远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox ESR 版本低于 60.5.1。因此，如公告 mfsa2019-05 所述，受到多个漏洞的影响。- 创建路径时，Skia 库中会发生释放后使用漏洞，进而导致可能遭到利用的崩溃。(CVE-2018-18356) - 执行特定转换操作后，Skia 库中会发生整数溢出漏洞，进而导致可能遭到利用的崩溃。(CVE-2019-5785) - 若在 macOS 上执行 Canvas 2D 加速操作，Skia 库中会发生缓冲区溢出漏洞。禁用 Firefox ESR 中的 Canvas 2D 加速功能即可解决此问题。*请注意：默认禁用 Canvas 2D 加速功能的其他版本和平台不受影响。*(CVE-2018-18335) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 60.5.1。因此，如公告 mfsa2019-06 所述，受到多个漏洞的影响。- 若在 macOS 上执行 Canvas 2D 加速操作，Skia 库中会发生缓冲区溢出漏洞。禁用 Firefox ESR 中的 Canvas 2D 加速功能即可解决此问题。*请注意：默认已禁用 Canvas 2D 加速功能的其他版本和平台不受影响。(CVE-2018-18335) - 创建路径时，Skia 库中会发生释放后使用漏洞，进而导致可能遭到利用的崩溃。(CVE-2018-18356) - 验证特定 S/MIME 签名时的缺陷导致 Thunderbird 中显示的电子邮件具有有效数字签名，即使签名不包含所显示的消息内容亦然。攻击者可借此缺陷重复使用有效 S/MIME 签名，用任意内容伪造电子邮件消息。(CVE-2018-18509) - 执行特定转换操作后，Skia 库中会发生整数溢出漏洞，进而导致可能遭到利用的崩溃。(CVE-2019-5785) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

远程 Windows 主机上安装的 Thunderbird 版本低于 60.5.1。因此，如公告 mfsa2019-06 所述，受到多个漏洞的影响。- 若在 macOS 上执行 Canvas 2D 加速操作，Skia 库中会发生缓冲区溢出漏洞。禁用 Firefox ESR 中的 Canvas 2D 加速功能即可解决此问题。*请注意：默认已禁用 Canvas 2D 加速功能的其他版本和平台不受影响。(CVE-2018-18335) - 创建路径时，Skia 库中会发生释放后使用漏洞，进而导致可能遭到利用的崩溃。(CVE-2018-18356) - 验证特定 S/MIME 签名时的缺陷导致 Thunderbird 中显示的电子邮件具有有效数字签名，即使签名不包含所显示的消息内容亦然。攻击者可借此缺陷重复使用有效 S/MIME 签名，用任意内容伪造电子邮件消息。(CVE-2018-18509) - 执行特定转换操作后，Skia 库中会发生整数溢出漏洞，进而导致可能遭到利用的崩溃。(CVE-2019-5785) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

