seamonkey が更新され、25 のセキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

- CVE-2015-4520：41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x により、リモートの攻撃者は、(1) キャッシュキー生成の複製、または (2) 不適切な HTTP Access-Control-* 応答ヘッダーからの値の取得を利用して、CORS preflight 保護メカニズムをバイパスできます（bsc#947003）。

- CVE-2015-4521：41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x における ConvertDialogOptions 関数により、リモートの攻撃者は、サービス拒否（メモリ破損およびアプリケーションクラッシュ）を引き起こしたり、不明なベクトルを通じてその他の特定されていない影響を与える可能性があります（bsc#947003）。

- CVE-2015-4522：41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x における nsUnicodeToUTF8::GetMaxLength 関数により、リモートの攻撃者は、サービス拒否（メモリ破損およびアプリケーションクラッシュ）を引き起こしたり、不明なベクトルを通じてその他の特定されていない（「オーバーフロー」に関連する）影響を与える可能性があります（bsc#947003）。

- CVE-2015-4502：41.0 より前の Mozilla Firefox の js/src/proxy/Proxy.cpp が、特定の受信者引数の処理を誤っていました。これにより、リモートの攻撃者が、細工された Web サイトを介して、意図されたウィンドウアクセス制限をバイパスする可能性がありました（bsc#947003）。

- CVE-2015-4503：41.0 より前の Mozilla Firefox の TCP ソケット API 実装は、navigator.mozTCPSocket.open メソッドの呼び出しおよび送信メソッドの呼び出しで確立された配列境界の処理を誤っていました。これにより、Firefox OS アプリケーションにおけるこの API の可用性で示されているように、リモート TCP サーバーが、パケットデータを読み取ることでプロセスメモリから機密情報を取得する可能性がありました（bsc#947003）。

- CVE-2015-4500：41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x におけるブラウザエンジンの複数の特定されていない脆弱性により、リモートの攻撃者は、サービス拒否（メモリ破損およびアプリケーションクラッシュ）を引き起こしたり、不明なベクトルを通じて任意のコードを実行できます（bsc#947003）。

- CVE-2015-4501：41.0 より前の Mozilla Firefox のブラウザエンジンにおける詳細不明な複数の脆弱性により、リモートの攻撃者が、不明なベクトルを介してサービス拒否（メモリ破損とアプリケーションクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性がありました（bsc#947003）。

- CVE-2015-4506：41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x で使用される、libvpx の vp9_init_context_buffers 関数におけるバッファオーバーフローにより、リモートの攻撃者は、細工された VP9 ファイルを通じて任意のコードを実行できます（bsc#947003）。

- CVE-2015-4507：41.0 より前の Mozilla Firefox の JavaScript 実装における SavedStacks クラスにより、Debugger API が有効化されている場合、リモートの攻撃者が、細工された Web サイトを介してサービス拒否（getSlotRef アサーションエラーおよびアプリケーションの終了）を引き起こしたり、任意のコードを実行したりする可能性がありました（bsc#947003）。

- CVE-2015-4504：41.0 より前の Mozilla Firefox における QCMS ライブラリの lut_inverse_interp16 関数により、リモートの攻撃者が、画像の ICC 4 プロファイルで細工された属性を介して、機密情報を取得したり、サービス拒否（バッファオーバーリードおよびアプリケーションクラッシュ）を引き起こしたりする可能性がありました（bsc#947003）。

- CVE-2015-4505：Windows 上の 41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x の updateder.exe により、ローカルユーザーは、ジャンクション攻撃を行い、 Mozilla Maintenance Service による更新操作を待つことで、任意のファイルに書き込みを行うことができます（bsc#947003）。

- CVE-2015-7180：41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x の ReadbackResultWriterD3D11::Run 関数は、関数呼び出しの戻り値を誤って解釈します。このため、リモートの攻撃者がサービス拒否（メモリ破損およびアプリケーションクラッシュ）を引き起こしたり、不明なベクトルを通じてその他の特定されていない影響を与える可能性があります（bsc#974003）。

- CVE-2015-4509：41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x の HTMLVideoElement インターフェイスにおける use-after-free の脆弱性により、リモートの攻撃者は、メディア要素の URI テーブルを変更するように特別に細工された JavaScript コードを通じて、任意のコードを実行できます（別名 ZDI-CAN-3176）（bsc#947003）。

- CVE-2015-7178：Windows 上の 41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x で使用される、ANGLE の libGLES における ProgramBinary::linkAttributes 関数は、シェーダーアクセスの操作を誤っています。このため、リモートの攻撃者は、任意のコードを実行したり、細工された (1) OpenGL または (2) WebGL コンテンツを通じてサービス拒否（メモリ破損およびアプリケーションクラッシュ）を引き起こすことができます（bsc#947003）。

- CVE-2015-7179：Windows 上の 41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x で使用される、ANGLE の libGLES における VertexBufferInterface::reserveVertexSpace 関数は、シェーダー属性配列にメモリを不適切に割り当てています。このため、リモートの攻撃者は任意のコードを実行したり、細工された (1) OpenGL または (2) WebGL コンテンツを通じてサービス拒否（バッファオーバーフローおよびアプリケーションクラッシュ）を引き起こすことができます（bsc#97003）。

- CVE-2015-7176：41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x の AnimationThread 関数は、不適切な引数を sscanf 関数に使用していました。このため、リモートの攻撃者がサービス拒否（スタックベースのバッファオーバーフローおよびアプリケーションクラッシュ）を引き起こしたり、不明なベクトルを通じてその他の特定されていない影響を与える可能性があります（bsc#947003）。

- CVE-2015-7177：41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x における InitTextures 関数により、リモートの攻撃者は、サービス拒否（メモリ破損およびアプリケーションクラッシュ）を引き起こしたり、不明なベクトルを通じてその他の特定されていない影響を与える可能性があります（bsc#947003）。

- CVE-2015-7174：41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x における nsAttrAndChildArray::GrowBy 関数により、リモートの攻撃者は、サービス拒否（メモリ破損およびアプリケーションクラッシュ）を引き起こしたり、不明なベクトルを通じてその他の特定されていない（「オーバーフロー」に関連する）影響を与える可能性があります（bsc#947003）。

- CVE-2015-7175：41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x における XULContentSinkImpl::AddText 関数によりリモートの攻撃者は、サービス拒否（メモリ破損およびアプリケーションクラッシュ）を引き起こしたり、不明なベクトルを通じてその他の特定されていない（「オーバーフロー」に関連する）影響を与える可能性があります（bsc#947003）。

- CVE-2015-4511：41.0 以前の Mozilla Firefox および 38.3 以前の FireFox ESR 38.x の nestegg_track_codec_data 関数におけるヒープベースのバッファオーバーフローの欠陥により、リモートの攻撃者は、WebM ビデオの細工されたヘッダーを通じて任意のコードを実行できます（bsc#947003）。

- CVE-2015-4510：41.0 より前の Mozilla Firefox における WorkerPrivate::NotifyFeatures 関数の競合状態により、リモートの攻撃者が、共有ワーカーおよび IndexedDB 実装間の不適切な相互作用を利用して、任意のコードを実行したり、サービス拒否（use-after-free およびアプリケーションクラッシュ）を引き起こしたりする可能性がありました（bsc#947003）。

- CVE-2015-4512：Linux 上の 41.0 より前の Mozilla Firefox における gfx/2d/DataSurfaceHelpers.cpp は、16 ビットの色深度の表面表示に続く 32 ビットの色深度表面作成で Cairo ライブラリの使用を不適切に試行します。これにより、リモートの攻撃者が、2D レンダリングを実行するために CANVAS 要素を使用することで、プロセスメモリから機密情報を取得したり、サービス拒否（領域外読み取り）を実行したりする可能性がありました（bsc#947003）。

- CVE-2015-4517：41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x における NetworkUtils.cpp により、リモートの攻撃者は、サービス拒否（メモリ破損およびアプリケーションクラッシュ）を引き起こしたり、不明なベクトルを通じてその他の特定されていない影響を与える可能性があります（bsc#947003）。

- CVE-2015-4516：41.0 より前の Mozilla Firefox により、リモートの攻撃者が、特定の ECMAScript 5（別名 ES5）API 保護メカニズムをバイパスし、本来変更不可のプロパティを変更し、結果として ES5 API を使用しない、細工された Web ページを介して Chrome 権限で任意の JavaScript コードを実行する可能性がありました（bsc#947003）。

- CVE-2015-4519：41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x により、ユーザーが補助するリモートの攻撃者は、意図されたアクセス制限をバイパスし、細工された JavaScript コードを通じてリダイレクトの対象 URL を発見することができます。このコードは、画像の TEXTBOX 要素へのドラッグアンドドロップ操作後に実行します（bsc#947003）。

リモートのMiracleLinux 7ホストには、AXSA:2015-505:02アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、オープンソースの Web ブラウザで、標準へのコンプライアンス、パフォーマンス、ポータブル性を考慮して設計されています。
    このリリースで修正されたセキュリティ問題
    CVE-2015-4500
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
    CVE-2015-4509
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
    CVE-2015-4510
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Mozilla プロジェクトによる報告：

MFSA 2015-96 様々なメモリ安全性の問題（rv:41.0 / rv:38.3）

MFSA 2015-97 mozTCPSocket における、サーバーへのメモリ漏洩

MFSA 2015-98 ICC V4 プロファイル属性を伴う QCMS ライブラリの領域外読み取り

MFSA 2015-99 不明なスキームを伴う URL の貼り付けによる、Android 上のサイト属性なりすまし

MFSA 2015-100 Mozilla アップデーターを介した、ローカルユーザーによる任意のファイルの操作

MFSA 2015-101 vp9 形式の動画解析中における、libvpx のバッファオーバーフロー

MFSA 2015-102 JavaScript で SavedStacks を伴うデバッガーを使用する際のクラッシュ

MFSA 2015-103 リーダーモードにおける URL なりすまし

MFSA 2015-104 共有ワーカーおよび IndexedDB に関する use-after-free

MFSA 2015-105 WebM 動画のデコーディング中のバッファオーバーフロー

MFSA 2015-106 HTML メディアコンテンツ操作中の use-after-free

MFSA 2015-107 Linux 16 ビット色深度システム上での 2D キャンバス表示中の領域外読み取り

MFSA 2015-108 スクリプト化されたプロキシは、内部ウィンドウにアクセスできます

MFSA 2015-109 JavaScript の変更不可プロパティの制約はバイパスされる可能性があります

MFSA 2015-110 リダイレクト後に画像をドラッグアンドドロップすると、最後の URL が漏洩されます

MFSA 2015-111 CORS preflight リクエストヘッダー処理のエラー

MFSA 2015-112 コードの検査で脆弱性が見つかりました。

MFSA 2015-113 ANGLE グラフィックスライブラリの libGLES におけるメモリの安全性のエラー

MFSA 2015-114 High Resolution Time API を介した情報漏洩

リモートの Ubuntu 14.04 LTS ホストには、USN-2743-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Firefox に複数のメモリ安全上の問題を発見したのは以下の人物です。Andrew Osmond 氏、Olli Pettay 氏、Andrew Sutherland 氏、Christian Holler 氏、David Major 氏、Andrew McCreight 氏、Cameron McCormack 氏、Bob Clary 氏、Randell Jesup 氏。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者は、これらを悪用して、アプリケーションのクラッシュによるサービス拒否を引き起こす可能性や、Firefox を呼び出すユーザーの権限で、任意のコードを実行する可能性があります。(CVE-2015-4500、CVE-2015-4501)

    Andr Bargull 氏は、Web ページが特定の方法で定義したハンドラーでウィンドウに対してスクリプト化したプロキシを作成する際、外側のウィンドウへの参照ではなく内側のウィンドウへの参照がパスされることを発見しました。(CVE-2015-4502)

    Felix Grbert 氏は、特定の状況下における QCMS カラー管理ライブラリに、領域外読み込みを発見しました。ユーザーがトリックにかけられて特別に細工された Web サイトを開くと、攻撃者はこれを利用して、アプリケーションクラッシュによるサービス拒否を起こすことや、機密情報を取得する可能性があります。(CVE-2015-4504)

    Khalil Zhani 氏は、特定の状況において、VP9 コンテンツを解析する際のバッファオーバーフローを発見しました。ユーザーが騙されて、特別に細工された Web サイトを開いた場合、攻撃者がこれらを悪用して、アプリケーションのクラッシュでサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-4506)

    Spandan Veggalam 氏は、特定の状況下においてデバッガ API を使用する際のクラッシュを発見しました。ユーザーが騙されて、デバッガを使用している際に特別に細工されたウェブサイトを開くと、攻撃者はこれを悪用して、Firefox を起動しているユーザーの権限で任意のコードコードを実行する可能性があります。(CVE-2015-4507)

    Juho Nurminen 氏は、URL バーが特定の状況下のリーダーモードに誤った URL が表示されることがあることを発見しました。ユーザーが騙されて、特別に細工されたウェブサイトを開くと、攻撃者はこれを悪用して URL なりすまし攻撃を行う可能性があります。(CVE-2015-4508)

    HTML メディアコンテンツを特定の状況下において操作する際に use-after-free が発見されました。ユーザーが騙されて、特別に細工された Web サイトを開いた場合、攻撃者がこれらを悪用して、アプリケーションのクラッシュでサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-4509)

    Looben Yang 氏は、特定の状況下において、IndexedDB で共有ワーカーを使用する際に use-after-free を発見しました。
    ユーザーが騙されて、特別に細工された Web サイトを開いた場合、攻撃者がこれらを悪用して、アプリケーションのクラッシュでサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-4510)

    Francisco Alonso 氏は、特定の状況下において 2D キャンバスレンダリングを行う際に領域外の読み込みを発見しました。ユーザーが誘導されて特別に細工されたウェブサイトを開くと、攻撃者がこれを悪用し、秘密情報を取得する可能性があります。(CVE-2015-4512)

    Jeff Walden 氏は、特定の状況下において変更不可のプロパティに変更が行われることがあることを発見しました。ユーザーが騙されて特別に細工されたウェブサイトを開くと、攻撃者はこの欠陥を悪用して、特権範囲で任意のスクリプトを実行する可能性があります。(CVE-2015-4516)

    Ronald Crane 氏は、複数の脆弱性を報告しています。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者は、これらを悪用して、アプリケーションのクラッシュによるサービス拒否を引き起こす可能性や、Firefox を呼び出すユーザーの権限で、任意のコードを実行する可能性があります。(CVE-2015-4517、CVE-2015-4521、CVE-2015-4522、CVE-2015-7174、CVE-2015-7175、CVE-2015-7176、CVE-2015-7177、CVE-2015-7180)

    Mario Gomes 氏は、リダイレクト後に画像をドラッグアンドドロップすると、リダイレクトされた URL がスクリプトに漏洩されることを発見しました。攻撃者がこれを悪用し、秘密情報を入手する可能性があります。(CVE-2015-4519)

    Ehsan Akhgari 氏は、CORS prefight リクエストによる問題を 2 つ発見しました。攻撃者はこれらを悪用して CORS 制限をバイパスする可能性があります。(CVE-2015-4520)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 5/6/7 ホストには、 ELSA-2015-1834 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    [38.3.0-2.0.1.el6_7]
    - firefox-oracle-default-prefs.js を追加し、該当する Red Hat を削除します
    - より新しい gdk-pixbuf2 の要件を強制し、適切な更新が保証されるようにしますTodd Vierling 氏[orabug 19847484]

    [38.3.0-2]
    - への更新 38.3.0 ESR

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのWindowsホストにインストールされているFirefoxのバージョンは、41より前です。したがって、次の脆弱性の影響を受けます。

  - ユーザー指定入力の不適切な検証による、複数の詳細不明なメモリ破損が存在しています。リモートの攻撃者はこれらの問題を悪用し、メモリを破損させることや、任意のコードを実行することができます。（CVE-2015-4500）

  - ユーザー指定入力の不適切な検証による、複数の詳細不明なメモリ破損が存在しています。リモートの攻撃者はこれらの問題を悪用し、メモリを破損させることや、任意のコードを実行することができます。（CVE-2015-4501）

  - 欠陥が存在しており、スクリプト化されたプロキシは内部ウィンドウにアクセスできます。（CVE-2015-4502）

  - TCPSocket.js に、TCPSocket を通じた文字列の送信に関連する、領域外読み取りの問題が存在します。リモートの攻撃者がこれを悪用して、メモリコンテンツを漏洩させる可能性があります。（CVE-2015-4503）

  - QCMS カラー管理ライブラリに、領域外読み取りのエラーが存在しています。これは ICC V4 プロファイルにおいて特定の属性で画像を操作する際にトリガーされます。
    リモートの攻撃者はこれを悪用して、サービス拒否状態を起こすことや、機密情報を漏洩することがあります。
    (CVE-2015-4504)

  - Mozilla アップデーターに欠陥が存在しており、ローカルの攻撃者はシステム上で任意のファイルを置き換えることができ、任意のコードが実行されることがあります。
    (CVE-2015-4505)

  - vp9 形式のビデオを解析する際の libvpsx コンポーネントにバッファオーバーフローの欠陥が存在します。リモートの攻撃者はこれを悪用して巧妙に作りこまれたvp9形式のビデオから任意のコードを実行できます。（CVE-2015-4506）

  - デバッガー API に欠陥が存在しています。これは、JavaScript の SavedStacks でデバッガーを使用する際にトリガーされます。攻撃者はこれを悪用してサービス拒否状態を引き起こすことができます。（CVE-2015-4507）

  - リーダーモードに欠陥が存在しており、攻撃者はアドレスバーに表示されている URL を偽装できます。
    (CVE-2015-4508)

  - HTML メディア要素の URI テーブルのスクリプト操作するとき、これらの要素をページ上で操作する際に use-after-free エラーが存在します。攻撃者はこれを悪用してサービス拒否状態を引き起こすことができます。
    (CVE-2015-4509)

  - ワーカーとの競合状態により、IndexdDB と共有ワーカーを使用する際に、use-after-free エラーが存在しています。
    リモートの攻撃者はこれを悪用して特別に細工されたコンテンツから、サービス拒否状態を起こすことができます。
    (CVE-2015-4510)

  - 悪意を持ってフォーマットされたヘッダーのある WebM 形式のビデオをデコードする際の nestegg ライブラリに、バッファオーバーフロー状態が存在しています。攻撃者はこれを悪用してサービス拒否状態を引き起こすことや任意のコードを実行することができます。（CVE-2015-4511）

  - cairo グラフィックライブラリの問題による、2D キャンバスレンダリング中の領域外読み取りエラーが存在します。
    攻撃者がこれを悪用して、ランダムメモリを読み取り、機密情報の漏洩を引き起こす可能性があります。
    (CVE-2015-4512)

  - ECMAScript 5 API の Gecko の実装における欠陥により、セキュリティバイパスの脆弱性が存在しています。攻撃者はこれを悪用して、権限のあるコンテキストでWebコンテンツを実行でき、任意のコードが実行されることがあります。（CVE-2015-4516）

  - NetworkUtils.cpp に、メモリ破損欠陥の問題が存在しています。攻撃者はこの問題を悪用してサービス拒否状態や任意のコード実行を引き起こす可能性があります。（CVE-2015-4517）

  - ページで以前に読み込んだ画像がリダイレクト後にコンテンツにドロップされると発生する欠陥により、情報漏洩の脆弱性が存在しています。これにより、リダイレクトされていた URL がスクリプトに利用できるようになります。
    (CVE-2015-4519)

  - CORS prefightリクエストヘッダーの処理におけるエラーにより、複数のセキュリティバイパス欠陥が存在しています。（CVE-2015-4520）

  - ConvertDialogOptions() 関数に、メモリ破損問題が存在しています。攻撃者はこの問題を悪用してサービス拒否状態や任意のコード実行を引き起こす可能性があります。
    (CVE-2015-4521)

  - GetMaxLength() 関数に、オーバーフロー状況が存在しています。攻撃者はこれを悪用してサービス拒否状態を起こすことや、任意のコード実行を引き起こす可能性があります。（CVE-2015-4522）

  - GrowBy() 関数に、オーバーフロー状況が存在しています。
    攻撃者はこれを悪用してサービス拒否状態を起こすことや、任意のコード実行を引き起こす可能性があります。（CVE-2015-7174）

  - AddText() 関数に、オーバーフロー状況が存在しています。
    攻撃者はこれを悪用してサービス拒否状態を起こすことや、任意のコード実行を引き起こす可能性があります。（CVE-2015-7175）

  - 不正な sscanf 引数により、AnimationThread() 関数に、スタックオーバーフロー状況が存在しています。攻撃者はこれを悪用してサービス拒否状態を起こすことや、任意のコード実行を引き起こす可能性があります。（CVE-2015-7176）

  - InitTextures() 関数に、メモリ破損問題が存在しています。攻撃者はこの問題を悪用してサービス拒否状態や任意のコード実行を引き起こす可能性があります。（CVE-2015-7177）

  - シェーダーを操作する際の linkAttributes() 関数に、領域外メモリエラーが存在しています。攻撃者はこの問題を悪用してサービス拒否状態や任意のコード実行を引き起こす可能性があります。（CVE-2015-7178）

  - シェーダー属性配列に対する不十分なメモリ割り当てにより、 reserveVertexSpace() 関数に、オーバーフロー状態が存在しています。攻撃者はこの問題を悪用してサービス拒否状態や任意のコード実行を引き起こす可能性があります。（CVE-2015-7179）

  - ReadbackResultWriterD3D11にメモリ破損の問題があります: : 戻りステータスの不適切な処理により実行されます。攻撃者はこの問題を悪用してサービス拒否状態や任意のコード実行を引き起こす可能性があります。（CVE-2015-7180）

  - nsPerformanceに詳細不明の欠陥があります: : dom/base/nsPerformance.cppのNow()により、攻撃者はサイドチャネル攻撃を利用して機密情報を漏えいできます。（CVE-2015-7327）

リモートのMiracleLinux 4ホストには、AXSA:2015-500:09アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、オープンソースの Web ブラウザで、標準へのコンプライアンス、パフォーマンス、ポータブル性を考慮して設計されています。
    このリリースで修正されたセキュリティ問題
    CVE-2015-4500 CVE-2015-4506 CVE-2015-4509 CVE-2015-4511 CVE-2015-4517 CVE-2015-4519 CVE-2015-4520 CVE-2015-4521 CVE-2015-4522 CVE-2015-7174 CVE-2015-7175 CVE-2015-7176 CVE-2015-7177 CVE-2015-7180

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Mac OS X ホストにインストールされている Firefox のバージョンは、 41 より前のバージョンです。したがって、次の脆弱性の影響を受けます：

- ユーザー指定入力の不適切な検証による、複数の詳細不明なメモリ破損が存在しています。リモートの攻撃者はこれらの問題を悪用し、メモリを破損させることや、任意のコードを実行することができます。(CVE-2015-4500)

- ユーザー指定入力の不適切な検証による、複数の詳細不明なメモリ破損が存在しています。リモートの攻撃者はこれらの問題を悪用し、メモリを破損させることや、任意のコードを実行することができます。(CVE-2015-4501)

- 欠陥が存在しており、スクリプト化されたプロキシは内部ウィンドウにアクセスできます。(CVE-2015-4502)

- QCMS カラー管理ライブラリに、領域外読み取りのエラーが存在しています。これは ICC V4 プロファイルにおいて特定の属性で画像を操作する際にトリガーされます。
 リモートの攻撃者はこれを悪用して、サービス拒否状態を起こすことや、機密情報を漏洩することがあります。
 (CVE-2015-4504)

- vp9 形式のビデオを解析する際の libvpsx コンポーネントにバッファオーバーフローの欠陥が存在します。リモートの攻撃者はこれを悪用して特別に細工された vp9 形式のビデオから任意のコードを実行できます。(CVE-2015-4506)

- デバッガー API に欠陥が存在しています。これは、JavaScript の SavedStacks でデバッガーを使用する際にトリガーされます。攻撃者はこれを悪用してサービス拒否状態を引き起こすことができます。(CVE-2015-4507)

- リーダーモードに欠陥が存在しており、攻撃者はアドレスバーに表示されている URL を偽装できます。
 (CVE-2015-4508)

- HTML メディア要素の URI テーブルのスクリプト操作するとき、これらの要素をページ上で操作する際に use-after-free エラーが存在します。攻撃者はこれを悪用してサービス拒否状態を引き起こすことができます。
 (CVE-2015-4509)

- ワーカーとの競合状態により、IndexdDB と共有ワーカーを使用する際に、use-after-free エラーが存在しています。
 リモートの攻撃者はこれを悪用して特別に細工されたコンテンツから、サービス拒否状態を起こすことができます。
 (CVE-2015-4510)

- ECMAScript 5 API の Gecko の実装における欠陥により、セキュリティバイパスの脆弱性が存在しています。攻撃者はこれを悪用して、権限のあるコンテキストで Web コンテンツを実行でき、任意のコードが実行されることがあります。(CVE-2015-4516)

- NetworkUtils.cpp に、メモリ破損欠陥の問題が存在しています。攻撃者はこの問題を悪用してサービス拒否状態や任意のコード実行を引き起こす可能性があります。(CVE-2015-4517)

- ページで以前に読み込んだ画像がリダイレクト後にコンテンツにドロップされると発生する欠陥により、情報漏洩の脆弱性が存在しています。これにより、リダイレクトされていた URL がスクリプトに利用できるようになります。
 (CVE-2015-4519)

- CORS prefight リクエストヘッダーの処理におけるエラーにより、複数のセキュリティバイパス欠陥が存在しています。(CVE-2015-4520)

- ConvertDialogOptions() 関数に、メモリ破損問題が存在しています。攻撃者はこの問題を悪用してサービス拒否状態や任意のコード実行を引き起こす可能性があります。
 (CVE-2015-4521)

- GetMaxLength() 関数に、オーバーフロー状況が存在しています。攻撃者はこれを悪用してサービス拒否状態を起こすことや、任意のコード実行を引き起こす可能性があります。(CVE-2015-4522)

- GrowBy() 関数に、オーバーフロー状況が存在しています。
 攻撃者はこれを悪用してサービス拒否状態を起こすことや、任意のコード実行を引き起こす可能性があります。(CVE-2015-7174)

- AddText() 関数に、オーバーフロー状況が存在しています。
 攻撃者はこれを悪用してサービス拒否状態を起こすことや、任意のコード実行を引き起こす可能性があります。(CVE-2015-7175)

- 不正な sscanf 引数により、AnimationThread() 関数に、スタックオーバーフロー状況が存在しています。攻撃者はこれを悪用してサービス拒否状態を起こすことや、任意のコード実行を引き起こす可能性があります。(CVE-2015-7176)

- InitTextures() 関数に、メモリ破損問題が存在しています。攻撃者はこの問題を悪用してサービス拒否状態や任意のコード実行を引き起こす可能性があります。(CVE-2015-7177)

- 戻りステータスの不適切な処理により、 ReadbackResultWriterD3D11::Run に、メモリ破損の問題が存在しています。攻撃者はこの問題を悪用してサービス拒否状態や任意のコード実行を引き起こす可能性があります。(CVE-2015-7180)

MozillaFirefox が Firefox 41.0 に更新されました（bnc#947003）

修正されたセキュリティの課題：

- MFSA 2015-96/CVE-2015-4500/CVE-2015-4501 さまざまなメモリ安全性の問題

- MFSA 2015-97/CVE-2015-4503（bmo#994337）mozTCPSocket における、サーバーへのメモリリーク

- MFSA 2015-98/CVE-2015-4504（bmo#1132467）ICC V4 プロファイル属性を伴う QCMS ライブラリの領域外読み取り

- MFSA 2015-99/CVE-2015-4476（bmo#1162372）（Android のみ）不明なスキームを伴う URL の貼り付けによる、Android 上のサイト属性なりすまし

- MFSA 2015-100/CVE-2015-4505（bmo#1177861）（Windows のみ）Mozilla アップデーターを介した、ローカルユーザーによる任意のファイルの操作

- MFSA 2015-101/CVE-2015-4506（bmo#1192226）vp9 形式の動画解析中における、libvpx のバッファオーバーフロー

- MFSA 2015-102/CVE-2015-4507（bmo#1192401）JavaScript で SavedStacks を伴うデバッガーを使用する際のクラッシュ

- MFSA 2015-103/CVE-2015-4508（bmo#1195976）リーダーモードにおける URL なりすまし

- MFSA 2015-104/CVE-2015-4510（bmo#1200004）共有ワーカーおよび IndexedDB に関する use-after-free

- MFSA 2015-105/CVE-2015-4511（bmo#1200148）WebM 動画のデコーディング中のバッファオーバーフロー

- MFSA 2015-106/CVE-2015-4509（bmo#1198435）HTML メディアコンテンツ操作中の use-after-free

- MFSA 2015-107/CVE-2015-4512（bmo#1170390）Linux 16 ビット色深度システム上での 2D キャンバス表示中の領域外読み取り

- MFSA 2015-108/CVE-2015-4502（bmo#1105045）スクリプト化されたプロキシは、内部ウィンドウにアクセスできます

- MFSA 2015-109/CVE-2015-4516（bmo#904886）JavaScript の変更不可プロパティの制約はバイパスされる可能性があります

- MFSA 2015-110/CVE-2015-4519（bmo#1189814）リダイレクト後に画像をドラッグアンドドロップすると、最後の URL が漏洩されます

- MFSA 2015-111/CVE-2015-4520（bmo#1200856、bmo#1200869）CORS preflight リクエストヘッダー処理のエラー

- MFSA 2015-112/CVE-2015-4517/CVE-2015-4521/CVE-2015-4522/ CVE-2015-7174/CVE-2015-7175/CVE-2015-7176/CVE-2015-7177/CVE-2015-7180 コード検査で見つかった脆弱性

- MFSA 2015-113/CVE-2015-7178/CVE-2015-7179（bmo#1189860、bmo#1190526）（Windows のみ）ANGLE グラフィックスライブラリの libGLES におけるメモリ安全性のエラー

- MFSA 2015-114（bmo#1167498、bmo#1153672）（Windows のみ）High Resolution Time API を介した情報漏洩

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2015-4500、 CVE-2015-4509、CVE-2015-4510）

更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
86282	openSUSE セキュリティ更新：seamonkey（openSUSE-2015-632）	Nessus	SuSE Local Security Checks	2015/10/6	2021/1/19	high
289038	MiracleLinux 7firefox-38.3.0-2.0.1.el7.AXS7AXSA:2015-505:02	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
86079	FreeBSD：mozilla -- 複数の脆弱性（2d56c7f4-b354-428f-8f48-38150c607a05）	Nessus	FreeBSD Local Security Checks	2015/9/23	2021/1/6	high
86102	Ubuntu 14.04 LTS : Firefox の脆弱性 (USN-2743-1)	Nessus	Ubuntu Local Security Checks	2015/9/23	2024/8/27	critical
86096	Oracle Linux 5/6/7：firefox（ELSA-2015-1834）	Nessus	Oracle Linux Local Security Checks	2015/9/23	2025/4/29	critical
86071	Firefox 41より前の複数の脆弱性	Nessus	Windows	2015/9/22	2018/7/16	high
291453	MiracleLinux 4firefox-38.3.0-2.0.1.AXS4AXSA:2015-500:09	Nessus	Miracle Linux Local Security Checks	2026/1/19	2026/1/19	high
86069	Firefox < 41 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2015/9/22	2026/3/3	high
86238	openSUSE セキュリティ更新：MozillaFirefox（openSUSE-2015-619）	Nessus	SuSE Local Security Checks	2015/10/2	2021/1/19	high
86100	Scientific Linux セキュリティ更新：SL5.x、SL6.x、SL7.x i386/x86_64 の firefox	Nessus	Scientific Linux Local Security Checks	2015/9/23	2021/1/14	high

検出

プラグインの検索

high

critical

high

critical

critical

high

high

high

high

high