リモートのmacOSまたはMac OS XホストにインストールされているMozilla Firefoxのバージョンは50.1より前です。したがって、次の脆弱性の影響を受けます。- スタイルコンテキスト、正規表現、クランプされたグラデーションを処理するときに複数のメモリ破損の問題があり、認証されていないリモートの攻撃者が、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2016-9080）- 文書の状態の変更やHTML5のコンテンツを処理するとき、あるいはすでに解放されているメモリがデリファレンスされている、またはユーザー指定の入力が不適切に検証されているため、複数のメモリ破損の問題があります。認証されていないリモートの攻撃者がこれらを悪用し、サービス拒否状態を引き起こしたり、任意のコードを実行する可能性があります。（CVE-2016-9893）-割り当て中にGrGLBufferが切り捨てられるため、バッファオーバーフロー状態がgfx/skia/skia/src/gpu/GrResourceProvider.cppファイルのGrResourceProvider::createBuffer()関数内のSkiaGlにあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2016-9894）-インラインJavaScriptを許可しないコンテンツセキュリティポリシー（CSP）にかかわらず、marquee要素にあるイベントハンドラーが実行されているため、セキュリティをバイパスする脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、整合性に影響を与える可能性があります。（CVE-2016-9895）- ナビゲーターオブジェクトを処理するとき、WebVR内にメモリ解放後使用（use-after-free）エラーがあります。認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリをデリファレンスして、任意のコードを実行する可能性があります。（CVE-2016-9896）-WebGL関数がlibGLES内の様々なアレイでベクトルコンストラクターを使用するとき、メモリ破損の問題がlibGLESにあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2016-9897）- DOMサブツリーを処理するとき、エディター（特にeditor/libeditor/HTMLEditor.cppファイル）にメモリ解放後使用（use-after-free）エラーがあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2016-9898）- 失敗したノードの採用が不適切に処理されているため、DOMイベントの操作中や音声要素の削除中に、dom/base/nsNodeUtils.cppファイル内のnsNodeUtils::CloneAndAdopt()関数にメモリ解放後使用（use-after-free）エラーがあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2016-9899）-セキュリティをバイパスする脆弱性がdom/base/nsDataDocumentContentPolicy.cppファイル内のnsDataDocumentContentPolicy::ShouldLoad()関数にあり、「data:」URLを利用することで、SVGイメージによって外部リソースを不適切に読み込む可能性があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、秘密性の高いクロスドメイン情報を漏えいする可能性があります。（CVE-2016-9900）-Pocketサーバーから受信したHTMLタグのサニタイズが不適切であるため欠陥があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、about:pocket-saved（権限なし）ページでJavaScriptコードを実行し、HTMLインジェクションを介してPocketのメッセージングAPIにアクセスする可能性があります。（CVE-2016-9901）-自分のページから発信されたイベントのオリジンの検証が不適切であるため、Pocketツールバーボタン、特にbrowser/extensions/pocket/content/main.jsに欠陥があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、他のオリジンのコンテンツやコマンドをPocketコンテキストに挿入する可能性があります。この問題は、e10sを有効にしているユーザーには影響しません。（CVE-2016-9902）-入力がユーザーに返される前に不適切に検証されているため、ユニバーサルクロスサイトスクリプティング（XSS）の脆弱性がアドオンSDK、特にaddon-sdk/source/lib/sdk/ui/frame/view.htmlファイルおよびaddon-sdk/source/lib/sdk/ui/frame/view.jsファイル内にあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2016-9903）-情報漏えいの脆弱性があり、認証されていないリモートの攻撃者がJavaScript Map/Setタイミング攻撃を使用して、特定のコンテキスト内の別のコンパートメントまたはゾーンによってAtomが使用されているかどうかを識別する可能性があります。（CVE-2016-9904）

このMozillaFirefox 50.1.0への更新により、次の脆弱性が修正されます：

  - CVE-2016-9894：SkiaGLでのバッファオーバーフロー

  - CVE-2016-9899：DOMのイベントとオーディオの要素を操作するときのメモリ解放後使用（Use After Free）

  - CVE-2016-9895：marqueeタグを使用するCSPバイパス

  - CVE-2016-9896：WebVRでのメモリ解放後使用（Use After Free）

  - CVE-2016-9897：libGLESでのメモリ破損

  - CVE-2016-9898：DOMサブツリー操作中のエディターでのメモリ解放後使用（Use After Free）

  - CVE-2016-9900：制限された外部リソースが、データURLを介してSVG画像によってロードされる可能性があります

  - CVE-2016-9904：共有アトムでのクロスオリジン情報漏洩

  - CVE-2016-9901：実行前にPocketサーバーからのデータが不適切にサニタイズされる

  - CVE-2016-9902：Pocket拡張機能がイベントのオリジンを検証しない

  - CVE-2016-9903：アドオンSDKでのXSSインジェクションの脆弱性

  - CVE-2016-9080：Firefox 50.1で修正されたメモリ安全性に関するバグ

  - CVE-2016-9893：Firefox 50.1とFirefox ESR 45.6で修正されたメモリ安全性に関するバグ

    次のバグが修正されました：

  - boo#1011922：AArch64で数秒間使用した後のクラッシュを修正します

Firefoxでセキュリティ上の脆弱性が複数発見されました。ユーザーが誘導され、特別に細工されたWebサイトを開くと、攻撃者がこれらの脆弱性を悪用し、クロスサイトスクリプティング (XSS) 攻撃を仕掛ける、秘密情報を取得する、アプリケーションをクラッシュさせてサービス拒否を引き起こす、任意のコードを実行するなどの可能性があります。
(CVE-2016-9080、CVE-2016-9893、CVE-2016-9894、CVE-2016-9895、CVE-2016-9896、CVE-2016-9897、CVE-2016-9898、CVE-2016-9899、CVE-2016-9900、CVE-2016-9901、CVE-2016-9902、CVE-2016-9903、CVE-2016-9904) 

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのWindowsホストにインストールされているMozilla Firefoxのバージョンが、50.1より前です。したがって、次の脆弱性の影響を受けます。

  - Multiple memory corruption issues exists when handling style contexts, regular expressions, and clamped gradients that allow an unauthenticated, remote attacker to cause a denial of service condition or the execution of arbitrary code. (CVE-2016-9080)

  - Multiple memory corruption issues exists, such as when handling document state changes or HTML5 content, or else due to dereferencing already freed memory or improper validation of user-supplied input. An unauthenticated, remote attacker can exploit these to cause a denial of service condition or the execution of arbitrary code. (CVE-2016-9893)

  - A buffer overflow condition exists in SkiaGl, within the GrResourceProvider: : createBuffer() function in file gfx/skia/skia/src/gpu/GrResourceProvider.cpp, due to a GrGLBuffer being truncated during allocation. 認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。 (CVE-2016-9894)

  - A security bypass vulnerability exists due to event handlers for marquee elements being executed despite a Content Security Policy (CSP) that disallowed inline JavaScript. 認証されていないリモートの攻撃者がこれを悪用し、整合性に影響を与える可能性があります。（CVE-2016-9895）

  - A use-after-free error exists within WebVR when handling the navigator object. 認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリをデリファレンスして、任意のコードを実行する可能性があります。
    (CVE-2016-9896)

  - A memory corruption issue exists in libGLES when WebGL functions use a vector constructor with a varying array within libGLES. 認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。 (CVE-2016-9897)

  - A use-after-free error exists in Editor, specifically within file editor/libeditor/HTMLEditor.cpp, when handling DOM subtrees. 認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。
    (CVE-2016-9898)

  - A use-after-free error exists in the nsNodeUtils: : CloneAndAdopt() function within file dom/base/nsNodeUtils.cpp, while manipulating DOM events and removing audio elements, due to improper handling of failing node adoption. 認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。
    (CVE-2016-9899)

  - A security bypass vulnerability exists in the nsDataDocumentContentPolicy: : ShouldLoad() function within file dom/base/nsDataDocumentContentPolicy.cpp that allows external resources to be inappropriately loaded by SVG images by utilizing 'data: 」URLを含むいくつかのタイプのURLが存在する「URL」フィールドがあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、秘密性の高いクロスドメイン情報を漏えいする可能性があります。
    (CVE-2016-9900)

  - A flaw exists due to improper sanitization of HTML tags received from the Pocket server. An unauthenticated, remote attacker can exploit this to run JavaScript code in the about: pocket-saved (unprivileged) page, giving it access to Pocket's messaging API through HTML injection.
    (CVE-2016-9901)

  - A flaw exists in the Pocket toolbar button, specifically in browser/extensions/pocket/content/main.js, due to improper verification of the origin of events fired from its own pages. 認証されていないリモートの攻撃者がこの脆弱性を悪用し、他のオリジンのコンテンツやコマンドをPocketコンテキストに挿入する可能性があります。Note that this issue does not affect users with e10s enabled. (CVE-2016-9902)

  - A universal cross-site scripting (XSS) vulnerability exists in the Add-ons SDK, specifically within files addon-sdk/source/lib/sdk/ui/frame/view.html and addon-sdk/source/lib/sdk/ui/frame/view.js, due to improper validation of input before returning it to users. 認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介してユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。
    (CVE-2016-9903)

  - An information disclosure vulnerability exists that allows an unauthenticated, remote attacker to determine whether an atom is used by another compartment or zone in specific contexts, by utilizing a JavaScript Map/Set timing attack. (CVE-2016-9904)

Mozilla Foundation による報告：

CVE-2016-9894:SkiaGLでのバッファオーバーフロー。

CVE-2016-9899:DOMイベントおよびオーディオ要素の操作時のメモリ解放後使用（Use After Free）

CVE-2016-9895:marqueeタグを使用したCSPバイパス

CVE-2016-9896:SVGでのメモリ解放後使用（Use After Free）。

CVE-2016-9897:libGLESにおけるメモリ破損

CVE-2016-9898:DOMサブツリー操作中のエディターにおけるメモリ解放後使用（Use After Free）

CVE-2016-9900:制限された外部リソースが、データURLを通じてSVG画像によってロードされる可能性

CVE-2016-9904:共有アトムにおけるクロスオリジン情報漏洩

CVE-2016-9901:Pocketサーバーからのデータが実行前に不適切にサニタイズされる

CVE-2016-9902:ポケット拡張がイベントのオリジン（発生元）を検証しない

CVE-2016-9903:アドオンSDKにおけるXSSインジェクションの脆弱性

CVE-2016-9080:メモリ安全性に関するバグ（Firefox50.1で修正済み）

CVE-2016-9893:メモリ安全性に関するバグ（Firefox 50.1およびFirefox ESR 45.6で修正済み）

このMozillaFirefox 50.1.0への更新により、次の脆弱性が修正されます：

  - CVE-2016-9894：SkiaGLでのバッファオーバーフロー

  - CVE-2016-9899：DOMのイベントとオーディオの要素を操作するときのメモリ解放後使用（Use After Free）

  - CVE-2016-9895：marqueeタグを使用するCSPバイパス

  - CVE-2016-9896：WebVRでのメモリ解放後使用（Use After Free）

  - CVE-2016-9897：libGLESでのメモリ破損

  - CVE-2016-9898：DOMサブツリー操作中のエディターでのメモリ解放後使用（Use After Free）

  - CVE-2016-9900：制限された外部リソースが、データURLを介してSVG画像によってロードされる可能性があります

  - CVE-2016-9904：共有アトムでのクロスオリジン情報漏洩

  - CVE-2016-9901：実行前にPocketサーバーからのデータが不適切にサニタイズされる

  - CVE-2016-9902：Pocket拡張機能がイベントのオリジンを検証しない

  - CVE-2016-9903：アドオンSDKでのXSSインジェクションの脆弱性

  - CVE-2016-9080：Firefox 50.1で修正されたメモリ安全性に関するバグ

  - CVE-2016-9893：Firefox 50.1とFirefox ESR 45.6で修正されたメモリ安全性に関するバグ

次のバグが修正されました：

  - boo#1011922：AArch64で数秒間使用した後のクラッシュを修正します

ID	名前	製品	ファミリー	公開日	更新日	深刻度
95884	Mozilla Firefox < 50.1の複数の脆弱性（macOS）	Nessus	MacOS X Local Security Checks	2016/12/15	2019/11/13	critical
96248	openSUSEセキュリティ更新プログラム：MozillaFirefox（openSUSE-2016-1534）	Nessus	SuSE Local Security Checks	2017/1/3	2021/1/19	critical
95807	Ubuntu 14.04LTS / 16.04LTS: Firefox の脆弱性 (USN-3155-1)	Nessus	Ubuntu Local Security Checks	2016/12/14	2023/10/20	critical
95886	Mozilla Firefox < 50.1の複数の脆弱性	Nessus	Windows	2016/12/15	2019/11/13	critical
95814	FreeBSD: mozilla -- 複数の脆弱性（512c0ffd-cd39-4da4-b2dc-81ff4ba8e238）	Nessus	FreeBSD Local Security Checks	2016/12/14	2021/1/4	critical
96030	openSUSEセキュリティ更新プログラム：MozillaFirefox（openSUSE-2016-1490）	Nessus	SuSE Local Security Checks	2016/12/20	2021/1/19	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical