firefox 更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Firefox 是一款开源网页浏览器。此更新将 Firefox 升级到版本 52.6.0 ESR。安全修复：* 在处理畸形 Web 内容时发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2018-5089, CVE-2018-5091, CVE-2018-5095, CVE-2018-5096, CVE-2018-5097, CVE-2018-5098, CVE-2018-5099, CVE-2018-5102, CVE-2018-5103, CVE-2018-5104, CVE-2018-5117) * 为缓和类似 ‘Spectre’ 和 ‘Meltdown’ 的基于计时的边信道攻击，performance.now() 的分辨率从 5ms 降至 20ms。Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Christian Holler、Jason Kratzer、Marcia Knous、Nathan Froyd、Oriol Brufau、Ronald Crane、Randell Jesup、Tyson Smith、Cobos Alvarez、Ryan VanderMeulen、Sebastian Hengst、Karl Tomlinson、Xidorn Quan、Ludovic Hirlimann、Jason Orendorff、Looben Yang、Anonymous、Nils、Xisigr。

已在 Mozilla Firefox Web 浏览器中发现数个安全问题：多个内存安全错误、释放后使用和其他实现错误可导致执行任意代码或拒绝服务。针对 Debian 7“Wheezy”，这些问题已在版本 52.6.0esr-1~deb7u1 中修复。建议您升级 firefox-esr 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

thunderbird 的更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Thunderbird 是独立的邮件和新闻组客户端。此更新将 Thunderbird 升级到版本 52.6.0。安全修复：* 在处理畸形 Web 内容时发现多个缺陷。包含恶意内容的网页可能导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2018-5089, CVE-2018-5095, CVE-2018-5096, CVE-2018-5097, CVE-2018-5098, CVE-2018-5099, CVE-2018-5102, CVE-2018-5103, CVE-2018-5104, CVE-2018-5117) Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Christian Holler、Jason Kratzer、Marcia Knous、Nathan Froyd、Oriol Brufau、Ronald Crane、Randell Jesup、Tyson Smith、Cobos Alvarez、Ryan VanderMeulen、Sebastian Hengst、Karl Tomlinson、Xidorn Quan、Ludovic Hirlimann、Jason Orendorff、匿名人士、Nils 和 Xisigr。

已在 Thunderbird 中发现多个安全问题，可导致任意代码执行、拒绝服务或 URL 伪造。

出典: Red Hatセキュリティアドバイザリ2018:0122:firefoxの更新がRed Hat Enterprise Linux 6およびRed Hat Enterprise Linux 7用に入手可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度重大として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、オープンソースのWebブラウザーです。この更新プログラムで、Firefoxがバージョン52.6.0 ESRにアップグレードされます。セキュリティ修正プログラム：* 不正な形式のWebコンテンツの処理に、複数の欠陥が見つかりました。悪意のあるコンテンツを含むWebページが、Firefoxをクラッシュさせたり、Firefoxを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2018-5089、CVE-2018-5091、CVE-2018-5095、CVE-2018-5096、CVE-2018-5097、CVE-2018-5098、CVE-2018-5099、CVE-2018-5102、CVE -2018-5103、CVE-2018-5104、CVE-2018-5117）* 「Spectre」および「Meltdown」に類似したタイミングベースのサイドチャンネル攻撃を軽減するため、performance.now()の精度は5ms（ミリ秒）から20msに引き下げられています。Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームでは、Christian Holler氏、Jason Kratzer氏、Marcia Knous氏、Nathan Froyd氏、Oriol Brufau氏、Ronald Crane氏、Randell Jesup氏、Tyson Smith氏、Cobos Alvarez氏、Ryan VanderMeulen氏、Sebastian Hengst氏、Karl Tomlinson氏、Xidorn Quan氏、Ludovic Hirlimann氏、Jason Orendorff氏、Looben Yang氏、匿名者、Nils氏、およびXisigr氏を最初の報告者として認めています。

リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2018:0122 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、オープンソースのウェブブラウザです。

    この更新プログラムで、Firefoxをバージョン52.6.0 ESRにアップグレードします。

    セキュリティ修正プログラム:

    * 無効な形式の Web コンテンツの処理で、複数の欠陥が見つかりました。悪意のあるコンテンツを掲載するWebページは、Firefoxがクラッシュする原因となったり、ある特定の状況において、Firefoxを実行しているユーザーの権限で、任意のコードが実行される可能性があります。（CVE-2018-5089、CVE-2018-5091、CVE-2018-5095、CVE-2018-5096、CVE-2018-5097、CVE-2018-5098、CVE-2018-5099、CVE-2018-5102、CVE-2018-5103、CVE-2018-5104、CVE-2018-5117）

    * SpectreやMeltdownに似たタイミングベースのサイドチャネル攻撃を緩和するために、performance.now()の解像度は5秒から20秒に減少されました。

    Red Hat は、これらの問題を報告してくれた Mozilla プロジェクトに感謝の意を表します。Upstream は、Christian Holler、Jason Kratzer、Marcia Knous、Nathan Froyd、Oriol Brufau、Ronald Crane、Randell Jesup、Tyson Smith、Cobos lvarez、Ryan VanderMeulen、Sebastian Hengst、Karl Tomlinson、Xidorn Quan、Ludoson Hirlimann、Yang 氏、 Anonymous、Nils、Xisigrを最初の報告者として

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

出典：Red Hatセキュリティアドバイザリ2018:0262：thunderbirdの更新プログラムが、Red Hat Enterprise Linux 6とRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。この更新プログラムで、Thunderbirdをバージョン52.6.0にアップグレードします。セキュリティ修正プログラム：* 不正な形式のWebコンテンツの処理に、複数の欠陥が見つかりました。悪意あるコンテンツを含むWebページにより、Thunderbirdをクラッシュさせたり、Thunderbirdを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2018-5089、CVE-2018-5095、CVE-2018-5096、CVE-2018-5097、CVE-2018-5098、CVE-2018-5099、CVE-2018-5102、CVE-2018-5103、CVE-2018-5104、CVE-2018-5117）Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームは、Christian Holler氏、Jason Kratzer氏、Marcia Knous氏、Nathan Froyd氏、Oriol Brufau氏、Ronald Crane氏、Randell Jesup氏、Tyson Smith氏、Cobos Alvarez氏、Ryan VanderMeulen氏、Sebastian Hengst氏、Karl Tomlinson氏、Xidorn Quan氏、Ludovic Hirlimann氏、Jason Orendorff氏、匿名者、Nils氏、Xisigr氏を最初の報告者として認めています。

null文字でエンコードされたFromアドレスがメッセージヘッダー表示で切り取られることが判明しました。攻撃者がこれを悪用して、送信者アドレスを偽装する可能性があります。(CVE-2017-7829)

特定の状況では、RSSフィードでJavaScriptを実行できることがわかりました。ユーザーが誘導され、特別に細工された RSS フィードを開くと、攻撃者がこれを悪用して他の欠陥と組み合わせ、詳細不明な問題を生じさせる可能性があります。(CVE-2017-7846)

RSSフィードがローカルパス名を漏えいさせる可能性があることがわかりました。ユーザーが誘導され、特別に細工された RSS フィードを開くと、攻撃者がこれを悪用して秘密情報を取得する可能性があります。(CVE-2017-7847)

RSSフィードが新しいラインインジェクションに対して脆弱であることがわかりました。
ユーザーが誘導され、特別に細工されたRSSフィードを開くと、攻撃者がこれを悪用して詳細不明な問題を引き起こす可能性があります。
(CVE-2017-7848)

Thunderbirdで複数のセキュリティの問題が発見されました。ユーザーが誘導され、特別に細工された Web サイトをブラウジングコンテキストで開くと、攻撃者がこれを悪用し、サービス拒否、任意のコードの実行、または詳細不明な問題を引き起こす可能性があります。(CVE-2018-5089、CVE-2018-5095、CVE-2018-5096、CVE-2018-5097、CVE-2018-5098、CVE-2018-5099、CVE-2018-5102、CVE-2018-5013、CVE-2018-5104、CVE-2018-5117)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201802-03（Mozilla Firefox：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がMozilla Firefoxで発見されています。詳細については、記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、ユーザーを誘導して特別に細工されたWebページを表示させる可能性があります。その結果、プロセスの権限で任意のコードが実行されたり、サービス拒否状態が引き起こされたりする可能性があります。さらに、リモートの攻撃者が、中間者攻撃を実行し、機密情報を取得し、アドレスバーを偽装し、クリックジャッキング攻撃を実施し、セキュリティ制限および保護メカニズムをバイパスし、その他の特定されていない影響を及ぼすことがあります。回避策：現時点では、既知の回避策はありません。

Mozilla Foundation による報告：

CVE-2018-5091:DTMFタイマーによるメモリ解放後使用

CVE-2018-5092:Web Workersによるメモリ解放後使用

CVE-2018-5093:メモリ/テーブルのサイズ変更中のWebAssemblyのバッファオーバーフロー

CVE-2018-5094:初期化されていないメモリのガベージコレクションによるWebAssemblyのバッファオーバーフロー

CVE-2018-5095:エッジビルダー割り当て中のSkiaライブラリでの整数オーバーフロー

CVE-2018-5097:XSLT中にソースドキュメントが操作された場合のメモリ解放後使用

CVE-2018-5098:フォーム入力要素を操作する際のメモリ解放後使用

CVE-2018-5099:ウィジェットリスナーによるメモリ解放後使用

CVE-2018-5100:IsPotentiallyScrollable引数がメモリから解放される際のメモリ解放後使用

CVE-2018-5101:最初の浮動削除スタイル要素によるメモリ解放後使用

CVE-2018-5102:HTMLメディア要素のメモリ解放後使用

CVE-2018-5103:マウスイベント処理中のメモリ解放後使用

CVE-2018-5104:フォントフェイス操作中のメモリ解放後使用

CVE-2018-5105:WebExtensionsは、ユーザープロンプトなしでローカルファイルシステムにファイルを保存して実行する可能性があります

CVE-2018-5106:Developer Toolsは、Service Workerを通じてクロスオリジンのスタイルエディター情報を漏洩する可能性があります

CVE-2018-5107:印刷プロセスは、ローカルファイルアクセスのシンボリックリンクに従います

CVE-2018-5108:手動で入力されたblob URLは、後続のプライベートブラウジングタブからアクセスされる可能性があります

CVE-2018-5109:音声キャプチャがプロンプトを表示し、不適切な生成元属性で開始します

CVE-2018-5110:OS Xでカーソルが非表示される可能性があります

CVE-2018-5111:ドラッグアンドドロップによるアドレスバーのURLスプーフィング

CVE-2018-5112:拡張開発ツールパネルは、パネル内で非相対URLを開く可能性があります

CVE-2018-5113:WebExtensionsは、browser.identity.launchWebAuthFlowで非HTTPSページをロードする可能性があります

CVE-2018-5114:HttpOnlyに変更されたクッキーの古い値が、引き続きスクリプトにアクセス可能です

CVE-2018-5115:バックグラウンドネットワークリクエストにより、無関係なフォアグラウンドタブでHTTP認証が開かれる可能性があります

CVE-2018-5116:WebExtension ActiveTab権限により、クロスオリジンフレームコンテンツアクセスが許可されます

CVE-2018-5117:右から左へのテキストを左から右に揃えたURLスプーフィング

CVE-2018-5118:アクティビティストリーム画像は、ファイルを通じてローカルコンテンツをロードしようとする可能性があります：

CVE-2018-5119:リーダーのビューがCORSヘッダーに違反してクロスオリジンコンテンツを読み込みます

CVE-2018-5121:OS Xチベット語文字が、アドレスバーで完全にレンダリングされません

CVE-2018-5122:DoCryptの潜在的な整数オーバーフロー

CVE-2018-5090:Firefox 58で修正されたメモリ安全性に関するバグ

CVE-2018-5089:Firefox 58およびFirefox ESR 52.6で修正されたメモリ安全性に関するバグ

Mozilla Firefox Webブラウザに複数のセキュリティの問題が見つかりました：複数のメモリ安全性エラー、Use After Free、バッファオーバーフロー、その他の実装エラーにより、任意コード実行、サービス拒否、ドメインスプーフィングが発生する可能性があります。

この更新プログラムで、Firefoxをバージョン52.6.0 ESRにアップグレードします。

セキュリティ修正プログラム:

  - 無効な形式の Web コンテンツの処理で、複数の欠陥が見つかりました。悪意のあるコンテンツを掲載するWebページは、Firefoxがクラッシュする原因となったり、ある特定の状況において、Firefoxを実行しているユーザーの権限で、任意のコードが実行される可能性があります。（CVE-2018-5089、CVE-2018-5091、CVE-2018-5095、CVE-2018-5096、CVE-2018-5097、CVE-2018-5098、CVE-2018-5099、CVE-2018-5102、CVE-2018-5103、CVE-2018-5104、CVE-2018-5117）

  - 「Spectre」および「Meltdown」に類似したタイミングベースのサイドチャンネル攻撃を軽減するため、performance.now()の精度は5秒から20秒に引き下げられています。

このMozillaFirefoxのESRバージョン 52.6への更新では、複数の問題を修正します。これらのセキュリティの問題が修正されました：

  - CVE-2018-5091：DTMFタイマーでのメモリ解放後使用（Use-After-Free）（bsc#1077291）。

  - CVE-2018-5095：エッジビルダー割り当て中のSkiaライブラリにおける整数オーバーフロー（bsc#1077291）。

  - CVE-2018-5096：フォーム要素編集中のメモリ解放後使用（Use-after-free）（bsc#1077291）。

  - CVE-2018-5097：XSLT中にソースドキュメントが操作される場合のメモリ解放後使用（Use-After-Free）（bsc#1077291）。

  - CVE-2018-5098：フォーム入力要素の操作中のメモリ解放後使用（Use-After-Free）（bsc#1077291）。

  - CVE-2018-5099：ウィジェットリスナーのメモリ解放後使用（Use-After-Free）（bsc#1077291）。

  - CVE-2018-5102：HTMLメディア要素におけるメモリ解放後使用（Use-After-Free）（bsc#1077291）。

  - CVE-2018-5103：マウスイベント処理中のメモリ解放後使用（Use-After-Free）（bsc#1077291）。

  - CVE-2018-5104：フォントフェース操作中のメモリ解放後使用（Use-After-Free）（bsc#1077291）。

  - CVE-2018-5117：右から左のテキストを左から右に揃えたURLなりすまし（bsc#1077291）。

  - CVE-2018-5089：メモリの安全性に関する複数のバグ（bsc#1077291）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このMozillaFirefoxのバージョン 52.6への更新では、複数の問題を修正します。これらのセキュリティの問題が修正されました：

  - CVE-2018-5091：DTMFタイマーでのメモリ解放後使用（Use-After-Free）（bsc#1077291）。

  - CVE-2018-5095：エッジビルダー割り当て中のSkiaライブラリにおける整数オーバーフロー（bsc#1077291）。

  - CVE-2018-5096：フォーム要素編集中のメモリ解放後使用（Use-after-free）（bsc#1077291）。

  - CVE-2018-5097：XSLT中にソースドキュメントが操作される場合のメモリ解放後使用（Use-After-Free）（bsc#1077291）。

  - CVE-2018-5098：フォーム入力要素の操作中のメモリ解放後使用（Use-After-Free）（bsc#1077291）。

  - CVE-2018-5099：ウィジェットリスナーのメモリ解放後使用（Use-After-Free）（bsc#1077291）。

  - CVE-2018-5104：フォントフェース操作中のメモリ解放後使用（Use-After-Free）（bsc#1077291）。

  - CVE-2018-5089：複数のメモリの安全性に関するバグが修正されました（bsc#1077291）。

  - CVE-2018-5117：右から左のテキストを左から右に揃えたURLなりすまし（bsc#1077291）。

  - CVE-2018-5102：HTMLメディア要素におけるメモリ解放後使用（Use-After-Free）（bsc#1077291）。

  - CVE-2018-5103：マウスイベント処理中のメモリ解放後使用（Use-After-Free）（bsc#1077291）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Versions of Mozilla Firefox ESR earlier than 52.6 are unpatched for the following vulnerabilities :

