Mozilla Foundation reports :

CVE-2018-12359: Buffer overflow using computed size of canvas element

CVE-2018-12360: Use-after-free when using focus()

CVE-2018-12361: Integer overflow in SwizzleData

CVE-2018-12358: Same-origin bypass using service worker and redirection

CVE-2018-12362: Integer overflow in SSSE3 scaler

CVE-2018-5156: Media recorder segmentation fault when track type is changed during capture

CVE-2018-12363: Use-after-free when appending DOM nodes

CVE-2018-12364: CSRF attacks through 307 redirects and NPAPI plugins

CVE-2018-12365: Compromised IPC child process can list local filenames

CVE-2018-12371: Integer overflow in Skia library during edge builder allocation

CVE-2018-12366: Invalid data handling during QCMS transformations

CVE-2018-12367: Timing attack mitigation of PerformanceNavigationTiming

CVE-2018-12368: No warning when opening executable SettingContent-ms files

CVE-2018-12369: WebExtension security permission checks bypassed by embedded experiments

CVE-2018-12370: SameSite cookie protections bypassed when exiting Reader View

CVE-2018-5186: Memory safety bugs fixed in Firefox 61

CVE-2018-5187: Memory safety bugs fixed in Firefox 60 and Firefox ESR 60.1

CVE-2018-5188: Memory safety bugs fixed in Firefox 60, Firefox ESR 60.1, and Firefox ESR 52.9

The remote Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-3705-1 advisory.

    Multiple security issues were discovered in Firefox. If a user were tricked in to opening a specially     crafted website, an attacker could potentially exploit these to cause a denial of service, read     uninitialized memory, bypass same-origin restrictions, bypass CORS restrictions, bypass CSRF protections,     obtain sensitive information, or execute arbitrary code. (CVE-2018-5156, CVE-2018-5186, CVE-2018-5187,     CVE-2018-5188, CVE-2018-12358, CVE-2018-12359, CVE-2018-12360, CVE-2018-12361, CVE-2018-12362,     CVE-2018-12363, CVE-2018-12364, CVE-2018-12365, CVE-2018-12366, CVE-2018-12367, CVE-2018-12370,     CVE-2018-12371)

    A security issue was discovered with WebExtensions. If a user were tricked in to installing a specially     crafted extension, an attacker could potentially exploit this to obtain full browser permissions.
    (CVE-2018-12369)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Firefox 60およびFirefox ESR 60に存在するメモリ安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Thunderbird < 60、Firefox ESR < 60.1、Firefox < 61に影響します。CVE-2018-5187

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのOSXホストにインストールされているMozilla Thunderbirdのバージョンは、60.0より前です。したがって、以下の複数の脆弱性による影響を受けます。

Thunderbirdで複数のセキュリティの問題が見つかりました：複数のメモリ安全性エラーおよびuse-after-freeにより、任意コード実行またはサービス拒否が発生する可能性があります。

Debianは、Thunderbirdのアップストリームリリースを追跡しています。52.xシリーズのサポートが終了したため、この更新プログラムを開始することにより、60.xリリースに従います。

52.xと60.xの間では、Thunderbirdは重要な内部更新を行っているため、多くの拡張機能との互換性がありません。詳細については、https://support.mozilla.org/en-US/kb/new-thunderbird-60を参照してください

さらに、新しいThunderbirdパッケージにはRustを構築する必要があります。互換性のあるRustツールチェーンがDebian Stretchにバックポートされましたが、以前は純粋にC ++ベースのThunderbirdパッケージをサポートしていたすべてのアーキテクチャで利用可能ではありません。そのため、新しいThunderbirdパッケージは、現時点でmips、mips64el、およびmipselのアーキテクチャをサポートしていません。

Thunderbirdメールクライアンで複数のセキュリティ問題が発見されました: 複数のメモリ安全性エラーおよび use-after-free により、任意のコードの実行またはサービス拒否が引き起こされる可能性があります。

Debianは、Thunderbirdのアップストリームリリースを追跡しています。52.x シリーズのサポートが終了し、この更新を開始することにより、60.x リリースに従います。

52.xと60.xの間では、Thunderbirdは重要な内部更新を行っているため、多くの拡張機能との互換性がありません。詳細については、https://support.mozilla.org/en-US/kb/new-thunderbird-60を参照してください

Debian 8「Jessie」では、これらの問題はバージョン1:60.3.0-1~deb8u1で修正されました。

thunderbirdパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このMozillaFirefoxのバージョン60.1.0esrへのセキュリティ更新では、複数の問題を修正します。

