USN-3391-1 は、Firefoxの脆弱性を修正しました。この更新プログラムでは、WebExtensionsでのパフォーマンスリグレッションが導入されました。この更新プログラムにより問題が修正されます。

ご不便をお掛けして申し訳ございません。

Firefoxで複数のセキュリティの問題が発見されました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者はこれらを悪用して、クロスサイトスクリプティング (XSS) 攻撃、サンドボックス制限のバイパス、秘密情報の取得、モーダルアラートのオリジンの偽装、同一オリジン制限のバイパス、初期化されていないメモリの読み取り、プログラムのクラッシュまたはハングアップを介したサービス拒否、任意のコードの実行などを引き起こす可能性があります。(CVE-2017-7753、CVE-2017-7779、CVE-2017-7780、CVE-2017-7781、CVE-2017-7783、CVE-2017-7784、CVE-2017-7785、CVE-2017-7786、CVE-2017-7787、CVE-2017-7788、CVE-2017-7789、CVE-2017-7791、CVE-2017-7792、CVE-2017-7794、CVE-2017-7797、CVE-2017-7798、CVE-2017-7799、CVE-2017-7800、CVE-2017-7801、CVE-2017-7802、CVE-2017-7803、CVE-2017-7806、CVE-2017-7807、CVE-2017-7808、CVE-2017-7809)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 14.04 LTS / 16.04 LTS : Firefox のリグレッション (USN-3391-3)

critical Nessus プラグイン ID 102580

バージョン 3.11