This update for MozillaFirefox fixes the following issues :

  - Firefox Extended Support Release 78.2.0 ESR

  - Fixed: Various stability, functionality, and security     fixes

  - Mozilla Firefox ESR 78.2 MFSA 2020-38 (bsc#1175686)

  - CVE-2020-15663 (bmo#1643199) Downgrade attack on the     Mozilla Maintenance Service could have resulted in     escalation of privilege

  - CVE-2020-15664 (bmo#1658214) Attacker-induced prompt for     extension installation

  - CVE-2020-15670 (bmo#1651001, bmo#1651449, bmo#1653626,     bmo#1656957) Memory safety bugs fixed in Firefox 80 and     Firefox ESR 78.2

  - Fixed Firefox tab crash in FIPS mode (bsc#1174284).

  - Fix broken translation-loading (bsc#1173991) 

  - allow addon sideloading

  - mark signatures for langpacks non-mandatory

  - do not autodisable user profile scopes

  - Google API key is not usable for geolocation service any     more

This update was imported from the SUSE:SLE-15:Update update project.

MozillaFirefox用のこの更新プログラムでは、以下の問題が修正されます。セキュリティ上の問題が修正されました：

Firefox延長サポート版78.2.0 ESR

  - 修正済み：さまざまな安定性、機能性、およびセキュリティの修正

Mozilla Firefox ESR 78.2 MFSA 2020-38（bsc#1175686）

  - CVE-2020-15663（bmo#1643199）Mozilla Maintenance Serviceのダウングレード攻撃により、権限を昇格できた可能性があります

  - CVE-2020-15664（bmo#1658214）攻撃者が誘発する拡張インストールのプロンプト

  - CVE-2020-15670（bmo#1651001、bmo#1651449、bmo#1653626、bmo#1656957）Firefox 80とFirefox ESR 78.2で修正されたメモリ安全性に関するバグ

FIPSモードでのFirefoxのタブのクラッシュを修正しました（bsc#1174284）。

破損した変換ロードを修正します（bsc#1173991）

  - アドオンのサイドローディングを許可します

  - 言語パッケージの署名を必須でないとマークします

  - ユーザープロファイル範囲を自動無効にしません

Google APIキーがジオロケーションサービスで使用できなくなりました

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートのWindowsホストにインストールされているFirefox ESRのバージョンは、68.12より前のものです。したがって、mfsa2020-37のアドバイザリに記載されている複数の脆弱性の影響を受けます。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのWindowsホストにインストールされているFirefoxのバージョンは、80.0より前のものです。したがって、mfsa2020-36のアドバイザリに記載されている複数の脆弱性の影響を受けます。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのmacOSまたはMac OS XホストにインストールされているFirefox ESRのバージョンは、78.2より前のものです。したがって、mfsa2020-38のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefoxがユーザーによる書き込みが可能なディレクトリにインストールされている場合、Mozilla Maintenance Serviceがインストール場所からシステム権限でupdater.exeを実行する可能性があります。Mozilla Maintenance Serviceはupdater.exeがMozillaによって署名されていることを確認しますが、バージョンを以前のバージョンにロールバックすると、システム権限で古いバグや任意のコードを悪用できる可能性があります。注: この問題はWindowsオペレーティングシステムにのみ影響します。その他のオペレーティングシステムは影響を受けません。（CVE-2020-15663）

  - about:blankウィンドウのeval()関数への参照を保持することにより、悪意のあるWebページがInstallTriggerオブジェクトにアクセスし、ユーザーに拡張機能のインストールを促す可能性があります。ユーザーの混乱と相まって、意図しない拡張機能や悪意のある拡張機能がインストールされる可能性があります。（CVE-2020-15664）

  - Mozilla開発者のJason Kratzer氏、Christian Holler氏、Byron Campen氏、Tyson Smith氏が、Firefox 79およびFirefox ESR 78.1に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2020-15670)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのWindowsホストにインストールされているThunderbirdは、78.2より前のバージョンです。したがって、mfsa2020-41のアドバイザリに記載されている複数の脆弱性の影響を受けます。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このMozillaThunderbird用の更新プログラムでは、次の問題が修正されています：

  - Mozilla Thunderbirdは68.12に更新されました（bsc#1175686）

  - CVE-2020-15663：- Mozilla Maintenance Serviceのダウングレード攻撃により、権限を昇格できた可能性があります

  - CVE-2020-15664：- 攻撃者が誘発する拡張インストールのプロンプト

  - CVE-2020-15669：操作を中止する際のメモリ解放後使用（Use-After-Free）

この更新はSUSEからインポートされました：SLE-15: 更新プロジェクトを更新します。

MozillaFirefox用のこの更新プログラムでは、以下の問題が修正されます。セキュリティ上の問題が修正されました：

  - Firefox延長サポート版78.2.0 ESR

  - 修正済み：さまざまな安定性、機能性、およびセキュリティの修正

  - Mozilla Firefox ESR 78.2 MFSA 2020-38（bsc#1175686）

  - CVE-2020-15663（bmo#1643199）Mozilla Maintenance Serviceのダウングレード攻撃により、権限を昇格できた可能性があります

  - CVE-2020-15664（bmo#1658214）攻撃者が誘発する拡張インストールのプロンプト

  - CVE-2020-15670（bmo#1651001、bmo#1651449、bmo#1653626、bmo#1656957）Firefox 80とFirefox ESR 78.2で修正されたメモリ安全性に関するバグ

  - FIPSモードでのFirefoxのタブのクラッシュを修正しました（bsc#1174284）。

  - 破損した変換ロードを修正します（bsc#1173991） 

  - アドオンのサイドローディングを許可します

  - 言語パッケージの署名を必須でないとマークします

  - ユーザープロファイル範囲を自動無効にしません

  - Google APIキーがジオロケーションサービスで使用できなくなりました

この更新はSUSEからインポートされました：SLE-15: 更新プロジェクトを更新します。

ID	Name	Product	Family	Published	Updated	Severity
140509	openSUSE Security Update : MozillaFirefox (openSUSE-2020-1391)	Nessus	SuSE Local Security Checks	9/11/2020	2/20/2024	high
140388	SUSE SLED15 / SLES15セキュリティ更新プログラム：MozillaFirefox（SUSE-SU-2020:2563-1）	Nessus	SuSE Local Security Checks	9/8/2020	2/21/2024	high
139787	Mozilla Firefox ESR < 68.12	Nessus	Windows	8/25/2020	2/23/2024	high
139789	Mozilla Firefox < 80.0	Nessus	Windows	8/25/2020	2/23/2024	high
139790	Mozilla Firefox ESR < 78.2	Nessus	MacOS X Local Security Checks	8/25/2020	2/23/2024	high
139868	Mozilla Thunderbird < 78.2	Nessus	Windows	8/26/2020	2/23/2024	high
140444	openSUSEセキュリティ更新プログラム：MozillaThunderbird（openSUSE-2020-1383）	Nessus	SuSE Local Security Checks	9/9/2020	2/21/2024	high
140509	openSUSEセキュリティ更新プログラム：MozillaFirefox（openSUSE-2020-1391）	Nessus	SuSE Local Security Checks	9/11/2020	2/20/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high