USN-3477-1 は、Firefoxの脆弱性を修正しました。これにより、ユーザーの許可なしにバックグラウンドタブクラッシュレポートがMozillaに送信されるクラッシュレポートの問題が生じていました。この更新プログラムにより問題が修正されます。

ご不便をお掛けして申し訳ございません。

Firefox で複数のセキュリティの問題が発見されました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者はこれらを悪用して、サービス拒否、初期化されていないメモリの読み取り、秘密情報の取得、同一オリジン制限のバイパス、CSP 保護のバイパス、混合コンテンツ防止のバイパス、アドレスバーの偽装、任意のコードの実行などを行う可能性があります。(CVE-2017-7826、CVE-2017-7827、CVE-2017-7828、CVE-2017-7830、CVE-2017-7831、CVE-2017-7832、CVE-2017-7833、CVE-2017-7834、CVE-2017-7835、CVE-2017-7837、CVE-2017-7838、CVE-2017-7842)

タブ文字が埋め込まれた javascript:  URLが、特定の状況でブロックされずに実行されることがわかりました。ユーザーが誘導され、特別に細工された URL をアドレスバーにコピーすると、攻撃者がこれを悪用し、クロスサイトスクリプティング (XSS) 攻撃を実行する可能性があります。(CVE-2017-7839)

エクスポートされたブックマークが、ユーザーが指定したタグからスクリプト要素を削除しないことがわかりました。ユーザーが誘導され、特別に細工されたタグをブックマークに追加してエクスポートした HTML ファイルを開くと、攻撃者はこれを悪用してクロスサイトスクリプティング (XSS) 攻撃を実行する可能性があります。(CVE-2017-7840)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 14.04 LTS / 16.04 LTS : Firefox のリグレッション (USN-3477-4)

critical Nessus プラグイン ID 105542

バージョン 3.10