Mozilla Foundation による報告：

CVE-2017-7828:レイアウトのスタイル変更中のPressShellのメモリ解放後使用（Use After Free）

CVE-2017-7830:リソースタイミングAPIを介したクロスオリジンURL情報漏洩

CVE-2017-7831:JavaScriptプロキシオブジェクトに関して公開されたプロパティの情報漏洩

CVE-2017-7832:点のない「i」の文字とそれに続くアクセントマーカーの使用を介したドメインスプーフィング

CVE-2017-7833:アラビア語およびインド語の母音マーカー文字を使用したドメインスプーフィング

CVE-2017-7834: data: URLが新しいタブで開かれ、CSP保護がバイパスされる

CVE-2017-7835:混合コンテンツのブロックがリダイレクトで不適切に適用される

CVE-2017-7836:LinuxとOS XでPingsenderがlibcurlを動的にロードする

CVE-2017-7837:<img>としてロードされたSVGでメタタグを使用してCookieを設定できる

CVE-2017-7838:国際ドメイン名内のラベルの個別のデコードに失敗して、IDN全体のpunycode表示がトリガーされる

CVE-2017-7839:javascript: URLの前の制御文字がセルフXSS回避メカニズムを無効にする

CVE-2017-7840:エクスポートされたブックマークが、ユーザーが指定したタグからスクリプト要素を削除しない

CVE-2017-7842:リファラーポリシーが<link>要素で常に尊重されるとは限らない

CVE-2017-7827:Firefox 57で修正されたメモリ安全性に関するバグ

CVE-2017-7826:Firefox 57とFirefox ESR 52.5で修正されたメモリ安全性に関するバグ

検出

FreeBSD: mozilla -- 複数の脆弱性（f78eac48-c3d1-4666-8de5-63ceea25a578）

critical Nessus プラグイン ID 104564

変更ログが見つかりません