Firefoxでセキュリティ上の脆弱性が複数発見されました。ユーザーが誘導され、特別に細工されたWebサイトを開くと、攻撃者がこれらの脆弱性を悪用し、クロスサイトスクリプティング (XSS) 攻撃を仕掛ける、秘密情報を取得する、アプリケーションをクラッシュさせてサービス拒否を引き起こす、任意のコードを実行するなどの可能性があります。
(CVE-2016-9080、CVE-2016-9893、CVE-2016-9894、CVE-2016-9895、CVE-2016-9896、CVE-2016-9897、CVE-2016-9898、CVE-2016-9899、CVE-2016-9900、CVE-2016-9901、CVE-2016-9902、CVE-2016-9903、CVE-2016-9904) 

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 14.04LTS / 16.04LTS: Firefox の脆弱性 (USN-3155-1)

critical Nessus プラグイン ID 95807

バージョン 3.12