修正されたセキュリティ問題（MFSA 2018-16、boo#1098998）：

  - CVE-2018-12359：キャンバス要素の計算されたサイズを使用したバッファオーバーフロー

  - CVE-2018-12360：focus()使用時のメモリ解放後使用（Use After Free）

  - CVE-2018-12361：SwizzleDataでの整数オーバーフロー

  - CVE-2018-12362：SSSE3スケーラーの整数オーバーフロー

  - CVE-2018-5156：キャプチャ中にトラックタイプが変更されたときのメディアレコーダーのセグメンテーション違反

  - CVE-2018-12363：DOMノードを追加するときのメモリ解放後使用（Use After Free）

  - CVE-2018-12364：307リダイレクトとNPAPIプラグインを介したCSRF攻撃

  - CVE-2018-12365：侵害されたIPCの子プロセスがローカルのファイル名をリストする可能性

  - CVE-2018-12371：エッジビルダー割り当て中のSkiaライブラリにおける整数オーバーフロー

  - CVE-2018-12366：QCMS変換中の無効なデータ処理

  - CVE-2018-12367：PerformanceNavigationTimingのタイミング攻撃の緩和

  - CVE-2018-12369：組み込みの実験によりバイパスされるWebExtensionのセキュリティ権限チェック

  - CVE-2018-5187：Firefox 60とFirefox ESR 60.1で修正されたメモリ安全性に関するバグ

  - CVE-2018-5188：Firefox 60、Firefox ESR 60.1、Firefox ESR 52.9で修正されたメモリの安全性のバグ

その他の修正された問題：

  - さまざまな安定性と回帰の修正

  - システムにインストールされている署名のない言語パックを無効にしません（bmo#1464766）

Mozilla Foundation による報告：

CVE-2018-12359:キャンバス要素の計算されたサイズを使用したバッファオーバーフロー

CVE-2018-12360:focus()を使用する際のメモリ解放後使用（Use After Free）

CVE-2018-12361:SwizzleDataの整数オーバーフロー

CVE-2018-12358:Service Workerとリダイレクトを使用する同一生成元バイパス

CVE-2018-12362:SSSE3スケーラーの整数オーバーフロー

CVE-2018-5156:キャプチャ中にトラックタイプが変更されたときのメディアレコーダーのセグメンテーション違反

CVE-2018-12363:DOMノードを追加するときのメモリ解放後使用（Use After Free）

CVE-2018-12364:307リダイレクトとNPAPIプラグインを介したCSRF攻撃

CVE-2018-12365:侵害されたIPCの子プロセスがローカルのファイル名をリストする可能性

CVE-2018-12371:エッジビルダー割り当て中のSkiaライブラリでの整数オーバーフロー

CVE-2018-12366:QCMS変換中の無効なデータ処理

CVE-2018-12367:PerformanceNavigationTimingのタイミング攻撃の緩和

CVE-2018-12368:実行可能なSettingContent-msファイルを開くときに警告が表示されない

CVE-2018-12369:組み込み実験によりバイパスされるWebExtensionセキュリティ権限チェック

CVE-2018-12370:Reader Viewの終了時にバイパスされるSameSite cookieの保護

CVE-2018-5186:Firefox 61で修正されたメモリ安全性に関するバグ

CVE-2018-5187:Firefox 60およびFirefox ESR 60.1で修正されたメモリ安全性に関するバグ

CVE-2018-5188:Firefox 69、Firefox ESR 60.1、Firefox ESR 52.9で修正されたメモリの安全性のバグ

Firefoxで複数のセキュリティの問題が発見されました。ユーザーが誘導されて特別に細工されたWebサイトを開くと、攻撃者がこれらを悪用して、サービス拒否、初期化されていないメモリの読み取り、同一オリジン制限のバイパス、CORS制限のバイパス、CSRF保護のバイパス、秘密情報の取得、任意のコードの実行などをする可能性があります。(CVE-2018-5156、CVE-2018-5186、CVE-2018-5187、CVE-2018-5188、CVE-2018-12358、CVE-2018-12359、CVE-2018-12360、CVE-2018-12361、CVE-2018-12362、CVE-2018-12363、CVE-2018-12364、CVE-2018-12365、CVE-2018-12366、CVE-2018-12367、CVE-2018-12370、CVE-2018-12371) 

セキュリティ問題がWebExtensionsで発見されました。ユーザーが誘導されて特別に細工された拡張機能をインストールした場合、攻撃者がこれを悪用し、ブラウザーの完全なアクセス許可を取得する可能性があります。
(CVE-2018-12369)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このバージョン60.0へのMozilla Thunderbirdの更新では、以下の問題が修正されます：

以下のセキュリティの問題が修正されました：

  - CVE-2018-12359：キャンバス要素の計算されたサイズを使用したバッファオーバーフローを防止します（bsc#1098998）。

  - CVE-2018-12360：focus()使用時のメモリ解放後使用（Use After Free）を防止します（bsc#1098998）。

  - CVE-2018-12361：SwizzleDataでの整数オーバーフローを防止します（bsc#1098998）。

  - CVE-2018-12362：SSSE3スケーラーでの整数オーバーフローを防止します（bsc#1098998）。

  - CVE-2018-5156：キャプチャ中にトラックタイプが変更されたときのメディアレコーダーのセグメンテーション違反を防止します（bsc#1098998）。

  - CVE-2018-12363：DOMノードを追加するときのメモリ解放後使用（Use After Free）を防止します（bsc#1098998）。

  - CVE-2018-12364：307リダイレクトとNPAPIプラグインを介したCSRF攻撃を防止します（bsc#1098998）。

  - CVE-2018-12365：侵害されたIPCの子プロセスがローカルのファイル名をリストしないようにします（bsc#1098998）。

  - CVE-2018-12371：エッジビルダー割り当て中のSkiaライブラリにおける整数オーバーフローを防止します（bsc#1098998）。

  - CVE-2018-12366：QCMS変換中の無効なデータ処理を防止します（bsc#1098998）。

  - CVE-2018-12367：PerformanceNavigationTimingのタイミング攻撃の緩和（bsc#1098998）。

  - CVE-2018-5187：メモリの安全性に関する複数のバグ（bsc#1098998）。

  - CVE-2018-5188：メモリの安全性に関する複数のバグ（bsc#1098998）。

通常、電子メールを介してこれらの欠陥を悪用することはできませんが、ブラウザーまたはブラウザー型のコンテキストにおいては潜在的なリスクとなります。

以下のセキュリティ以外の問題が、修正されました。

  - リモートコンテンツ設定の保存を修正しました（bsc#1084603）

  - メッセージの処理および作成を改善しました

  - メッセージテンプレートの処理を改善しました

  - OAuth2およびFIDO U2Fのサポート

  - カレンダーのさまざまな改善

  - 電子メールワークフローに対するさまざまな修正および変更 

  - さまざまなIMAPの修正

  - ネイティブのデスクトップ通知

リモートホストは、GLSA-201810-01（Mozilla Firefox：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がMozilla Firefoxで発見されています。詳細については、記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、ユーザーを誘導して特別に細工されたWebページを表示させる可能性があります。その結果、プロセスの権限で任意のコードが実行されたり、サービス拒否状態が引き起こされたりする可能性があります。さらに、リモートの攻撃者が、中間者攻撃を実行し、機密情報を取得し、アドレスバーを偽装し、クリックジャッキング攻撃を実施し、セキュリティ制限および保護メカニズムをバイパスし、その他の特定されていない影響を及ぼすことがあります。回避策：現時点では、既知の回避策はありません。

このMozilla Thunderbirdのバージョン60.2.1への更新では、複数の問題を修正します：

MFSA 2018-25での助言に従い、Mozillaプラットフォームで複数のセキュリティ問題が修正されました。一般的に、Thunderbirdではメールを読み込む際のスクリプティングが無効になっているため、電子メールを通じてこれらの欠陥を悪用することはできません。ただし、ブラウザまたはブラウザ型のコンテキストにおいては潜在的なリスクとなります。

