MozillaFirefox が Firefox 41.0 に更新されました（bnc#947003）

修正されたセキュリティの課題：

- MFSA 2015-96/CVE-2015-4500/CVE-2015-4501 さまざまなメモリ安全性の問題

- MFSA 2015-97/CVE-2015-4503（bmo#994337）mozTCPSocket における、サーバーへのメモリリーク

- MFSA 2015-98/CVE-2015-4504（bmo#1132467）ICC V4 プロファイル属性を伴う QCMS ライブラリの領域外読み取り

- MFSA 2015-99/CVE-2015-4476（bmo#1162372）（Android のみ）不明なスキームを伴う URL の貼り付けによる、Android 上のサイト属性なりすまし

- MFSA 2015-100/CVE-2015-4505（bmo#1177861）（Windows のみ）Mozilla アップデーターを介した、ローカルユーザーによる任意のファイルの操作

- MFSA 2015-101/CVE-2015-4506（bmo#1192226）vp9 形式の動画解析中における、libvpx のバッファオーバーフロー

- MFSA 2015-102/CVE-2015-4507（bmo#1192401）JavaScript で SavedStacks を伴うデバッガーを使用する際のクラッシュ

- MFSA 2015-103/CVE-2015-4508（bmo#1195976）リーダーモードにおける URL なりすまし

- MFSA 2015-104/CVE-2015-4510（bmo#1200004）共有ワーカーおよび IndexedDB に関する use-after-free

- MFSA 2015-105/CVE-2015-4511（bmo#1200148）WebM 動画のデコーディング中のバッファオーバーフロー

- MFSA 2015-106/CVE-2015-4509（bmo#1198435）HTML メディアコンテンツ操作中の use-after-free

- MFSA 2015-107/CVE-2015-4512（bmo#1170390）Linux 16 ビット色深度システム上での 2D キャンバス表示中の領域外読み取り

- MFSA 2015-108/CVE-2015-4502（bmo#1105045）スクリプト化されたプロキシは、内部ウィンドウにアクセスできます

- MFSA 2015-109/CVE-2015-4516（bmo#904886）JavaScript の変更不可プロパティの制約はバイパスされる可能性があります

- MFSA 2015-110/CVE-2015-4519（bmo#1189814）リダイレクト後に画像をドラッグアンドドロップすると、最後の URL が漏洩されます

- MFSA 2015-111/CVE-2015-4520（bmo#1200856、bmo#1200869）CORS preflight リクエストヘッダー処理のエラー

- MFSA 2015-112/CVE-2015-4517/CVE-2015-4521/CVE-2015-4522/ CVE-2015-7174/CVE-2015-7175/CVE-2015-7176/CVE-2015-7177/CVE-2015-7180 コード検査で見つかった脆弱性

- MFSA 2015-113/CVE-2015-7178/CVE-2015-7179（bmo#1189860、bmo#1190526）（Windows のみ）ANGLE グラフィックスライブラリの libGLES におけるメモリ安全性のエラー

- MFSA 2015-114（bmo#1167498、bmo#1153672）（Windows のみ）High Resolution Time API を介した情報漏洩

Mozilla プロジェクトによる報告：

MFSA 2015-96 様々なメモリ安全性の問題（rv:41.0 / rv:38.3）

MFSA 2015-97 mozTCPSocket における、サーバーへのメモリ漏洩

MFSA 2015-98 ICC V4 プロファイル属性を伴う QCMS ライブラリの領域外読み取り

MFSA 2015-99 不明なスキームを伴う URL の貼り付けによる、Android 上のサイト属性なりすまし

MFSA 2015-100 Mozilla アップデーターを介した、ローカルユーザーによる任意のファイルの操作

MFSA 2015-101 vp9 形式の動画解析中における、libvpx のバッファオーバーフロー

MFSA 2015-102 JavaScript で SavedStacks を伴うデバッガーを使用する際のクラッシュ

MFSA 2015-103 リーダーモードにおける URL なりすまし

MFSA 2015-104 共有ワーカーおよび IndexedDB に関する use-after-free

MFSA 2015-105 WebM 動画のデコーディング中のバッファオーバーフロー

MFSA 2015-106 HTML メディアコンテンツ操作中の use-after-free

MFSA 2015-107 Linux 16 ビット色深度システム上での 2D キャンバス表示中の領域外読み取り

MFSA 2015-108 スクリプト化されたプロキシは、内部ウィンドウにアクセスできます

MFSA 2015-109 JavaScript の変更不可プロパティの制約はバイパスされる可能性があります

MFSA 2015-110 リダイレクト後に画像をドラッグアンドドロップすると、最後の URL が漏洩されます

MFSA 2015-111 CORS preflight リクエストヘッダー処理のエラー

MFSA 2015-112 コードの検査で脆弱性が見つかりました。

MFSA 2015-113 ANGLE グラフィックスライブラリの libGLES におけるメモリの安全性のエラー

MFSA 2015-114 High Resolution Time API を介した情報漏洩

MozillaThunderbird が、17 つのセキュリティ問題を修正するために更新されました。

これらのセキュリティの問題が修正されました：

- CVE-2015-4509：41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x の HTMLVideoElement インターフェイスにおける use-after-free の脆弱性により、リモートの攻撃者は、メディア要素の URI テーブルを変更するように特別に細工された JavaScript コードを通じて、任意のコードを実行できます（別名 ZDI-CAN-3176）（bsc#947003）。

- CVE-2015-4520：41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x により、リモートの攻撃者は、(1) キャッシュキー生成の複製、または (2) 不適切な HTTP Access-Control-* 応答ヘッダーからの値の取得を利用して、CORS preflight 保護メカニズムをバイパスできます（bsc#947003）。

- CVE-2015-4521：41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x における ConvertDialogOptions 関数により、リモートの攻撃者は、サービス拒否（メモリ破損およびアプリケーションクラッシュ）を引き起こしたり、不明なベクトルを通じてその他の特定されていない影響を与える可能性があります（bsc#947003）。

- CVE-2015-4522：41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x における nsUnicodeToUTF8::GetMaxLength 関数により、リモートの攻撃者は、サービス拒否（メモリ破損およびアプリケーションクラッシュ）を引き起こしたり、不明なベクトルを通じてその他の特定されていない（「オーバーフロー」に関連する）影響を与える可能性があります（bsc#947003）。

- CVE-2015-4500：41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x におけるブラウザエンジンの複数の特定されていない脆弱性により、リモートの攻撃者は、サービス拒否（メモリ破損およびアプリケーションクラッシュ）を引き起こしたり、不明なベクトルを通じて任意のコードを実行できます（bsc#947003）。

- CVE-2015-4511：41.0 以前の Mozilla Firefox および 38.3 以前の FireFox ESR 38.x の nestegg_track_codec_data 関数におけるヒープベースのバッファオーバーフローの欠陥により、リモートの攻撃者は、WebM ビデオの細工されたヘッダーを通じて任意のコードを実行できます（bsc#947003）。

- CVE-2015-7178：Windows 上の 41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x で使用される、ANGLE の libGLES における ProgramBinary::linkAttributes 関数は、シェーダーアクセスの操作を誤っています。このため、リモートの攻撃者は、任意のコードを実行したり、細工された (1) OpenGL または (2) WebGL コンテンツを通じてサービス拒否（メモリ破損およびアプリケーションクラッシュ）を引き起こすことができます（bsc#947003）。

- CVE-2015-7179：Windows 上の 41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x で使用される、ANGLE の libGLES における VertexBufferInterface::reserveVertexSpace 関数は、シェーダー属性配列にメモリを不適切に割り当てています。このため、リモートの攻撃者は任意のコードを実行したり、細工された (1) OpenGL または (2) WebGL コンテンツを通じてサービス拒否（バッファオーバーフローおよびアプリケーションクラッシュ）を引き起こすことができます（bsc#97003）。

- CVE-2015-4506：41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x で使用される、libvpx の vp9_init_context_buffers 関数におけるバッファオーバーフローにより、リモートの攻撃者は、細工された VP9 ファイルを通じて任意のコードを実行できます（bsc#947003）。

- CVE-2015-4517：41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x における NetworkUtils.cpp により、リモートの攻撃者は、サービス拒否（メモリ破損およびアプリケーションクラッシュ）を引き起こしたり、不明なベクトルを通じてその他の特定されていない影響を与える可能性があります（bsc#947003）。

- CVE-2015-4505：Windows 上の 41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x の updateder.exe により、ローカルユーザーは、ジャンクション攻撃を行い、 Mozilla Maintenance Service による更新操作を待つことで、任意のファイルに書き込みを行うことができます（bsc#947003）。

- CVE-2015-4519：41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x により、ユーザーが補助するリモートの攻撃者は、意図されたアクセス制限をバイパスし、細工された JavaScript コードを通じてリダイレクトの対象 URL を発見することができます。このコードは、画像の TEXTBOX 要素へのドラッグアンドドロップ操作後に実行します（bsc#947003）。

- CVE-2015-7180：41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x の ReadbackResultWriterD3D11::Run 関数は、関数呼び出しの戻り値を誤って解釈します。このため、リモートの攻撃者がサービス拒否（メモリ破損およびアプリケーションクラッシュ）を引き起こしたり、不明なベクトルを通じてその他の特定されていない影響を与える可能性があります（bsc#974003）。

- CVE-2015-7176：41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x の AnimationThread 関数は、不適切な引数を sscanf 関数に使用していました。このため、リモートの攻撃者がサービス拒否（スタックベースのバッファオーバーフローおよびアプリケーションクラッシュ）を引き起こしたり、不明なベクトルを通じてその他の特定されていない影響を与える可能性があります（bsc#947003）。

- CVE-2015-7177：41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x における InitTextures 関数により、リモートの攻撃者は、サービス拒否（メモリ破損およびアプリケーションクラッシュ）を引き起こしたり、不明なベクトルを通じてその他の特定されていない影響を与える可能性があります（bsc#947003）。

- CVE-2015-7174：41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x における nsAttrAndChildArray::GrowBy 関数により、リモートの攻撃者は、サービス拒否（メモリ破損およびアプリケーションクラッシュ）を引き起こしたり、不明なベクトルを通じてその他の特定されていない（「オーバーフロー」に関連する）影響を与える可能性があります（bsc#947003）。

- CVE-2015-7175：41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x における XULContentSinkImpl::AddText 関数によりリモートの攻撃者は、サービス拒否（メモリ破損およびアプリケーションクラッシュ）を引き起こしたり、不明なベクトルを通じてその他の特定されていない（「オーバーフロー」に関連する）影響を与える可能性があります（bsc#947003）。

リモートの Windows ホストにインストールされている Firefox ESR のバージョンは、38.3 より前のものです。したがって、次の脆弱性の影響を受けます。

  - ユーザー指定入力の不適切な検証による、複数の詳細不明なメモリ破損が存在しています。リモートの攻撃者はこれらの問題を悪用し、メモリを破損させることや、任意のコードを実行することができます。（CVE-2015-4500）

  - ユーザー指定入力の不適切な検証による、複数の詳細不明なメモリ破損が存在しています。リモートの攻撃者はこれらの問題を悪用し、メモリを破損させることや、任意のコードを実行することができます。（CVE-2015-4501）

  - Mozilla アップデーターに欠陥が存在しており、ローカルの攻撃者はシステム上で任意のファイルを置き換えることができ、任意のコードが実行されることがあります。
    (CVE-2015-4505)

  - vp9 形式のビデオを解析する際の libvpsx コンポーネントにバッファオーバーフローの欠陥が存在します。リモートの攻撃者はこれを悪用して巧妙に作りこまれたvp9形式のビデオから任意のコードを実行できます。（CVE-2015-4506）

  - HTML メディア要素の URI テーブルのスクリプト操作するとき、これらの要素をページ上で操作する際に use-after-free エラーが存在します。攻撃者はこれを悪用してサービス拒否状態を引き起こすことができます。
    (CVE-2015-4509)

  - 悪意を持ってフォーマットされたヘッダーのある WebM 形式のビデオをデコードする際の nestegg ライブラリに、バッファオーバーフロー状態が存在しています。攻撃者はこれを悪用してサービス拒否状態を引き起こすことや任意のコードを実行することができます。（CVE-2015-4511）

  - NetworkUtils.cpp に、メモリ破損欠陥の問題が存在しています。攻撃者はこの問題を悪用してサービス拒否状態や任意のコード実行を引き起こす可能性があります。（CVE-2015-4517）

  - ページで以前に読み込んだ画像がリダイレクト後にコンテンツにドロップされると発生する欠陥により、情報漏洩の脆弱性が存在しています。これにより、リダイレクトされていた URL がスクリプトに利用できるようになります。
    (CVE-2015-4519)

  - CORS prefightリクエストヘッダーの処理におけるエラーにより、複数のセキュリティバイパス欠陥が存在しています。（CVE-2015-4520）

  - ConvertDialogOptions() 関数に、メモリ破損問題が存在しています。攻撃者はこの問題を悪用してサービス拒否状態や任意のコード実行を引き起こす可能性があります。
    (CVE-2015-4521)

  - GetMaxLength() 関数に、オーバーフロー状況が存在しています。攻撃者はこれを悪用してサービス拒否状態を起こすことや、任意のコード実行を引き起こす可能性があります。（CVE-2015-4522）

  - GrowBy() 関数に、オーバーフロー状況が存在しています。
    攻撃者はこれを悪用してサービス拒否状態を起こすことや、任意のコード実行を引き起こす可能性があります。（CVE-2015-7174）

  - AddText() 関数に、オーバーフロー状況が存在しています。
    攻撃者はこれを悪用してサービス拒否状態を起こすことや、任意のコード実行を引き起こす可能性があります。（CVE-2015-7175）

  - 不正な sscanf 引数により、AnimationThread() 関数に、スタックオーバーフロー状況が存在しています。攻撃者はこれを悪用してサービス拒否状態を起こすことや、任意のコード実行を引き起こす可能性があります。（CVE-2015-7176）

  - InitTextures() 関数に、メモリ破損問題が存在しています。攻撃者はこの問題を悪用してサービス拒否状態や任意のコード実行を引き起こす可能性があります。（CVE-2015-7177）

  - シェーダーを操作する際の linkAttributes() 関数に、領域外メモリエラーが存在しています。攻撃者はこの問題を悪用してサービス拒否状態や任意のコード実行を引き起こす可能性があります。（CVE-2015-7178）

  - シェーダー属性配列に対する不十分なメモリ割り当てにより、 reserveVertexSpace() 関数に、オーバーフロー状態が存在しています。攻撃者はこの問題を悪用してサービス拒否状態や任意のコード実行を引き起こす可能性があります。（CVE-2015-7179）

  - ReadbackResultWriterD3D11にメモリ破損の問題があります: : 戻りステータスの不適切な処理により実行されます。攻撃者はこの問題を悪用してサービス拒否状態や任意のコード実行を引き起こす可能性があります。（CVE-2015-7180）

リモートのWindowsホストにインストールされているFirefoxのバージョンは、41より前です。したがって、次の脆弱性の影響を受けます。

  - ユーザー指定入力の不適切な検証による、複数の詳細不明なメモリ破損が存在しています。リモートの攻撃者はこれらの問題を悪用し、メモリを破損させることや、任意のコードを実行することができます。（CVE-2015-4500）

  - ユーザー指定入力の不適切な検証による、複数の詳細不明なメモリ破損が存在しています。リモートの攻撃者はこれらの問題を悪用し、メモリを破損させることや、任意のコードを実行することができます。（CVE-2015-4501）

  - 欠陥が存在しており、スクリプト化されたプロキシは内部ウィンドウにアクセスできます。（CVE-2015-4502）

  - TCPSocket.js に、TCPSocket を通じた文字列の送信に関連する、領域外読み取りの問題が存在します。リモートの攻撃者がこれを悪用して、メモリコンテンツを漏洩させる可能性があります。（CVE-2015-4503）

  - QCMS カラー管理ライブラリに、領域外読み取りのエラーが存在しています。これは ICC V4 プロファイルにおいて特定の属性で画像を操作する際にトリガーされます。
    リモートの攻撃者はこれを悪用して、サービス拒否状態を起こすことや、機密情報を漏洩することがあります。
    (CVE-2015-4504)

  - Mozilla アップデーターに欠陥が存在しており、ローカルの攻撃者はシステム上で任意のファイルを置き換えることができ、任意のコードが実行されることがあります。
    (CVE-2015-4505)

  - vp9 形式のビデオを解析する際の libvpsx コンポーネントにバッファオーバーフローの欠陥が存在します。リモートの攻撃者はこれを悪用して巧妙に作りこまれたvp9形式のビデオから任意のコードを実行できます。（CVE-2015-4506）

  - デバッガー API に欠陥が存在しています。これは、JavaScript の SavedStacks でデバッガーを使用する際にトリガーされます。攻撃者はこれを悪用してサービス拒否状態を引き起こすことができます。（CVE-2015-4507）

  - リーダーモードに欠陥が存在しており、攻撃者はアドレスバーに表示されている URL を偽装できます。
    (CVE-2015-4508)

  - HTML メディア要素の URI テーブルのスクリプト操作するとき、これらの要素をページ上で操作する際に use-after-free エラーが存在します。攻撃者はこれを悪用してサービス拒否状態を引き起こすことができます。
    (CVE-2015-4509)

  - ワーカーとの競合状態により、IndexdDB と共有ワーカーを使用する際に、use-after-free エラーが存在しています。
    リモートの攻撃者はこれを悪用して特別に細工されたコンテンツから、サービス拒否状態を起こすことができます。
    (CVE-2015-4510)

  - 悪意を持ってフォーマットされたヘッダーのある WebM 形式のビデオをデコードする際の nestegg ライブラリに、バッファオーバーフロー状態が存在しています。攻撃者はこれを悪用してサービス拒否状態を引き起こすことや任意のコードを実行することができます。（CVE-2015-4511）

  - cairo グラフィックライブラリの問題による、2D キャンバスレンダリング中の領域外読み取りエラーが存在します。
    攻撃者がこれを悪用して、ランダムメモリを読み取り、機密情報の漏洩を引き起こす可能性があります。
    (CVE-2015-4512)

  - ECMAScript 5 API の Gecko の実装における欠陥により、セキュリティバイパスの脆弱性が存在しています。攻撃者はこれを悪用して、権限のあるコンテキストでWebコンテンツを実行でき、任意のコードが実行されることがあります。（CVE-2015-4516）

  - NetworkUtils.cpp に、メモリ破損欠陥の問題が存在しています。攻撃者はこの問題を悪用してサービス拒否状態や任意のコード実行を引き起こす可能性があります。（CVE-2015-4517）

  - ページで以前に読み込んだ画像がリダイレクト後にコンテンツにドロップされると発生する欠陥により、情報漏洩の脆弱性が存在しています。これにより、リダイレクトされていた URL がスクリプトに利用できるようになります。
    (CVE-2015-4519)

  - CORS prefightリクエストヘッダーの処理におけるエラーにより、複数のセキュリティバイパス欠陥が存在しています。（CVE-2015-4520）

  - ConvertDialogOptions() 関数に、メモリ破損問題が存在しています。攻撃者はこの問題を悪用してサービス拒否状態や任意のコード実行を引き起こす可能性があります。
    (CVE-2015-4521)

  - GetMaxLength() 関数に、オーバーフロー状況が存在しています。攻撃者はこれを悪用してサービス拒否状態を起こすことや、任意のコード実行を引き起こす可能性があります。（CVE-2015-4522）

  - GrowBy() 関数に、オーバーフロー状況が存在しています。
    攻撃者はこれを悪用してサービス拒否状態を起こすことや、任意のコード実行を引き起こす可能性があります。（CVE-2015-7174）

  - AddText() 関数に、オーバーフロー状況が存在しています。
    攻撃者はこれを悪用してサービス拒否状態を起こすことや、任意のコード実行を引き起こす可能性があります。（CVE-2015-7175）

  - 不正な sscanf 引数により、AnimationThread() 関数に、スタックオーバーフロー状況が存在しています。攻撃者はこれを悪用してサービス拒否状態を起こすことや、任意のコード実行を引き起こす可能性があります。（CVE-2015-7176）

  - InitTextures() 関数に、メモリ破損問題が存在しています。攻撃者はこの問題を悪用してサービス拒否状態や任意のコード実行を引き起こす可能性があります。（CVE-2015-7177）

  - シェーダーを操作する際の linkAttributes() 関数に、領域外メモリエラーが存在しています。攻撃者はこの問題を悪用してサービス拒否状態や任意のコード実行を引き起こす可能性があります。（CVE-2015-7178）

  - シェーダー属性配列に対する不十分なメモリ割り当てにより、 reserveVertexSpace() 関数に、オーバーフロー状態が存在しています。攻撃者はこの問題を悪用してサービス拒否状態や任意のコード実行を引き起こす可能性があります。（CVE-2015-7179）

  - ReadbackResultWriterD3D11にメモリ破損の問題があります: : 戻りステータスの不適切な処理により実行されます。攻撃者はこの問題を悪用してサービス拒否状態や任意のコード実行を引き起こす可能性があります。（CVE-2015-7180）

  - nsPerformanceに詳細不明の欠陥があります: : dom/base/nsPerformance.cppのNow()により、攻撃者はサイドチャネル攻撃を利用して機密情報を漏えいできます。（CVE-2015-7327）

seamonkey が更新され、25 のセキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

- CVE-2015-4520：41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x により、リモートの攻撃者は、(1) キャッシュキー生成の複製、または (2) 不適切な HTTP Access-Control-* 応答ヘッダーからの値の取得を利用して、CORS preflight 保護メカニズムをバイパスできます（bsc#947003）。

- CVE-2015-4521：41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x における ConvertDialogOptions 関数により、リモートの攻撃者は、サービス拒否（メモリ破損およびアプリケーションクラッシュ）を引き起こしたり、不明なベクトルを通じてその他の特定されていない影響を与える可能性があります（bsc#947003）。

- CVE-2015-4522：41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x における nsUnicodeToUTF8::GetMaxLength 関数により、リモートの攻撃者は、サービス拒否（メモリ破損およびアプリケーションクラッシュ）を引き起こしたり、不明なベクトルを通じてその他の特定されていない（「オーバーフロー」に関連する）影響を与える可能性があります（bsc#947003）。

- CVE-2015-4502：41.0 より前の Mozilla Firefox の js/src/proxy/Proxy.cpp が、特定の受信者引数の処理を誤っていました。これにより、リモートの攻撃者が、細工された Web サイトを介して、意図されたウィンドウアクセス制限をバイパスする可能性がありました（bsc#947003）。

- CVE-2015-4503：41.0 より前の Mozilla Firefox の TCP ソケット API 実装は、navigator.mozTCPSocket.open メソッドの呼び出しおよび送信メソッドの呼び出しで確立された配列境界の処理を誤っていました。これにより、Firefox OS アプリケーションにおけるこの API の可用性で示されているように、リモート TCP サーバーが、パケットデータを読み取ることでプロセスメモリから機密情報を取得する可能性がありました（bsc#947003）。

- CVE-2015-4500：41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x におけるブラウザエンジンの複数の特定されていない脆弱性により、リモートの攻撃者は、サービス拒否（メモリ破損およびアプリケーションクラッシュ）を引き起こしたり、不明なベクトルを通じて任意のコードを実行できます（bsc#947003）。

- CVE-2015-4501：41.0 より前の Mozilla Firefox のブラウザエンジンにおける詳細不明な複数の脆弱性により、リモートの攻撃者が、不明なベクトルを介してサービス拒否（メモリ破損とアプリケーションクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性がありました（bsc#947003）。

- CVE-2015-4506：41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x で使用される、libvpx の vp9_init_context_buffers 関数におけるバッファオーバーフローにより、リモートの攻撃者は、細工された VP9 ファイルを通じて任意のコードを実行できます（bsc#947003）。

- CVE-2015-4507：41.0 より前の Mozilla Firefox の JavaScript 実装における SavedStacks クラスにより、Debugger API が有効化されている場合、リモートの攻撃者が、細工された Web サイトを介してサービス拒否（getSlotRef アサーションエラーおよびアプリケーションの終了）を引き起こしたり、任意のコードを実行したりする可能性がありました（bsc#947003）。

- CVE-2015-4504：41.0 より前の Mozilla Firefox における QCMS ライブラリの lut_inverse_interp16 関数により、リモートの攻撃者が、画像の ICC 4 プロファイルで細工された属性を介して、機密情報を取得したり、サービス拒否（バッファオーバーリードおよびアプリケーションクラッシュ）を引き起こしたりする可能性がありました（bsc#947003）。

- CVE-2015-4505：Windows 上の 41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x の updateder.exe により、ローカルユーザーは、ジャンクション攻撃を行い、 Mozilla Maintenance Service による更新操作を待つことで、任意のファイルに書き込みを行うことができます（bsc#947003）。

- CVE-2015-7180：41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x の ReadbackResultWriterD3D11::Run 関数は、関数呼び出しの戻り値を誤って解釈します。このため、リモートの攻撃者がサービス拒否（メモリ破損およびアプリケーションクラッシュ）を引き起こしたり、不明なベクトルを通じてその他の特定されていない影響を与える可能性があります（bsc#974003）。

- CVE-2015-4509：41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x の HTMLVideoElement インターフェイスにおける use-after-free の脆弱性により、リモートの攻撃者は、メディア要素の URI テーブルを変更するように特別に細工された JavaScript コードを通じて、任意のコードを実行できます（別名 ZDI-CAN-3176）（bsc#947003）。

- CVE-2015-7178：Windows 上の 41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x で使用される、ANGLE の libGLES における ProgramBinary::linkAttributes 関数は、シェーダーアクセスの操作を誤っています。このため、リモートの攻撃者は、任意のコードを実行したり、細工された (1) OpenGL または (2) WebGL コンテンツを通じてサービス拒否（メモリ破損およびアプリケーションクラッシュ）を引き起こすことができます（bsc#947003）。

- CVE-2015-7179：Windows 上の 41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x で使用される、ANGLE の libGLES における VertexBufferInterface::reserveVertexSpace 関数は、シェーダー属性配列にメモリを不適切に割り当てています。このため、リモートの攻撃者は任意のコードを実行したり、細工された (1) OpenGL または (2) WebGL コンテンツを通じてサービス拒否（バッファオーバーフローおよびアプリケーションクラッシュ）を引き起こすことができます（bsc#97003）。

- CVE-2015-7176：41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x の AnimationThread 関数は、不適切な引数を sscanf 関数に使用していました。このため、リモートの攻撃者がサービス拒否（スタックベースのバッファオーバーフローおよびアプリケーションクラッシュ）を引き起こしたり、不明なベクトルを通じてその他の特定されていない影響を与える可能性があります（bsc#947003）。

- CVE-2015-7177：41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x における InitTextures 関数により、リモートの攻撃者は、サービス拒否（メモリ破損およびアプリケーションクラッシュ）を引き起こしたり、不明なベクトルを通じてその他の特定されていない影響を与える可能性があります（bsc#947003）。

- CVE-2015-7174：41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x における nsAttrAndChildArray::GrowBy 関数により、リモートの攻撃者は、サービス拒否（メモリ破損およびアプリケーションクラッシュ）を引き起こしたり、不明なベクトルを通じてその他の特定されていない（「オーバーフロー」に関連する）影響を与える可能性があります（bsc#947003）。

- CVE-2015-7175：41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x における XULContentSinkImpl::AddText 関数によりリモートの攻撃者は、サービス拒否（メモリ破損およびアプリケーションクラッシュ）を引き起こしたり、不明なベクトルを通じてその他の特定されていない（「オーバーフロー」に関連する）影響を与える可能性があります（bsc#947003）。

- CVE-2015-4511：41.0 以前の Mozilla Firefox および 38.3 以前の FireFox ESR 38.x の nestegg_track_codec_data 関数におけるヒープベースのバッファオーバーフローの欠陥により、リモートの攻撃者は、WebM ビデオの細工されたヘッダーを通じて任意のコードを実行できます（bsc#947003）。

- CVE-2015-4510：41.0 より前の Mozilla Firefox における WorkerPrivate::NotifyFeatures 関数の競合状態により、リモートの攻撃者が、共有ワーカーおよび IndexedDB 実装間の不適切な相互作用を利用して、任意のコードを実行したり、サービス拒否（use-after-free およびアプリケーションクラッシュ）を引き起こしたりする可能性がありました（bsc#947003）。

- CVE-2015-4512：Linux 上の 41.0 より前の Mozilla Firefox における gfx/2d/DataSurfaceHelpers.cpp は、16 ビットの色深度の表面表示に続く 32 ビットの色深度表面作成で Cairo ライブラリの使用を不適切に試行します。これにより、リモートの攻撃者が、2D レンダリングを実行するために CANVAS 要素を使用することで、プロセスメモリから機密情報を取得したり、サービス拒否（領域外読み取り）を実行したりする可能性がありました（bsc#947003）。

- CVE-2015-4517：41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x における NetworkUtils.cpp により、リモートの攻撃者は、サービス拒否（メモリ破損およびアプリケーションクラッシュ）を引き起こしたり、不明なベクトルを通じてその他の特定されていない影響を与える可能性があります（bsc#947003）。

- CVE-2015-4516：41.0 より前の Mozilla Firefox により、リモートの攻撃者が、特定の ECMAScript 5（別名 ES5）API 保護メカニズムをバイパスし、本来変更不可のプロパティを変更し、結果として ES5 API を使用しない、細工された Web ページを介して Chrome 権限で任意の JavaScript コードを実行する可能性がありました（bsc#947003）。

- CVE-2015-4519：41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x により、ユーザーが補助するリモートの攻撃者は、意図されたアクセス制限をバイパスし、細工された JavaScript コードを通じてリダイレクトの対象 URL を発見することができます。このコードは、画像の TEXTBOX 要素へのドラッグアンドドロップ操作後に実行します（bsc#947003）。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
86238	openSUSE セキュリティ更新：MozillaFirefox（openSUSE-2015-619）	Nessus	SuSE Local Security Checks	2015/10/2	2021/1/19	high
86079	FreeBSD：mozilla -- 複数の脆弱性（2d56c7f4-b354-428f-8f48-38150c607a05）	Nessus	FreeBSD Local Security Checks	2015/9/23	2021/1/6	high
86281	openSUSE セキュリティ更新：MozillaThunderbird（openSUSE-2015-631）	Nessus	SuSE Local Security Checks	2015/10/6	2021/1/19	high
86070	Firefox ESR < 38.3 複数の脆弱性	Nessus	Windows	2015/9/22	2019/11/20	high
86071	Firefox 41より前の複数の脆弱性	Nessus	Windows	2015/9/22	2018/7/16	high
86282	openSUSE セキュリティ更新：seamonkey（openSUSE-2015-632）	Nessus	SuSE Local Security Checks	2015/10/6	2021/1/19	high

検出

プラグインの検索

high

high

high

high

high

high