リモート Mac OS X ホストにインストールされている Firefox のバージョンは、 32.0 より前です。したがって、次の脆弱性の影響を受けます：

- ブラウザエンジン内に複数のメモリセキュリティ欠陥が存在します。攻撃者は、これを悪用して、サービス拒否を引き起こすことや、任意のコードを実行することがあります。（CVE-2014-1553、 CVE-2014-1554、CVE-2014-1562）

- アニメーション SVG コンテンツを処理する際のサイクルコレクションが不適切であるため、use-after-free 脆弱性が存在します。
 リモートの攻撃者がこれを悪用して、サービス拒否を引き起こすことや、任意のコードを実行することがあります。（CVE-2014-1563）

- GIF レンダリング時に、メモリが適切に初期化されません。
 リモートの攻撃者がこれを悪用し、特別に細工された Web スクリプトも使用して、プロセスメモリから機密情報を取得する可能性があります。（CVE-2014-1564）

- Web Audio API に、オーディオタイムラインが適切に作成された欠陥が含まれています。リモートの攻撃者が特別に細工された API 呼び出しを使用してこれを悪用し、プロセスメモリから機密情報を取得することや、サービス拒否を引き起こすことがあります。（CVE-2014-1565）

- 方向設定でのテキストレイアウトの不適切な処理により、use-after-free 脆弱性が存在します。
 リモートの攻撃者がこれを悪用し、任意のコードを実行する恐れがあります。（CVE-2014-1567）

Mozilla Firefox はセキュリティ問題とバグを修正した Firefox 32 に更新されました。

セキュリティの問題が修正されました：MFSA 2014-72 / CVE-2014-1567：セキュリティ研究者の regenrecht は、TippingPoint Zero Day イニシアチブを介して、テキストレイアウト中にテキストの方向設定とのやりとりで、use-after-free が発生することを報告しました。これにより、任意のコードの実行を引き起こす use-after-free が発生ことがあります。

MFSA 2014-70 / CVE-2014-1565：セキュリティ研究者の Holger Fuhrmannek 氏は、Web Audio のオーディオタイムライン作成中に、領域外読み込みが発生することを発見しました。この結果、クラッシュが発生し、メモリ値がランダムに読み取られる可能性があります。

MFSA 2014-69 / CVE-2014-1564：Google のセキュリティ研究者である Michal Zalewski 氏は、無効な形式の GIF 画像が特定の状況でレンダリングされると、メモリが使用前に適切に初期化されないことを発見しました。
結果として生成される画像がその後、レンダリング中にこのメモリを使用します。これにより、Web コンテンツのスクリプトが、<canvas> 機能を利用して、初期化されていないメモリにアクセスする可能性があります。

MFSA 2014-68 / CVE-2014-1563：Google Chrome セキュリティチームのセキュリティ研究者である Abhishek Arya 氏（Inferno）が、Address Sanitizer ツールを使用して、サイクルコレクション中に use-after-free が発生することを発見しました。
これは、活発な SVG コンテンツでドキュメントオブジェクトモデル（DOM）を通じて SVG コンテンツとのやりとりを行っている際に、見つかりました。これにより、悪用可能なクラッシュが引き起こされます。

MFSA 2014-67：Mozilla の開発者とコミュニティは、Firefox などの Mozilla ベースの製品で使用されているブラウザエンジンで、いくつかのメモリ安全性のバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。

Jan de Mooij 氏は、メモリの安全性に関する問題を報告しました。これは、Firefox ESR 24.7、ESR 31 および Firefox 31 に影響を与えます。（CVE-2014-1562）

Christian Holler 氏、Jan de Mooij 氏、Karl Tomlinson 氏、Randell Jesup 氏、Gary Kwong 氏、Jesse Ruderman 氏、および JW Wang 氏が、Firefox ESR 31 と Firefox 31 に影響を与えるメモリの安全性に関する問題を報告しました。（CVE-2014-1553）

Gary Kwong　氏、Christian Holler　氏、David Weir 氏は、Firefox 31 に影響を与えるメモリの安全性に関する問題とクラッシュについて報告しました。（CVE-2014-1554）

Mozilla NSS が 3.16.4 に更新されました：主な変更内容：

- 次の 1024 ビットのルート CA 証明書が復元され、影響を受けるサイトに対してより優れた移行戦略を開発するための時間をもっと確保できるようになりました。NSS 3.16.3 で削除されました。しかし、mozilla.dev.security.policy フォーラムでのディスカッションにより、この root をより長く含めるようにして、Web サイト管理者に Web サーバーを時間をかけて更新できるようにする決定がされました。

- CN = GTE CyberTrust Global Root

- NSS 3.16.3 で、1024 ビットの「Entrust.net セキュアサーバー証明機関」ルート CA 証明書が削除されました。NSS 3.16.4 に、2048 ビットの中間 CA 証明書が含まれていて、これには明示的な信頼が伴っていません。
 これが意図するところは、1024 ビットの Entrust.net ルート証明書の以前の削除の効果を緩和することです。多くのパブリックインターネットサイトが、1024 ビット Entrust.net ルート証明書により署名される「USERTrust Legacy Secure Server CA」中間証明書をまだ使っているためです。中間証明書を含めることは、別の 2048 ビットルート CA 証明書への信頼パスを検索できるようにすることにより、これらのサイトを機能させる一時的な措置です。一時的に含まれる中間証明書は、2015 年 11 月 1 日で期限が切れます。

リモートの Ubuntu 14.04 LTS ホストには、USN-2329-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Jan de Mooij 氏、Christian Holler 氏、Karl Tomlinson 氏、Randell Jesup 氏、Gary Kwong 氏、Jesse Ruderman 氏、JW Wang 氏、および David Weir 氏は、Firefox に複数のメモリ安全性の問題があることを発見しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者は、これらを悪用して、アプリケーションのクラッシュによるサービス拒否を引き起こす可能性や、Firefox を呼び出すユーザーの権限で、任意のコードを実行する可能性があります。
    (CVE-2014-1553、CVE-2014-1554、CVE-2014-1562)

    Abhishek Arya 氏は、DOM の SVG とのやり取り中に、use-after-free を発見しました。ユーザーが騙されて特別に細工されたページを開くと、攻撃者がこれを悪用して、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。
    (CVE-2014-1563)

    一部の条件では、GIF のレンダリング時にメモリが適切に初期化されないことを、Michal Zalewski 氏が発見しました。ユーザーが騙されて、特別に細工されたページを開いた場合、攻撃者がこれを悪用して、機密情報を盗み出す可能性があります。(CVE-2014-1564)

    Holger Fuhrmannek 氏が、Web オーディオに領域外読み取りを発見しました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用して、アプリケーションのクラッシュによるサービス拒否を引き起こしたり、機密情報を盗んだりする可能性があります。(CVE-2014-1565)

    特定の状況下において、テキストのレイアウトの際に use-after-free が発見されました。ユーザーが、騙されて、特別に細工された Web サイトを開いた場合、攻撃者が、これらを悪用して、アプリケーションのクラッシュでサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。
    (CVE-2014-1567)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

- Firefox 33.0 への更新（bnc#900941）新機能：

- OpenH264 サポート（サンドボックス）

- 強化されたタイル

- ロケーションバーの検索の使用感を改善

- よりスリムかつ高速な JavaScript の文字列

- 新しい CSP（Content Security Policy）バックエンド

- HTTPS 上において HTTP プロキシに対する接続のサポート

- セッション復元の信頼性を改善

- 専用の window.crypto プロパティ/機能が 以下のセキュリティを削除：

- MFSA 2014-74/CVE-2014-1574/CVE-2014-1575 さまざまなメモリ安全性の問題

- MFSA 2014-75/CVE-2014-1576（bmo#1041512）CSS 操作中のバッファオーバーフロー

- MFSA 2014-76/CVE-2014-1577（bmo#1012609）カスタム waveform による Web オーディオメモリ破損の問題

- MFSA 2014-77/CVE-2014-1578（bmo#1063327）WebM ビデオによる、領域外の書き込み

- MFSA 2014-78/CVE-2014-1580（bmo#1063733）GIF レンダリング中の、更なる初期化されていないメモリの使用

- MFSA 2014-79/CVE-2014-1581（bmo#1068218）テキスト指向性との use-after-free 相互作用

- MFSA 2014-80/CVE-2014-1582/CVE-2014-1584（bmo#1049095、bmo#1066190）キーピンニングのバイパス

- MFSA 2014-81/CVE-2014-1585/CVE-2014-1586（bmo#1062876、bmo#1062981）iframe 内の不整合なビデオ共有

- MFSA 2014-82/CVE-2014-1583（bmo#1015540）Alarms API 経由のクロスオリジンオブジェクトへのアクセス（インストール済み Web アプリに対してのみ該当）

- NSPR 4.10.7 が必要

- NSS 3.17.1 が必要

- 使われなくなったパッチを削除：

- mozilla-ppc.patch

- mozilla-libproxy-compat.patch

- 基本的な appdata 情報を追加

- SeaMonkey 2.30 への更新（bnc#900941）

- venkman デバッガーがアプリケーションから削除されました。そのため、seamonkey-venkman パッケージが廃止されました。

- MFSA 2014-74/CVE-2014-1574/CVE-2014-1575 さまざまなメモリ安全性の問題

- MFSA 2014-75/CVE-2014-1576（bmo#1041512）CSS 操作中のバッファオーバーフロー

- MFSA 2014-76/CVE-2014-1577（bmo#1012609）カスタム waveform による Web オーディオメモリ破損の問題

- MFSA 2014-77/CVE-2014-1578（bmo#1063327）WebM ビデオによる、領域外の書き込み

- MFSA 2014-78/CVE-2014-1580（bmo#1063733）GIF レンダリング中の、更なる初期化されていないメモリの使用

- MFSA 2014-79/CVE-2014-1581（bmo#1068218）テキスト指向性との use-after-free 相互作用

- MFSA 2014-80/CVE-2014-1582/CVE-2014-1584（bmo#1049095、bmo#1066190）キーピンニングのバイパス

- MFSA 2014-81/CVE-2014-1585/CVE-2014-1586（bmo#1062876、bmo#1062981）iframe 内の不整合なビデオ共有

- MFSA 2014-82/CVE-2014-1583（bmo#1015540）Alarms API 経由のクロスオリジンオブジェクトへのアクセス（インストール済み Web アプリに対してのみ該当）

- NSPR 4.10.7 が必要

- NSS 3.17.1 が必要

- 使われなくなったパッチを削除：

- mozilla-ppc.patch

- mozilla-libproxy-compat.patch

mozilla-nspr での変更：

- バージョン 4.10.7 への更新

- bmo#836658：デフォルトでは、VC11+ のデフォルト値は SSE2 ビルドに設定されています。

- bmo#979278：TSan：データ競合 nsprpub/pr/src/threads/prtpd.c:103 PR_NewThreadPrivateIndex。

- bmo#1026129：MSVC 組み込み関数のマニュアル宣言の一部を、#include <intrin.h> と置換します。

- bmo#1026469：MOZ_CHECK_PTHREADS の代わりに、 AC_CHECK_LIB を使用します。$CC が文字通り「cl」ではない場合でも、MSVC を使用する際にコンパイラチェックをスキップします。

- bmo#1034415：NSPR は、Windows 上で C コンパイラを cl にハードコードします。

- bmo#1042408：Android > API レベル 19 に対するコンパイルの修正。

- bmo#1043082：NSPR のビルドシステムは -MD をハードコードします。

mozilla-nss での変更：

- 3.17.1 への更新（bnc#897890）

- ライブラリの署名アルゴリズムのデフォルトを SHA256 に変更

- draft-ietf-tls-downgrade-scsv のサポートを追加

- clang-cl サポートを NSS ビルドシステムに追加

- TLS 1.3 を実装：

-パート 1。TLS 1.3 をネゴシエート

-パート 2。推奨されていない暗号化パッケージと圧縮を削除します。

- little-endian powerpc64 サポートを追加

- 3.17 への更新

- Firefox 33 の新しい機能で必要：

- ECDHE を使用する場合、SSL_REUSE_SERVER_ECDHE_KEY ソケットオプションを PR_FALSE に設定することで、 TLS サーバーコードは各ハンドシェイクに対して新しいエフェメラル ECDH キーを生成するように構成されることがあります。SSL_REUSE_SERVER_ECDHE_KEY オプションのデフォルト値は PR_TRUE に設定されており、サーバーのエフェメラル ECDH キーは多数のハンドシェイクに再度使用されます。このオプションは TLS クライアントコードに影響せず、各ハンドシェイクに対して常に新しいエフェメラル ECDH キーを生成します。新しいマクロ

- SSL_REUSE_SERVER_ECDHE_KEY 重要な変更：

- certutil および pp ツール用マニュアルページは更新され、 NSS 3.16.2 に追加された新しいパラメーターを記載しています。

-新しいビルド変数 USE_STATIC_RTL は Windows 上で、使用される必要がある静的 C runtime ライブラリを特定するのに利用できます。デフォルトでは、動的 C runtime ライブラリが使用されます。

- Firefox 33.0 への更新（bnc#900941）新機能：

- OpenH264 サポート（サンドボックス）

- 強化されたタイル

- ロケーションバーの検索の使用感を改善

- よりスリムかつ高速な JavaScript の文字列

- 新しい CSP（Content Security Policy）バックエンド

- HTTPS 上において HTTP プロキシに対する接続のサポート

- セッション復元の信頼性を改善

- 専用の window.crypto プロパティ/機能が 以下のセキュリティを削除：

- MFSA 2014-74/CVE-2014-1574/CVE-2014-1575 さまざまなメモリ安全性の問題

- MFSA 2014-75/CVE-2014-1576（bmo#1041512）CSS 操作中のバッファオーバーフロー

- MFSA 2014-76/CVE-2014-1577（bmo#1012609）カスタム waveform による Web オーディオメモリ破損の問題

- MFSA 2014-77/CVE-2014-1578（bmo#1063327）WebM ビデオによる、領域外の書き込み

- MFSA 2014-78/CVE-2014-1580（bmo#1063733）GIF レンダリング中の、更なる初期化されていないメモリの使用

- MFSA 2014-79/CVE-2014-1581（bmo#1068218）テキスト指向性との use-after-free 相互作用

- MFSA 2014-80/CVE-2014-1582/CVE-2014-1584（bmo#1049095、bmo#1066190）キーピンニングのバイパス

- MFSA 2014-81/CVE-2014-1585/CVE-2014-1586（bmo#1062876、bmo#1062981）iframe 内の不整合なビデオ共有

- MFSA 2014-82/CVE-2014-1583（bmo#1015540）Alarms API 経由のクロスオリジンオブジェクトへのアクセス（インストール済み Web アプリに対してのみ該当）

- NSPR 4.10.7 が必要

- NSS 3.17.1 が必要

- 使われなくなったパッチを削除：

- mozilla-ppc.patch

- mozilla-libproxy-compat.patch

- 基本的な appdata 情報を追加

- SeaMonkey 2.30 への更新（bnc#900941）

- venkman デバッガーがアプリケーションから削除されました。そのため、seamonkey-venkman パッケージが廃止されました。

- MFSA 2014-74/CVE-2014-1574/CVE-2014-1575 さまざまなメモリ安全性の問題

- MFSA 2014-75/CVE-2014-1576（bmo#1041512）CSS 操作中のバッファオーバーフロー

- MFSA 2014-76/CVE-2014-1577（bmo#1012609）カスタム waveform による Web オーディオメモリ破損の問題

- MFSA 2014-77/CVE-2014-1578（bmo#1063327）WebM ビデオによる、領域外の書き込み

- MFSA 2014-78/CVE-2014-1580（bmo#1063733）GIF レンダリング中の、更なる初期化されていないメモリの使用

- MFSA 2014-79/CVE-2014-1581（bmo#1068218）テキスト指向性との use-after-free 相互作用

- MFSA 2014-80/CVE-2014-1582/CVE-2014-1584（bmo#1049095、bmo#1066190）キーピンニングのバイパス

- MFSA 2014-81/CVE-2014-1585/CVE-2014-1586（bmo#1062876、bmo#1062981）iframe 内の不整合なビデオ共有

- MFSA 2014-82/CVE-2014-1583（bmo#1015540）Alarms API 経由のクロスオリジンオブジェクトへのアクセス（インストール済み Web アプリに対してのみ該当）

- NSPR 4.10.7 が必要

- NSS 3.17.1 が必要

- 使われなくなったパッチを削除：

- mozilla-ppc.patch

- mozilla-libproxy-compat.patch

mozilla-nss での変更：

- 3.17.1 への更新（bnc#897890）

- ライブラリの署名アルゴリズムのデフォルトを SHA256 に変更

- draft-ietf-tls-downgrade-scsv のサポートを追加

- clang-cl サポートを NSS ビルドシステムに追加

- TLS 1.3 を実装：

-パート 1。TLS 1.3 をネゴシエート

-パート 2。推奨されていない暗号化パッケージと圧縮を削除します。

- little-endian powerpc64 サポートを追加

- 3.17 への更新

- Firefox 33 の新しい機能で必要：

- ECDHE を使用する場合、SSL_REUSE_SERVER_ECDHE_KEY ソケットオプションを PR_FALSE に設定することで、 TLS サーバーコードは各ハンドシェイクに対して新しいエフェメラル ECDH キーを生成するように構成されることがあります。SSL_REUSE_SERVER_ECDHE_KEY オプションのデフォルト値は PR_TRUE に設定されており、サーバーのエフェメラル ECDH キーは多数のハンドシェイクに再度使用されます。このオプションは TLS クライアントコードに影響せず、各ハンドシェイクに対して常に新しいエフェメラル ECDH キーを生成します。新しいマクロ

- SSL_REUSE_SERVER_ECDHE_KEY 重要な変更：

- certutil および pp ツール用マニュアルページは更新され、 NSS 3.16.2 に追加された新しいパラメーターを記載しています。

-新しいビルド変数 USE_STATIC_RTL は Windows 上で、使用される必要がある静的 C runtime ライブラリを特定するのに利用できます。デフォルトでは、動的 C runtime ライブラリが使用されます。
 mozilla-nspr での変更：

- バージョン 4.10.7 への更新

- bmo#836658：デフォルトでは、VC11+ のデフォルト値は SSE2 ビルドに設定されています。

- bmo#979278：TSan：データ競合 nsprpub/pr/src/threads/prtpd.c:103 PR_NewThreadPrivateIndex。

- bmo#1026129：MSVC 組み込み関数のマニュアル宣言の一部を、#include <intrin.h> と置換します。

- bmo#1026469：MOZ_CHECK_PTHREADS の代わりに、 AC_CHECK_LIB を使用します。$CC が文字通り「cl」ではない場合でも、MSVC を使用する際にコンパイラチェックをスキップします。

- bmo#1034415：NSPR は、Windows 上で C コンパイラを cl にハードコードします。

- bmo#1042408：Android > API レベル 19 に対するコンパイルの修正。

- bmo#1043082：NSPR のビルドシステムは -MD をハードコードします。

リモートホストにインストールされている Firefox のバージョンは、 32.0 より前です。したがって、次の脆弱性の影響を受けます。

  - ブラウザエンジン内に複数のメモリセキュリティ欠陥が存在します。Exploiting these, an attacker can cause a denial of service or execute arbitrary code. (CVE-2014-1553, CVE-2014-1554, CVE-2014-1562)

  - アニメーション SVG コンテンツを処理する際のサイクルコレクションが不適切であるため、use-after-free 脆弱性が存在します。
    A remote attacker can exploit this to cause a denial of service or execute arbitrary code. (CVE-2014-1563)

  - GIF レンダリング時に、メモリが適切に初期化されません。
    Using a specially crafted web script, a remote attacker can exploit this to acquire sensitive information from the process memory. (CVE-2014-1564)

  - Web Audio API に、オーディオタイムラインが適切に作成された欠陥が含まれています。Using specially crafted API calls, a remote attacker can exploit this to acquire sensitive information from the process memory or cause a denial of service. (CVE-2014-1565)

  - 方向設定でのテキストレイアウトの不適切な処理により、use-after-free 脆弱性が存在します。
    リモート攻撃者がこれを悪用し、任意のコードを実行する可能性があります。（CVE-2014-1567）

リモートホストは、GLSA-201504-01 で説明されている脆弱性の影響を受けます（Mozilla 製品：複数の脆弱性）

複数の脆弱性が、Firefox、Thunderbird、SeaMonkey で発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページやメールを表示させることができた場合、任意のコードを実行したり、サービス拒否状態を発生させたりする可能性があります。さらに、リモートの攻撃者が、中間者攻撃を実行し、機密情報を取得し、アドレスバーを偽装し、クリックジャッキング攻撃を実施し、セキュリティ制限および保護メカニズムをバイパスし、その他の特定されていない影響を及ぼすことがあります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
77495	Firefox < 32.0 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2014/9/3	2019/11/25	critical
77618	openSUSE セキュリティ更新：MozillaFirefox（openSUSE-SU-2014:1099-1）	Nessus	SuSE Local Security Checks	2014/9/11	2021/1/19	critical
77486	Ubuntu 14.04 LTS : Firefox の脆弱性 (USN-2329-1)	Nessus	Ubuntu Local Security Checks	2014/9/3	2024/8/27	high
78817	openSUSE セキュリティ更新：firefox / mozilla-nspr / mozilla-nss および seamonkey（openSUSE-SU-2014：1345-1）	Nessus	SuSE Local Security Checks	2014/11/3	2021/1/19	critical
78818	openSUSE セキュリティ更新：firefox/mozilla-nspr/mozilla-nss（openSUSE-SU-2014:1344-1）	Nessus	SuSE Local Security Checks	2014/11/3	2021/1/19	critical
77500	Firefox < 32.0複数の脆弱性	Nessus	Windows	2014/9/3	2019/11/25	critical
82632	GLSA-201504-01：Mozilla 製品：複数の脆弱性	Nessus	Gentoo Local Security Checks	2015/4/8	2021/1/11	critical

検出

プラグインの検索

critical

critical

high

critical

critical

critical

critical