  - CVE-2018-12377：ドライバータイマーのメモリ解放後使用（Use After Free）（bsc#1107343）

  - CVE-2018-12378：IndexedDBでのメモリ解放後使用（Use After Free）（bsc#1107343）

  - CVE-2017-16541：自動マウントとautofsを使用したプロキシバイパス（bsc#1066489）

  - CVE-2018-12376：Firefox 62とFirefox ESR 60.2で修正されたメモリ安全性に関するバグ（bsc#1107343）

  - CVE-2018-12385：キャッシュされたデータによるTransportSecurityInfoのクラッシュ（bsc#1109363）

  - CVE-2018-12383：マスターパスワードを設定しても、以前に保存された暗号化されていないパスワードは削除されません（bsc#1107343）

  - CVE-2018-12359：キャンバス要素の計算されたサイズを使用したバッファオーバーフロー（bsc#1098998）

  - CVE-2018-12360：focus()使用時のメモリ解放後使用（Use-After-Free）（bsc#1098998）。

  - CVE-2018-12361：SwizzleDataでの整数オーバーフロー（bsc#1098998）

  - CVE-2018-12362：SSSE3スケーラーの整数オーバーフロー（bsc#1098998）

  - CVE-2018-12363：DOMノードを追加するときのメモリ解放後使用（Use After Free）（bsc#1098998）

  - CVE-2018-12364：307リダイレクトとNPAPIプラグインを介したCSRF攻撃（bsc#1098998）

  - CVE-2018-12365：侵害されたIPCの子プロセスがローカルのファイル名をリストする可能性（bsc#1098998）

  - CVE-2018-12371：エッジビルダー割り当て中のSkiaライブラリにおける整数オーバーフロー（bsc#1098998）

  - CVE-2018-12366：QCMS変換中の無効なデータ処理（bsc#1098998）

  - CVE-2018-12367：PerformanceNavigationTimingのタイミング攻撃の緩和（bsc#1098998）

  - CVE-2018-5156：キャプチャ中にトラックタイプが変更されたときのメディアレコーダーのセグメンテーション違反（bsc#1098998）

  - CVE-2018-5187：Firefox 60、Firefox ESR 60.1、およびThunderbird 60で修正されたメモリの安全性のバグ（bsc#1098998）

  - CVE-2018-5188：Firefox 60、Firefox ESR 60.1、Firefox ESR 52.9、およびThunderbird 60で修正されたメモリの安全性のバグ（bsc#1098998）

その他のバグ修正：

  - 日付表示の問題を修正します（bsc#1109379）

  - 特殊文字を含むフォルダ名による起動時のクラッシュを修正します（bsc#1107772）

Versions of Mozilla Firefox earlier than 61 are unpatched for the following vulnerabilities :

 - An out-of-bounds read flaw exists in the 'qcms_modular_transform_data()' function in 'chain.c' that is triggered when handling an invalid grid size during QCMS transformations. This may allow a context-dependent attacker to potentially disclose memory contents.
 - A flaw exists in 'dom/performance/PerformanceNavigationTiming.cpp' that is triggered as the Navigation APIs can be used as a precision timer. This may allow a context-dependent attacker to conduct timing attacks.
 - A flaw exists in the 'nsLocalFile::IsExecutable()' function in 'xpcom/io/nsLocalFileWin.cpp', as 'settingcontent-ms' is not recognized as an executable file extension. This may allow a context-dependent attacker to more easily trick a user into opening a malicious file without a warning prompt being presented.
 - A flaw exists in the WebExtension that is triggered as embedded experiments are not properly checked. This may allow a context-dependent attacker to bypass authorization mechanisms.
 - An integer overflow flaw exists that is triggered as uninitialized memory is used when allocating memory for edge builders. This may allow a context-dependent attacker to potentially execute arbitrary code.
 - A flaw exists in the 'ContentParent::RecvGetFilesRequest()' function in 'dom/ipc/ContentParent.cpp'. Combined with another vulnerability this may allow a context-dependent attacker to bypass the sandbox and enumerate file names.
 - An overflow condition exists in the 'CanvasRenderingContext2D::SetDimensions()' function in 'dom/canvas/CanvasRenderingContext2D.cpp' that is triggered when handling '<canvas>' element dimensions. This may allow a context-dependent attacker to cause a buffer overflow and potentially execute arbitrary code.
 - A use-after-free error exists in the 'HTMLInputElement::Focus()' function in 'dom/html/HTMLInputElement.cpp' that is triggered when deleting input elements during a mutation event handler. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code.
 - A flaw exists that is triggered during the handling of a redirection initiated by a service worker. This may allow a context-dependent attacker to bypass the same-origin policy.
 - An integer overflow condition exists in 'gfx/2d/ssse3-scaler.c' within the Supplemental Streaming SIMD Extensions 3 (SSSE3) scaler that is triggered when handling graphics operations. This may allow a context-dependent attacker to potentially execute arbitrary code.
 - A flaw exists that is triggered when capturing a media stream and the media source type is changed. This may allow a context-dependent attacker to potentially execute arbitrary code.
 - A use-after-free error exists that is triggered when using scripts to perform mutations to move DOM nodes between documents. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code.
 - A flaw exists when handling 307 redirects as HTTP requests to NPAPI plugins do not require multiple steps, explicit confirmation, or a unique token when performing certain sensitive actions. By tricking a user into following a specially crafted link, a context-dependent attacker can perform a Cross-Site Request Forgery (CSRF / XSRF) attack causing the victim to perform unspecified actions.
 - A flaw exists in 'toolkit/components/reader/ReaderMode.jsm' that is triggered as SameSite cookie protections are not properly checked when exiting Reader View. This may allow a context-dependent attacker to bypass CSRF protection mechanisms.
 - A use-after-free error exists in the 'Debugger::findZoneEdges()' function in 'js/src/vm/Debugger.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code.
 - An unspecified flaw exists in 'gfx/vr/ipc/VRManagerChild.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists in the 'gfxFontUtils::MapCharToGlyphFormat4()' function in 'gfx/thebes/gfxFontUtils.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists in the 'ExecuteServiceCommand()' function in 'toolkit/components/maintenanceservice/workmonitor.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists in 'netwerk/sctp/datachannel/DataChannel.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An out-of-bounds access flaw exists in 'webrtc/modules/video_coding/rtp_frame_reference_finder.cc' that is triggered as certain input is not properly validated when handling VP9 missing frame processing. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A race condition exists in 'js/src/gc/GC.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists in 'xpcom/ds/Observer.h' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists in 'js/src/frontend/BytecodeEmitter.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'GCMarker::markDelayedChildren()' function in 'js/src/gc/Marking.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists in the 'nsMozIconURI::Deserialize()' function in 'image/decoders/icon/nsIconURI.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists that is triggered when managing physical audio devices. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'FromIPCSegment()' function in 'netwerk/base/nsStandardURL.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists in 'dom/base/StructuredCloneHolder.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists in the 'JS::Rooted()' function in 'dom/xbl/nsXBLBinding.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists in 'dom/canvas/WebGLContextDraw.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists in 'dom/media/PeerConnection.js' that is triggered when handling ICE connection state changes. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists in 'hal/Hal.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.

