MozillaFirefox 45 ESRが45.6に更新され、次の問題が修正されました：

  - MFSA 2016-95/CVE-2016-9897：libGLESでのメモリ破損

  - MFSA 2016-95/CVE-2016-9901：実行前にPocketサーバーからのデータが不適切にサニタイズされる

  - MFSA 2016-95/CVE-2016-9898：DOMサブツリー操作中のエディターでのメモリ解放後使用（Use After Free）

  - MFSA 2016-95/CVE-2016-9899：DOMのイベントとオーディオの要素を操作するときのメモリ解放後使用（Use After Free）

  - MFSA 2016-95/CVE-2016-9904：共有アトムでのクロスオリジン情報漏洩

  - MFSA 2016-95/CVE-2016-9905：EnumerateSubDocumentsでのクラッシュ

  - MFSA 2016-95/CVE-2016-9895: marqueeタグを使用するCSPバイパス

  - MFSA 2016-95/CVE-2016-9900：制限された外部リソースが、データURLを介してSVG画像によってロードされる可能性があります

  - MFSA 2016-95/CVE-2016-9893：Firefox 50.1とFirefox ESR 45.6で修正されたメモリ安全性に関するバグ

  - MFSA 2016-95/CVE-2016-9902：Pocket拡張機能がイベントのオリジンを検証しません。詳細についてはhttps://www.mozilla.org/en-US/security/advisories/mfsa2016-95/を参照してください。

  -32ビットシステムでのfontconfigの問題（bsc#1000751）も修正します。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

メモリの安全性に関する複数の問題がThunderbirdで発見されました。ユーザーが誘導されて特別に細工されたメッセージを開くと、攻撃者がこれらの脆弱性を悪用してアプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-9893、CVE-2017-5373)

コンテンツセキュリティポリシー (CSP) では、インライン JavaScript が許可されていないにもかかわらず、<marquee>要素のイベントハンドラーが実行されることを Andrew Krasichkov 氏が発見しました。ユーザーが誘導されて、特別に細工されたWebサイトを参照コンテキストで開くと、攻撃者がこの脆弱性を悪用してクロスサイトスクリプティング (XSS) 攻撃を仕掛ける可能性があります。
(CVE-2016-9895)

特定の状況でWebGLでメモリが破損する問題が発見されました。ユーザーが誘導され、特別に細工された Web サイトを参照コンテキストで開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-9897)

エディターでDOMサブツリーを操作するとき、メモリ解放後使用 (use-after-free) が発生することがわかりました。ユーザーが誘導され、特別に細工された Web サイトを参照コンテキストで開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-9898)

DOMのイベントとオーディオの要素を操作するとき、メモリ解放後使用 (use-after-free) が発生することがわかりました。ユーザーが誘導され、特別に細工された Web サイトを参照コンテキストで開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-9899)

SVG画像のロード時にブロックする必要がある外部リソースがdata: URL を通してローカルコンテンツを読み込もうとする可能性があることがわかりました。
攻撃者がこれを悪用し、秘密情報を入手する可能性があります。(CVE-2016-9900) 

JavaScript Map/Setがタイミング攻撃に対して脆弱であることをJann Horn氏が発見しました。ユーザーが誘導されて特別に細工された Web サイトを参照コンテキストで開くと、攻撃者がこれを悪用し、秘密情報をさまざまなドメインで入手する可能性があります。(CVE-2016-9904)

サブ文書の追加または削除中、EnumerateSubDocumentsでクラッシュが発生することがわかりました。ユーザーが誘導されて特別に細工された Web サイトを参照コンテキストで開くと、攻撃者がこれを悪用して任意のコードを実行する可能性があります。(CVE-2016-9905)

特定の状況では、JITコードの割り当てによりASLR保護がバイパスされる可能性があります。ユーザーが誘導され、特別に細工された Web サイトを参照コンテキストで開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-5375)

Nicolas Gregoire氏は、特定の状況でXSLT文書のXSLを操作するときのメモリ解放後使用 (use-after-free) を発見しました。ユーザーが誘導され、特別に細工された Web サイトを参照コンテキストで開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-5376)

ページ間で共有されるJavaScriptオブジェクトのハッシュコードを利用し、オブジェクトのアドレスを検出できる可能性があることをJann Horn氏が発見しました。ユーザーが誘導されて特別に細工された Web サイトを参照コンテキストで開くと、攻撃者がこれを悪用し、秘密情報を入手する可能性があります。(CVE-2017-5378)

特定の状況で、SVGコンテンツのDOM操作中、メモリ解放後使用 (use-after-free) が発生することがわかりました。ユーザーが誘導され、特別に細工された Web サイトを参照コンテキストで開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-5380)

特定のUnicode文字でpunycode表示がトリガーされないことをArmin Razmjou氏が発見しました。ユーザーが誘導され、特別に細工された Web サイトを参照コンテキストで開くと、攻撃者がこれを悪用して URL バーの内容を偽装する可能性があります。(CVE-2017-5383)

Dev Tools JSON Viewerに安全ではない通信方式があることをJerri Rice氏が発見しました。攻撃者がこれを悪用し、追加の権限を得る可能性があります。(CVE-2017-5390)

特定の状況でMedia Decoderにメモリ解放後使用 (use-after-free) が発生することをFilipe Gomes氏が発見しました。ユーザーが誘導され、特別に細工された Web サイトを参照コンテキストで開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-5396)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Versions of Mozilla Firefox ESR earlier than 45.6 are unpatched for the following vulnerabilities :

 - A flaw exists in the 'GetNPObjectWrapper()' function in 'dom/plugins/base/nsJSNPRuntime.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'ObjectGroup::defaultNewGroup()' function in 'js/src/vm/ObjectGroup.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists that is triggered as certain input is not properly validated when handling HTML5 content. With a specially crafted web page, a context-dependent attacker can corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists in the 'nsDocShell::RestoreFromHistory()' function in 'docshell/base/nsDocShell.cpp'. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists in the 'Factory::CreateDrawTargetForData()' function in 'gfx/2d/Factory.cpp'. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in 'dom/media/MediaRecorder.cpp' that is triggered when handling a document's activity state changes. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'nsHttpChunkedDecoder::ParseChunkRemaining()' function in 'netwerk/protocol/http/nsHttpChunkedDecoder.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A use-after-free error exists that is triggered when handling media content. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code.
 - A flaw exists in the 'nsDocument::EnumerateSubDocuments()' function in 'dom/base/nsDocument.cpp' that is triggered when adding and removing sub-documents. With a specially crafted web page, a context-dependent attacker can corrupt memory and potentially execute arbitrary code.
 - A flaw exists in 'dom/bindings/BindingUtils.h' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A use-after-free error exists in 'editor/libeditor/HTMLEditor.cpp' that is triggered when handling DOM subtrees. With a specially crafted web page, a context-dependent attacker can dereference already freed memory and potentially execute arbitrary code.
 - A flaw exists in the 'VaryingPacking::packVarying()' function in 'libANGLE/renderer/d3d/hlsl/VaryingPacking.cpp'. This may allow a context-dependent attacker to corrupt memory and crash a process linked against the library or potentially execute arbitrary code.
 - A use-after-free error exists in the 'nsNodeUtils::CloneAndAdopt()' function in 'dom/base/nsNodeUtils.cpp' that is triggered when handling failing node adoption. With a specially crafted web page, a context-dependent attacker can dereference already freed memory and potentially execute arbitrary code.
 - A flaw exists that is triggered as event handlers for marquee elements are executed despite restrictions against inline JavaScript. This may allow a context-dependent attacker to bypass the Content Security Policy (CSP).
 - A flaw exists in the 'nsDataDocumentContentPolicy::ShouldLoad()' function in 'dom/base/nsDataDocumentContentPolicy.cpp', as external resources may be inappropriately loaded by SVG images by utilizing 'data: URLs'. This may allow a context-dependent attacker to disclose potentially sensitive cross-domain information.
 - A flaw exists that is triggered as HTML tags from the Pocket server are not properly sanitized before use. This may allow a context-dependent attacker to inject content and gain access to the Pocket Messaging API.
 - A flaw exists in 'browser/extensions/pocket/content/main.js' related to the Pocket toolbar button, as it fails to properly verify the origin of events. This may potentially allow a context-dependent attacker to execute commands from other contexts.
 - A flaw exists that is triggered as atom information may be exposed. This may allow a context-dependent attacker to use a JavaScript Map/Set timing attack to determine if atoms are used by other compartments or zones, potentially disclosing cross-domain information.

Versions of Mozilla Firefox prior to 50.1 are unpatched for the following vulnerabilities :

 - A flaw exists in 'layout/style/nsRuleNode.cpp' that is triggered when handling style contexts. With a specially crafted web page, a context-dependent attacker can corrupt memory and potentially execute arbitrary code.
 - An overflow condition exists in the 'GrResourceProvider::createBuffer()' function in 'gfx/skia/skia/src/gpu/GrResourceProvider.cpp'. This may allow a context-dependent attacker to cause a buffer overflow, potentially allowing the execution of arbitrary code.
 - A flaw exists that is triggered as certain input is not properly validated when handling regular expressions. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists that is triggered as certain input is not properly validated when handling clamped gradients. This may allow a context-dependent attacker to corrupt memory and crash a process linked against the library or potentially execute arbitrary code.
 - A flaw exists in the 'GetNPObjectWrapper()' function in 'dom/plugins/base/nsJSNPRuntime.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'ObjectGroup::defaultNewGroup()' function in 'js/src/vm/ObjectGroup.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists that is triggered as certain input is not properly validated when handling HTML5 content. With a specially crafted web page, a context-dependent attacker can corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists in the 'nsDocShell::RestoreFromHistory()' function in 'docshell/base/nsDocShell.cpp'. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists in the 'Factory::CreateDrawTargetForData()' function in 'gfx/2d/Factory.cpp'. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in 'dom/media/MediaRecorder.cpp' that is triggered when handling a document's activity state changes. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'nsHttpChunkedDecoder::ParseChunkRemaining()' function in 'network/protocol/http/nsHttpChunkedDecoder.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A use-after-free error exists that is triggered when handling media content. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code.
 - A flaw exists in 'dom/bindings/BindingUtils.h' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists that allows a universal cross-site scripting (UXSS) attack. This flaw exists because 'addon-sdk/source/lib/sdk/ui/frame/view.html' and 'addon-sdk/source/lib/sdk/ui/frame/view.js' within the Add-ons SDK do not properly validate input before returning it to users. This may allow a context-dependent attacker to create a specially crafted request that would execute arbitrary script code in a user's browser session within the trust relationship between their browser and an add-on.
 - A use-after-free error exists in the handling of navigator objects within WebVR. With a specially crafted web page, a context-dependent attacker can dereference already freed memory and potentially execute arbitrary code.
 - A use-after-free error exists in 'editor/libeditor/HTMLEditor.cpp' that is triggered when handling DOM subtrees. With a specially crafted web page, a context-dependent attacker can dereference already freed memory and potentially execute arbitrary code.
 - A flaw exists in the 'VaryingPacking::packVarying()' function in 'libANGLE/renderer/d3d/hlsl/VaryingPacking.cpp'. This may allow a context-dependent attacker to corrupt memory and crash a process linked against the library or potentially execute arbitrary code.
 - A use-after-free error exists in the 'nsNodeUtils::CloneAndAdopt()' function in 'dom/base/nsNodeUtils.cpp' that is triggered when handling failing node adoption. With a specially crafted web page, a context-dependent attacker can dereference already freed memory and potentially execute arbitrary code.
 - A flaw exists that is triggered as event handlers for marquee elements are executed despite restrictions against inline JavaScript. This may allow a context-dependent attacker to bypass the Content Security Policy (CSP).
 - A flaw exists in the 'nsDataDocumentContentPolicy::ShouldLoad()' function in 'dom/base/nsDataDocumentContentPolicy.cpp', as external resources may be inappropriately loaded by SVG images by utilizing 'data: URLs'. This may allow a context-dependent to disclose potentially sensitive cross-domain information.
 - A flaw exists that is triggered as HTML tags from the Pocket server are not properly sanitized before use. This may allow a context-dependent attacker to inject content and gain access to the Pocket Messaging API.
 - A flaw exists in 'browser/extensions/pocket/content/main.js' related to the Pocket toolbar button, as it fails to properly verify the origin of events. This may potentially allow a context-dependent attacker to execute commands from other contexts.
 - A flaw exists that is triggered as atom information may be exposed. This may allow a context-dependent attacker to use a JavaScript Map/Set timing attack to determine if atoms are used by other compartments or zones, potentially disclosing cross-domain information.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
96083	SUSE SLES11セキュリティ更新プログラム：MozillaFirefox（SUSE-SU-2016:3223-1）	Nessus	SuSE Local Security Checks	2016/12/22	2021/1/19	critical
96871	Ubuntu 14.04LTS / 16.04LTS: Thunderbird の脆弱性 (USN-3165-1)	Nessus	Ubuntu Local Security Checks	2017/1/30	2023/10/20	critical
9853	Mozilla Firefox ESR < 45.6 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2017/1/5	2019/11/6	high
9851	Mozilla Firefox < 50.1 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2017/1/5	2019/3/6	high

検出

プラグインの検索

critical

critical

high

high