firefox-60.9.0-1.0.1.AXS4

以下項目について対処しました。

[Security Fix]
- Firefoxには、マスターパスワードがセットされているとき、'copy password' の
コンテキストメニューを通じて、マスターパスワードの再入力無しにローカルに
保存されているパスワードをクリップボードにコピーできるため、
潜在的に保存されたパスワードが盗まれる可能性がある脆弱性
があります。(CVE-2019-11733)

- Firefoxには、任意コードの実行が可能と推測されている、メモリの安全性の
バグが存在する脆弱性があります。(CVE-2019-11740)

- Firefoxには、 SVGフィルタと canvas 要素を組み合わせることによって、
どんな same-origin ポリシー が キャッシュ済みイメージコンテンツに適用されていても、
ポリシー違反が起こせ、データ盗難が可能な脆弱性があります。(CVE-2019-11742)

- Firefoxには、ロードされていないイベントいくつかのインスタンスでナビ
ゲーションイベントが W3Cのドラフト仕様に完全には準拠していなかったため、
履歴がサイドチャネルタイミング攻撃を通じて、cross-origin な情報露出に
繋がる潜在的な脆弱性があります。(CVE-2019-11743)

- いくつかの HTML要素(例えば、titleとtextarea)はリテラルなかぎ括弧 を
マークアップとして扱わないため、サイトがユーザーの入力を厳密に
フィルタしないとき、XSS に繋がる脆弱性があります。(CVE-2019-11744)

- Firefoxには、まだ使われているにもかかわらず、bodyが解放されている場合、
video要素を操作しているときに、 use-after-free が起こるため、潜在的に
クラッシュさせる脆弱性があります。(CVE-2019-11746)

- Firefoxには、IndexedDBのキーと値の削除と、その後変換の間に展開することが
可能なため、結果として use-after-free と 潜在的にクラッシュさせる
脆弱性があります。(CVE-2019-11752)

- 現時点では CVE-2019-9812 の情報が公開されておりません。
CVE の情報が公開され次第情報をアップデートいたします。

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/