Firefox ESR 45.x < 45.3 の複数の脆弱性（Mac OS X）

critical Nessus プラグイン ID 92752

Language:

概要

リモートの Mac OS X ホストに、複数の脆弱性により影響を受ける Web ブラウザがあります。

説明

リモート Mac OS X ホストにインストールされている Firefox ESR のバージョンは、45.3 より前の 45.x です。したがって、以下の複数の脆弱性による影響を受けます：

- favicon のリクエスト後に接続を切断していないため、情報漏洩の脆弱性が存在します。
攻撃者がこれを悪用し、ユーザーのブラウザにリクエストを送信し続け、機密情報を漏洩する可能性があります（CVE-2016-2830）

- ユーザー指定入力の検証が不適切なため、複数のメモリ破損の問題が存在します。攻撃者がこれらの問題を悪用して、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。
（CVE-2016-2835、CVE-2016-2836）

- ユーザー指定の入力を不適切に検証しているため、Encrypted Media Extensions（EME）API が使用する ClearKey Content Decryption Module（CDM）にオーバーフロー状態が存在します。攻撃者がこれを悪用して、バッファオーバーフローを引き起こし、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。
（CVE-2016-2837）

- ユーザー指定の入力の検証が不適切なために、layout/base/nsBidi.cpp の ProcessPDI() 関数にオーバーフロー状態が存在します。攻撃者がこれを悪用して、ヒープベースのバッファオーバーフローを引き起こし、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2016-2838）

- 2D グラフィックのクリッピング領域を計算する際のユーザー指定入力の検証が不適切なために、gfx/2d/Matrix.h の BasePoint4d() 関数にアンダーフロー状態が存在します。リモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行につながるスタックベースのバッファアンダーフローを引き起こす可能性があります。（CVE-2016-5252）

- alt キーをトップレベルのメニューアイテムと組み合わせて使用する際に、layout/xul/nsXULPopupManager.cpp の KeyDown() 関数に use-after-free エラーが存在します。攻撃者がこれを悪用し、既に解放されているメモリを逆参照し、サービス拒否状態を引き起こしたり、任意のコードの実行を引き起こしたりする可能性があります。（CVE-2016-5254）

- WebRTC に use-after-free エラーが存在します。これは、DTLS オブジェクトの処理時に発生します。攻撃者がこれを悪用し、既に解放されているメモリを逆参照し、サービス拒否状態を引き起こしたり、任意のコードの実行を引き起こしたりする可能性があります。（CVE-2016-5258）

- dom/workers/WorkerPrivate.cpp の DestroySyncLoop() 関数に use-after-free エラーが存在します。これは、サービスワーカーでネスト化された同期イベントループを処理する際に発生します。攻撃者がこれを悪用し、既に解放されているメモリを逆参照し、サービス拒否状態を引き起こしたり、任意のコードの実行を引き起こしたりする可能性があります。
（CVE-2016-5259）

- <marquee> タグのイベントハンドラー属性が allow-scripts フラグセットのないサンドボックス化された iframe で実行されているため、セキュリティバイパスの脆弱性が存在します。攻撃者がこれを悪用し、クロスサイトスクリプティングの保護メカニズムをバイパスする可能性があります。
（CVE-2016-5262）

- ディスプレイの変換を処理する際に、nsDisplayList.cpp の HitTest() 関数に型の取り違え（Type Confusion）の欠陥が存在します。攻撃者がこれを悪用して、任意のコードを実行する可能性があります。（CVE-2016-5263）

- SVG 要素に効果を適用する際に、NativeAnonymousChildListChange() 関数に use-after-free エラーが存在します。攻撃者がこれを悪用し、既に解放されているメモリを逆参照し、サービス拒否状態を引き起こしたり、任意のコードの実行を引き起こしたりする可能性があります。
（CVE-2016-5264）

- nsBaseChannel.cpp の Redirect() 関数に欠陥が存在します。これは、悪意のあるショートカットがローカル HTML ファイルとして同じディレクトリから呼び出されたときに発生します。攻撃者がこれを悪用して、同一生成元ポリシーをバイパスする可能性があります。（CVE-2016-5265）