Mozilla Firefox ESR 45.x < 45.7の複数の脆弱性（macOS）

critical Nessus プラグイン ID 96773

Language:

概要

リモートのmacOSまたはMac OS Xホストに、複数の脆弱性の影響を受けるWebブラウザーが含まれます。

説明

リモートのmacOSまたはMac OS XホストにインストールされているMozilla Firefox ESRのバージョンは45.7より前の45.xです。したがって、次の脆弱性の影響を受けます。- Mozilla開発者とコミュニティメンバーであるChristian Holler、Gary Kwong、Andre Bargull、Jan de Mooij、Tom Schuster、Oriolは、Firefox 50.1とFirefox ESR 45.6にメモリの安全性のバグがあることを報告しました。これらのバグの一部にはメモリ破損の証拠が示されていました。当社では、手間をかけることにより、これらの一部を悪用し、任意のコードが実行される可能性があると推測しています。（CVE-2017-5373）- JITコードの割り当てにより、ASLRとDEPの保護のバイパスが可能になり、潜在的なメモリ破損攻撃につながる可能性があります。（CVE-2017-5375）- XSLTドキュメントでXSLを操作するときのメモリ解放後使用（use-after-free）（CVE-2017-5376）- JavaScriptオブジェクトのハッシュコードがページ間で共有されます。これにより、オブジェクトのアドレスをハッシュコードで発見できるため、ポインターリークが可能になるとともに、これらのハッシュコードを使用してオブジェクトのコンテンツのデータを漏えいすることが可能になります。（CVE-2017-5378）- SVGコンテンツのDOM操作中にファジングを介して、潜在的なメモリ解放後使用（use-after-free）が見つかりました。（CVE-2017-5380）-ハイフンや引用符の代わりになる特定のUnicode文字が含まれるURLがpunycodeの表示を適切にトリガーしないため、ロケーションバーでドメイン名のなりすまし攻撃が可能になります。（CVE-2017-5383）-WebExtensionスクリプトは「data:」プロトコルを使用し、このプロトコルを使って他のWeb拡張機能で読み込まれたページに影響を与えることができ、影響を受けた拡張機能で潜在的なデータ漏えいや権限昇格を引き起こす可能性があります。（CVE-2017-5386）-Developer ToolsのJSONビューアーは安全でない方法を使用して、通信チャンネルを作成し、JSONまたはHTTPヘッダーデータをコピーおよび表示しているため、権限昇格を実行される可能性があります。（CVE-2017-5390）- メディア要素がメモリから解放された後にいくつかのイベントが発生したとき、メディアファイルを処理するときにメモリ解放後使用（use-after-free）の脆弱性がMedia Decoderにあります。（CVE-2017-5396）Tenable Network Securityは、前述の記述ブロックをMozillaセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。