USN-3260-1 は、Firefoxの脆弱性を修正しました。この更新プログラムにより、日付ピッカーパネルとフォーム検証エラーが、開くとすぐに閉じていました。この更新プログラムにより問題が修正されます。

ご不便をお掛けして申し訳ございません。

Firefoxで複数のセキュリティの問題が発見されました。ユーザーが誘導され、特別に細工された Web サイトを開くと、攻撃者がこれらを悪用して、初期化されていないメモリを読み取る、秘密情報を取得する、アドレスバーのコンテンツやその他の UI 要素を偽装する、サンドボックスを回避してローカルファイルを読み取る、クロスサイトスクリプティング (XSS) 攻撃を仕掛ける、アプリケーションをクラッシュさせサービス拒否を引き起こす、任意のコードを実行するなどの可能性があります。(CVE-2017-5429、CVE-2017-5430、CVE-2017-5432、CVE-2017-5433、CVE-2017-5434、CVE-2017-5435、CVE-2017-5436、CVE-2017-5438、CVE-2017-5439、CVE-2017-5440、CVE-2017-5441、CVE-2017-5442、CVE-2017-5443、CVE-2017-5444、CVE-2017-5445、CVE-2017-5446、CVE-2017-5447、CVE-2017-5448、CVE-2017-5449、CVE-2017-5451、CVE-2017-5453、CVE-2017-5454、CVE-2017-5455、CVE-2017-5456、CVE-2017-5458、CVE-2017-5459、CVE-2017-5460、CVE-2017-5461、CVE-2017-5464、CVE-2017-5465、CVE-2017-5466、CVE-2017-5467、CVE-2017-5468、CVE-2017-5469)

NSS の DRBG 番号生成で欠陥が発見されました。
中間者攻撃を実行できる攻撃者がこの欠陥を悪用して、秘密情報を漏えいさせる可能性があります。(CVE-2017-5462)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 14.04LTS / 16.04LTS: Firefox のリグレッション (USN-3260-2)

critical Nessus プラグイン ID 100153

バージョン 3.12