 - An integer overflow that is triggered when allocating memory for edge builders. This may allow a context-dependent attacker to potentially execute arbitrary code.
 - A use-after-free error exists that is triggered when the source document for XSL transformation is manipulated by script content during the transformation. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code.
 - A use-after-free error exists in 'layout/forms/nsNumberControlFrame.cpp' that is triggered when handling form input elements. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code.
 - A use-after-free error exists in the widget listener. The issue is triggered when holding strong references to browser objects. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code.
 - A use-after-free error exists in 'dom/html/HTMLMediaElement.cpp' that is triggered when handling specially crafted HTML media elements. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code.
 - A use-after-free error exists in the 'EventStateManager::DispatchMouseOrPointerEvent()' function in 'dom/events/EventStateManager.cpp' that is triggered when handling mouse events. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code.
 - A use-after-free error exists that is triggered when handling font faces. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code.
 - A flaw exists in 'browser/base/content/browser.js' that is triggered when right-to-left text is used in the address bar with left-to-right alignment. This may allow a context-dependent attacker to spoof the URL bar.
 - A use-after-free error exists that is triggered when WebRTC connections interact with DTMF timers. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code.
 - A use-after-free error exists that is triggered when editing events in form elements on a page. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code.
 - An unspecified flaw exists that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'JSStructuredCloneReader::readV1ArrayBuffer()' function in 'js/src/vm/StructuredClone.cpp' that is triggered when deserializing invalid typed arrays. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists in the 'MediaEngineDefaultVideoSource::Allocate()' function in 'dom/media/webrtc/MediaEngineDefault.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists in 'toolkit/components/places/History.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'nsCookieService::RemoveCookiesWithOriginAttributes()' function in 'netwerk/cookie/nsCookieService.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists in the Skia component that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists in 'startupcache/StartupCache.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists in 'dom/media/GraphDriver.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists in 'media/webrtc/signaling/src/media-conduit/WebrtcGmpVideoCodec.h' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'WebrtcGmpVideoDecoder::ReleaseGmp()' function in 'media/webrtc/signaling/src/media-conduit/WebrtcGmpVideoCodec.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists in 'dom/base/DirectionalityUtils.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'nsCookieService::PurgeCookies()' function in 'netwerk/cookie/nsCookieService.cpp' that is triggered when handling cookie expiry. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists in 'media/webrtc/signaling/src/peerconnection/PeerConnectionImpl.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified race condition exists in 'modules/libjar/nsJAR.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified race condition exists in 'netwerk/base/AutoClose.h' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists in 'js/src/vm/StructuredClone.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.

Versions of Mozilla Firefox earlier than 58 are unpatched for the following vulnerabilities :

 - An out-of-bounds read flaw exists in the 'js::WasmTableObject::getImpl()' function. This may allow a context-dependent attacker to crash a process linked against the library or potentially disclose memory contents.
 - An overflow condition exists in the 'ShiftFromList()' function in 'js/src/vm/List-inl.h' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to cause a heap-based buffer overflow and potentially execute arbitrary code.
 - A flaw exists in 'gfx/2d/Filters.h' related to missing thread safety. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the JavaScript just-in-time (JIT) compiler that is triggered when handling call stacks. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists that is triggered as certain input is not properly validated when handling TypeScripts. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'AppendToList()' function in 'js/src/vm/List-inl.h' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'CalcTableChecksum()' function in 'gfx/2d/ScaledFontMac.cpp' that is triggered when handling checksums that are not 4-byte aligned. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'HttpChannelChild::Release()' function in 'netwerk/protocol/http/HttpChannelChild.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'WebrtcVideoConduit::VideoStreamFactory::CreateEncoderStreams()' function in 'media/webrtc/signaling/src/media-conduit/VideoConduit.cpp' that is triggered as certain input is not properly validated when handling temporal layers for screencasts. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in 'dom/media/MediaDecoderStateMachine.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'ParseFTPList()' function in 'netwerk/streamconv/converters/ParseFTPList.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the accessibility component related to use of uninitialized memory. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists related to use of uninitialized memory when handling cocoa widgets. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the security manager component related to use of uninitialized memory. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An integer overflow that is triggered when allocating memory for edge builders. This may allow a context-dependent attacker to potentially execute arbitrary code.
 - A use-after-free error exists that is triggered when the source document for XSL transformation is manipulated by script content during the transformation. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code.
 - A use-after-free error exists in 'layout/forms/nsNumberControlFrame.cpp' that is triggered when handling form input elements. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code.
 - A use-after-free error exists in the widget listener. The issue is triggered when holding strong references to browser objects. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code.
 - A use-after-free error exists in the 'nsIDocument::IsPotentiallyScrollable()' function in 'dom/base/nsDocument.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code.
 - A use-after-free error exists in the 'nsCSSFrameConstructor::CreateLetterFrame()' function in 'layout/base/nsCSSFrameConstructor.cpp' that is triggered when manipulating floating first-letter style elements. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code.
 - A use-after-free error exists in 'dom/html/HTMLMediaElement.cpp' that is triggered when handling specially crafted HTML media elements. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code.
 - A use-after-free error exists in the 'EventStateManager::DispatchMouseOrPointerEvent()' function in 'dom/events/EventStateManager.cpp' that is triggered when handling mouse events. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code.
 - A use-after-free error exists that is triggered when handling font faces. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code.
 - A flaw exists in WebExtensions that may allow a context-dependent attacker to bypass user prompts and save and execute downloaded files without user confirmation.
 - A flaw exists that is triggered when a user selects error exists links when tools are open. This may allow a context-dependent attacker to cause style editor traffic in the Developer Tools to be routed through a service worker hosted on a third party website, potentially disclosing sensitive cross-origin information.
 - A flaw exists as the printing process creates temporary files insecurely. It is possible for a local attacker to use a symlink attack against a file to cause the program to unexpectedly disclose arbitrary files.
 - A flaw exists in 'dom/file/nsHostObjectProtocolHandler.cpp' that is triggered during the handling of certain manually entered blob URLs. This may allow a context-dependent attacker to gain access to potentially sensitive information from private browsing.
 - A flaw exists in the 'MediaManager::GetUserMedia()' function in 'dom/media/MediaManager.cpp'. This may allow a context-dependent attacker to spoof the origin of audio prompts.
 - A flaw exists that is triggered when cursor visibility is toggled back and forth from 'none' to an image via a script. This may allow a context-dependent attacker to cause the cursor to be rendered invisibly.
 - A flaw exists that is triggered during the handling of a specially formatted URL that is dragged to the address bar from page content. This may allow a context-dependent attacker to spoof the URL bar.
 - A flaw exists in the developement tool panels of an extension that may allow a context-dependent attacker to bypass restrictions and load non-relative URLS, which may potentially include privileged pages.
 - A flaw exists in the 'browser.identity'.'launchWebAuthFlow()' function in WebExtensions that is triggered as HTTPS content loading restrictions are not properly honored. This may allow a context-dependent attacker to load content over an HTTP connection.
 - A flaw exists that is triggered when changing a cookie to HttpOnly when a document is open. This can cause the cookie to remain accessible until the document is closed.
 - A flaw exists that is due to program displaying HTTP authentication prompts from background pages over the currently loaded foreground page. This may allow a context-dependent attacker to potentially spoof the originating page of an authentication prompt.
 - A flaw exists in WebExtensions with the ActiveTab permission that may allow a context-dependent attacker to inject frames from arbitrary origins into the loaded page and gain access to arbitrary frame content.
 - A flaw exists in 'browser/base/content/browser.js' that is triggered when right-to-left text is used in the address bar with left-to-right alignment. This may allow a context-dependent attacker to spoof the URL bar.
 - A flaw exists in the Activity Stream page that is triggered as it may improperly create images via the file: URL. This may allow a context-dependent attacker to gain access to potentially sensitive local information.
 - A flaw exists in the reader view that can allow a context-dependent attacker to bypass CORS header restrictions and view cross-origin content that should be prohibited from loading.
 - A flaw exists in 'browser/themes/osx/browser.css' that is triggered when rendering Tibetan characters in several unspecified fonts. This may allow a context-dependent attacker to spoof a valid domain name.
 - An integer overflow in the 'DoCrypt()' function in 'dom/crypto/WebCryptoTask.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A use-after-free error exists that is triggered when WebRTC connections interact with DTMF timers. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code.
 - A use-after-free error exists that is triggered when handling threads for web workers. This may allowa context-dependent attacker to dereference already freed memory and potentially execute arbitrary code.
 - A use-after-free error exists that is triggered when editing events in form elements on a page. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code.
 - A flaw exists in the 'JSStructuredCloneReader::readV1ArrayBuffer()' function in 'js/src/vm/StructuredClone.cpp' that is triggered when deserializing invalid typed arrays. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'nsCookieService::RemoveCookiesWithOriginAttributes()' function in 'netwerk/cookie/nsCookieService.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'WebrtcGmpVideoDecoder::ReleaseGmp()' function in 'media/webrtc/signaling/src/media-conduit/WebrtcGmpVideoCodec.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'nsCookieService::PurgeCookies()' function in 'netwerk/cookie/nsCookieService.cpp' that is triggered when handling cookie expiry. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified race condition exists in 'modules/libjar/nsJAR.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified race condition exists in 'netwerk/base/AutoClose.h' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the browser UI that is triggered when handling specially crafted HTML fragments. This may allow a context-dependent attacker to potentially execute arbitrary code.

 - Mutliple vulnerabilities in the following may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code:
 - 'media/webrtc/signaling/src/mediapipeline/MediaPipeline.cpp'
 - 'gfx/thebes/gfxPlatformFontList.cpp'
 - 'dom/media/systemservices/CamerasChild.cpp'
 - 'dom/media/MediaDecoder.cpp'
 - 'js/src/gc/Zone.h'
 - 'js/src/jsfun.h'
 - 'dom/plugins/ipc/PluginMessageUtils.cpp'
 - 'ipc/glue/IPCMessageUtils.h'
 - 'dom/media/webrtc/MediaEngineDefault.cpp'
 - 'toolkit/components/places/History.cpp'
 - 'startupcache/StartupCache.cpp'
 - 'dom/media/GraphDriver.cpp'
 - 'media/webrtc/signaling/src/media-conduit/WebrtcGmpVideoCodec.h'
 - 'dom/base/DirectionalityUtils.cpp'
 - 'media/webrtc/signaling/src/peerconnection/PeerConnectionImpl.cpp'
 - 'js/src/vm/StructuredClone.cpp'

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
106317	CentOS 6 / 7 : firefox (CESA-2018:0122)	Nessus	CentOS Local Security Checks	2018/1/25	2025/10/31	critical
106318	Debian DLA-1256-1：firefox-esr 安全更新	Nessus	Debian Local Security Checks	2018/1/25	2025/10/31	critical
106567	CentOS 6 / 7 : thunderbird (CESA-2018:0262)	Nessus	CentOS Local Security Checks	2018/2/2	2025/10/30	critical
106509	Debian DSA-4102-1：thunderbird - 安全更新	Nessus	Debian Local Security Checks	2018/1/31	2025/10/30	critical
106327	Oracle Linux 6/7：firefox（ELSA-2018-0122）	Nessus	Oracle Linux Local Security Checks	2018/1/25	2024/10/22	critical
106329	RHEL 6/7：Firefox（RHSA-2018:0122）	Nessus	Red Hat Local Security Checks	2018/1/25	2025/4/15	critical
106572	Oracle Linux 6/7：thunderbird（ELSA-2018-0262）	Nessus	Oracle Linux Local Security Checks	2018/2/2	2024/10/23	critical
106482	Ubuntu 14.04LTS/16.04 LTS：Thunderbird の脆弱性 (USN-3529-1)	Nessus	Ubuntu Local Security Checks	2018/1/30	2024/8/27	critical
106884	GLSA-201802-03：Mozilla Firefox：複数の脆弱性	Nessus	Gentoo Local Security Checks	2018/2/20	2025/10/29	critical
106288	FreeBSD: mozilla -- 複数の脆弱性（a891c5b4-3d7a-4de9-9c71-eef3fd698c77）	Nessus	FreeBSD Local Security Checks	2018/1/24	2025/10/31	critical
106320	Debian DSA-4096-1: firefox-esr - セキュリティ更新	Nessus	Debian Local Security Checks	2018/1/25	2025/10/31	critical
106337	Scientific Linux セキュリティ更新: SL6.x、SL7.x i386/x86_64のfirefox（20180124）	Nessus	Scientific Linux Local Security Checks	2018/1/25	2025/10/31	critical
106617	SUSE SLES11セキュリティ更新プログラム：MozillaFirefox（SUSE-SU-2018:0361-1）	Nessus	SuSE Local Security Checks	2018/2/6	2025/10/30	critical
106654	SUSE SLED12 / SLES12セキュリティ更新プログラム：MozillaFirefox（SUSE-SU-2018:0374-1）	Nessus	SuSE Local Security Checks	2018/2/7	2025/10/30	critical
700334	Mozilla Firefox ESR < 52.6 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2018/8/21	2019/11/6	high
700326	Mozilla Firefox < 58 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2018/8/21	2019/3/6	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high

critical