Firefox < 44 Multiple Vulnerabilities

critical Nessus プラグイン ID 88461

Language:

概要

リモートのWindowsホストに含まれるWebブラウザは複数の脆弱性の影響を受けます。

説明

The version of Firefox installed on the remote Windows host is prior to 44. したがって、次の脆弱性の影響を受けます。

- 無効なコントロール文字が RFC6265 違反のクッキー値として保存されていることにより、クッキーインジェクションの脆弱性が存在します。A remote attacker can exploit this to inject cookies. (CVE-2015-7208)

- 複数の詳細不明なメモリ破損の問題が存在し、リモートの攻撃者が任意のコードを実行することが可能です。
(CVE-2016-1930, CVE-2016-1931)

- インターレース解除中の GIF イメージの不適切な解析により、整数オーバーフロー状態が存在します。A remote attacker can exploit this, via a specially crafted GIF image, to cause a denial of service condition or the execution of arbitrary code. (CVE-2016-1933)

- WebGL に、キャッシュメモリ不足のエラー状態を処理するときに引き起こされるバッファオーバーフローの状態が存在します。リモート攻撃者がこれを悪用し、任意のコードを実行する可能性があります。（CVE-2016-1935）

- ダブルクリックのイベントを 2 つのワンクリックのイベントとして扱うプロトコルハンドラーダイアログにより、コンテンツスプーフィングの脆弱性が存在します。A remote attacker can exploit this to spoof content, allowing the attacker to trick a user into performing malicious actions. (CVE-2016-1937)

- A cryptographic weakness exists in Network Security Services (NSS) due to incorrect calculations with 'mp_div' and 'mp_exptmod'. (CVE-2016-1938)

- 無効なコントロール文字がクッキー名で許可されていることにより、クッキーインジェクションの脆弱性が存在します。リモートの攻撃者がこれを悪用して、クッキーを注入する可能性があります。
(CVE-2016-1939)

- 内部プロトコルに対して無効な URL を処理することで、URL がアドレスバーに渡されることによって発生する欠陥により、URL スプーフィングの脆弱性が存在します。A remote attacker can exploit this spoof URLs, allowing the attacker to trick a user into visiting a malicious website. (CVE-2016-1942)

- ANGLE グラフィックライブラリの実装に、詳細不明なメモリ破損の問題が存在します。A remote attacker can exploit this to corrupt memory, resulting in the execution of arbitrary code. (CVE-2016-1944)

- ZIP ファイルの不適切な処理により、ワイルドポインターの欠陥が存在します。リモートの攻撃者がこれを悪用して、細工された ZIP ファイルを通じて詳細不明な影響を与える可能性があります。
(CVE-2016-1945)

- MP4 ファイルのメタデータの不適当な処理により、libstagefright バンドルバージョンに整数オーバーフロー状態が存在します。リモート攻撃者がこれを悪用し、任意のコードを実行する可能性があります。（CVE-2016-1946）

- Application Reputation サービスが到達不能になっていることにより、セーフブラウジング機能に欠陥が存在します。A remote attacker can exploit this to convince a user into downloading a malicious executable without being warned. (CVE-2016-1947)

- DHE および ECDHE ハンドシェイク中に失敗した割り当ての不適切な処理により、Network Security Services（NSS）に use-after-free エラーが存在します。攻撃者がこれを悪用し、すでに解放されたメモリを逆参照して、任意のコードを実行する可能性があります。
(CVE-2016-1978)