リモートの Windows ホストにインストールされている Firefox のバージョンは、57.0 より前です。したがって、mfsa2017-24 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla 開発者およびコミュニティメンバーの Boris Zbarsky 氏、Carsten Book 氏、Christian Holler 氏、Byron Campen 氏、Jan de Mooij 氏、Jason Kratzer 氏、Jesse Schwartzentruber 氏、Marcia Knous 氏、Randell Jesup 氏、Tyson Smith 氏、Ting-Yu Chou 氏は、Firefox 56 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2017-7827)

  - <code>PressShell</code> オブジェクトが使用中に解放されているため、レイアウトをフラッシュおよびサイズ変更する際に、メモリ解放後使用 (Use-After-Free) の脆弱性が発生する可能性があります。これにより、これらの操作中に悪用可能なクラッシュが引き起こされる可能性があります。(CVE-2017-7828)

  - Resource Timing API が、クロスオリジン iframe のナビゲーションを不適切に漏洩していました。これは同一オリジンポリシー違反であり、ユーザーがロードした URL のデータが盗まれる可能性があります。(CVE-2017-7830)

  - セキュリティラッパーが、プロキシオブジェクト上の非推奨の <code>exposedProps</code> メカニズムを使用して、一部の漏洩したプロパティへのアクセスを拒否しない脆弱性。これらのプロパティは、プロキシオブジェクトでは明示的に使用できないようにする必要があります。(CVE-2017-7831)

  - 文字「i」と Unicode の潜在的なアクセント (鋭アクセントや重アクセントなど) を組み合わせた単一文字バージョンは、ほとんどのフォントセットで、2 番目の文字として同じアクセントが続くドットなしバージョンの「i」によって、アドレスバーで偽装される可能性があります。これらの組み合わせドメイン名が punycode として表示されないため、ドメインのなりすまし攻撃が可能になります。(CVE-2017-7832)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Mozilla Firefox < 57.0

critical Nessus プラグイン ID 104638

バージョン 1.7

バージョン 1.6

バージョン 1.7 Nov 19, 2025, 7:37 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202511190737
バージョン 1.6 Nov 14, 2025, 5:01 PM CVSSv3 score source (set to "CVE-2017-7828") Plugin Feed: 202511141701