リモートのWindowsホストにインストールされているMozilla Firefox ESRは、52.5より前のバージョンです。したがって、コードの実行を許す脆弱性や悪用可能なクラッシュを引き起こす脆弱性など、複数の脆弱性の影響を受けます。

Firefoxで複数のセキュリティの問題が発見されました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者はこれらを悪用して、サービス拒否、初期化されていないメモリの読み取り、秘密情報の取得、同一オリジン制限のバイパス、CSP 保護のバイパス、混合コンテンツ防止のバイパス、アドレスバーの偽装、任意のコードの実行などを行う可能性があります。(CVE-2017-7826、CVE-2017-7827、CVE-2017-7828、CVE-2017-7830、CVE-2017-7831、CVE-2017-7832、CVE-2017-7833、CVE-2017-7834、CVE-2017-7835、CVE-2017-7837、CVE-2017-7838、CVE-2017-7842)

タブ文字が埋め込まれた javascript:  URLが、特定の状況でブロックされずに実行されることがわかりました。ユーザーが誘導され、特別に細工された URL をアドレスバーにコピーすると、攻撃者がこれを悪用し、クロスサイトスクリプティング (XSS) 攻撃を実行する可能性があります。(CVE-2017-7839)

エクスポートされたブックマークが、ユーザーが指定したタグからスクリプト要素を削除しないことがわかりました。ユーザーが誘導され、特別に細工されたタグをブックマークに追加してエクスポートした HTML ファイルを開くと、攻撃者はこれを悪用してクロスサイトスクリプティング (XSS) 攻撃を実行する可能性があります。(CVE-2017-7840)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのWindowsホストにインストールされているMozilla Firefoxのバージョンは、57より前です。したがって、コードの実行を許す脆弱性や悪用可能なクラッシュを引き起こす脆弱性など、複数の脆弱性の影響を受けます。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - セキュリティラッパーが、プロキシオブジェクトでの廃止された _exusedProps_ メカニズムを使用して、一部の漏洩したプロパティへのアクセスを拒否しない脆弱性。これらのプロパティは、プロキシオブジェクトが明示的に利用できないべきです。この脆弱性は、Firefox < 57に影響します。CVE-2017-7831

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Mozilla Foundation による報告：

CVE-2017-7828:レイアウトのスタイル変更中のPressShellのメモリ解放後使用（Use After Free）

CVE-2017-7830:リソースタイミングAPIを介したクロスオリジンURL情報漏洩

CVE-2017-7831:JavaScriptプロキシオブジェクトに関して公開されたプロパティの情報漏洩

CVE-2017-7832:点のない「i」の文字とそれに続くアクセントマーカーの使用を介したドメインスプーフィング

CVE-2017-7833:アラビア語およびインド語の母音マーカー文字を使用したドメインスプーフィング

CVE-2017-7834: data: URLが新しいタブで開かれ、CSP保護がバイパスされる

CVE-2017-7835:混合コンテンツのブロックがリダイレクトで不適切に適用される

CVE-2017-7836:LinuxとOS XでPingsenderがlibcurlを動的にロードする

CVE-2017-7837:<img>としてロードされたSVGでメタタグを使用してCookieを設定できる

CVE-2017-7838:国際ドメイン名内のラベルの個別のデコードに失敗して、IDN全体のpunycode表示がトリガーされる

CVE-2017-7839:javascript: URLの前の制御文字がセルフXSS回避メカニズムを無効にする

CVE-2017-7840:エクスポートされたブックマークが、ユーザーが指定したタグからスクリプト要素を削除しない

CVE-2017-7842:リファラーポリシーが<link>要素で常に尊重されるとは限らない

CVE-2017-7827:Firefox 57で修正されたメモリ安全性に関するバグ

CVE-2017-7826:Firefox 57とFirefox ESR 52.5で修正されたメモリ安全性に関するバグ

リモートのmacOSまたはMac OS XホストにインストールされているMozilla Firefox ESRのバージョンは52.5より前です。したがって、コードの実行を許す脆弱性や悪用可能なクラッシュを引き起こす脆弱性など、複数の脆弱性の影響を受けます。

リモートのmacOSまたはMac OS XホストにインストールされているMozilla Firefoxのバージョンは57より前です。したがって、コードの実行や悪用可能なアプリケーションのクラッシュを引き起こすなど、複数の脆弱性の影響を受けます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
104637	Mozilla Firefox ESR < 52.5の複数の脆弱性	Nessus	Windows	2017/11/16	2019/11/12	critical
104652	Ubuntu 14.04LTS / 16.04LTS: Firefox の脆弱性 (USN-3477-1)	Nessus	Ubuntu Local Security Checks	2017/11/17	2024/8/27	critical
104638	Mozilla Firefox < 57の複数の脆弱性	Nessus	Windows	2017/11/16	2019/11/12	critical
248740	Linux Distros のパッチ未適用の脆弱性: CVE-2017-7831	Nessus	Misc.	2025/8/12	2025/8/12	medium
104564	FreeBSD: mozilla -- 複数の脆弱性（f78eac48-c3d1-4666-8de5-63ceea25a578）	Nessus	FreeBSD Local Security Checks	2017/11/15	2021/1/4	critical
104635	Mozilla Firefox ESR < 52.5の複数の脆弱性（macOS）	Nessus	MacOS X Local Security Checks	2017/11/16	2019/11/12	critical
104636	Mozilla Firefox < 57の複数の脆弱性（macOS）	Nessus	MacOS X Local Security Checks	2017/11/16	2019/11/12	critical

検出

プラグインの検索

critical

critical

critical

medium

critical

critical

critical