リモート Mac OS X ホストにインストールされている Firefox のバージョンは、 44 より前のバージョンです。したがって、次の脆弱性の影響を受けます：

- 無効なコントロール文字が RFC6265 違反のクッキー値として保存されていることにより、クッキーインジェクションの脆弱性が存在します。リモートの攻撃者がこれを悪用して、クッキーを注入する可能性があります。（CVE-2015-7208）

- 複数の詳細不明なメモリ破損の問題が存在し、リモートの攻撃者が任意のコードを実行することが可能です。
 （CVE-2016-1930、CVE-2016-1931）

- インターレース解除中の GIF イメージの不適切な解析により、整数オーバーフロー状態が存在します。リモートの攻撃者が、特別に細工された GIF イメージを通じて、これを悪用して、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2016-1933）

- WebGL に、キャッシュメモリ不足のエラー状態を処理するときに引き起こされるバッファオーバーフローの状態が存在します。リモートの攻撃者がこれを悪用し、任意のコードを実行する恐れがあります。（CVE-2016-1935）

- ダブルクリックのイベントを 2 つのワンクリックのイベントとして扱うプロトコルハンドラーダイアログにより、コンテンツスプーフィングの脆弱性が存在します。リモートの攻撃者がこれを悪用してコンテンツを偽装することで、ユーザーを騙して悪意のある動作を実行させる可能性があります。（CVE-2016-1937）

- 「mp_div」および「mp_exptmod」の不適切な計算により、Network Security Services（NSS）に暗号化の脆弱性が存在します。（CVE-2016-1938）

- 無効なコントロール文字がクッキー名で許可されていることにより、クッキーインジェクションの脆弱性が存在します。リモートの攻撃者がこれを悪用して、クッキーを注入する可能性があります。
 （CVE-2016-1939）

- 内部プロトコルに対して無効な URL を処理することで、URL がアドレスバーに渡されることによって発生する欠陥により、URL スプーフィングの脆弱性が存在します。リモートの攻撃者がこれを悪用して URL を偽装することで、ユーザーを騙して悪意のある Web サイトにアクセスさせる可能性があります。（CVE-2016-1942）

- ANGLE グラフィックライブラリの実装に、詳細不明なメモリ破損の問題が存在します。リモートの攻撃者がこれを悪用してメモリを破損させ、任意のコードを実行する可能性があります。（CVE-2016-1944）

- ZIP ファイルの不適切な処理により、ワイルドポインターの欠陥が存在します。リモートの攻撃者がこれを悪用して、細工された ZIP ファイルを通じて詳細不明な影響を与える可能性があります。
 （CVE-2016-1945）

- MP4 ファイルのメタデータの不適当な処理により、libstagefright バンドルバージョンに整数オーバーフロー状態が存在します。リモートの攻撃者がこれを悪用し、任意のコードを実行する恐れがあります。（CVE-2016-1946）

- Application Reputation サービスが到達不能になっていることにより、セーフブラウジング機能に欠陥が存在します。リモートの攻撃者がこれを悪用して、警告を表示することなくユーザーに悪意のある実行可能ファイルをダウンロードさせる可能性があります。（CVE-2016-1947）

- DHE および ECDHE ハンドシェイク中に失敗した割り当ての不適切な処理により、Network Security Services（NSS）に use-after-free エラーが存在します。攻撃者がこれを悪用し、すでに解放されたメモリを逆参照して、任意のコードを実行する可能性があります。
 （CVE-2016-1978）

リモートホストは、GLSA-201605-06 で説明されている脆弱性の影響を受けます（Mozilla 製品：複数の脆弱性）

Firefox、NSS、NSPR、および Thunderbird に、複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページやメールを表示させることができた場合、任意のコードを実行したり、サービス拒否状態を発生させたりする可能性があります。さらに、リモートの攻撃者が、中間者攻撃を実行する、機密情報を取得する、アドレスバーを偽装する、クリックジャッキング攻撃を実行する、セキュリティ制限および保護メカニズムをバイパスする、または詳細不明なその他の影響を与えることができる場合があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
88459	Firefox < 44 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2016/1/28	2019/11/20	critical
91379	GLSA-201605-06：Mozilla 製品：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/5/31	2022/12/5	critical

検出

プラグインの検索

critical

critical