Mozilla Foundation による報告：

詳細については、CVE/URLリストを参照してください。

このMozillaFirefoxのバージョン51.0.1への更新では、セキュリティの問題とバグが修正されます。

これらのセキュリティの問題が修正されました：

  - CVE-2017-5375：過剰なJITコード割り当てにより、ASLRとDEPのバイパスが可能になります（bmo#1325200、boo#1021814）

  - CVE-2017-5376：XSLにおけるメモリ解放後使用（Use After Free）（bmo#1311687、boo#1021817）CVE-2017-5377：Skiaでグラデーションを作成するための変換によるメモリ破損（bmo#1306883、boo#1021826）

  - CVE-2017-5378：JavaScriptオブジェクトのポインターとフレームのデータ漏洩（bmo#1312001、bmo#1330769、boo#1021818）

  - CVE-2017-5379：Webアニメーションでのメモリ解放後使用（Use After Free）（bmo#1309198、boo#1021827）

  - CVE-2017-5380：DOM操作中のメモリ解放後使用（Use After Free）の可能性（bmo#1322107、boo#1021819）

  - CVE-2017-5390：Developer Tools JSONビューアーでの安全でない通信方法（bmo#1297361、boo#1021820）

  - CVE-2017-5389：WebExtensionが、変更されたホストリクエストを介して追加のアドオンをインストールできます（bmo#1308688、boo#1021828）

  - CVE-2017-5396：Media Decoderでのメモリ解放後使用（Use After Free）（bmo#1329403、boo#1021821）

  - CVE-2017-5381：Certificate Viewerのエクスポートは、任意のファイルシステムの場所への移動および保存に使用できます（bmo#1017616、boo#1021830）

  - CVE-2017-5382：フィードプレビューにより、権限のあるコンテンツのエラーや例外が公開される可能性があります（bmo#1295322、boo#1021831）

  - CVE-2017-5383：Unicode文字によるロケーションバースプーフィング（bmo#1323338、bmo#1324716、boo#1021822）

  - CVE-2017-5384：Proxy Auto-Config（PAC）を介した情報漏洩（bmo#1255474、boo#1021832）

  - CVE-2017-5385：マルチパートチャネルで送信されたデータが、referrer-policy応答ヘッダーを無視します（bmo#1295945、boo#1021833）

  - CVE-2017-5386：WebExtensionはdata: protocolを使用して他の拡張機能に影響を与える可能性があります（bmo#1319070、boo#1021823）

  - CVE-2017-5391：コンテンツのabout: ページは権限のあるabout: ページをロードできます（bmo#1309310、boo#1021835）

  - CVE-2017-5393：mozAddonManagerのホワイトリストからaddons.mozilla.org CDNを削除します（bmo#1309282、boo#1021837）

  - CVE-2017-5387：TRACKタグエラーメッセージによるローカルファイルの存在の漏洩（bmo#1295023、boo#1021839）

  - CVE-2017-5388：WebRTCを使用して、DDOS攻撃のために大量のUDPトラフィックを生成できます（bmo#1281482、boo#1021840）

  - CVE-2017-5374：メモリの安全性に関するバグ（boo#1021841）

  - CVE-2017-5373：メモリの安全性に関するバグ（boo#1021824）

MozillaFirefoxの次のセキュリティ以外の問題が修正されました：

  - FLAC（Free Lossless Audio Codec）再生のサポートを追加しました

  - WebGL 2のサポートを追加しました

  - ジョージア語（ka）およびカビール語（kab）ロケールを追加しました

  -「submit」イベントのないフォームのパスワード保存をサポートします

  - GPUアクセラレーションなしでのユーザーのビデオパフォーマンスを改善しました

  - ズームレベルがデフォルトレベルでない場合に、ズームインジケーターがURLバーに表示されます

  - パスワードを保存する前にプロンプトからパスワードを表示します

  - ベラルーシ語（be）ロケールを削除します

  - コンテンツのレンダリングにSkiaを使用します（Linux）

  - LANGUAGE環境変数の認識を改善します（boo#1017174）

  - 一部のアドオンではマルチプロセスの非互換性が正しく登録されませんでした（bmo#1333423）

リモートのmacOSまたはMac OS XホストにインストールされているMozilla Firefoxのバージョンは51より前です。したがって、次の脆弱性の影響を受けます。- Mozilla開発者とコミュニティメンバーであるChristian Holler氏、Gary Kwong氏、Andre Bargull氏、Jan de Mooij氏、Tom Schuster氏、Oriol氏は、Firefox 50.1とFirefox ESR 45.6にメモリの安全性のバグがあることを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。（CVE-2017-5373）- Mozilla開発者とコミュニティメンバーGary Kwong氏、Olli Pettay氏、Tooru Fujisawa氏、Carsten Book氏、Andrew McCreight氏、Chris Pearce氏、Ronald Crane氏、Jan de Mooij氏、Julian Seward氏、Nicolas Pierron氏、Randell Jesup氏、Esther Monchari氏、Honza Bambas氏、Philipp氏は、Firefox 50.1にメモリの安全性のバグがあることを報告しました。これらのバグの一部にはメモリ破損の証拠が示されていました。当社では、手間をかけることにより、これらの一部を悪用し、任意のコードが実行される可能性があると推測しています。（CVE-2017-5374）-JITコードの割り当てにより、ASLRとDEPの保護がバイパスされ、潜在的なメモリ破損攻撃につながる可能性があります。（CVE-2017-5375）- XSLTドキュメントでXSLを操作するときのメモリ解放後使用（use-after-free） （CVE-2017-5376）- 変換を使用してグラデーションを作成するときに発生し、悪用されクラッシュを引き起こす可能性のあるメモリ破損の脆弱性がSkiaにあります。（CVE-2017-5377）-JavaScriptオブジェクトのハッシュコードはページ間で共有されます。これにより、オブジェクトのアドレスをハッシュコードで発見できるため、ポインターリークが可能になるとともに、これらのハッシュコードを使用してオブジェクトのコンテンツのデータを漏えいすることが可能になります。（CVE-2017-5378）- ファジングによって発見されたサイクルコレクションを操作するとき、メモリ解放後使用（use-after-free）の脆弱性がWebアニメーションにあります。（CVE-2017-5379）- SVGコンテンツのDOM操作中にファジングを介して、潜在的なメモリ解放後使用（use-after-free）が見つかりました。（CVE-2017-5380）-証明書の「共通名」にスラッシュが含まれているとき、証明書ビューアーの「エクスポート」機能が、ローカルファイルシステムのナビゲーションを実施し、証明書のコンテンツを任意のファイル名で安全でない場所に保存する可能性があります。（CVE-2017-5381）-RSSフィードのフィードプレビューを使用して、権限コンテンツによって生成されたエラーや例外をキャプチャし、Webコンテンツに表示を意図しない内部情報が公開される可能性があります。（CVE-2017-5382）-ハイフンや引用符の代わりに特定のUnicode文字が含まれるURLがpunycodeの表示を適切にトリガーしないため、ロケーションバーでドメイン名のなりすまし攻撃が可能になります。（CVE-2017-5383）-プロキシのAuto-Config（PAC）ファイルでは、JavaScript関数を指定できます。このJavaScript関数は、HTTPSの場合にプロキシ自体に送信されるよりも多くの情報を公開する、完全なURLパスを持つすべてのURLリクエストで呼び出されます。通常、プロキシのAuto-Configファイルはユーザーまたはマシンの所有者によって指定され、悪意があるとはみなされませんが、ユーザーがWebプロキシ自動検出（WPAD）を有効にしている場合、このファイルをリモートで使用できます。（CVE-2017-5384）-multipart/x-mixed-replace MIMEタイプなどのマルチパートチャンネルで送信されたデータは、リファラーポリシー応答ヘッダーを無視するため、このヘッダーを使用するサイトの情報漏えいにつながる可能性があります。（CVE-2017-5385）-WebExtensionスクリプトは「data:」プロトコルを使用して、このプロトコルを使って他のWeb拡張機能で読み込まれたページに影響を与えることができ、影響を受けた拡張機能で潜在的なデータ漏えいや権限昇格を引き起こす可能性があります。（CVE-2017-5386）-ソースページがローカルにロードされ、<track>タグの「source」属性が存在しないファイルを参照しているとき、「onerror」の二重起動のために特別にリクエストされたローカルファイルを見つけられる可能性があります。（CVE-2017-5387）- e10sシステムにレートリミットが適用されないため、多数の「webkitRTCPeerConnection」オブジェクトとともにSTUNサーバーを使用すると、短時間で大きなSTUNパケットを送信することができ、サービス拒否攻撃に使用される可能性があります。（CVE-2017-5388）-WebExtensionsは適切な権限を持つサイトのCSPヘッダーを変更することで、「mozAddonManager」APIを使用でき、次にホストリクエストを使用して、悪意のあるサイトにスクリプトの読み込みをリダイレクトする可能性があります。したがって、悪意のある拡張機能を使用して、明示的なユーザー許可なしに追加の拡張機能をインストールする可能性があります。（CVE-2017-5389）-Developer ToolsのJSONビューアーは安全でない方法を使用して、通信チャンネルを作成し、JSONまたはHTTPヘッダーデータをコピーおよび表示しているため、権限昇格を実行される可能性があります。（CVE-2017-5390）-RSSフィードなどのWebコンテンツで使用される特別な「about:」ページは、iframeに権限「about:」ページを読み込むことができます。これらのページの1つにコンテンツインジェクションのバグが見つかった場合、権限昇格を実行される可能性があります。（CVE-2017-5391）-「mozAddonManager」は、一般に公開されているサイトであるaddons.mozilla.orgのCDNからの拡張機能のインストールを可能にします。したがって、悪意のある拡張機能により、Mozilla AMOサイトに対するXSS攻撃と組み合わせて、CDNから追加の拡張機能をインストールされる可能性があります。（CVE-2017-5393）- メディア要素がメモリから解放された後にいくつかのイベントが発生したとき、メディアファイルを処理するときにメモリ解放後使用（use-after-free）の脆弱性がMedia Decoderにあります。（CVE-2017-5396）Tenable Network Securityは、前述の記述ブロックをMozillaセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのWindowsホストにインストールされているMozilla Firefoxのバージョンが、51.0より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - Mozilla developers and community members Christian Holler, Gary Kwong, Andre Bargull, Jan de Mooij, Tom Schuster, and Oriol reported memory safety bugs present in Firefox 50.1 and Firefox ESR 45.6. これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2017-5373)

  - Mozilla developers and community members Gary Kwong, Olli Pettay, Tooru Fujisawa, Carsten Book, Andrew McCreight, Chris Pearce, Ronald Crane, Jan de Mooij, Julian Seward, Nicolas Pierron, Randell Jesup, Esther Monchari, Honza Bambas, and Philipp reported memory safety bugs present in Firefox 50.1. Some of these bugs showed evidence of memory corruption and we presume that with enough effort that some of these could be exploited to run arbitrary code. (CVE-2017-5374)

  - JIT code allocation can allow for a bypass of ASLR and DEP protections leading to potential memory corruption attacks. (CVE-2017-5375)

  - Use-after-free while manipulating XSL in XSLT documents (CVE-2017-5376)

  - A memory corruption vulnerability in Skia that can occur when using transforms to make gradients, resulting in a potentially exploitable crash.
    (CVE-2017-5377)

  - Hashed codes of JavaScript objects are shared between pages. This allows for pointer leaks because an object's address can be discovered through hash codes, and also allows for data leakage of an object's content using these hash codes. (CVE-2017-5378)

  - Use-after-free vulnerability in Web Animations when interacting with cycle collection found through fuzzing. (CVE-2017-5379)

  - A potential use-after-free found through fuzzing during DOM manipulation of SVG content. (CVE-2017-5380)

  - The 'export' function in the Certificate Viewer can force local filesystem navigation when the 'common name' in a certificate contains slashes, allowing certificate content to be saved in unsafe locations with an arbitrary filename. (CVE-2017-5381)

  - Feed preview for RSS feeds can be used to capture errors and exceptions generated by privileged content, allowing for the exposure of internal information not meant to be seen by web content. (CVE-2017-5382)

  - URLs containing certain unicode glyphs for alternative hyphens and quotes do not properly trigger punycode display, allowing for domain name spoofing attacks in the location bar. (CVE-2017-5383)

  - Proxy Auto-Config (PAC) files can specify a JavaScript function called for all URL requests with the full URL path which exposes more information than would be sent to the proxy itself in the case of HTTPS. Normally the Proxy Auto-Config file is specified by the user or machine owner and presumed to be non-malicious, but if a user has enabled Web Proxy Auto Detect (WPAD) this file can be served remotely. (CVE-2017-5384)

  - Data sent with in multipart channels, such as the multipart/x-mixed-replace MIME type, will ignore the referrer-policy response header, leading to potential information disclosure for sites using this header.
    (CVE-2017-5385)

  - WebExtension scripts can use the 'data: ' protocol to affect pages loaded by other web extensions using this protocol, leading to potential data disclosure or privilege escalation in affected extensions.
    (CVE-2017-5386)

  - The existence of a specifically requested local file can be found due to the double firing of the 'onerror' when the 'source' attribute on a <track> tag refers to a file that does not exist if the source page is loaded locally. (CVE-2017-5387)

  - A STUN server in conjunction with a large number of 'webkitRTCPeerConnection' objects can be used to send large STUN packets in a short period of time due to a lack of rate limiting being applied on e10s systems, allowing for a denial of service attack. (CVE-2017-5388)

  - WebExtensions could use the 'mozAddonManager' API by modifying the CSP headers on sites with the appropriate permissions and then using host requests to redirect script loads to a malicious site. したがって、悪意のある拡張機能を使用して、明示的なユーザー許可なしに追加の拡張機能をインストールする可能性があります。
    (CVE-2017-5389)

  - The JSON viewer in the Developer Tools uses insecure methods to create a communication channel for copying and viewing JSON or HTTP headers data, allowing for potential privilege escalation. (CVE-2017-5390)

  - Special 'about: ' pages used by web content, such as RSS feeds, can load privileged 'about: ' pages in an iframe.
    If a content-injection bug were found in one of those pages this could allow for potential privilege escalation. (CVE-2017-5391)

  - The 'mozAddonManager' allows for the installation of extensions from the CDN for addons.mozilla.org, a publicly accessible site. したがって、悪意のある拡張機能により、Mozilla AMOサイトに対するXSS攻撃と組み合わせて、CDNから追加の拡張機能をインストールされる可能性があります。
    (CVE-2017-5393)

  - A use-after-free vulnerability in the Media Decoder when working with media files when some events are fired after the media elements are freed from memory.
    (CVE-2017-5396)

Tenable Network Securityは、前述の記述ブロックをMozillaセキュリティアドバイザリから直接抽出しています。
Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

メモリの安全性に関する複数の問題がFirefoxで発見されました。ユーザーが誘導され、特別に細工された Web サイトを開くと、攻撃者がこれらの脆弱性を悪用してアプリケーションをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-5373、CVE-2017-5374)

特定の状況では、JITコードの割り当てによりASLR保護がバイパスされる可能性があります。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2017-5375)

Nicolas Gregoire氏は、特定の状況でXSLT文書のXSLを操作するときのメモリ解放後使用 (use-after-free) を発見しました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-5376)

Atte Kettunen氏は、特定の状況でのSkiaのメモリ破損問題を発見しました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2017-5377)

ページ間で共有されるJavaScriptオブジェクトのハッシュコードを利用し、オブジェクトのアドレスを検出できる可能性があることをJann Horn氏が発見しました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、秘密情報を取得する可能性があります。(CVE-2017-5378)

特定の状況でのWebアニメーションにおけるメモリ解放後使用 (use-after-free) が発見されました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2017-5379)

特定の状況で、SVGコンテンツのDOM操作中、メモリ解放後使用 (use-after-free) が発生することがわかりました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-5380)

Jann Horn氏は、コモンネームにスラッシュが含まれているとき、証明書ビューアーの「エクスポート」機能により、ローカルファイルシステムのナビゲーションが強制される可能性があることを発見しました。ユーザーが誘導されて特別に細工された証明書をエクスポートした場合、攻撃者がこれを悪用し、安全でない場所に任意のファイル名でコンテンツを保存する可能性があります。
(CVE-2017-5381)

Jerri Rice氏は、RSSフィードのフィードプレビューを使用して、特権コンテンツによって生成されたエラーや例外をキャプチャできる可能性があることを発見しました。攻撃者がこれを悪用し、秘密情報を入手する可能性があります。(CVE-2017-5382) 

特定のUnicode文字でpunycode表示がトリガーされないことをArmin Razmjou氏が発見しました。攻撃者がこれを悪用し、URL バーのコンテンツを偽装する可能性があります。(CVE-2017-5383)

Paul Stone氏とAlex Chapman氏は、完全なURLパスがProxy Auto-Config (PAC) ファイルで指定されたJavaScript関数に漏えいされていることを発見しました。ユーザーがWebプロキシ自動検出 (WPAD) を有効にしている場合、攻撃者がこれを悪用し、秘密情報を取得する可能性があります。
(CVE-2017-5384)

Muneaki Nishimura氏は、マルチパートチャンネルで送信されたデータがリファラーポリシー応答ヘッダーを無視することを発見しました。攻撃者がこれを悪用し、秘密情報を入手する可能性があります。
(CVE-2017-5385)

Muneaki Nishimura 氏は、WebExtensions が data:  protocol を使用して他の拡張機能に影響を与える可能性があることを発見しました。ユーザーが誘導されて特別に細工されたアドオンをインストールした場合、攻撃者がこれを悪用し、秘密情報を入手したり、追加の権限を得たりする可能性があります。(CVE-2017-5386)

Mustafa Hasan 氏は、<track> 要素を使用してローカルファイルの存在を判断できる可能性があることを発見しました。攻撃者がこれを悪用し、秘密情報を入手する可能性があります。(CVE-2017-5387) 

Cullen Jennings氏は、WebRTCを使用して大量のUDPトラフィックを生成できることを発見しました。攻撃者がこれを悪用し、分散型サービス拒否 (DDoS) 攻撃を行う可能性があります。(CVE-2017-5388)

Kris Maglione氏は、WebExtensionsが適切なアクセス許可を持つサイトのCSPヘッダーを変更することで、mozAddonManager APIを使用でき、次にホストリクエストを使用して、悪意のあるサイトにスクリプトの読み込みをリダイレクトする可能性があることを発見しました。ユーザーが誘導されて特別に細工されたアドオンをインストールした場合、攻撃者がこれを悪用し、ユーザーのアクセス許可なく追加のアドオンをインストールする可能性があります。
(CVE-2017-5389)

Dev Tools JSON Viewerに安全ではない通信方式があることをJerri Rice氏が発見しました。攻撃者がこれを悪用し、追加の権限を得る可能性があります。(CVE-2017-5390)

Jerri Rice 氏はコンテンツに使用される about: pages が iframe 内の特権 about: pages を読み込めることを発見しました。攻撃者がこれを about: pages にあるコンテンツインジェクションのバグと組み合わせて悪用し、追加の権限を得る可能性があります。(CVE-2017-5391)

Stuart Colville氏はmozAddonManagerが、一般に公開されているサイトであるaddons.mozilla.orgのCDNから拡張機能のインストールを可能にすることを発見しました。ユーザーが誘導されて特別に細工されたアドオンをインストールした場合、攻撃者がこれを Mozilla の AMO サイトに対するクロスサイトスクリプティング (XSS) 攻撃と組み合わせて悪用し、追加のアドオンをインストールする可能性があります。(CVE-2017-5393)

特定の状況でMedia Decoderにメモリ解放後使用 (use-after-free) が発生することをFilipe Gomes氏が発見しました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2017-5396)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

USN-3175-1 は、Firefoxの脆弱性を修正しました。この更新により、FirefoxのAppArmorプロファイルが強制モードに設定されているシステムでリグレッションが引き起こされます。この更新プログラムにより問題が修正されます。

ご不便をお掛けして申し訳ございません。

メモリの安全性に関する複数の問題がFirefoxで発見されました。ユーザーが誘導され、特別に細工された Web サイトを開くと、攻撃者がこれらの脆弱性を悪用してアプリケーションをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-5373、CVE-2017-5374)

特定の状況では、JITコードの割り当てによりASLR保護がバイパスされる可能性があります。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-5375)

Nicolas Gregoire氏は、特定の状況でXSLT文書のXSLを操作するときのメモリ解放後使用 (use-after-free) を発見しました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-5376)

Atte Kettunen氏は、特定の状況でのSkiaのメモリ破損問題を発見しました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-5377)

ページ間で共有されるJavaScriptオブジェクトのハッシュコードを利用し、オブジェクトのアドレスを検出できる可能性があることをJann Horn氏が発見しました。ユーザーが誘導されて特別に細工されたWebサイトを開くと、攻撃者がこれを悪用し、秘密情報を取得する可能性があります。
(CVE-2017-5378)

特定の状況でのWebアニメーションにおけるメモリ解放後使用 (use-after-free) が発見されました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-5379)

特定の状況で、SVGコンテンツのDOM操作中、メモリ解放後使用 (use-after-free) が発生することがわかりました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2017-5380)

Jann Horn氏は、コモンネームにスラッシュが含まれているとき、証明書ビューアーの「エクスポート」機能により、ローカルファイルシステムのナビゲーションが強制される可能性があることを発見しました。ユーザーが誘導されて特別に細工された証明書をエクスポートした場合、攻撃者がこれを悪用し、安全でない場所に任意のファイル名でコンテンツを保存する可能性があります。(CVE-2017-5381)

Jerri Rice氏は、RSSフィードのフィードプレビューを使用して、特権コンテンツによって生成されたエラーや例外をキャプチャできる可能性があることを発見しました。攻撃者がこれを悪用し、秘密情報を入手する可能性があります。(CVE-2017-5382) 

特定のUnicode文字でpunycode表示がトリガーされないことをArmin Razmjou氏が発見しました。攻撃者がこれを悪用し、URL バーのコンテンツを偽装する可能性があります。(CVE-2017-5383)

Paul Stone氏とAlex Chapman氏は、完全なURLパスがProxy Auto-Config (PAC) ファイルで指定されたJavaScript関数に漏えいされていることを発見しました。ユーザーが Web プロキシ自動検出 (WPAD) を有効にしている場合、攻撃者がこれを悪用し、秘密情報を取得する可能性があります。(CVE-2017-5384)

Muneaki Nishimura氏は、マルチパートチャンネルで送信されたデータがリファラーポリシー応答ヘッダーを無視することを発見しました。
攻撃者がこれを悪用し、秘密情報を入手する可能性があります。(CVE-2017-5385) 

Muneaki Nishimura 氏は、WebExtensions が data:  protocol を使用して他の拡張機能に影響を与える可能性があることを発見しました。ユーザーが誘導されて特別に細工されたアドオンをインストールした場合、攻撃者がこれを悪用し、秘密情報を入手したり、追加の権限を得たりする可能性があります。(CVE-2017-5386)

Mustafa Hasan 氏は、<track> 要素を使用してローカルファイルの存在を判断できる可能性があることを発見しました。攻撃者がこれを悪用し、秘密情報を入手する可能性があります。(CVE-2017-5387) 

Cullen Jennings氏は、WebRTCを使用して大量のUDPトラフィックを生成できることを発見しました。攻撃者がこれを悪用し、分散型サービス拒否 (DDoS) 攻撃を行う可能性があります。(CVE-2017-5388)

Kris Maglione氏は、WebExtensionsが適切なアクセス許可を持つサイトのCSPヘッダーを変更することで、mozAddonManager APIを使用でき、次にホストリクエストを使用して、悪意のあるサイトにスクリプトの読み込みをリダイレクトする可能性があることを発見しました。ユーザーが誘導されて特別に細工されたアドオンをインストールした場合、攻撃者がこれを悪用し、ユーザーのアクセス許可なく追加のアドオンをインストールする可能性があります。(CVE-2017-5389)

Dev Tools JSON Viewerに安全ではない通信方式があることをJerri Rice氏が発見しました。攻撃者がこれを悪用し、追加の権限を得る可能性があります。(CVE-2017-5390)

Jerri Rice 氏はコンテンツに使用される about: pages が iframe 内の特権 about: pages を読み込めることを発見しました。攻撃者がこれを about: pages にあるコンテンツインジェクションのバグと組み合わせて悪用し、追加の権限を得る可能性があります。(CVE-2017-5391)

Stuart Colville氏はmozAddonManagerが、一般に公開されているサイトであるaddons.mozilla.orgのCDNから拡張機能のインストールを可能にすることを発見しました。ユーザーが誘導されて特別に細工されたアドオンをインストールした場合、攻撃者がこれを Mozilla の AMO サイトに対するクロスサイトスクリプティング (XSS) 攻撃と組み合わせて悪用し、追加のアドオンをインストールする可能性があります。(CVE-2017-5393)

特定の状況でMedia Decoderにメモリ解放後使用 (use-after-free) が発生することをFilipe Gomes氏が発見しました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2017-5396)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
96743	FreeBSD: mozilla -- 複数の脆弱性（e60169c4-aa86-46b0-8ae2-0d81f683df09）	Nessus	FreeBSD Local Security Checks	2017/1/25	2021/1/4	critical
96940	openSUSEセキュリティ更新プログラム：MozillaFirefox（openSUSE-2017-187）	Nessus	SuSE Local Security Checks	2017/2/2	2021/1/19	critical
96774	Mozilla Firefox < 51の複数の脆弱性（macOS）	Nessus	MacOS X Local Security Checks	2017/1/25	2019/11/13	critical
96776	Mozilla Firefox < 51.0の複数の脆弱性	Nessus	Windows	2017/1/25	2019/11/13	critical
96872	Ubuntu 14.04LTS / 16.04LTS: Firefox の脆弱性 (USN-3175-1)	Nessus	Ubuntu Local Security Checks	2017/1/30	2023/10/20	critical
97047	Ubuntu 14.04 LTS / 16.04 LTS : Firefox のリグレッション (USN-3175-2)	Nessus	Ubuntu Local Security Checks	2017/2/7	2023/10/20	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical