メモリの安全性に関する複数の問題がThunderbirdで発見されました。ユーザーが誘導されて特別に細工されたメッセージを開くと、攻撃者がこれらの脆弱性を悪用してアプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-9893、CVE-2017-5373)

コンテンツセキュリティポリシー (CSP) では、インライン JavaScript が許可されていないにもかかわらず、<marquee>要素のイベントハンドラーが実行されることを Andrew Krasichkov 氏が発見しました。ユーザーが誘導されて、特別に細工されたWebサイトを参照コンテキストで開くと、攻撃者がこの脆弱性を悪用してクロスサイトスクリプティング (XSS) 攻撃を仕掛ける可能性があります。
(CVE-2016-9895)

特定の状況でWebGLでメモリが破損する問題が発見されました。ユーザーが誘導され、特別に細工された Web サイトを参照コンテキストで開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-9897)

エディターでDOMサブツリーを操作するとき、メモリ解放後使用 (use-after-free) が発生することがわかりました。ユーザーが誘導され、特別に細工された Web サイトを参照コンテキストで開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-9898)

DOMのイベントとオーディオの要素を操作するとき、メモリ解放後使用 (use-after-free) が発生することがわかりました。ユーザーが誘導され、特別に細工された Web サイトを参照コンテキストで開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-9899)

SVG画像のロード時にブロックする必要がある外部リソースがdata: URL を通してローカルコンテンツを読み込もうとする可能性があることがわかりました。
攻撃者がこれを悪用し、秘密情報を入手する可能性があります。(CVE-2016-9900) 

JavaScript Map/Setがタイミング攻撃に対して脆弱であることをJann Horn氏が発見しました。ユーザーが誘導されて特別に細工された Web サイトを参照コンテキストで開くと、攻撃者がこれを悪用し、秘密情報をさまざまなドメインで入手する可能性があります。(CVE-2016-9904)

サブ文書の追加または削除中、EnumerateSubDocumentsでクラッシュが発生することがわかりました。ユーザーが誘導されて特別に細工された Web サイトを参照コンテキストで開くと、攻撃者がこれを悪用して任意のコードを実行する可能性があります。(CVE-2016-9905)

特定の状況では、JITコードの割り当てによりASLR保護がバイパスされる可能性があります。ユーザーが誘導され、特別に細工された Web サイトを参照コンテキストで開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-5375)

Nicolas Gregoire氏は、特定の状況でXSLT文書のXSLを操作するときのメモリ解放後使用 (use-after-free) を発見しました。ユーザーが誘導され、特別に細工された Web サイトを参照コンテキストで開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-5376)

ページ間で共有されるJavaScriptオブジェクトのハッシュコードを利用し、オブジェクトのアドレスを検出できる可能性があることをJann Horn氏が発見しました。ユーザーが誘導されて特別に細工された Web サイトを参照コンテキストで開くと、攻撃者がこれを悪用し、秘密情報を入手する可能性があります。(CVE-2017-5378)

特定の状況で、SVGコンテンツのDOM操作中、メモリ解放後使用 (use-after-free) が発生することがわかりました。ユーザーが誘導され、特別に細工された Web サイトを参照コンテキストで開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-5380)

特定のUnicode文字でpunycode表示がトリガーされないことをArmin Razmjou氏が発見しました。ユーザーが誘導され、特別に細工された Web サイトを参照コンテキストで開くと、攻撃者がこれを悪用して URL バーの内容を偽装する可能性があります。(CVE-2017-5383)

Dev Tools JSON Viewerに安全ではない通信方式があることをJerri Rice氏が発見しました。攻撃者がこれを悪用し、追加の権限を得る可能性があります。(CVE-2017-5390)

特定の状況でMedia Decoderにメモリ解放後使用 (use-after-free) が発生することをFilipe Gomes氏が発見しました。ユーザーが誘導され、特別に細工された Web サイトを参照コンテキストで開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-5396)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

此更新将 Firefox 升级到 45.6.0 ESR 版。安全修复：- 在处理畸形的 Web 内容时发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2016-9893, CVE-2016-9899, CVE-2016-9895, CVE-2016-9897, CVE-2016-9898, CVE-2016-9900, CVE-2016-9901, CVE-2016-9902, CVE-2016-9904, CVE-2016-9905)

远程 Windows 主机上安装的 Mozilla Firefox 版本低于 50.1。因而会受到以下漏洞的影响：- 在处理样式环境、正则表达式以及钳制渐变时，存在多个内存损坏问题，允许未经身份验证的远程攻击者造成拒绝服务情况或执行任意代码。(CVE-2016-9080) - 由于解除引用已释放的内存或未正确验证用户提供的输入，而存在多个内存损坏问题，例如正在处理文档状态变更、HTML5 内容或其他项目时。未经身份验证的远程攻击者可利用这些问题造成拒绝服务情况或执行任意代码。(CVE-2016-9893) - 由于 GrGLBuffer 在分配时遭到截断，gfx/skia/skia/src/gpu/GrResourceProvider.cpp 文件的 GrResourceProvider::createBuffer() 函数中的 SkiaGl 存在缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-9894) - 由于内容安全策略 (CSP) 不允许内嵌 JavaScript，但仍执行字幕元素的事件处理程序，而存在安全绕过漏洞。未经身份验证的远程攻击者可利用此问题影响完整性。(CVE-2016-9895) - 在处理导航器对象时，WebVR 中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题取消引用已释放内存，从而导致执行任意代码。(CVE-2016-9896) - 当 libGLES 中的 WebGL 函数使用带有可变数组的矢量构造函数时，libGLES 中存在内存损坏问题。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-9897) - 在处理 DOM 子树时，编辑器中存在释放后使用错误，尤其是在 editor/libeditor/HTMLEditor.cpp 文件中。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-9898) - 在操作 DOM 事件并删除音频元素时，由于未正确处理节点采用失败，dom/base/nsNodeUtils.cpp 文件中的 nsNodeUtils::CloneAndAdopt() 函数存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-9899) - dom/base/nsDataDocumentContentPolicy.cpp 文件的 nsDataDocumentContentPolicy::ShouldLoad() 函数中存在安全绕过漏洞，允许 SVG 图像通过 ’data:’URL 不当加载外部源。未经身份验证的远程攻击者可利用此问题泄露敏感的跨域信息。(CVE-2016-9900) - 由于未正确清理来自 Pocket 服务器的 HTML 标签，而存在缺陷。未经身份验证的远程攻击者可以利用此问题，在 about:pocket-saved（无权限）页面中运行 JavaScript 代码，通过 HTML 注入来访问 Pocket 的消息传递 API。(CVE-2016-9901) - 由于未正确验证从其自身页面触发的事件源，Pocket 工具栏按钮中存在缺陷，尤其是在 browser/extensions/pocket/content/main.js 中。未经身份验证的远程攻击者可以利用此问题，从其他源向 Pocket 环境中注入内容和命令。请注意，该问题不会影响启用 e10s 的用户。(CVE-2016-9902) - 由于在将输入返回用户前未正确验证，加载项 SDK 中存在通用跨站脚本 (XSS) 漏洞，尤其是在 addon-sdk/source/lib/sdk/ui/frame/view.html 文件和 addon-sdk/source/lib/sdk/ui/frame/view.js 文件中。未经身份验证的远程攻击者可利用此问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2016-9903) - 存在信息泄露漏洞，允许未经身份验证的远程攻击者通过使用 JavaScript Map/Set 定时攻击，确定特定环境中的另一分段或区域是否使用 Atom。(CVE-2016-9904)

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Thunderbird 版本低于 45.6。因而会受到以下漏洞的影响：- 由于解除引用已释放的内存或未正确验证用户提供的输入，而存在多个内存损坏问题，例如正在处理文档状态变更、HTML5 内容或其他项目时。未经身份验证的远程攻击者可利用这些问题造成拒绝服务情况或执行任意代码。(CVE-2016-9893) - 由于内容安全策略 (CSP) 不允许内嵌 JavaScript，但仍执行字幕元素的事件处理程序，而存在安全绕过漏洞。未经身份验证的远程攻击者可利用此问题影响完整性。(CVE-2016-9895) - 当 libGLES 中的 WebGL 函数使用带有可变数组的矢量构造函数时，libGLES 中存在内存损坏问题。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-9897) - 在处理 DOM 子树时，编辑器中存在释放后使用错误，尤其是在 editor/libeditor/HTMLEditor.cpp 文件中。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-9898) - 在操作 DOM 事件并删除音频元素时，由于未正确处理节点采用失败，dom/base/nsNodeUtils.cpp 文件中的 nsNodeUtils::CloneAndAdopt() 函数存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-9899) - dom/base/nsDataDocumentContentPolicy.cpp 文件的 nsDataDocumentContentPolicy::ShouldLoad() 函数中存在安全绕过漏洞，允许 SVG 图像通过 ’data:’URL 不当加载外部源。未经身份验证的远程攻击者可利用此问题泄露敏感的跨域信息。(CVE-2016-9900) - 存在信息泄露漏洞，允许未经身份验证的远程攻击者通过使用 JavaScript Map/Set 定时攻击，确定特定环境中的另一分段或区域是否使用 Atom。(CVE-2016-9904) - 在添加和删除子文档时，dom/base/nsDocument.cpp 文件的 nsDocument::EnumerateSubDocuments() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过特制文件，造成内存损坏，进而导致拒绝服务情况或执行任意代码。(CVE-2016-9905)

在 Firefox 中发现多个安全漏洞。如果用户受到诱骗打开特制的网站，攻击者可能利用这些问题执行跨站脚本 (XSS) 攻击、获取敏感信息，通过应用程序崩溃造成拒绝服务，或者执行任意代码。
（CVE-2016-9080、CVE-2016-9893、CVE-2016-9894、CVE-2016-9895、CVE-2016-9896、CVE-2016-9897、CVE-2016-9898、CVE-2016-9899、CVE-2016-9900、CVE-2016-9901、CVE-2016-9902、CVE-2016-9903、CVE-2016-9904）。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机受到 GLSA-201701-15 中所述漏洞的影响（Mozilla Firefox、Thunderbird：多个漏洞）在 Mozilla Firefox 与 Thunderbird 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可能以进程的权限执行任意代码，或者通过多个向量造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

Versions of Mozilla Firefox prior to 50.1 are unpatched for the following vulnerabilities :

 - A flaw exists in 'layout/style/nsRuleNode.cpp' that is triggered when handling style contexts. With a specially crafted web page, a context-dependent attacker can corrupt memory and potentially execute arbitrary code.
 - An overflow condition exists in the 'GrResourceProvider::createBuffer()' function in 'gfx/skia/skia/src/gpu/GrResourceProvider.cpp'. This may allow a context-dependent attacker to cause a buffer overflow, potentially allowing the execution of arbitrary code.
 - A flaw exists that is triggered as certain input is not properly validated when handling regular expressions. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists that is triggered as certain input is not properly validated when handling clamped gradients. This may allow a context-dependent attacker to corrupt memory and crash a process linked against the library or potentially execute arbitrary code.
 - A flaw exists in the 'GetNPObjectWrapper()' function in 'dom/plugins/base/nsJSNPRuntime.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'ObjectGroup::defaultNewGroup()' function in 'js/src/vm/ObjectGroup.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists that is triggered as certain input is not properly validated when handling HTML5 content. With a specially crafted web page, a context-dependent attacker can corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists in the 'nsDocShell::RestoreFromHistory()' function in 'docshell/base/nsDocShell.cpp'. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists in the 'Factory::CreateDrawTargetForData()' function in 'gfx/2d/Factory.cpp'. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in 'dom/media/MediaRecorder.cpp' that is triggered when handling a document's activity state changes. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'nsHttpChunkedDecoder::ParseChunkRemaining()' function in 'network/protocol/http/nsHttpChunkedDecoder.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A use-after-free error exists that is triggered when handling media content. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code.
 - A flaw exists in 'dom/bindings/BindingUtils.h' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists that allows a universal cross-site scripting (UXSS) attack. This flaw exists because 'addon-sdk/source/lib/sdk/ui/frame/view.html' and 'addon-sdk/source/lib/sdk/ui/frame/view.js' within the Add-ons SDK do not properly validate input before returning it to users. This may allow a context-dependent attacker to create a specially crafted request that would execute arbitrary script code in a user's browser session within the trust relationship between their browser and an add-on.
 - A use-after-free error exists in the handling of navigator objects within WebVR. With a specially crafted web page, a context-dependent attacker can dereference already freed memory and potentially execute arbitrary code.
 - A use-after-free error exists in 'editor/libeditor/HTMLEditor.cpp' that is triggered when handling DOM subtrees. With a specially crafted web page, a context-dependent attacker can dereference already freed memory and potentially execute arbitrary code.
 - A flaw exists in the 'VaryingPacking::packVarying()' function in 'libANGLE/renderer/d3d/hlsl/VaryingPacking.cpp'. This may allow a context-dependent attacker to corrupt memory and crash a process linked against the library or potentially execute arbitrary code.
 - A use-after-free error exists in the 'nsNodeUtils::CloneAndAdopt()' function in 'dom/base/nsNodeUtils.cpp' that is triggered when handling failing node adoption. With a specially crafted web page, a context-dependent attacker can dereference already freed memory and potentially execute arbitrary code.
 - A flaw exists that is triggered as event handlers for marquee elements are executed despite restrictions against inline JavaScript. This may allow a context-dependent attacker to bypass the Content Security Policy (CSP).
 - A flaw exists in the 'nsDataDocumentContentPolicy::ShouldLoad()' function in 'dom/base/nsDataDocumentContentPolicy.cpp', as external resources may be inappropriately loaded by SVG images by utilizing 'data: URLs'. This may allow a context-dependent to disclose potentially sensitive cross-domain information.
 - A flaw exists that is triggered as HTML tags from the Pocket server are not properly sanitized before use. This may allow a context-dependent attacker to inject content and gain access to the Pocket Messaging API.
 - A flaw exists in 'browser/extensions/pocket/content/main.js' related to the Pocket toolbar button, as it fails to properly verify the origin of events. This may potentially allow a context-dependent attacker to execute commands from other contexts.
 - A flaw exists that is triggered as atom information may be exposed. This may allow a context-dependent attacker to use a JavaScript Map/Set timing attack to determine if atoms are used by other compartments or zones, potentially disclosing cross-domain information.

Versions of Mozilla Firefox ESR earlier than 45.6 are unpatched for the following vulnerabilities :

 - A flaw exists in the 'GetNPObjectWrapper()' function in 'dom/plugins/base/nsJSNPRuntime.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'ObjectGroup::defaultNewGroup()' function in 'js/src/vm/ObjectGroup.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists that is triggered as certain input is not properly validated when handling HTML5 content. With a specially crafted web page, a context-dependent attacker can corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists in the 'nsDocShell::RestoreFromHistory()' function in 'docshell/base/nsDocShell.cpp'. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists in the 'Factory::CreateDrawTargetForData()' function in 'gfx/2d/Factory.cpp'. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in 'dom/media/MediaRecorder.cpp' that is triggered when handling a document's activity state changes. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'nsHttpChunkedDecoder::ParseChunkRemaining()' function in 'netwerk/protocol/http/nsHttpChunkedDecoder.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A use-after-free error exists that is triggered when handling media content. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code.
 - A flaw exists in the 'nsDocument::EnumerateSubDocuments()' function in 'dom/base/nsDocument.cpp' that is triggered when adding and removing sub-documents. With a specially crafted web page, a context-dependent attacker can corrupt memory and potentially execute arbitrary code.
 - A flaw exists in 'dom/bindings/BindingUtils.h' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A use-after-free error exists in 'editor/libeditor/HTMLEditor.cpp' that is triggered when handling DOM subtrees. With a specially crafted web page, a context-dependent attacker can dereference already freed memory and potentially execute arbitrary code.
 - A flaw exists in the 'VaryingPacking::packVarying()' function in 'libANGLE/renderer/d3d/hlsl/VaryingPacking.cpp'. This may allow a context-dependent attacker to corrupt memory and crash a process linked against the library or potentially execute arbitrary code.
 - A use-after-free error exists in the 'nsNodeUtils::CloneAndAdopt()' function in 'dom/base/nsNodeUtils.cpp' that is triggered when handling failing node adoption. With a specially crafted web page, a context-dependent attacker can dereference already freed memory and potentially execute arbitrary code.
 - A flaw exists that is triggered as event handlers for marquee elements are executed despite restrictions against inline JavaScript. This may allow a context-dependent attacker to bypass the Content Security Policy (CSP).
 - A flaw exists in the 'nsDataDocumentContentPolicy::ShouldLoad()' function in 'dom/base/nsDataDocumentContentPolicy.cpp', as external resources may be inappropriately loaded by SVG images by utilizing 'data: URLs'. This may allow a context-dependent attacker to disclose potentially sensitive cross-domain information.
 - A flaw exists that is triggered as HTML tags from the Pocket server are not properly sanitized before use. This may allow a context-dependent attacker to inject content and gain access to the Pocket Messaging API.
 - A flaw exists in 'browser/extensions/pocket/content/main.js' related to the Pocket toolbar button, as it fails to properly verify the origin of events. This may potentially allow a context-dependent attacker to execute commands from other contexts.
 - A flaw exists that is triggered as atom information may be exposed. This may allow a context-dependent attacker to use a JavaScript Map/Set timing attack to determine if atoms are used by other compartments or zones, potentially disclosing cross-domain information.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
96871	Ubuntu 14.04LTS / 16.04LTS: Thunderbird の脆弱性 (USN-3165-1)	Nessus	Ubuntu Local Security Checks	2017/1/30	2024/8/27	critical
95872	Scientific Linux 安全更新：SL5.x、SL6.x、SL7.x i386/x86_64 中的 firefox	Nessus	Scientific Linux Local Security Checks	2016/12/15	2021/1/14	critical
95886	Mozilla Firefox < 50.1 多个漏洞	Nessus	Windows	2016/12/15	2019/11/13	critical
96268	Mozilla Thunderbird < 45.6 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2017/1/3	2019/11/13	critical
95807	Ubuntu 14.04 LTS / 16.04 LTS：Firefox 漏洞 (USN-3155-1)	Nessus	Ubuntu Local Security Checks	2016/12/14	2024/8/27	critical
96276	GLSA-201701-15：Mozilla Firefox、Thunderbird：多个漏洞 (SWEET32)	Nessus	Gentoo Local Security Checks	2017/1/4	2023/6/22	critical
9851	Mozilla Firefox < 50.1 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2017/1/5	2019/3/6	high
9853	Mozilla Firefox ESR < 45.6 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2017/1/5	2019/11/6	high

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

high

high