このMozillaFirefoxのバージョン51.0.1への更新では、セキュリティの問題とバグが修正されます。

これらのセキュリティの問題が修正されました：

  - CVE-2017-5375：過剰なJITコード割り当てにより、ASLRとDEPのバイパスが可能になります（bmo#1325200、boo#1021814）

  - CVE-2017-5376：XSLにおけるメモリ解放後使用（Use After Free）（bmo#1311687、boo#1021817）CVE-2017-5377：Skiaでグラデーションを作成するための変換によるメモリ破損（bmo#1306883、boo#1021826）

  - CVE-2017-5378：JavaScriptオブジェクトのポインターとフレームのデータ漏洩（bmo#1312001、bmo#1330769、boo#1021818）

  - CVE-2017-5379：Webアニメーションでのメモリ解放後使用（Use After Free）（bmo#1309198、boo#1021827）

  - CVE-2017-5380：DOM操作中のメモリ解放後使用（Use After Free）の可能性（bmo#1322107、boo#1021819）

  - CVE-2017-5390：Developer Tools JSONビューアーでの安全でない通信方法（bmo#1297361、boo#1021820）

  - CVE-2017-5389：WebExtensionが、変更されたホストリクエストを介して追加のアドオンをインストールできます（bmo#1308688、boo#1021828）

  - CVE-2017-5396：Media Decoderでのメモリ解放後使用（Use After Free）（bmo#1329403、boo#1021821）

  - CVE-2017-5381：Certificate Viewerのエクスポートは、任意のファイルシステムの場所への移動および保存に使用できます（bmo#1017616、boo#1021830）

  - CVE-2017-5382：フィードプレビューにより、権限のあるコンテンツのエラーや例外が公開される可能性があります（bmo#1295322、boo#1021831）

  - CVE-2017-5383：Unicode文字によるロケーションバースプーフィング（bmo#1323338、bmo#1324716、boo#1021822）

  - CVE-2017-5384：Proxy Auto-Config（PAC）を介した情報漏洩（bmo#1255474、boo#1021832）

  - CVE-2017-5385：マルチパートチャネルで送信されたデータが、referrer-policy応答ヘッダーを無視します（bmo#1295945、boo#1021833）

  - CVE-2017-5386：WebExtensionはdata: protocolを使用して他の拡張機能に影響を与える可能性があります（bmo#1319070、boo#1021823）

  - CVE-2017-5391：コンテンツのabout: ページは権限のあるabout: ページをロードできます（bmo#1309310、boo#1021835）

  - CVE-2017-5393：mozAddonManagerのホワイトリストからaddons.mozilla.org CDNを削除します（bmo#1309282、boo#1021837）

  - CVE-2017-5387：TRACKタグエラーメッセージによるローカルファイルの存在の漏洩（bmo#1295023、boo#1021839）

  - CVE-2017-5388：WebRTCを使用して、DDOS攻撃のために大量のUDPトラフィックを生成できます（bmo#1281482、boo#1021840）

  - CVE-2017-5374：メモリの安全性に関するバグ（boo#1021841）

  - CVE-2017-5373：メモリの安全性に関するバグ（boo#1021824）

MozillaFirefoxの次のセキュリティ以外の問題が修正されました：

  - FLAC（Free Lossless Audio Codec）再生のサポートを追加しました

  - WebGL 2のサポートを追加しました

  - ジョージア語（ka）およびカビール語（kab）ロケールを追加しました

  -「submit」イベントのないフォームのパスワード保存をサポートします

  - GPUアクセラレーションなしでのユーザーのビデオパフォーマンスを改善しました

  - ズームレベルがデフォルトレベルでない場合に、ズームインジケーターがURLバーに表示されます

  - パスワードを保存する前にプロンプトからパスワードを表示します

  - ベラルーシ語（be）ロケールを削除します

  - コンテンツのレンダリングにSkiaを使用します（Linux）

  - LANGUAGE環境変数の認識を改善します（boo#1017174）

  - 一部のアドオンではマルチプロセスの非互換性が正しく登録されませんでした（bmo#1333423）

Mozilla Foundation による報告：

詳細については、CVE/URLリストを参照してください。

リモートの Windows ホストにインストールされている Firefox のバージョンは、51.0 より前です。したがって、mfsa2017-01アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - メディア要素がメモリから解放された後にいくつかのイベントが発生したとき、メディアファイルを処理するときにメモリ解放後使用use-after-freeの脆弱性がMedia Decoderにあります。CVE-2017-5396

  - JITコードの割り当てにより、ASLRとDEPの保護のバイパスが可能になり、潜在的なメモリ破損攻撃につながる可能性があります。CVE-2017-5375

  - XSLT ドキュメントで XSL を操作する際の use-after-freeCVE-2017-5376

  - 変換を使用してグラデーションを作成する際に発生し、悪用可能なクラッシュを引き起こす可能性のあるメモリ破損の脆弱性が Skia に存在します。CVE-2017-5377

  - JavaScriptオブジェクトのハッシュコードはページ間で共有されます。これにより、オブジェクトアドレスをハッシュコードを通じて発見できるためポインターの漏洩が可能になるだけでなく、これらのハッシュコードを使用するオブジェクトコンテンツのデータ漏洩も可能になります。CVE-2017-5378

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、51.0 より前のものです。したがって、mfsa2017-01アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - メディア要素がメモリから解放された後にいくつかのイベントが発生したとき、メディアファイルを処理するときにメモリ解放後使用use-after-freeの脆弱性がMedia Decoderにあります。CVE-2017-5396

  - JITコードの割り当てにより、ASLRとDEPの保護のバイパスが可能になり、潜在的なメモリ破損攻撃につながる可能性があります。CVE-2017-5375

  - XSLT ドキュメントで XSL を操作する際の use-after-freeCVE-2017-5376

  - 変換を使用してグラデーションを作成する際に発生し、悪用可能なクラッシュを引き起こす可能性のあるメモリ破損の脆弱性が Skia に存在します。CVE-2017-5377

  - JavaScriptオブジェクトのハッシュコードはページ間で共有されます。これにより、オブジェクトアドレスをハッシュコードを通じて発見できるためポインターの漏洩が可能になるだけでなく、これらのハッシュコードを使用するオブジェクトコンテンツのデータ漏洩も可能になります。CVE-2017-5378

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
96940	openSUSEセキュリティ更新プログラム：MozillaFirefox（openSUSE-2017-187）	Nessus	SuSE Local Security Checks	2017/2/2	2021/1/19	critical
96743	FreeBSD: mozilla -- 複数の脆弱性（e60169c4-aa86-46b0-8ae2-0d81f683df09）	Nessus	FreeBSD Local Security Checks	2017/1/25	2021/1/4	critical
275626	Mozilla Firefox < 51.0	Nessus	Windows	2025/11/18	2025/11/18	critical
275691	Mozilla Firefox < 51.0	Nessus	MacOS X Local Security Checks	2025/11/18	2025/11/18	critical

検出

プラグインの検索

critical

critical

critical

critical