The version of Firefox installed on the remote Windows host is prior to 48. したがって、以下の複数の脆弱性による影響を受けます。

  - 無効な形式の入力ドキュメントを処理する際にユーザー指定の入力を適切に検証していないため、Expat XML パーサーにオーバーフローの状態が存在します。An attacker can exploit this to cause a buffer overflow, resulting in a denial of service condition or the execution of arbitrary code. (CVE-2016-0718)

  - favicon のリクエスト後に接続を切断していないため、情報漏洩の脆弱性が存在します。
    攻撃者がこれを悪用し、ユーザーのブラウザにリクエストを送信し続け、機密情報を漏洩する可能性があります（CVE-2016-2830）

  - ユーザー指定入力の検証が不適切なため、複数のメモリ破損の問題が存在します。攻撃者がこれらの問題を悪用して、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。
    (CVE-2016-2835, CVE-2016-2836)

  - ユーザー指定の入力を不適切に検証しているため、Encrypted Media Extensions（EME）API が使用する ClearKey Content Decryption Module（CDM）にオーバーフロー状態が存在します。攻撃者がこれを悪用して、バッファオーバーフローを引き起こし、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。
    (CVE-2016-2837)

  - ユーザー指定の入力の検証が不適切なために、layout/base/nsBidi.cpp の ProcessPDI() 関数にオーバーフロー状態が存在します。An attacker can exploit this to cause a heap-based buffer overflow, resulting in a denial of service condition or the execution of arbitrary code. (CVE-2016-2838)

  - ページナビゲーション中にリソースタイミング API に欠陥が存在します。攻撃者はこれを悪用して、機密情報を漏洩することができます。（CVE-2016-5250）

  - A flaw exists that is triggered when decoding url-encoded values in 'data: 」URLを含むいくつかのタイプのURLが存在する「URL」フィールドがあります。An attacker can exploit this, via non-ASCII or emoji characters, to spoof the address in the address bar. (CVE-2016-5251)

  - 2D グラフィックのクリッピング領域を計算する際のユーザー指定入力の検証が不適切なために、gfx/2d/Matrix.h の BasePoint4d() 関数にアンダーフロー状態が存在します。A remote attacker can exploit this to cause a stack-based buffer underflow, resulting in a denial of service condition or the execution of arbitrary code. (CVE-2016-5252)

  - A flaw in the updater service exists when launched using the callback application path parameter that allows an attacker to escalate privileges. (CVE-2016-5253)

  - alt キーをトップレベルのメニューアイテムと組み合わせて使用する際に、layout/xul/nsXULPopupManager.cpp の KeyDown() 関数に use-after-free エラーが存在します。An attacker can exploit this to dereference already freed memory, resulting in a denial of service condition or the execution of arbitrary code. (CVE-2016-5254)

  - sweep() 関数に use-after-free エラーが存在します。これは、インクリメンタルなガベージコレクション中にオブジェクトとポインターを処理する際に発生します。An attacker can exploit this to dereference already freed memory, resulting in a denial of service condition or the execution of arbitrary code. (CVE-2016-5255)

  - WebRTC に use-after-free エラーが存在します。これは、DTLS オブジェクトの処理時に発生します。An attacker can exploit this to dereference already freed memory, resulting in a denial of service condition or the execution of arbitrary code. (CVE-2016-5258)

  - dom/workers/WorkerPrivate.cpp の DestroySyncLoop() 関数に use-after-free エラーが存在します。これは、サービスワーカーでネスト化された同期イベントループを処理する際に発生します。攻撃者がこれを悪用し、既に解放されているメモリを逆参照し、サービス拒否状態を引き起こしたり、任意のコードの実行を引き起こしたりする可能性があります。
    (CVE-2016-5259)

  - セッションリストアデータで平文のパスワードを永続的に保存しているため、XPathGenerator.jsm の restorableFormNodes() 関数に情報漏洩の脆弱性が存在します。An attacker can exploit this to disclose password information. (CVE-2016-5260)

  - 特別に細工された WebSocketChannel パケットを処理する際のユーザー指定入力の検証が不適切なために、WebSocketChannel.cpp の ProcessInput() 関数に整数オーバーフロー状態が存在します。攻撃者はこれを悪用してサービス拒否状態を引き起こすことや任意のコードを実行することができます。（CVE-2016-5261）

  - <marquee> タグのイベントハンドラー属性が allow-scripts フラグセットのないサンドボックス化された iframe で実行されているため、セキュリティバイパスの脆弱性が存在します。攻撃者がこれを悪用し、クロスサイトスクリプティングの保護メカニズムをバイパスする可能性があります。
    (CVE-2016-5262)

  - ディスプレイの変換を処理する際に、nsDisplayList.cpp の HitTest() 関数に型の取り違え（Type Confusion）の欠陥が存在します。An attacker can exploit this to execute arbitrary code. (CVE-2016-5263)

  - SVG 要素に効果を適用する際に、NativeAnonymousChildListChange() 関数に use-after-free エラーが存在します。攻撃者がこれを悪用し、既に解放されているメモリを逆参照し、サービス拒否状態を引き起こしたり、任意のコードの実行を引き起こしたりする可能性があります。
    (CVE-2016-5264)

  - nsBaseChannel.cpp の Redirect() 関数に欠陥が存在します。これは、悪意のあるショートカットがローカル HTML ファイルとして同じディレクトリから呼び出されたときに発生します。An attacker can exploit this to bypass the same-origin policy. (CVE-2016-5265)

  - Web ページから別のソフトウェアへドラッグされるファイル URI を適切に絞り込んでいないため、欠陥が存在します。攻撃者はこれを悪用して、機密情報を漏洩することができます。（CVE-2016-5266）

  - A flaw exists that is triggered when handling certain specific 'about: ' URLs that allows an attacker to spoof the contents of system information or error messages (CVE-2016-5268)

  - woff2 に欠陥が存在します。これは、TTC 検知の処理中に発生します。攻撃者がこれを悪用して、詳細不明な影響を与える可能性があります。

  - 複数の詳細不明な欠陥が woff2 に存在するため、攻撃者がサービス拒否状態を引き起こす可能性があります。

Mozilla Foundation による報告：

MFSA2016-84 ページナビゲーション中のリソースタイミング API を通じた情報漏洩

MFSA2016-83 内部エラーページに対するテキスト注入を通じたなりすまし攻撃

MFSA2016-82 Android 用 Firefox の右から左への文字のアドレスバースプーフィング

MFSA2016-81 情報漏洩とドラッグアンドドロップによるローカルファイルの操作

MFSA2016-80 ローカル HTML ファイルと保存されたショートカットファイルを使用する同一生成元ポリシー違反

MFSA2016-79 SVG 効果を適用する際の use-after-free

MFSA2016-78 ディスプレイ変換における型の取り違え（Type Confusion）

MFSA2016-77 ビデオ再生中の ClearKey Content Decryption Module（CDM）におけるバッファオーバーフロー

MFSA2016-76 marquee タグのスクリプトが、サンドボックス化した iframe で実行される可能性があります

MFSA2016-75 データバッファ中に発生する WebSocket の整数オーバーフロー

MFSA2016-74 パスワードからテキストへのフォーム入力タイプ変更により、セッション復元ファイルに平文テキストのパスワードが保存される可能性があります

MFSA2016-73 ネスト化した同期イベントでの Service Worker における use-after-free

MFSA2016-72 WebRTC セッションシャットダウン中の　DTLS における use-after-free

MFSA2016-71 JavaScript のインクリメンタルガベージコレクションのクラッシュ

MFSA2016-70 Alt キーとトップレベルメニュー使用時の use-after-free

MFSA2016-69 Mozilla アップデーターおよびコールバックアプリケーションパスパラメーターを通じたローカルユーザーによる任意のファイルの操作

MFSA2016-68 Expat ライブラリの XML 解析中の領域外読み取り

MFSA2016-67 2D グラフィックスレンダリング中のスタックアンダーフロー

MFSA2016-66 無効な形式の/無効なメディアタイプのデータ URL を通じたロケーションバーのなりすまし

MFSA2016-65 FFmpeg 0.10 でのメモリ割り当ての問題による、Cairo レンダリングのクラッシュ

MFSA2016-64 双方向コンテンツによる SVG のレンダリング時のバッファオーバーフロー

MFSA2016-63 ページを閉じた時に、Favicon ネットワーク接続が持続する可能性があります

MFSA2016-62 様々なメモリ安全性の問題（rv:48.0 / rv:45.3）

リモートホストは、GLSA-201701-15（Mozilla FirefoxおよびThunderbird：複数の脆弱性）に記載されているように、脆弱性に影響されています。Mozilla FirefoxとThunderbirdに複数の脆弱性が見つかりました。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、複数のベクトルを通じて、プロセスの権限で任意のコードを実行したり、サービス拒否の状態を引き起こしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
92755	Firefox < 48 Multiple Vulnerabilities	Nessus	Windows	2016/8/5	2019/11/14	high
93429	FreeBSD：Mozilla -- 複数の脆弱性（aa1aefe3-6e37-47db-bfda-343ef4acb1b5）	Nessus	FreeBSD Local Security Checks	2016/9/12	2021/1/4	critical
96276	GLSA-201701-15：Mozilla Firefox、Thunderbird：複数の脆弱性（SWEET32）	Nessus	Gentoo Local Security Checks	2017/1/4	2023/6/22	critical

検出

プラグインの検索

high

critical

critical