Versions of Mozilla Firefox ESR earlier than 60.1 are unpatched for the following vulnerabilities :

 - An out-of-bounds read flaw exists in the 'qcms_modular_transform_data()' function in 'chain.c' that is triggered when handling an invalid grid size during QCMS transformations. This may allow a context-dependent attacker to potentially disclose memory contents.
 - A flaw exists in 'dom/performance/PerformanceNavigationTiming.cpp' that is triggered as the Navigation APIs can be used as a precision timer. This may allow a context-dependent attacker to conduct timing attacks.
 - A flaw exists in the 'nsLocalFile::IsExecutable()' function in 'xpcom/io/nsLocalFileWin.cpp', as 'settingcontent-ms' is not recognized as an executable file extension. This may allow a context-dependent attacker to more easily trick a user into opening a malicious file without a warning prompt being presented.
 - A flaw exists in the WebExtension that is triggered as embedded experiments are not properly checked. This may allow a context-dependent attacker to bypass authorization mechanisms.
 - An integer overflow flaw exists that is triggered as uninitialized memory is used when allocating memory for edge builders. This may allow a context-dependent attacker to potentially execute arbitrary code.
 - A flaw exists in the 'ContentParent::RecvGetFilesRequest()' function in 'dom/ipc/ContentParent.cpp'. Combined with another vulnerability this may allow a context-dependent attacker to bypass the sandbox and enumerate file names.
 - An overflow condition exists in the 'CanvasRenderingContext2D::SetDimensions()' function in 'dom/canvas/CanvasRenderingContext2D.cpp' that is triggered when handling '<canvas>' element dimensions. This may allow a context-dependent attacker to cause a buffer overflow and potentially execute arbitrary code.
 - A use-after-free error exists in the 'HTMLInputElement::Focus()' function in 'dom/html/HTMLInputElement.cpp' that is triggered when deleting input elements during a mutation event handler. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code.
 - An integer overflow condition exists in 'gfx/2d/ssse3-scaler.c' within the Supplemental Streaming SIMD Extensions 3 (SSSE3) scaler that is triggered when handling graphics operations. This may allow a context-dependent attacker to potentially execute arbitrary code.
 - A flaw exists that is triggered when capturing a media stream and the media source type is changed. This may allow a context-dependent attacker to potentially execute arbitrary code.
 - A use-after-free error exists that is triggered when using scripts to perform mutations to move DOM nodes between documents. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code.
 - A flaw exists when handling 307 redirects as HTTP requests to NPAPI plugins do not require multiple steps, explicit confirmation, or a unique token when performing certain sensitive actions. By tricking a user into following a specially crafted link, a context-dependent attacker can perform a Cross-Site Request Forgery (CSRF / XSRF) attack causing the victim to perform unspecified actions.
 - An unspecified flaw exists in 'netwerk/sctp/datachannel/DataChannel.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An out-of-bounds access flaw exists in 'webrtc/modules/video_coding/rtp_frame_reference_finder.cc' that is triggered as certain input is not properly validated when handling VP9 missing frame processing. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A race condition exists in 'js/src/gc/GC.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists in 'xpcom/ds/Observer.h' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists in 'js/src/frontend/BytecodeEmitter.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'GCMarker::markDelayedChildren()' function in 'js/src/gc/Marking.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists in the 'nsMozIconURI::Deserialize()' function in 'image/decoders/icon/nsIconURI.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists that is triggered when managing physical audio devices. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'FromIPCSegment()' function in 'netwerk/base/nsStandardURL.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists in 'dom/base/StructuredCloneHolder.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists in the 'JS::Rooted()' function in 'dom/xbl/nsXBLBinding.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists in 'dom/canvas/WebGLContextDraw.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists in 'dom/media/PeerConnection.js' that is triggered when handling ICE connection state changes. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists in 'hal/Hal.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.

