Service Workerでメモリ解放後使用 (use-after-free) が発見されました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用してプログラムをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-5287)

特定の状況で、WebコンテンツがHTTPキャッシュ内の情報にアクセスできることがわかりました。攻撃者がこれを悪用し、秘密情報を入手する可能性があります。(CVE-2016-5288)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Mozilla Firefox は49.0.2に更新され、2件のセキュリティ問題といくつかのバグが修正されました。

次の脆弱性が修正されました：

  - CVE-2016-5287：nsTArray_baseでのクラッシュ（bsc#1006475）

  - CVE-2016-5288：Webコンテンツが、キャッシュエントリを読み取る可能性があります（bsc#1006476）

    以下の変更と修正が含まれています：

  - Flashプラグインの非同期レンダリングが、デフォルトで有効になりました

  - D3D9のデフォルトのフォールバック設定を変更して、グラフィカルなアーティファクトを防止します

  -ネットワークの問題により、一部のユーザーに対して起動時にFirefox UIが表示されません

  - ファイルアップロードでのWeb互換性の問題

  - Array.prototype.valuesのWeb互換性の問題

  - タブ切り替えのタイミングに関する診断情報

  - HTML5アプリに影響するキャンバスフィルターグラフィックスの問題を修正します

リモートのmacOSホストにインストールされているMozilla Firefoxのバージョンは49.0.2より前の48.xまたは49.xです。したがって、以下の複数の脆弱性による影響を受けます。- Service Workerによるアクターの破棄中に、メモリ解放後使用（use-after-free）エラーがnsTArray_base<T>::SwapArrayElements()関数にあります。認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリをデリファレンスして、任意のコードを実行する可能性があります。この脆弱性の影響を受けるのは、49.0.2より前の49.xのバージョンのみです。（CVE-2016-5287）- e10sが無効のとき、詳細不明な欠陥のため、情報漏えいの脆弱性があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたWebコンテンツを介して、アクセスしたURLとそのコンテンツに関するHTTPキャッシュの秘密情報を漏えいする可能性があります。この脆弱性の影響を受けるのは、49.0.2より前の48.xまたは49.xのバージョンのみです。（CVE-2016-5288）

リモートのWindowsホストにインストールされているMozilla Firefoxのバージョンは48.xまたは49.0.2より前の49.xです。したがって、以下の複数の脆弱性による影響を受けます。

  - A use-after-free error exists in the nsTArray_base<T>: : SwapArrayElements() function during actor destruction with service workers. 認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリをデリファレンスして、任意のコードを実行する可能性があります。Note that this vulnerability only affects version 49.x prior to 49.0.2. (CVE-2016-5287)

  - An information disclosure vulnerability exists due to an unspecified flaw when e10s is disabled. 認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたWebコンテンツを介して、アクセスしたURLとそのコンテンツに関するHTTPキャッシュの秘密情報を漏えいする可能性があります。Note that this vulnerability only affects version 48.x or 49.x prior to 49.0.2. (CVE-2016-5288)

Mozilla Firefox は49.0.2に更新され、2件のセキュリティ問題といくつかのバグが修正されました。

次の脆弱性が修正されました：

  - CVE-2016-5287：nsTArray_baseでのクラッシュ（bsc#1006475）

  - CVE-2016-5288：Webコンテンツが、キャッシュエントリを読み取る可能性があります（bsc#1006476）

以下の変更と修正が含まれています：

  - Flashプラグインの非同期レンダリングが、デフォルトで有効になりました

  - D3D9のデフォルトのフォールバック設定を変更して、グラフィカルなアーティファクトを防止します

  - ネットワークの問題により、一部のユーザーに対して起動時にFirefox UIが表示されません

  - ファイルアップロードのWeb互換性の問題

  - Array.prototype.valuesのWeb互換性の問題

  - タブ切り替えのタイミングに関する診断情報

  - HTML5アプリに影響するキャンバスフィルターグラフィックスの問題を修正します

- 新しい Upstream バージョン（49.0.2）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Mozilla Foundationによる報告: 

CVE-2016-5287:nsTArray_base<T>::SwapArrayElementsでクラッシュが発生

CVE-2016-5288:Webコンテンツがキャッシュエントリを読み取る可能性があります

ID	名前	製品	ファミリー	公開日	更新日	深刻度
94351	Ubuntu 14.04LTS / 16.04LTS : Firefox の脆弱性 (USN-3111-1)	Nessus	Ubuntu Local Security Checks	2016/10/28	2023/10/20	critical
94602	openSUSEセキュリティ更新プログラム：Mozilla Firefox（openSUSE-2016-1271）	Nessus	SuSE Local Security Checks	2016/11/7	2021/1/19	critical
94231	Mozilla Firefox 48.x/49.x < 49.0.2の複数の脆弱性（macOS）	Nessus	MacOS X Local Security Checks	2016/10/25	2019/11/14	critical
94232	Mozilla Firefox 48.x/49.x < 49.0.2 の複数の脆弱性	Nessus	Windows	2016/10/25	2019/11/14	critical
94427	openSUSEセキュリティ更新プログラム：Mozilla Firefox（openSUSE-2016-2639）	Nessus	SuSE Local Security Checks	2016/10/31	2021/1/19	critical
94658	Fedora 23：Firefox（2016-3f235e39d0）	Nessus	Fedora Local Security Checks	2016/11/10	2021/1/11	critical
94593	Fedora 24：firefox（2016-fa03795843）	Nessus	Fedora Local Security Checks	2016/11/7	2021/1/11	critical
94214	FreeBSD: mozilla -- 複数の脆弱性（aaa9f3db-13b5-4a0e-9ed7-e5ab287098fa）	Nessus	FreeBSD Local Security Checks	2016/10/24	2021/1/4	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical