主要情報のまとめ 脆弱性概要 CSP : Firefoxにおいて 要素を介したJavaScriptコードの実行が可能になるが、Firefox Developer Editionでは正常に動作する。 影響を受けるブラウザバージョン Firefoxバージョン: - Firefox 68: 影響なし - Firefox 69: 影響なし - Firefox 70: 修正済み - Firefox 71: 修正済み 修正状況 ステータス: 解決済みかつ修正済み (RESOLVED FIXED) 修正時期: Firefox 70 および Firefox 71 修正パッチ 関連バグ: Bug 1555043 Firefox 70の問題を修正し、Firefox 69が影響を受けること、68およびそれ以前のバージョンは影響を受けないこと、70および71で修正されていることを確認。 添付ファイルおよびテストケース 報告ファイル: report.zip、report-comment.zip テストケース: testcase_default-src_'none'.html、testcase_default-src_data.html 説明: 添付ファイルには、脆弱性の報告、コメント、およびその利用方法を演示するテストケースが含まれている。 脆弱性識別情報 CVE番号: CVE-2019-17001 関連するセキュリティ脆弱性: 他のCVEと直接的に関連付けられていないが、Firefoxコアの他のセキュリティ修正と関連性がある。 コメントおよび議論 報告者はCTF（Capture The Flag）活動において、CSPポリシーの ポリシーの脆弱性を悪用し、 タグを介してJavaScriptコード（ユーザーCookieの窃盗を含む）を実行できることを発見した。さらに、報告ではFirefox開発チームによるCSP実装構造の調整がこの特定の脆弱性につながったと述べられている。