 - Mutliple vulnerabilities in the following may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code:
 - 'netwerk/sctp/datachannel/DataChannel.cpp'
 - 'xpcom/ds/Observer.h'
 - 'js/src/frontend/BytecodeEmitter.cpp'
 - 'nsMozIconURI::Deserialize()'
 - 'dom/base/StructuredCloneHolder.cpp'
 - 'dom/xbl/nsXBLBinding.cpp'
 - 'dom/canvas/WebGLContextDraw.cpp'
 - 'dom/media/PeerConnection.js'
 - 'hal/Hal.cpp'

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
110700	FreeBSD : mozilla -- multiple vulnerabilities (cd81806c-26e7-4d4a-8425-02724a2f48af)	Nessus	FreeBSD Local Security Checks	2018/6/27	2024/9/16	critical
110942	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : Firefox vulnerabilities (USN-3705-1)	Nessus	Ubuntu Local Security Checks	2018/7/6	2024/8/27	critical
244542	Linux Distros のパッチ未適用の脆弱性: CVE-2018-5187	Nessus	Misc.	2025/8/7	2025/8/7	critical
111980	Mozilla Thunderbird < 60.0の複数の脆弱性（macOS）	Nessus	MacOS X Local Security Checks	2018/8/20	2024/8/16	critical
117505	Debian DSA-4295-1: thunderbird - セキュリティ更新	Nessus	Debian Local Security Checks	2018/9/17	2024/8/7	critical
118890	Debian DLA-1575-1: thunderbirdのセキュリティ更新	Nessus	Debian Local Security Checks	2018/11/13	2024/7/24	critical
123203	openSUSEセキュリティ更新プログラム：MozillaFirefox（openSUSE-2019-494）	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/11	critical
110700	FreeBSD: mozilla -- 複数の脆弱性（cd81806c-26e7-4d4a-8425-02724a2f48af）	Nessus	FreeBSD Local Security Checks	2018/6/27	2024/9/16	critical
110942	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : Firefox の脆弱性 (USN-3705-1)	Nessus	Ubuntu Local Security Checks	2018/7/6	2024/8/27	critical
117383	openSUSEセキュリティ更新プログラム：MozillaThunderbird（openSUSE-2018-994）	Nessus	SuSE Local Security Checks	2018/9/10	2024/8/8	critical
117894	GLSA-201810-01：Mozilla Firefox：複数の脆弱性	Nessus	Gentoo Local Security Checks	2018/10/3	2024/8/1	critical
117987	openSUSEセキュリティ更新プログラム：MozillaThunderbird（openSUSE-2018-1139）	Nessus	SuSE Local Security Checks	2018/10/9	2024/7/31	critical
700330	Mozilla Firefox < 61 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2018/8/21	2019/3/6	high
700341	Mozilla Firefox ESR < 60.1 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2018/8/21	2019/11/6	high

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high

high