针对 MozillaFirefox 至 ESR 60.6.1 版本的这项更新修复下列问题：解决的安全问题：更新至 Firefox ESR 60.6.1 (bsc#1130262)：CVE-2019-9813：修复了Ionmonkey 与 __proto__ 突变类型混淆 CVE-2019-9810：修复了 IonMonkey MArraySlice 不正确的别名信息 更新至 Firefox ESR 60.6 (bsc#1129821)：CVE-2018-18506：修复le 一个 Proxy Auto-Configuration 文件问题 CVE-2019-9801：修复了一个可能允许 Windows 程序公开到网络内容的问题 CVE-2019-9788：修复了多个内存安全缺陷 CVE-2019-9790：修复了一个在删除使用中的 DOM 元素时发生的释放后重用漏洞 CVE-2019-9791：修复了使用 IonMonkey 进行堆栈上替换时输入的构造函数的错误类型推理 CVE-2019-9792：修复了一个问题，即 IonMonkey 向脚本泄露 JS_OPTIMIZED_OUT Magic 值 CVE-2019-9793：修复了禁用 Spectre 缓解措施时发生的边界检查不正确问题 CVE-2019-9794：修复了一个执行期间未弃用命令行参数的问题 CVE-2019-9795：修复了 IonMonkey JIT 编译器中的一个类型混淆漏洞 CVE-2019-9796：修复了 SMIL 动画控制器中的一个释放后重用漏洞 更新至 Firefox ESR 60.5.1 (bsc#1125330)：CVE-2018-18356：修复了 Skia 库中的一个释放后重用漏洞，该漏洞可能在创建路径时发生，进而导致可能遭到利用的崩溃。CVE-2019-5785：修复了 Skia 库中的一个整数溢出漏洞，该漏洞可能在执行特定转换操作后发生，进而导致可能遭到利用的崩溃。CVE-2018-18335：修复了 Skia 库中的一个缓冲区溢出漏洞，若在 macOS 上执行 Canvas 2D 加速操作，可能会发生该漏洞。禁用 Firefox ESR 中的 Canvas 2D 加速功能即可解决此问题。请注意：默认已禁用 Canvas 2D 加速功能的其他版本和平台不受影响。解决的其他问题：修复了一个会造成更新错误的 MozillaFirefox-translations-common 问题 (bsc#1127987)。发行说明：https://www.mozilla.org/en-US/security/advisories/mfsa2019-12/ 发行说明：https://www.mozilla.org/en-US/security/advisories/mfsa2019-08/ 发行说明：https://www.mozilla.org/en-US/security/advisories/mfsa2019-05/ 请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

The version of Firefox ESR installed on the remote macOS or Mac OS X host is prior to 60.5.1. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2019-05 advisory.

  - A use-after-free vulnerability in the Skia library can     occur when creating a path, leading to a potentially     exploitable crash. (CVE-2018-18356)

  - An integer overflow vulnerability in the Skia library     can occur after specific transform operations, leading     to a potentially exploitable crash. (CVE-2019-5785)

  - A buffer overflow vulnerability in the Skia library can     occur with Canvas 2D acceleration on macOS. This issue     was addressed by disabling Canvas 2D acceleration in     Firefox ESR. *Note: this does not affect other     versions and platforms where Canvas 2D acceleration is     already disabled by default.* (CVE-2018-18335)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Thunderbird installed on the remote macOS or Mac OS X host is prior to 60.5.1. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2019-06 advisory.

  - A buffer overflow vulnerability in the Skia library can     occur with Canvas 2D acceleration on macOS. This issue     was addressed by disabling Canvas 2D acceleration in     Firefox ESR. *Note: this does not affect other     versions and platforms where Canvas 2D acceleration is     already disabled by default. (CVE-2018-18335)

  - A use-after-free vulnerability in the Skia library can     occur when creating a path, leading to a potentially     exploitable crash. (CVE-2018-18356)

  - A flaw during verification of certain S/MIME signatures     causes emails to be shown in Thunderbird as having a     valid digital signature, even if the shown message     contents aren't covered by the signature. The flaw     allows an attacker to reuse a valid S/MIME signature to     craft an email message with arbitrary content.
    (CVE-2018-18509)

  - An integer overflow vulnerability in the Skia library     can occur after specific transform operations, leading     to a potentially exploitable crash. (CVE-2019-5785)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Thunderbird installed on the remote Windows host is prior to 60.5.1. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2019-06 advisory.

  - A buffer overflow vulnerability in the Skia library can     occur with Canvas 2D acceleration on macOS. This issue     was addressed by disabling Canvas 2D acceleration in     Firefox ESR. *Note: this does not affect other     versions and platforms where Canvas 2D acceleration is     already disabled by default. (CVE-2018-18335)

  - A use-after-free vulnerability in the Skia library can     occur when creating a path, leading to a potentially     exploitable crash. (CVE-2018-18356)

  - A flaw during verification of certain S/MIME signatures     causes emails to be shown in Thunderbird as having a     valid digital signature, even if the shown message     contents aren't covered by the signature. The flaw     allows an attacker to reuse a valid S/MIME signature to     craft an email message with arbitrary content.
    (CVE-2018-18509)

  - An integer overflow vulnerability in the Skia library     can occur after specific transform operations, leading     to a potentially exploitable crash. (CVE-2019-5785)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 6 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2018:3803 advisory.

    Chromium is an open-source web browser, powered by WebKit (Blink).

    This update upgrades Chromium to version 71.0.3578.80.

    Security Fix(es):

    * chromium-browser: Out of bounds write in V8 (CVE-2018-17480)

    * chromium-browser: Use after frees in PDFium (CVE-2018-17481)

    * chromium-browser: Heap buffer overflow in Skia (CVE-2018-18335)

    * chromium-browser: Use after free in PDFium (CVE-2018-18336)

    * chromium-browser: Use after free in Blink (CVE-2018-18337)

    * chromium-browser: Heap buffer overflow in Canvas (CVE-2018-18338)

    * chromium-browser: Use after free in WebAudio (CVE-2018-18339)

    * chromium-browser: Use after free in MediaRecorder (CVE-2018-18340)

    * chromium-browser: Heap buffer overflow in Blink (CVE-2018-18341)

    * chromium-browser: Out of bounds write in V8 (CVE-2018-18342)

    * chromium-browser: Use after free in Skia (CVE-2018-18343)

    * chromium-browser: Inappropriate implementation in Extensions (CVE-2018-18344)

    * chromium-browser: Inappropriate implementation in Site Isolation (CVE-2018-18345)

    * chromium-browser: Incorrect security UI in Blink (CVE-2018-18346)

    * chromium-browser: Inappropriate implementation in Navigation (CVE-2018-18347)

    * chromium-browser: Inappropriate implementation in Omnibox (CVE-2018-18348)

    * chromium-browser: Insufficient policy enforcement in Blink (CVE-2018-18349)

    * chromium-browser: Insufficient policy enforcement in Blink (CVE-2018-18350)

    * chromium-browser: Insufficient policy enforcement in Navigation (CVE-2018-18351)

    * chromium-browser: Inappropriate implementation in Media (CVE-2018-18352)

    * chromium-browser: Inappropriate implementation in Network Authentication (CVE-2018-18353)

    * chromium-browser: Insufficient data validation in Shell Integration (CVE-2018-18354)

    * chromium-browser: Insufficient policy enforcement in URL Formatter (CVE-2018-18355)

    * chromium-browser: Use after free in Skia (CVE-2018-18356)

    * chromium-browser: Insufficient policy enforcement in URL Formatter (CVE-2018-18357)

    * chromium-browser: Insufficient policy enforcement in Proxy (CVE-2018-18358)

    * chromium-browser: Out of bounds read in V8 (CVE-2018-18359)

    For more details about the security issue(s), including the impact, a CVSS score, and other related     information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Update to Chromium 71. Fixes CVE-2018-17480 CVE-2018-17481 CVE-2018-18335 CVE-2018-18336 CVE-2018-18337 CVE-2018-18338 CVE-2018-18339 CVE-2018-18340 CVE-2018-18341 CVE-2018-18342 CVE-2018-18343 CVE-2018-18344 CVE-2018-18345 CVE-2018-18346 CVE-2018-18347 CVE-2018-18348 CVE-2018-18349 CVE-2018-18350 CVE-2018-18351 CVE-2018-18352 CVE-2018-18353 CVE-2018-18354 CVE-2018-18355 CVE-2018-18356 CVE-2018-18357 CVE-2018-18358 CVE-2018-18359

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update to Chromium version 71.0.3578.80 fixes security issues and bugs.

Security issues fixed (boo#1118529) :

  - CVE-2018-17480: Out of bounds write in V8

  - CVE-2018-17481: Use after frees in PDFium

  - CVE-2018-18335: Heap buffer overflow in Skia

  - CVE-2018-18336: Use after free in PDFium

  - CVE-2018-18337: Use after free in Blink

  - CVE-2018-18338: Heap buffer overflow in Canvas

  - CVE-2018-18339: Use after free in WebAudio

  - CVE-2018-18340: Use after free in MediaRecorder

  - CVE-2018-18341: Heap buffer overflow in Blink

  - CVE-2018-18342: Out of bounds write in V8

  - CVE-2018-18343: Use after free in Skia

  - CVE-2018-18344: Inappropriate implementation in     Extensions

  - Multiple issues in SQLite via WebSQL

  - CVE-2018-18345: Inappropriate implementation in Site     Isolation

  - CVE-2018-18346: Incorrect security UI in Blink

  - CVE-2018-18347: Inappropriate implementation in     Navigation

  - CVE-2018-18348: Inappropriate implementation in Omnibox

  - CVE-2018-18349: Insufficient policy enforcement in Blink

  - CVE-2018-18350: Insufficient policy enforcement in Blink

  - CVE-2018-18351: Insufficient policy enforcement in     Navigation

  - CVE-2018-18352: Inappropriate implementation in Media

  - CVE-2018-18353: Inappropriate implementation in Network     Authentication

  - CVE-2018-18354: Insufficient data validation in Shell     Integration

  - CVE-2018-18355: Insufficient policy enforcement in URL     Formatter

  - CVE-2018-18356: Use after free in Skia

  - CVE-2018-18357: Insufficient policy enforcement in URL     Formatter

  - CVE-2018-18358: Insufficient policy enforcement in Proxy

  - CVE-2018-18359: Out of bounds read in V8

  - Inappropriate implementation in PDFium

  - Use after free in Extensions

  - Inappropriate implementation in Navigation

  - Insufficient policy enforcement in Navigation

  - Insufficient policy enforcement in URL Formatter

  - Various fixes from internal audits, fuzzing and other     initiatives

The following changes are included :

  - advertisements posing as error messages are now blocked

  - Automatic playing of content at page load mostly     disabled

  - New JavaScript API for relative time display

This update for MozillaFirefox to version ESR 60.6.1 fixes the following issues :

Security issuess addressed :

update to Firefox ESR 60.6.1 (bsc#1130262) :

CVE-2019-9813: Fixed Ionmonkey type confusion with __proto__ mutations

CVE-2019-9810: Fixed IonMonkey MArraySlice incorrect alias information

Update to Firefox ESR 60.6 (bsc#1129821) :

CVE-2018-18506: Fixed an issue with Proxy Auto-Configuration file

CVE-2019-9801: Fixed an issue which could allow Windows programs to be exposed to web content

CVE-2019-9788: Fixed multiple memory safety bugs

CVE-2019-9790: Fixed a Use-after-free vulnerability when removing in-use DOM elements

CVE-2019-9791: Fixed an incorrect Type inference for constructors entered through on-stack replacement with IonMonkey

CVE-2019-9792: Fixed an issue where IonMonkey leaks JS_OPTIMIZED_OUT magic value to script

CVE-2019-9793: Fixed multiple improper bounds checks when Spectre mitigations are disabled

CVE-2019-9794: Fixed an issue where command line arguments not discarded during execution

CVE-2019-9795: Fixed a Type-confusion vulnerability in IonMonkey JIT compiler

CVE-2019-9796: Fixed a Use-after-free vulnerability in SMIL animation controller

Update to Firefox ESR 60.5.1 (bsc#1125330) :

CVE-2018-18356: Fixed a use-after-free vulnerability in the Skia library which can occur when creating a path, leading to a potentially exploitable crash.

CVE-2019-5785: Fixed an integer overflow vulnerability in the Skia library which can occur after specific transform operations, leading to a potentially exploitable crash.

CVE-2018-18335: Fixed a buffer overflow vulnerability in the Skia library which can occur with Canvas 2D acceleration on macOS. This issue was addressed by disabling Canvas 2D acceleration in Firefox ESR. Note: this does not affect other versions and platforms where Canvas 2D acceleration is already disabled by default.

Other issue addressed: Fixed an issue with MozillaFirefox-translations-common which was causing error on update (bsc#1127987).

Release notes:
https://www.mozilla.org/en-US/security/advisories/mfsa2019-12/ Release notes: https://www.mozilla.org/en-US/security/advisories/mfsa2019-08/ Release notes:
https://www.mozilla.org/en-US/security/advisories/mfsa2019-05/

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

リモートのmacOSまたはMac OS XホストにインストールされているFirefox ESRのバージョンは、60.5.1より前です。したがって、mfsa2019-05のアドバイザリに記載されている複数の脆弱性の影響を受けます。- パスを作成するときにSkiaライブラリにメモリ解放後使用（use-after-free）の脆弱性が発生し、潜在的に悪用可能なクラッシュを引き起こします。（CVE-2018-18356）- 特定の変換操作の後にSkiaライブラリの整数オーバーフローの脆弱性が発生し、潜在的に悪用可能なクラッシュを引き起こします。（CVE-2019-5785）- Mac OSのCanvas 2DアクセラレーションにSkiaライブラリのバッファオーバーフローの脆弱性が発生する可能性があります。この問題はFirefox ESRでCanvas 2Dアクセラレーションを無効にすることで解決されました。*注意：これは、Canvas 2Dアクセラレーションがデフォルトで無効になっている他のバージョンやプラットフォームには影響しません。*（CVE-2018-18335）Nessusはこの問題についてテストしていませんが、代わりにアプリケーションの自己報告のバージョン番号のみに依存しています。

リモートのmacOSまたはMac OS XホストにインストールされているThunderbirdのバージョンは、60.5.1より前です。したがって、mfsa2019-06のアドバイザリに記載されている複数の脆弱性の影響を受けます。- Mac OSのCanvas 2DアクセラレーションにSkiaライブラリのバッファオーバーフローの脆弱性が発生する可能性があります。この問題はFirefox ESRでCanvas 2Dアクセラレーションを無効にすることによって解決されました。*注：Canvas 2Dアクセラレーションがデフォルトで無効になっている他のバージョンやプラットフォームには影響しません。（CVE-2018-18335）- パスを作成するときにSkiaライブラリにメモリ解放後使用（use-after-free）の脆弱性が発生し、潜在的に悪用可能なクラッシュを引き起こします。（CVE-2018-18356）- 表示されているメッセージのコンテンツが署名の対象ではない場合でも、特定のS/MIME署名の検証中の欠陥により、Thunderbirdのメールが有効なデジタル署名を持っていると表示されます。この欠陥により、攻撃者が有効なS/MIME署名を再利用し、任意のコンテンツを持つメールメッセージを作成できます。（CVE-2018-18509）- 特定の変換操作の後にSkiaライブラリの整数オーバーフローの脆弱性が発生し、潜在的に悪用可能なクラッシュを引き起こします。（CVE-2019-5785）Nessusはこの問題をテストしてしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Windows ホストにインストールされている Thunderbird は、60.5.1 より前のバージョンです。したがって、mfsa2019-06のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mac OSのCanvas 2DアクセラレーションにSkiaライブラリのバッファオーバーフローの脆弱性が発生する可能性があります。この問題はFirefox ESRでCanvas 2Dアクセラレーションを無効にすることで解決されました。*注意：this does not affect other versions and platforms where Canvas 2D acceleration is already disabled by default. (CVE-2018-18335)

  - A use-after-free vulnerability in the Skia library can occur when creating a path, leading to a potentially exploitable crash. (CVE-2018-18356)

  - A flaw during verification of certain S/MIME signatures causes emails to be shown in Thunderbird as having a valid digital signature, even if the shown message contents aren't covered by the signature. この欠陥により、攻撃者が有効なS/MIME署名を再利用し、任意のコンテンツを持つメールメッセージを作成できます。
    (CVE-2018-18509)

  - An integer overflow vulnerability in the Skia library can occur after specific transform operations, leading to a potentially exploitable crash. (CVE-2019-5785)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

chromium-browserの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Chromiumは、WebKit（Blink）で稼働するオープンソースのWebブラウザーです。この更新プログラムで、Chromiumがバージョン71.0.3578.80にアップグレードされます。セキュリティ修正プログラム：* chromium-browser：V8の領域外書き込み（CVE-2018-17480）* chromium-browser：PDFiumのuse-after-free（CVE-2018-17481）* chromium-browser：Skiaのヒープバッファオーバーフロー（CVE-2018-18335）* chromium-browser：PDFiumのメモリ解放後使用（use-after-free）（CVE-2018-18336）* chromium-browser：Blinkのuse-after-free（CVE-2018-18337）* chromium-browser：キャンバスのヒープバッファオーバーフロー（CVE-2018-18338）* chromium-browser：WebAudioのメモリ解放後使用（use-after-free）（CVE-2018-18339）* chromium-browser：MediaRecorderのメモリ解放後使用（use-after-free）（CVE-2018-18340）* chromium-browser：Blinkのヒープバッファオーバーフロー（CVE-2018-18341）* chromium-browser：V8の領域外書き込み（CVE-2018-18342）* chromium-browser：Skiaのメモリ解放後使用（use-after-free）（CVE-2018-18343）* chromium-browser：拡張機能の不適切な実装（CVE-2018-18344）* chromium-browser：サイト分離における不適切な実装（CVE-2018-18345）* chromium-browser：Blinkの誤ったセキュリティUI（CVE-2018-18346）* chromium-browser：ナビゲーションの不適切な実装（CVE-2018-18347）* chromium-browser：Omniboxの不適切な実装（CVE-2018-18348）* chromium-browser：Blinkの不十分なポリシー適用（CVE-2018-18349）* chromium-browser：Blinkの不十分なポリシー適用（CVE-2018-18350）* chromium-browser：Navigationの不十分なポリシー適用（CVE-2018-18351）* chromium-browser：メディアの不適切な実装（CVE-2018-18352）* chromium-browser：ネットワーク認証における不適切な実装（CVE-2018-18353）* chromium-browser：シェル統合の不十分なデータ検証（CVE-2018-18354）* chromium-browser：URL Formatterの不十分なポリシー適用（CVE-2018-18355）* chromium-browser：Skiaのuse-after-free（CVE-2018-18356）* chromium-browser：URL Formatterの不十分なポリシー適用（CVE-2018-18357）* chromium-browser：Proxyの不十分なポリシー適用（CVE-2018-18358）* chromium-browser：V8の領域外読み取り（CVE-2018-18359）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Chromium 71へ更新します。CVE-2018-17480 CVE-2018-17481 CVE-2018-18335 CVE-2018-18336 CVE-2018-18337 CVE-2018-18338 CVE-2018-18339 CVE-2018-18340 CVE-2018-18341 CVE-2018-18342 CVE-2018-18343 CVE-2018-18344 CVE-2018-18345 CVE-2018-18346 CVE-2018-18347 CVE-2018-18348 CVE-2018-18349 CVE-2018-18350 CVE-2018-18351 CVE-2018-18352 CVE-2018-18353 CVE-2018-18354 CVE-2018-18355 CVE-2018-18356 CVE-2018-18357 CVE-2018-18358 CVE-2018-18359を修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このChromiumバージョン71.0.3578.80への更新では、セキュリティ問題とバグを修正します。

修正されたセキュリティ問題（boo#1118529）：

  - CVE-2018-17480：V8における領域外書き込み

  - CVE-2018-17481：PDFiumにおけるメモリ解放後使用（Use-After-Free）

  - CVE-2018-18335：Skiaにおけるヒープバッファオーバーフロー

  - CVE-2018-18336：PDFiumにおけるメモリ解放後使用（Use-After-Free）

  - CVE-2018-18337：Blink の use-after-free

  - CVE-2018-18338：Canvasでのバッファオーバーフロー

  - CVE-2018-18339：WebAudioにおけるメモリ解放後使用（Use After Free）

  - CVE-2018-18340：MediaRecorderにおけるメモリ解放後使用（Use After Free）

  - CVE-2018-18341：Blinkでのヒープバッファオーバーフロー

  - CVE-2018-18342：V8における領域外書き込み

  - CVE-2018-18343：Skiaにおけるメモリ解放後使用（Use After Free）

  - CVE-2018-18344：Extensionsにおける不適切な実装

  - WebSQLによるSQLiteでの複数の問題

  - CVE-2018-18345：Site Isolationにおける不適切な実装。

  - CVE-2018-18346：Blinkにおける不適切なセキュリティUI。

  - CVE-2018-18347：Navigationにおける不適切な実装

  - CVE-2018-18348：Omniboxにおける不適切な実装

  - CVE-2018-18349：Blinkにおける不十分なポリシー実施

  - CVE-2018-18350：Blinkにおける不十分なポリシー実施

  - CVE-2018-18351：Navigationにおける不十分なポリシー実施

  - CVE-2018-18352：Mediaにおける不適切な実装

  - CVE-2018-18353：Network Authenticationにおける不適切な実装

  - CVE-2018-18354：Network Authenticationにおける不十分なデータ検証。

  - CVE-2018-18355：URL Formatterにおける不十分なポリシー実施

  - CVE-2018-18356：Skiaにおけるメモリ解放後使用（Use After Free）

  - CVE-2018-18357：URL Formatterにおける不十分なポリシー実施

  - CVE-2018-18358：Proxyにおける不十分なポリシー実施

  - CVE-2018-18359：V8における領域外読み取り

  - PDFiumにおける不適切な実装

  - 拡張機能におけるメモリ解放後使用（Use After Free）

  - Navigationにおける不適切な実装

  - Navigationにおける不十分なポリシー実施

  - URL Formatterにおける不十分なポリシー実施

  - 内部監査、ファジング、およびその他のイニシアチブからのさまざまな修正

次の変更が含まれています：

  - エラーメッセージを装った広告が、ブロックされるようになりました

  - ページのロード中のコンテンツの自動再生がほとんど無効になっています

  - 相対時間表示用の新しいJavaScript API

MozillaFirefoxをESR 60.6.1にするこの更新プログラムでは、以下の問題が修正されています：

セキュリティ上の問題が修正されました：

Firefox ESR 60.6.1に更新します（bsc#1130262）：

CVE-2019-9813：__proto__の変異によるIonmonkeyの型の取り違え（Type Confusion）を修正しました

CVE-2019-9810：IonMonkey MArraySliceの不適切なエイリアス情報を修正しました

Firefox ESR 60.6に更新します（bsc#1129821）：

CVE-2018-18506：プロキシ自動構成ファイルの問題を修正しました

CVE-2019-9801：WindowsプログラムがWebコンテンツに公開される可能性のある問題を修正しました

CVE-2019-9788：複数のメモリの安全性に関するバグを修正しました

CVE-2019-9790：使用中のDOM要素を削除するときのメモリ解放後使用（Use After Free）の脆弱性を修正しました

CVE-2019-9791：IonMonkeyとのオンスタックリプレースメントによって入力されたコンストラクターの不適切な型推論を修正しました

CVE-2019-9792：IonMonkeyがJS_OPTIMIZED_OUTマジック値をスクリプトにリークする問題を修正しました

CVE-2019-9793：Spectre緩和が無効になっているときの不適切な複数の境界チェックを修正しました

CVE-2019-9794：実行中にコマンドライン引数が破棄されない問題を修正しました

CVE-2019-9795：IonMonkey JITコンパイラーの型の取り違え（Type Confusion）の脆弱性を修正しました

CVE-2019-9796：SMILアニメーションコントローラーでのメモリ解放後使用（Use After Free）の脆弱性を修正しました

Firefox ESR 60.5.1に更新します（bsc#1125330）：

CVE-2018-18356：パスを作成するときにSkiaライブラリにメモリ解放後使用（use-after-free）の脆弱性を修正しました。この脆弱性により、潜在的に悪用可能なクラッシュを引き起こされます。

CVE-2019-5785：特定の変換操作の後に悪用可能なクラッシュを引き起こす可能性のある、Skiaライブラリの整数オーバーフローの脆弱性を修正しました。

CVE-2018-18335：Mac OSのCanvas 2Dアクセラレーションで発生する可能性のある、Skiaライブラリのバッファオーバーフローの脆弱性を修正しました。この問題はFirefox ESRにおけるCanvas 2Dアクセラレーションの無効化で対処されました。注：これは、Canvas 2Dアクセラレーションがデフォルトですでに無効になっている他のバージョンやプラットフォームには影響しません。

その他の対処された問題：MozillaFirefox-translations-commonの更新で発生していたエラーを修正しました。（bsc#1127987）

リリースノート：
https://www.mozilla.org/en-US/security/advisories/mfsa2019-12/ リリースノート：https://www.mozilla.org/en-US/security/advisories/mfsa2019-08/ リリースノート：
https://www.mozilla.org/en-US/security/advisories/mfsa2019-05/

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
122193	Mozilla Firefox ESR < 60.5.1	Nessus	MacOS X Local Security Checks	2019/2/15	2024/6/20	high
122401	Mozilla Thunderbird < 60.5.1	Nessus	MacOS X Local Security Checks	2019/2/22	2024/6/18	high
122402	Mozilla Thunderbird < 60.5.1	Nessus	Windows	2019/2/22	2024/6/18	high
123781	SUSE SLED15 / SLES15 安全更新：MozillaFirefox (SUSE-SU-2019:0871-1)	Nessus	SuSE Local Security Checks	2019/4/5	2024/6/5	critical
122193	Mozilla Firefox ESR < 60.5.1	Nessus	MacOS X Local Security Checks	2019/2/15	2024/6/20	high
122401	Mozilla Thunderbird < 60.5.1	Nessus	MacOS X Local Security Checks	2019/2/22	2024/6/18	high
122402	Mozilla Thunderbird < 60.5.1	Nessus	Windows	2019/2/22	2024/6/18	high
119568	RHEL 6 : chromium-browser (RHSA-2018:3803)	Nessus	Red Hat Local Security Checks	2018/12/11	2024/11/5	high
120966	Fedora 29 : chromium (2019-859384e002)	Nessus	Fedora Local Security Checks	2019/1/7	2024/6/27	high
123398	openSUSE Security Update : Chromium (openSUSE-2019-977)	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/7	high
123781	SUSE SLED15 / SLES15 Security Update : MozillaFirefox (SUSE-SU-2019:0871-1)	Nessus	SuSE Local Security Checks	2019/4/5	2024/6/5	critical
122193	Mozilla Firefox ESR <60.5.1	Nessus	MacOS X Local Security Checks	2019/2/15	2024/6/20	high
122401	Mozilla Thunderbird < 60.5.1	Nessus	MacOS X Local Security Checks	2019/2/22	2024/6/18	high
122402	Mozilla Thunderbird < 60.5.1	Nessus	Windows	2019/2/22	2024/6/18	high
119568	RHEL 6：chromium-browser（RHSA-2018:3803）	Nessus	Red Hat Local Security Checks	2018/12/11	2024/11/5	high
120966	Fedora 29：Chromium（2019-859384e002）	Nessus	Fedora Local Security Checks	2019/1/7	2024/6/27	high
123398	openSUSEセキュリティ更新プログラム：Chromium（openSUSE-2019-977）	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/7	high
123781	SUSE SLED15 / SLES15セキュリティ更新プログラム：MozillaFirefox（SUSE-SU-2019:0871-1）	Nessus	SuSE Local Security Checks	2019/4/5	2024/6/5	critical

检测

插件搜索

high

high

high

critical

high

high

high

high

high

high

critical

high

high

high

high

high

high

critical