リモートホストは、GLSA-201512-10 で説明されている脆弱性の影響を受けます（Mozilla 製品：複数の脆弱性）

複数の脆弱性が、Mozilla Firefox および Mozilla Thunderbird で発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページやメールを表示させることができた場合、任意のコードを実行したり、サービス拒否状態を発生させたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモート Mac OS X ホストにインストールされている Firefox のバージョンは、 42 より前のバージョンです。したがって、次の脆弱性の影響を受けます：

- ユーザー指定入力の検証が不適切なため、複数のメモリ破損の問題が存在します。認証されていないリモートの攻撃者がこれらの問題を悪用し、特別に細工された Web ページを介して、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。
 （CVE-2015-4513、 CVE-2015-4514）

- タイプ 3 のメッセージを NTLM 認証交換の一部として処理する際、情報漏洩の脆弱性が存在します。リモートの攻撃者がこれを悪用し、NTLM リクエストを送信する特別に細工された Web ページを介して、システムのホスト名および Windows ドメイン情報を漏洩する可能性があります。(CVE-2015-4515)

- Reader View が寛容的すぎる表示ページに対してスクリプトを無効にする際に利用するホワイトリストが原因で、セキュリティバイパスの脆弱性が存在します。リモートの攻撃者がこれを悪用し、特別に細工された Web ページを介して、 Content Security Policy（CSP）保護をバイパスする可能性があります。
 (CVE-2015-4518)

- 詳細不明なデータ構造へのアクセス制限が不適切なため、Mozilla ネットワークセキュリティサービス（NSS）の sec_asn1d_parse_leaf() 関数に詳細不明の use-after-poison 欠陥が存在します。リモートの攻撃者がこれを悪用し、細工された OCTET STRING データを介して、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2015-7181）
 - ユーザー指定の入力の不適切な検証により、Mozilla ネットワークセキュリティサービス（NSS）の ASN.1 デコーダーにヒープバッファオーバーフロー状態が存在しています。リモートの攻撃者がこれを悪用し、細工された OCTET STRING データを介して、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。(CVE-2015-7182)

- ユーザー指定入力の検証が不適切なため、Netscape Portable Runtime（NSPR）の PL_ARENA_ALLOCATE マクロに、整数オーバーフロー状態が存在します。リモートの攻撃者がこれを悪用してメモリを破損し、サービス拒否状態や任意のコードの実行を引き起こすおそれがあります。(CVE-2015-7183)

- アドオンの SDK パネルでスクリプトを無効化する際、設定の強制に失敗することが原因で、セキュリティバイパスの脆弱性が存在します。リモートの攻撃者がこれを悪用し、細工された Web ページを介して、セキュリティ制限をバイパスしたり、クロスサイトスクリプティング攻撃を実行するおそれがあります。(CVE-2015-7187)

- IP アドレスのホスト名における後続の空白の処理が不適切なため、同一生成元バイパスの脆弱性が存在します。リモートの攻撃者がこれを悪用し、IP アドレスの文字列に空白文字を追加することで、同一生成元ポリシーをバイパスし、クロスサイトスクリプティング攻撃を実行するおそれがあります。(CVE-2015-7188)

- canvas 要素の処理時にユーザー指定入力の検証が不適切なため、JPEGEncoder() 関数に競合状態が存在します。リモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行につながるヒープベースのバッファオーバーフローを引き起こすおそれがあります。(CVE-2015-7189)

- TABLE 要素の実装との相互作用が不適切なため、アクセシビリティツール機能に任意のコード実行の脆弱性が存在します。リモートの攻撃者がこれを悪用し、サービス拒否状態や任意のコードの実行を引き起こすおそれがあります。
 (CVE-2015-7192)

- 詳細不明な Content-Type ヘッダーマニピュレーションを実行する POST メソッドに対する CORS クロスオリジンのリクエストアルゴリズムの実装が不適切なため、クロスオリジンリソースの共有（CORS）のリクエストにバイパスの脆弱性が存在します。リモートの攻撃者がこれを悪用し、「プリフライト」リクエストの代わりにシンプルなリクエストを実行するおそれがあります。(CVE-2015-7193)

- ZIP アーカイブ処理時のユーザー指定入力の検証が不適切なため、libjar にバッファアンダーフロー状態が存在します。リモートの攻撃者がこれを悪用し、サービス拒否状態や任意のコードの実行を引き起こすおそれがあります。(CVE-2015-7194)

- ロケーションヘッダーのホスト名において、エスケープされた文字の解析が不適切なため、情報漏洩の脆弱性が存在します。リモートの攻撃者がこれを悪用し、任意のサイト固有のトークン情報へのアクセスを取得する可能性があります。(CVE-2015-7195)

- JavaScript ラッパーの割り当て解除が不適切なため、dom/plugins/base/nsNPAPIPlugin.cpp の _releaseobject() 関数にメモリ破損の問題が存在します。リモートの攻撃者がこれを悪用し、サービス拒否状態や任意のコードの実行を引き起こすおそれがあります。
 (CVE-2015-7196)

- WebSocketImpl::Init() メソッドに WebSocket オブジェクトを作成する Web Worker 機能の制御が不適切なため、セキュリティバイパスの脆弱性が存在します。
 リモートの攻撃者がこれを悪用し、意図された混合コンテンツ制限をバイパスするおそれがあります。(CVE-2015-7197)

- ユーザー指定入力の検証が不適切なため、ANGLE の TextureStorage11 にバッファオーバーフロー状態が存在します。リモートの攻撃者がこれを悪用し、サービス拒否状態や任意のコードの実行を引き起こすおそれがあります。(CVE-2015-7198)

- SVG 表示中の戻り値チェックの欠如が原因で、 AddWeightedPathSegLists() 関数に欠陥が存在します。
 リモートの攻撃者が細工された SVG ドキュメントを介してこれを悪用し、メモリを破損して、サービス拒否状態や任意のコードの実行を引き起こすおそれがあります。
 (CVE-2015-7199)

- ステータスチェックが欠如しているため、CryptoKey インターフェイスの実装に欠陥が存在します。リモートの攻撃者がこれを悪用し、暗号化キーに変更を加えたり、任意のコードを実行するおそれがあります。(CVE-2015-7200)

Mozilla Firefox はバージョン 42.0 に更新され、バグとセキュリティ問題が修正されました。Mozilla XULRunner は XULRunner 38.4.0 に更新されました。SeaMonkey が 2.39 に更新されました。

Mozilla Firefox の新機能：

- トラッキング保護機能搭載プライベートブラウジングは、サイト間の行動を記録するために使用される可能性がある特定の Web 要素をブロックします

- サイトセキュリティとプライバシーコントロールを含む Control Center

- Login Manager の改善

- WebRTC の改善

- オーディオを再生し、ワンクリックで消音できるタブにインジケーターを追加しました

- HTML5 ビデオ用の Media Source Extension がすべてのサイトで利用可能

セキュリティ修正：

- MFSA 2015-116/CVE-2015-4513/CVE-2015-4514 さまざまなメモリ安全性の問題

- MFSA 2015-117/CVE-2015-4515（bmo#1046421）NTLM 認証からの情報漏洩

- MFSA 2015-118/CVE-2015-4518（bmo#1182778、bmo#1136692）制限の緩い Reader モードのホワイトリストによる、CSP バイパス

- MFSA 2015-119/CVE-2015-7185（bmo#1149000）（Android のみ）Android 用の Firefox のアドレスバーは、全画面モード後に削除できます

- MFSA 2015-120/CVE-2015-7186（bmo#1193027）（Android のみ）Android 上のローカル HTML ファイルから機密プロファイルファイルの読み込み

- MFSA 2015-121/CVE-2015-7187（bmo#1195735）アドオン SDK パネルのスクリプトを無効化しても、効果がありません

- MFSA 2015-122/CVE-2015-7188（bmo#1199430）IP アドレスホスト名の末尾に空白をつけることで、同一生成元ポリシーがバイパスされる可能性があります

- MFSA 2015-123/CVE-2015-7189（bmo#1205900）キャンバスの画像インタラクション中のバッファオーバーフロー

- MFSA 2015-124/CVE-2015-7190（bmo#1208520）（Android のみ）Android intent は、Android 用の Firefox が権限を持つファイルを開くのに使用できます

- MFSA 2015-125/CVE-2015-7191（bmo#1208956）（Android のみ）Android 用 Firefox の intent からの XSS 攻撃

- MFSA 2015-126/CVE-2015-7192（bmo#1210023）（OS X のみ）OS X においてアクセスビリティツールで HTML テーブルにアクセスする際のクラッシュ

- MFSA 2015-127/CVE-2015-7193（bmo#1210302）非標準の Content-Type ヘッダーを受信したときに、CORS preflight がバイパスされます

- MFSA 2015-128/CVE-2015-7194（bmo#1211262）zip ファイルによる libjar のメモリ破損

- MFSA 2015-129/CVE-2015-7195（bmo#1211871）Location-header のホストの特定のエスケープされた文字は、エスケープされないものとして扱われています

- MFSA 2015-130/CVE-2015-7196（bmo#1140616）Java アプレットによる JavaScript ガベージコレクションのクラッシュ

- MFSA 2015-131/CVE-2015-7198/CVE-2015-7199/CVE-2015-7200（bmo#1188010、bmo#1204061、bmo#1204155）コード検査で見つかった脆弱性

- MFSA 2015-132/CVE-2015-7197（bmo#1204269）ワーカーを介する混合コンテンツの WebSocket ポリシーバイパス

- MFSA 2015-133/CVE-2015-7181/CVE-2015-7182/CVE-2015-7183（bmo#1202868、bmo#1205157）NSS および NSPR のメモリ破損の問題（mozilla-nspr および mozilla-nss パッケージで修正されました）

mozilla-nspr が 4.10.10 に更新されました：

- MFSA 2015-133/CVE-2015-7183（bmo#1205157）メモリ破損問題

この更新には、バージョン 4.10.9 への更新が含まれます

- bmo#1021167：_MW_PollInternal の失敗時の
|poll_list| の漏洩

- bmo#1030692：windows の nspr のコンパイルを再び可能にします。

- bmo#1088790：dosprint() は、%zu およびその他のサイズ形式をサポートしません

- bmo#1130787：prtime.h は、MSVC の /Za（ISO C/C++ 適合性）オプションでコンパイルしません

- bmo#1153610：MIPS64：n64 ABI のサポートを追加します

- bmo#1156029：clang-analyzer に PR_ASSERT について教えます

- bmo#1160125：MSVC バージョン検出は破損しています｡CC はラッパーに設定されています（sccache 同様）

- bmo#1163346：FreeBSD mips/mips64 の NSPR サポートを追加します

- bmo#1169185：OpenRISC（または 1k）のサポートを追加します

- bmo:1174749：MACOS_SDK_DIR を使用する iOS の構成ブロックを削除します

- bmo#1174781：PR_GetInheritedFD は初期化されていない変数を使用できます

mozilla-nss が 3.20.1 に更新されました：

- NSPR 4.10.10 が必要

- MFSA 2015-133/CVE-2015-7181/CVE-2015-7182（bmo#1192028、bmo#1202868）メモリ破損問題

- Java 7 の Sun 楕円曲線プロバイダーをリンクするために必要な静的 libfreebl.a をインストールしてください。

これには、Mozilla NSS の NSS 3.20 への更新が含まれます 新機能：

- TLS ライブラリは、サーバーアプリケーションの DHE 暗号スイートをサポートするように拡張されました。新しい機能：

- SSL_DHEGroupPrefSet - サーバーソケットの NSS による使用が可能な許可/有効化された DHE グループパラメーターのセットを構成してください。

- SSL_EnableWeakDHEPrimeGroup - ライブラリデフォルトの最小サイズよりも小さい弱い DHE グループパラメーターの使用を有効にしてください。新しいタイプ：

- SSLDHEGroupType - 関数 SSL_DHEGroupPrefSet と使用できる NSS に埋め込まれた DHE パラメーターのセットを列挙します。新しいマクロ：

- SSL_ENABLE_SERVER_DHE - サーバーソケットの DHE 暗号スイートを有効または無効にするソケットオプションユーザー。注目に値する変更：

- 後方互換性の理由により、TLS ライブラリのサーバー側の実装は、デフォルトですべての DHE 暗号スイートを無効のまま維持します。これらは、新しいソケットオプション SSL_ENABLE_SERVER_DHE と SSL_OptionSet または SSL_OptionSetDefault API で有効にできます。

- TLS 実装のサーバー側の実装は、DHE 暗号スイート使用時、セッションチケットをサポートしません（bmo#1174677 を参照してください）。

- 次の暗号スイートのサポートが追加されました：

- TLS_DHE_DSS_WITH_AES_128_GCM_SHA256

- TLS_DHE_DSS_WITH_AES_128_CBC_SHA256

- TLS_DHE_DSS_WITH_AES_256_CBC_SHA256

- デフォルトで、サーバー側の TLS 実装は、DHE 暗号スイート使用時、2048 ビットサイズの DHE パラメーターを使用します。

- NSS は、2048、3072、4096、6144 および 8192 ビットサイズの修正済み DHE パラメーターを埋め込みます。これは、インターネットドラフト「Negotiated Finite Field Diffie-Hellman Ephemeral Parameters for TLS」、Appendix A のバージョン 08 からコピーされました。

- 新しい API SSL_DHEGroupPrefSet が NSS に追加されました。これにより、サーバーアプリケーションが、1 つまたは複数の埋め込まれた DHE パラメーターを優先パラメーターとして選択することが可能です。NSS の現在の実装は、SSL_DHEGroupPrefSet API に対するパラメーターとして渡された配列の最初のエントリを常に使用します。TLS 実装の将来のバージョンでは、TLS クライアントは特定の DHE パラメーターの優先を合図する可能性があります。また、NSS TLS サーバー側の実装は、サーバー側で優先として構成されたパラメーターのセットから一致するエントリを選択する可能性があります。

- NSS は、レガシークライアントをサポートするために、DHE 暗号スイートを持つ弱い DHE パラメーターの使用をオプションでサポートします。このサポートを有効にするためには、新しい API SSL_EnableWeakDHEPrimeGroup を使用する必要があります。この API がプロセスで初めて呼び出されるたびに、弱い DHE パラメーターの新しいセットがランダムに作成されます。これには、長い時間がかかる可能性があります。詳細については、SSL_EnableWeakDHEPrimeGroup API を宣言するヘッダーファイルのコメントを参照してください。

- DSA 鍵作成時に certutil によって使用されるデフォルト PQG パラメーターのサイズは、2048 ビットパラメーターを使用するように増やされました。

- セルフサービスユーティリティが、新しい DHE 機能をサポートするように強化されました。

- NSS は、ANSI C 標準（C89）よりも古い C コンパイラをサポートしなくなりました。

また、NSS 3.19.3 への更新も含まれています。certstore の更新のみ

- 次の CA 証明書が削除されました

- Buypass Class 3 CA 1

- T&Uuml;RKTRUST Elektronik Sertifika Hizmet Sa&#x11F;lay&#x131;c&#x131;s&#x131;

- SG TRUST SERVICES RACINE

- TC TrustCenter Universal CA I

- TC TrustCenter Class 2 CA II

- 次の CA 証明書では、Web サイトトラストビットをオフにしました

- ComSign Secured CA

- 次の CA 証明書が追加されました

- T&Uuml;RKTRUST Elektronik Sertifika Hizmet Sa&#x11F;lay&#x131;c&#x131;s&#x131; H5

- T&Uuml;RKTRUST Elektronik Sertifika Hizmet Sa&#x11F;lay&#x131;c&#x131;s&#x131; H6

- Certinomis - Root CA

- 更新済み root CA リストのバージョン番号は、2.5 に設定されました

- Java 7 の Sun 楕円曲線プロバイダーを構築するために必要な blapi.h と algmac.h をインストールしてください

Mozilla プロジェクトによる報告：

MFSA 2015-133 NSS および NSPR メモリ破損の問題

MFSA 2015-132 ワーカーを介する混合コンテンツの WebSocket ポリシーバイパス

MFSA 2015-131 コードの検査で脆弱性が見つかりました。

MFSA 2015-130 Java アプレットによる JavaScript ガベージコレクションのクラッシュ

MFSA 2015-129 Location-header のホストの特定のエスケープされた文字は、エスケープされないものとして扱われています。

MFSA 2015-128 zip ファイルによる libjar のメモリ破損

MFSA 2015-127 非標準の Content-Type ヘッダーを受信したときに、CORS プレフライトがバイパスされます。

MFSA 2015-126 OS X においてアクセシビリティツールで HTML テーブルにアクセスする際のクラッシュ

MFSA 2015-125 Android 用 Firefox の intent からの XSS 攻撃

MFSA 2015-124 Android intent は、Android 用の Firefox が権限を持つファイルを開くのに使用できます。

MFSA 2015-123 キャンバスの画像インタラクション中のバッファオーバーフロー

MFSA 2015-122 IP アドレスのホスト名の末尾に空白をつけることで、同一生成元ポリシーがバイパスされる可能性があります。

MFSA 2015-121 アドオン SDK パネルのスクリプトを無効化しても、効果がありません

MFSA 2015-120 Android 上のローカル HTML ファイルから機密プロファイルファイルの読み込み

MFSA 2015-119 Android 用の Firefox のアドレスバーは、全画面モード後に削除できます

MFSA 2015-118 制限の緩い Reader モードのホワイトリストによる、CSP バイパス

MFSA 2015-117 NTLM 認証からの情報漏洩

MFSA 2015-116 様々なメモリ安全性の問題（rv:42.0 / rv:38.4）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
87710	GLSA-201512-10：Mozilla 製品：複数の脆弱性（Bar Mitzvah 氏）（Logjam）	Nessus	Gentoo Local Security Checks	2016/1/4	2022/12/5	critical
86762	Firefox < 42 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2015/11/5	2019/11/20	high
86807	openSUSE セキュリティ更新：MozillaFirefox / mozilla-nspr / mozilla-nss / etc（openSUSE-2015-718）	Nessus	SuSE Local Security Checks	2015/11/10	2021/1/19	critical
86955	FreeBSD：mozilla -- 複数の脆弱性（9d04936c-75f1-4a2c-9ade-4c1708be5df9）	Nessus	FreeBSD Local Security Checks	2015/11/20	2021/1/6	critical

検出

プラグインの検索

critical

high

critical

critical