Firefox < 44 の複数の脆弱性（Mac OS X）

critical Nessus プラグイン ID 88459

Language:

概要

リモートの Mac OS X ホストに、複数の脆弱性により影響を受ける Web ブラウザがあります。

説明

リモート Mac OS X ホストにインストールされている Firefox のバージョンは、 44 より前のバージョンです。したがって、次の脆弱性の影響を受けます：

- 無効なコントロール文字が RFC6265 違反のクッキー値として保存されていることにより、クッキーインジェクションの脆弱性が存在します。リモートの攻撃者がこれを悪用して、クッキーを注入する可能性があります。（CVE-2015-7208）

- 複数の詳細不明なメモリ破損の問題が存在し、リモートの攻撃者が任意のコードを実行することが可能です。
（CVE-2016-1930、CVE-2016-1931）

- インターレース解除中の GIF イメージの不適切な解析により、整数オーバーフロー状態が存在します。リモートの攻撃者が、特別に細工された GIF イメージを通じて、これを悪用して、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2016-1933）

- WebGL に、キャッシュメモリ不足のエラー状態を処理するときに引き起こされるバッファオーバーフローの状態が存在します。リモートの攻撃者がこれを悪用し、任意のコードを実行する恐れがあります。（CVE-2016-1935）

- ダブルクリックのイベントを 2 つのワンクリックのイベントとして扱うプロトコルハンドラーダイアログにより、コンテンツスプーフィングの脆弱性が存在します。リモートの攻撃者がこれを悪用してコンテンツを偽装することで、ユーザーを騙して悪意のある動作を実行させる可能性があります。（CVE-2016-1937）

- 「mp_div」および「mp_exptmod」の不適切な計算により、Network Security Services（NSS）に暗号化の脆弱性が存在します。（CVE-2016-1938）

- 無効なコントロール文字がクッキー名で許可されていることにより、クッキーインジェクションの脆弱性が存在します。リモートの攻撃者がこれを悪用して、クッキーを注入する可能性があります。
（CVE-2016-1939）

- 内部プロトコルに対して無効な URL を処理することで、URL がアドレスバーに渡されることによって発生する欠陥により、URL スプーフィングの脆弱性が存在します。リモートの攻撃者がこれを悪用して URL を偽装することで、ユーザーを騙して悪意のある Web サイトにアクセスさせる可能性があります。（CVE-2016-1942）

- ANGLE グラフィックライブラリの実装に、詳細不明なメモリ破損の問題が存在します。リモートの攻撃者がこれを悪用してメモリを破損させ、任意のコードを実行する可能性があります。（CVE-2016-1944）

- ZIP ファイルの不適切な処理により、ワイルドポインターの欠陥が存在します。リモートの攻撃者がこれを悪用して、細工された ZIP ファイルを通じて詳細不明な影響を与える可能性があります。
（CVE-2016-1945）

- MP4 ファイルのメタデータの不適当な処理により、libstagefright バンドルバージョンに整数オーバーフロー状態が存在します。リモートの攻撃者がこれを悪用し、任意のコードを実行する恐れがあります。（CVE-2016-1946）

- Application Reputation サービスが到達不能になっていることにより、セーフブラウジング機能に欠陥が存在します。リモートの攻撃者がこれを悪用して、警告を表示することなくユーザーに悪意のある実行可能ファイルをダウンロードさせる可能性があります。（CVE-2016-1947）

- DHE および ECDHE ハンドシェイク中に失敗した割り当ての不適切な処理により、Network Security Services（NSS）に use-after-free エラーが存在します。攻撃者がこれを悪用し、すでに解放されたメモリを逆参照して、任意のコードを実行する可能性があります。
（CVE-2016-1978）