firefox 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Firefox 是一个开源 Web 浏览器，设计满足标准合规、性能和可移植性要求。此更新将 Firefox 升级到版本 60.9.0 ESR。安全修复： * Mozilla：通过 Firefox Sync 的沙盒逃逸 (CVE-2019-9812) * Mozilla：修复了 Firefox 69、Firefox ESR 68.1 和 Firefox ESR 60.9 中的内存安全缺陷 (CVE-2019-11740) * Mozilla：使用 SVG 过滤器和画布进行同源策略违规以窃取跨源图像 (CVE-2019-11742) * Mozilla：通过使用 innerHTML 拆分标题和 textarea 元素的 XSS (CVE-2019-11744) * Mozilla：操纵视频时发生释放后使用 (CVE-2019-11746) * Mozilla：在 IndexedDB 中提取密钥值时发生释放后使用 (CVE-2019-11752) * firefox：无需输入主密码便可复制“已保存登录”中存储的密码 (CVE-2019-11733) * Mozilla：卸载事件属性的跨源访问 (CVE-2019-11743) 有关此安全问题的详细信息，包括其影响、CVSS 分数、确认和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

出典：Red Hat Security Advisory 2019:2663：firefoxの更新プログラムが、Red Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、標準コンプライアンス、パフォーマンス、移植性を特徴とするオープンソースのWebブラウザーです。この更新プログラムで、Firefoxをバージョン68.1.0 ESRにアップグレードします。セキュリティ修正プログラム：* Mozilla：Firefox Syncによるサンドボックスのエスケープ（CVE-2019-9812）* Mozilla：Firefox 69およびFirefox ESR 68.1で修正されたメモリの安全性のバグ（CVE-2019-11735）* Mozilla：Firefox 69、Firefox ESR 68.1、Firefox ESR 60.9で修正されたメモリの安全性のバグ（CVE-2019-11740）* Mozilla：SVGフィルターおよびキャンバスを使用してクロスオリジンイメージを盗む同一オリジンポリシー違反（CVE-2019-11742）* Mozilla：innerHTMLを使用したタイトルおよびtextarea要素外の破壊によるXSS（CVE-2019-11744）* Mozilla：ビデオの操作中のメモリ解放後使用（Use After Free）（CVE-2019-11746）* Mozilla：IndexedDBのキー値の抽出中のメモリ解放後使用（Use After Free）（CVE -2019-11752）* Mozilla：イベント属性をアンロードするクロスオリジンアクセス（CVE-2019-11743）* Mozilla：サードパーティコンテキストにおけるWebRTC権限の永続性（CVE-2019-11748）* Mozilla：getUserMediaを使用するプロンプトなしで利用可能なカメラ情報（CVE-2019-11749）* Mozilla：Spidermonkeyにおける型の取り違え（CVE-2019-11750）* Mozilla：ディレクティブにおけるハッシュベースのソースを通じたコンテンツセキュリティポリシーのバイパス（CVE-2019-11738）* Mozilla：「Forget about this site（このサイトを記憶しない」が、事前にロードされたHSTSリストからサイトを削除（CVE-2019-11747）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

出典：Red Hat Security Advisory 2019:2694：firefoxの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、標準コンプライアンス、パフォーマンス、移植性を特徴とするオープンソースのWebブラウザーです。この更新プログラムで、Firefoxをバージョン60.9.0 ESRにアップグレードします。セキュリティ修正プログラム：* Mozilla：Firefox Syncによるサンドボックスのエスケープ（CVE-2019-9812）* Mozilla：Firefox 69、Firefox ESR 68.1、Firefox ESR 60.9で修正されたメモリ安全性のバグ（CVE-2019-11740）* Mozilla：SVGフィルターおよびキャンバスを使用してクロスオリジンイメージを盗む同一オリジンポリシー違反（CVE-2019-11742）* Mozilla：innerHTMLを使用したタイトルおよびtextarea要素外の破壊によるXSS（CVE-2019-11744）* Mozilla：ビデオの操作中のメモリ解放後使用（Use After Free）（CVE-2019-11746）* Mozilla：IndexedDBのキー値の抽出中のメモリ解放後使用（Use After Free）（CVE-2019-11752）* firefox：「Saved Logins」に保存されたパスワードをマスターパスワードを入力せずにコピーできる（CVE-2019-11733）* Mozilla：イベント属性をアンロードするクロスオリジンアクセス（CVE-2019-11743）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Firefoxの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、標準コンプライアンス、パフォーマンス、移植性を特徴とするオープンソースのWebブラウザーです。この更新プログラムで、Firefoxをバージョン60.9.0 ESRにアップグレードします。セキュリティ修正プログラム：* Mozilla：Firefox Syncによるサンドボックスのエスケープ（CVE-2019-9812）* Mozilla：Firefox 69、Firefox ESR 68.1、Firefox ESR 60.9で修正されたメモリの安全性のバグ（CVE-2019-11740）* Mozilla：SVGフィルターおよびキャンバスを使用してクロスオリジンイメージを盗む同一オリジンポリシー違反（CVE-2019-11742）* Mozilla：innerHTMLを使用したタイトルおよびtextarea要素外の破壊によるXSS（CVE-2019-11744）* Mozilla：ビデオの操作中のメモリ解放後使用（Use After Free）（CVE-2019-11746）* Mozilla：IndexedDBのキー値の抽出中のメモリ解放後使用（Use After Free）（CVE-2019-11752）* firefox：「Saved Logins」に保存されたパスワードをマスターパスワードを入力せずにコピーできる（CVE-2019-11733）* Mozilla：イベント属性をアンロードするクロスオリジンアクセス（CVE-2019-11743）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

この更新プログラムで、Firefoxをバージョン60.9.0ESRにアップグレードします。
 
セキュリティ修正プログラム：
 

  - Mozilla: Firefox Syncによるサンドボックスの回避（CVE-2019-9812）
 

  - Mozilla: Firefox 69、Firefox ESR 68.1、
 Firefox ESR 60.9（CVE-2019-11740）
 

  - Mozilla: SVGフィルターおよびキャンバスを使用して
 クロスオリジンイメージを盗む同一オリジンポリシー違反（CVE-2019-11742）
 

  - Mozilla: innerHTMLを使用したタイトルおよびtextarea要素外の
 破壊によるXSS（CVE-2019-11744）
    

  - Mozilla: ビデオの操作中のメモリ解放後使用（Use After Free）（CVE-2019-11746）
 

  - Mozilla: IndexedDBのキー値の抽出中のメモリ解放後使用（Use After Free）
 （CVE-2019-11752）
 

  - firefox:  「Saved Logins」に保存されたパスワードをマスター
 パスワードを入力せずにコピーできる（CVE-2019-11733）
 

  - Mozilla: イベント属性をアンロードするクロスオリジンアクセス（CVE-2019-11743）
 --

リモートホストは、GLSA-201911-07（Mozilla Firefox：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がMozilla Firefoxで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：詳細については、記載されているCVE識別番号を参照してください。回避策：現時点では、既知の回避策はありません。

このMozillaFirefoxのバージョン68.1への更新では、次の問題を修正します：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2019-9811：悪意のある言語パックのインストールによるサンドボックスの回避を修正しました（bsc#1140868）。

  - CVE-2019-9812：Firefox Syncによるサンドボックスの回避を修正しました。（bsc#1149294）

  - CVE-2019-11710：複数のメモリの安全性に関するバグが修正されました。
    （bsc#1140868）

  - CVE-2019-11714：Neckoでの悪用可能なクラッシュを修正しました。（bsc#1140868）

  - CVE-2019-11716：サンドボックスのバイパスを修正しました（bsc#1140868）。

  - CVE-2019-11718：Activity Streamコンポーネントの不適切なサニタイズを修正しました。（bsc#1140868）

  - CVE-2019-11720：文字エンコーディングのXSSの脆弱性を修正しました。（bsc#1140868）

  - CVE-2019-11721：ラテン文字の「kra」文字であるbsc#1140868unicodeを通じたドメインなりすましを修正しました

  - CVE-2019-11723：プライベートブラウジングの境界を越えるアドオンフェッチ中のcookie漏洩を修正しました。
    （bsc#1140868）

  - CVE-2019-11724：廃止されたサイトinput.mozilla.orgへのアクセスを許可する期限切れの権限を修正しました。（bsc#1140868）

  - CVE-2019-11725：WebSocketに関連するSafebrowsingのバイパスを修正しました。（bsc#1140868）

  - CVE-2019-11727：PKCS#1 v1.5署名がTLS 1.3のCertificateRequestでサーバーによってアドバタイズされた唯一の署名である場合、NSS v1.5署名によってCertificateVerifyに強制的に署名できる脆弱性を修正しました。（bsc#1141322）

  - CVE-2019-11728：リモートポートスキャンを許可していたAlt-Svcヘッダーの不適切な処理を修正しました。
    （bsc#1140868）

  - CVE-2019-11733：「Saved Logins」で保存されたパスワードの保護が不十分であることを修正しました。（bnc#1145665）

  - CVE-2019-11735：複数のメモリの安全性に関するバグが修正されました。
    （bnc#1149293）

  - CVE-2019-11736：Mozilla Maintenance Serviceのファイル操作および権限昇格を修正しました。（bnc#1149292） 

  - CVE-2019-11738：ディレクティブにおけるハッシュベースのソースを通じたコンテンツセキュリティポリシーのバイパスを修正しました。（bnc#1149302）

  - CVE-2019-11740：複数のメモリの安全性に関するバグが修正されました。
    （bsc#1149299）

  - CVE-2019-11742：SVGフィルターおよびキャンバスを使用してクロスオリジンイメージを盗む同一オリジンポリシー違反を修正しました。（bsc#1149303）

  - CVE-2019-11743：アンロードイベント属性を利用する、クロスオリジン情報に対するタイミングのサイドチャネル攻撃を修正しました。（bsc#1149298）

  - CVE-2019-11744：innerHTMLを使用したタイトルおよびtextarea要素外の破壊によるXSSを修正しました。
    （bsc#1149304）

  - CVE-2019-11746：ビデオの操作中のメモリ解放後使用（Use After Free）を修正しました。（bsc#1149297）

  - CVE-2019-11752：IndexedDBのキー値の抽出中のメモリ解放後使用（Use After Free）を修正しました。（bsc#1149296）

  - CVE-2019-11753：Firefoxのカスタムインストール場所のMozilla Maintenance Serviceによる権限昇格を修正しました。（bsc#1149295）)

セキュリティ以外の修正された問題：

	 s390xの最新の更新もリリースされました。（bsc#1109465）

  s390vsl082でのセグメンテーション違反を修正しました。（bsc#1117473）

  - SLES15 s390xでのクラッシュを修正しました。（bsc#1124525）

  - セグメンテーション違反を修正しました。（bsc#1133810）

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

リモートの Windows ホストにインストールされている Firefox のバージョンは、69.0より前です。It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2019-25 advisory.

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2019: 2663アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - firefox: 「Saved Logins」に保存されたパスワードをマスターパスワードを入力せずにコピーできる（CVE-2019-11733）

  - Mozilla：Firefox 69とFirefox ESR 68.1で修正されたメモリ安全性に関するバグ（CVE-2019-11735）

  - Mozilla：ディレクティブにおけるハッシュベースのソースを通じたコンテンツセキュリティポリシーのバイパス（CVE-2019-11738）

  - Mozilla：Firefox 69、Firefox ESR 68.1、Firefox ESR 60.9、Thunderbird 68.1、Thunderbird 60.9で修正されたメモリの安全性のバグ（CVE-2019-11740）

  - Mozilla：SVGフィルターおよびキャンバスを使用してクロスオリジンイメージを盗む同一オリジンポリシー違反（CVE-2019-11742）

  - Mozilla：イベント属性をアンロードするクロスオリジンアクセス（CVE-2019-11743）

  - Mozilla：innerHTMLを使用したタイトルおよびtextarea要素外の破壊によるXSS（CVE-2019-11744）

  - Mozilla: ビデオの操作中のメモリ解放後使用（Use After Free）（CVE-2019-11746）

  - Mozilla：「Forget about this site」はプリロードされたHSTSリストからサイトを削除します（CVE-2019-11747）

  - Mozilla：サードパーティコンテキストにおけるWebRTC権限の永続性（CVE-2019-11748）

  - Mozilla：getUserMediaを使用するプロンプトなしで利用可能なカメラ情報（CVE-2019-11749）

  - Mozilla：Spidermonkeyにおける型の取り違え（CVE-2019-11750）

  - Mozilla：IndexedDBのキー値の抽出中のメモリ解放後使用（Use After Free）（CVE-2019-11752）

  - Mozilla：Firefox Syncによるサンドボックスの回避（CVE-2019-9812）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Firefoxの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重大と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、標準コンプライアンス、パフォーマンス、移植性を特徴とするオープンソースのWebブラウザーです。この更新プログラムで、Firefoxをバージョン60.9.0 ESRにアップグレードします。セキュリティ修正プログラム：* Mozilla：Firefox Syncによるサンドボックスのエスケープ（CVE-2019-9812）* Mozilla：Firefox 69、Firefox ESR 68.1、Firefox ESR 60.9で修正されたメモリ安全性のバグ（CVE-2019-11740）* Mozilla：SVGフィルターおよびキャンバスを使用してクロスオリジンイメージを盗む同一オリジンポリシー違反（CVE-2019-11742）* Mozilla：innerHTMLを使用したタイトルおよびtextarea要素外の破壊によるXSS（CVE-2019-11744）* Mozilla：ビデオの操作中のメモリ解放後使用（Use After Free）（CVE-2019-11746）* Mozilla：IndexedDBのキー値の抽出中のメモリ解放後使用（Use After Free）（CVE-2019-11752）* firefox：「Saved Logins」に保存されたパスワードをマスターパスワードを入力せずにコピーできる（CVE-2019-11733）* Mozilla：イベント属性をアンロードするクロスオリジンアクセス（CVE-2019-11743）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
129023	CentOS 7 : firefox (CESA-2019:2729)	Nessus	CentOS Local Security Checks	2019/9/19	2024/4/24	critical
128599	Oracle Linux 8：firefox（ELSA-2019-2663）	Nessus	Oracle Linux Local Security Checks	2019/9/9	2024/10/22	critical
128656	Oracle Linux 6：firefox（ELSA-2019-2694）	Nessus	Oracle Linux Local Security Checks	2019/9/11	2024/10/22	critical
128660	RHEL 6：firefox（RHSA-2019:2694）	Nessus	Red Hat Local Security Checks	2019/9/11	2024/11/6	critical
128667	Scientific Linux セキュリティ更新: SL6.x i386/x86_64のfirefox（20190910）	Nessus	Scientific Linux Local Security Checks	2019/9/11	2024/4/26	critical
131267	GLSA-201911-07：Mozilla Firefox：複数の脆弱性	Nessus	Gentoo Local Security Checks	2019/11/25	2024/4/10	critical
129665	openSUSEセキュリティ更新プログラム：MozillaFirefox（openSUSE-2019-2260）	Nessus	SuSE Local Security Checks	2019/10/7	2024/4/19	critical
128525	Mozilla Firefox < 69.0	Nessus	Windows	2019/9/5	2024/4/29	critical
145625	CentOS 8：firefox（CESA-2019：2663）	Nessus	CentOS Local Security Checks	2021/1/29	2024/1/25	critical
128976	CentOS 6：Firefox（CESA-2019:2694）	Nessus	CentOS Local Security Checks	2019/9/18	2024/4/24	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical