderbird:  icalvalue.cのicalmemory_strdup_and_dequote関数におけるヒープバッファオーバーフロー（CVE-2019-11704）

  - thunderbird:  icalproperty.cのicaltimezone_get_vtimezone_properties関数における方の取り違え（CVE-2019-11706）

Versions of Mozilla Firefox ESR earlier than 60.7.1 are unpatched for the following vulnerability:

 - A type confusion vulnerability can occur when manipulating JavaScript objects due to issues in Array.pop. This can allow for an exploitable crash. We are aware of targeted attacks in the wild abusing this flaw. (CVE-2019-11707)

The version of Firefox installed on the remote host is prior to 67.0.3. It is, therefore, affected by following vulnerability as referenced in the mfsa2019-18 advisory:

 - A type confusion vulnerability can occur when manipulating JavaScript objects due to issues in Array.pop. This can allow for an exploitable crash. We are aware of targeted attacks in the wild abusing this flaw. (CVE-2019-11707)

ID	Name	Product	Family	Published	Updated	Severity
183643	Ubuntu 16.04 LTS / 18.04 LTS : Firefox の脆弱性 (USN-4020-1)	Nessus	Ubuntu Local Security Checks	10/21/2023	8/27/2024	high
126434	Scientific Linux セキュリティ更新: SL7.x x86_64のfirefox（20190626）	Nessus	Scientific Linux Local Security Checks	7/2/2019	12/6/2022	critical
126465	Ubuntu 16.04LTS / 18.04LTS: Thunderbird の脆弱性 (USN-4045-1)	Nessus	Ubuntu Local Security Checks	7/3/2019	8/27/2024	critical
150682	SUSE SLES11セキュリティ更新プログラム: MozillaFirefox (SUSE-SU-2019:14124-1)	Nessus	SuSE Local Security Checks	6/10/2021	4/25/2023	critical
126231	openSUSEセキュリティ更新プログラム：MozillaThunderbird（openSUSE-2019-1606）	Nessus	SuSE Local Security Checks	6/25/2019	12/5/2022	critical
126366	Scientific Linux セキュリティ更新: SL6.x i386/x86_64のthunderbird（20190627）	Nessus	Scientific Linux Local Security Checks	7/1/2019	12/6/2022	critical
700741	Mozilla Firefox ESR < 60.7.1 Security Vulnerability	Nessus Network Monitor	Web Clients	6/18/2019	11/6/2019	medium
700740	Mozilla Firefox < 67.0.3 Security Vulnerability	Nessus Network Monitor	Web Clients	6/18/2019	6/18/2019	medium

Detections

Analytics

Plugins Search

high

critical

critical

critical

critical

critical

medium

medium