リモートの Windows ホストにインストールされている Firefox のバージョンは、52.0 より前です。したがって、mfsa2017-05 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla 開発者とコミュニティのメンバーである Carsten Book 氏、Calixte Denizet 氏、Christian Holler 氏、Andrew McCreight 氏、David Bolter 氏、David Keeler 氏、Jon Coppeard 氏、Tyson Smith 氏、Ronald Crane 氏、Tooru Fujisawa 氏、Ben Kelly 氏、Bob Owen 氏、Jed Davis 氏、Julian Seward 氏、Julian Hector 氏、Philipp、Markus Stange 氏、Andr Bargull 氏は、Firefox 51 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2017-5399)

  - 双方向レイアウトの操作中にセグメンテーション違反が発生することがあります。(CVE-2017-5413)

  - ヒープスプレーと組み合わせた asm.js をターゲットとする JIT スプレーにより、ASLR と DEP の保護のバイパスが可能になり、潜在的なメモリ破損攻撃につながる可能性があります。(CVE-2017-5400)

  ロジックエラーのため、<code>ErrorResult</code> が割り当てられていないメモリを参照するウェブコンテンツによりトリガーされるクラッシュ。結果として発生するクラッシュは悪用される可能性があります。(CVE-2017-5401)

  - フォントで作業中にオブジェクトがすでに破棄された後に <code>FontFace</code> オブジェクトのイベントが発生したとき、メモリ解放後使用 (use-after-free) が発生する可能性があります。これにより、悪用可能なクラッシュが引き起こされる可能性があります。
    (CVE-2017-5402)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Firefox ESR のバージョンは、45.8 より前のものです。したがって、mfsa2017-06 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla の開発者でありコミュニティメンバーである Boris Zbarsky 氏、Christian Holler 氏、Honza Bambas 氏、Jon Coppeard 氏、Randell Jesup 氏、Andr Bargull 氏、Kan-Ru Chen 氏、および Nathan Froyd 氏は、Firefox 51 および Firefox ESR に存在するメモリの安全性に関するバグを報告しました 45.7。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2017-5398)

  - メモリのクリーンアップに関するインクレメンタルスイープの管理方法にあるエラーのため、メモリが破損し、JavaScriptのガベージコレクション中に悪用可能なクラッシュが引き起こされる可能性があります。(CVE-2017-5410)

  - ヒープスプレーと組み合わせたasm.jsをターゲットとするJITスプレーにより、ASLRとDEPの保護のバイパスが可能になり、潜在的なメモリ破損攻撃につながる可能性があります。(CVE-2017-5400)

  ロジックエラーのため、<code>ErrorResult</code> が割り当てられていないメモリを参照するウェブコンテンツによりトリガーされるクラッシュ。結果として発生するクラッシュは悪用される可能性があります。(CVE-2017-5401)

  - フォントで作業中にオブジェクトがすでに破棄された後に <code>FontFace</code> オブジェクトのイベントが発生したとき、メモリ解放後使用 (use-after-free) が発生する可能性があります。これにより、悪用可能なクラッシュが引き起こされる可能性があります。
    (CVE-2017-5402)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このMozillaFirefoxのESR 45.8への更新では、次の問題が修正されます：
修正されたセキュリティ問題（bsc#1028391）：

  - CVE-2017-5402：FontFaceオブジェクト内のイベントで発生するメモリ解放後使用

  - CVE-2017-5410：JavaScriptガベージコレクションの増分スイーピング中のメモリ破損

  - CVE-2017-5400：ASLRとDEPのasm.js JITスプレーバイパス

  - CVE-2017-5401：ErrorResultの処理時のメモリ破損

  - CVE-2017-5407：SVGフィルターを使用した浮動小数点タイミングサイドチャネルを介した画素と履歴の盗取

  - CVE-2017-5404：選択の範囲で発生するメモリ解放後使用

  - CVE-2017-5405：FTPレスポンスコードがポートの初期化されていない値の使用を引き起こす可能性があります

  - CVE-2017-5408：CORSに違反したビデオキャプションのクロスオリジン読み取り

  - CVE-2017-5409：Mozilla Windows UpdaterとMaintenance Serviceでのコールバックパラメーターを介したファイル削除

  - CVE-2017-5398：Firefox 52とFirefox ESR 45.8で修正されたメモリ安全性に関するバグ。バグ修正：

  - Itanium上のクラッシュを修正します（bsc#1027527）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのWindowsホストにインストールされているMozilla Firefoxのバージョンが、52.0より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - Mozilla developers and community members Boris Zbarsky, Christian Holler, Honza Bambas, Jon Coppeard, Randell Jesup, Andre Bargull, Kan-Ru Chen, and Nathan Froyd reported memory safety bugs present in Firefox 51 and Firefox ESR 45.7. Some of these bugs showed evidence of memory corruption and we presume that with enough effort that some of these could be exploited to run arbitrary code. (CVE-2017-5398)

  - Mozilla developers and community members Carsten Book, Calixte Denizet, Christian Holler, Andrew McCreight, David Bolter, David Keeler, Jon Coppeard, Tyson Smith, Ronald Crane, Tooru Fujisawa, Ben Kelly, Bob Owen, Jed Davis, Julian Seward, Julian Hector, Philipp, Markus Stange, and Andre Bargull reported memory safety bugs present in Firefox 51. Some of these bugs showed evidence of memory corruption and we presume that with enough effort that some of these could be exploited to run arbitrary code. (CVE-2017-5399)

  - JIT-spray targeting asm.js combined with a heap spray allows for a bypass of ASLR and DEP protections leading to potential memory corruption attacks. (CVE-2017-5400)

  - A crash triggerable by web content in which an ErrorResult references unassigned memory due to a logic error. 結果として発生するクラッシュは悪用される可能性があります。
    (CVE-2017-5401)

  - A use-after-free can occur when events are fired for a FontFace object after the object has been already been destroyed while working with fonts. This results in a potentially exploitable crash. (CVE-2017-5402)

  - When adding a range to an object in the DOM, it is possible to use addRange to add the range to an incorrect root object. これはメモリ解放後使用（use-after-free）をトリガーし、悪用可能なクラッシュを引き起こします。
    (CVE-2017-5403)

  - A use-after-free error can occur when manipulating ranges in selections with one node inside a native anonymous tree and one node outside of it. This results in a potentially exploitable crash. (CVE-2017-5404)

  - Certain response codes in FTP connections can result in the use of uninitialized values for ports in FTP operations. (CVE-2017-5405)

  - A segmentation fault can occur in the Skia graphics library during some canvas operations due to issues with mask/clip intersection and empty masks.
    (CVE-2017-5406)

  - Using SVG filters that don't use the fixed point math implementation on a target iframe, a malicious page can extract pixel values from a targeted user. これは、履歴情報を抽出し、ドメイン間でテキスト値を読み取るために使用される可能性があります。This violates same-origin policy and leads to information disclosure. (CVE-2017-5407)

  - Video files loaded video captions cross-origin without checking for the presence of CORS headers permitting such cross-origin use, leading to potential information disclosure for video captions. (CVE-2017-5408)

  - The Mozilla Windows updater can be called by a non-privileged user to delete an arbitrary local file by passing a special path to the callback parameter through the Mozilla Maintenance Service, which has privileged access. 注: この攻撃にはローカルシステムへのアクセスが必要であり、Windowsにのみ影響します。他のオペレーティングシステムは影響を受けません。(CVE-2017-5409)

  - Memory corruption resulting in a potentially exploitable crash during garbage collection of JavaScript due errors in how incremental sweeping is managed for memory cleanup. (CVE-2017-5410)

  - A use-after-free can occur during buffer storage operations within the ANGLE graphics library, used for WebGL content. バッファストレージは、状況次第で解放されるかまたは継続して使用され、悪用可能なクラッシュを引き起こすことがあります。注: この問題は、Windowsのみで使われているlibGLESに存在します。他のオペレーティングシステムは影響を受けません。(CVE-2017-5411)

  - A buffer overflow read during SVG filter color value operations, resulting in data exposure. (CVE-2017-5412)

  - A segmentation fault can occur during some bidirectional layout operations. (CVE-2017-5413)

  - The file picker dialog can choose and display the wrong local default directory when instantiated. On some operating systems, this can lead to information disclosure, such as the operating system or the local account name. (CVE-2017-5414)

  - An attack can use a blob URL and script to spoof an arbitrary addressbar URL prefaced by blob: as the protocol, leading to user confusion and further spoofing attacks. (CVE-2017-5415)

  - In certain circumstances a networking event listener can be prematurely released. This appears to result in a null dereference in practice. (CVE-2017-5416)

  - When dragging content from the primary browser pane to the addressbar on a malicious site, it is possible to change the addressbar so that the displayed location following navigation does not match the URL of the newly loaded page. これにより、なりすまし攻撃が可能になります。
    (CVE-2017-5417)

  - An out of bounds read error occurs when parsing some HTTP digest authorization responses, resulting in information leakage through the reading of random memory containing matches to specifically set patterns.
    (CVE-2017-5418)

  - If a malicious site repeatedly triggers a modal authentication prompt, eventually the browser UI will become non-responsive, requiring shutdown through the operating system. This is a denial of service (DOS) attack. (CVE-2017-5419)

  - A javascript: url loaded by a malicious page can obfuscate its location by blanking the URL displayed in the addressbar, allowing for an attacker to spoof an existing page without the malicious page's address being displayed correctly. (CVE-2017-5420)

  - A malicious site could spoof the contents of the print preview window if popup windows are enabled, resulting in user confusion of what site is currently loaded.
    (CVE-2017-5421)

  - If a malicious site uses the view-source: プロトコルを利用すると、ハイパーリンクを選択したときに悪用できないブラウザークラッシュを引き起こす可能性があります。これはview-source: linkable. (CVE-2017-5422)

  - A non-existent chrome.manifest file will attempt to be loaded during startup from the primary installation directory. ローカルアクセスを持つ悪意のあるユーザーが、このディレクトリにchrome.manifestと他の参照ファイルを置くと、起動時に読み込まれて有効になります。This could result in malicious software being added without consent or modification of referenced installed files. (CVE-2017-5427)

Tenable Network Securityは、前述の記述ブロックをMozillaセキュリティアドバイザリから直接抽出しています。
Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、52.0 より前のものです。したがって、mfsa2017-05 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla 開発者とコミュニティのメンバーである Carsten Book 氏、Calixte Denizet 氏、Christian Holler 氏、Andrew McCreight 氏、David Bolter 氏、David Keeler 氏、Jon Coppeard 氏、Tyson Smith 氏、Ronald Crane 氏、Tooru Fujisawa 氏、Ben Kelly 氏、Bob Owen 氏、Jed Davis 氏、Julian Seward 氏、Julian Hector 氏、Philipp、Markus Stange 氏、Andr Bargull 氏は、Firefox 51 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2017-5399)

  - 双方向レイアウトの操作中にセグメンテーション違反が発生することがあります。(CVE-2017-5413)

  - ヒープスプレーと組み合わせた asm.js をターゲットとする JIT スプレーにより、ASLR と DEP の保護のバイパスが可能になり、潜在的なメモリ破損攻撃につながる可能性があります。(CVE-2017-5400)

  ロジックエラーのため、<code>ErrorResult</code> が割り当てられていないメモリを参照するウェブコンテンツによりトリガーされるクラッシュ。結果として発生するクラッシュは悪用される可能性があります。(CVE-2017-5401)

  - フォントで作業中にオブジェクトがすでに破棄された後に <code>FontFace</code> オブジェクトのイベントが発生したとき、メモリ解放後使用 (use-after-free) が発生する可能性があります。これにより、悪用可能なクラッシュが引き起こされる可能性があります。
    (CVE-2017-5402)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Mozilla Foundation による報告：

詳細については、CVE/URLリストを参照してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox ESR のバージョンは、45.8 より前です。したがって、mfsa2017-06 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla の開発者でありコミュニティメンバーである Boris Zbarsky 氏、Christian Holler 氏、Honza Bambas 氏、Jon Coppeard 氏、Randell Jesup 氏、Andr Bargull 氏、Kan-Ru Chen 氏、および Nathan Froyd 氏は、Firefox 51 および Firefox ESR に存在するメモリの安全性に関するバグを報告しました 45.7。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2017-5398)

  - メモリのクリーンアップに関するインクレメンタルスイープの管理方法にあるエラーのため、メモリが破損し、JavaScript のガベージコレクション中に悪用可能なクラッシュが引き起こされる可能性があります。(CVE-2017-5410)

  - ヒープスプレーと組み合わせた asm.js をターゲットとする JIT スプレーにより、ASLR と DEP の保護のバイパスが可能になり、潜在的なメモリ破損攻撃につながる可能性があります。(CVE-2017-5400)

  ロジックエラーのため、<code>ErrorResult</code> が割り当てられていないメモリを参照するウェブコンテンツによりトリガーされるクラッシュ。結果として発生するクラッシュは悪用される可能性があります。(CVE-2017-5401)

  - フォントで作業中にオブジェクトがすでに破棄された後に <code>FontFace</code> オブジェクトのイベントが発生したとき、メモリ解放後使用 (use-after-free) が発生する可能性があります。これにより、悪用可能なクラッシュが引き起こされる可能性があります。
    (CVE-2017-5402)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このMozillaFirefoxのESR 45.8への更新では、次の問題が修正されます：
修正されたセキュリティ問題（bsc#1028391）：

  - CVE-2017-5402：FontFaceオブジェクト内のイベントで発生するメモリ解放後使用

  - CVE-2017-5410：JavaScriptガベージコレクションの増分スイーピング中のメモリ破損

  - CVE-2017-5400：ASLRとDEPのasm.js JITスプレーバイパス

  - CVE-2017-5401：ErrorResultの処理時のメモリ破損

  - CVE-2017-5407：SVGフィルターを使用した浮動小数点タイミングサイドチャネルを介した画素と履歴の盗取

  - CVE-2017-5404：選択の範囲で発生するメモリ解放後使用

  - CVE-2017-5405：FTPレスポンスコードがポートの初期化されていない値の使用を引き起こす可能性があります

  - CVE-2017-5408：CORSに違反したビデオキャプションのクロスオリジン読み取り

  - CVE-2017-5409：Mozilla Windows UpdaterとMaintenance Serviceでのコールバックパラメーターを介したファイル削除

  - CVE-2017-5398：Firefox 52とFirefox ESR 45.8で修正されたメモリ安全性に関するバグ

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
275702	Mozilla Firefox < 52.0	Nessus	Windows	2025/11/18	2025/11/18	critical
97638	Mozilla Firefox ESR < 45.8	Nessus	Windows	2017/3/9	2025/11/18	critical
97832	SUSE SLES11セキュリティ更新プログラム：MozillaFirefox（SUSE-SU-2017:0732-1）	Nessus	SuSE Local Security Checks	2017/3/20	2025/12/29	critical
97639	Mozilla Firefox < 52.0の複数の脆弱性	Nessus	Windows	2017/3/9	2025/12/30	critical
275704	Mozilla Firefox < 52.0	Nessus	MacOS X Local Security Checks	2025/11/18	2025/11/18	critical
97592	FreeBSD: mozilla -- 複数の脆弱性（96eca031-1313-4daf-9be2-9d6e1c4f1eb5）	Nessus	FreeBSD Local Security Checks	2017/3/8	2025/12/30	critical
275632	Mozilla Firefox ESR < 45.8	Nessus	MacOS X Local Security Checks	2025/11/18	2025/11/18	critical
97825	SUSE SLED12 / SLES12セキュリティ更新プログラム：MozillaFirefox（SUSE-SU-2017:0714-1）	Nessus	SuSE Local Security Checks	2017/3/20	2025/12/29	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical