• ひとことでFirefox と Thunderbird で、使い終わったメモリを使ってしまう弱点です。
  • 深刻度8.1 重要CVSS v3.1
  • まずやることFirefox を 74.0.1 以降に更新する

何をすればいいかを詳しく読む

基本情報（データから表示）

CVE番号CVE-2020-6819
製品Mozilla Firefox and Thunderbird
深刻度（CVSS）8.1 重要CVSS v3.1
NVD による評価
詳細（ベクター）CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
KEVへの追加日2021-11-03
米国政府機関の対応期限2022-05-03
ランサムウェアでの悪用不明（確認されていない）
弱点の種類（CWE）CWE-362（競合状態（レースコンディション））
CWE-416（解放済みメモリの使用）

何が起きた

Firefox と Thunderbird で、nsDocShell（ページの表示を管理する部品）を片付ける処理の中で競合状態（処理の順番がずれる問題）が起き、use-after-free（解放済みのメモリを使ってしまう問題）につながる弱点が見つかりました。Mozilla は、この弱点を悪用した標的型の攻撃が実際に起きていることを把握していると説明しています。NVD の評価では、ネットワーク経由で、権限なしに悪用できるとされています。CISA によると、悪用された場合の影響の中身は明らかにされていません。

誰が影響を受ける

Firefox 74.0.1 より前、Firefox ESR 68.6.1 より前、Thunderbird 68.7.0 より前の版を使っている人・組織が対象です。Mozilla によると、Thunderbird ではメールを読むときにスクリプトが無効になっているため、一般にメール経由では悪用できませんが、ブラウザに近い使い方では危険があります。

何をすればいい

Firefox は 74.0.1 以降、Firefox ESR は 68.6.1 以降、Thunderbird は 68.7.0 以降に更新されているか確認します。あわせて、Mozilla の公式の案内（MFSA 2020-11 と MFSA 2020-14）を確認してください。

やることチェックリスト

  • Firefox を 74.0.1 以降に更新する
  • Firefox ESR を 68.6.1 以降に更新する
  • Thunderbird を 68.7.0 以降に更新する

用語メモ

競合状態 用語集で見る
複数の処理が同時に動くとき、実行の順番によって結果が変わってしまう問題です。
use-after-free 用語集で見る
すでに使い終わって手放したメモリを、プログラムが誤ってもう一度使ってしまう問題です。
ESR 用語集で見る
Firefox の延長サポート版のことで、主に企業や団体で長く同じ版を使うために提供されています。

次に読む

同じ製品・メーカーの脆弱性Mozilla Firefox and Thunderbird（CVE-2019-11708）10.0 緊急CVSS v3.1Firefox と Thunderbird で、安全な囲いの外へ抜け出されるおそれがある弱点です。同じ製品・メーカーの脆弱性Mozilla Firefox and Thunderbird（CVE-2019-11707）8.8 重要CVSS v3.1Firefox と Thunderbird の JavaScript 処理で、データの種類を取り違える弱点基本の解説KEV とはCISAが悪用を確認した脆弱性の一覧。載る条件

最新の脆弱性の一覧に戻る ・ これまでの記事をすべて見る

公式情報と元データ

公式情報

元データ（英語・CISA KEV より）を開く

Mozilla Firefox And Thunderbird Use-After-Free Vulnerability

概要

Mozilla Firefox and Thunderbird contain a race condition vulnerability when running the nsDocShell destructor under certain conditions. The race condition creates a use-after-free vulnerability, causing unspecified impacts.

推奨対応

Apply updates per vendor instructions.

この元データの出どころ: CISA KEV カタログで見る