Mozilla Firefoxが新しいESR 52.2に更新され、次の問題が修正されました（bsc#1043960）：

  - MFSA 2017-16/CVE-2017-7758 Opusエンコーダーでの領域外読み取り

  - MFSA 2017-16/CVE-2017-7749 docshellリロード中のメモリ解放後使用

  - MFSA 2017-16/CVE-2017-7751 コンテンツビューアーリスナーによるメモリ解放後使用

  - MFSA 2017-16/CVE-2017-5472 ツリーの再生成時に破損したノードを使用するメモリ解放後使用

  - MFSA 2017-16/CVE-2017-5470 Firefox 54とFirefox ESR 52.2で修正されたメモリ安全性に関するバグ

  - MFSA 2017-16/CVE-2017-7752 IME入力によるメモリ解放後使用

  - MFSA 2017-16/CVE-2017-7750 追跡要素によるメモリ解放後使用

  - MFSA 2017-16/ Mozilla Maintenance Service経由のCVE-2017-7768 32バイトの任意のファイルの読み取り

  - MFSA 2017-16/CVE-2017-7778 Graphite 2ライブラリの脆弱性

  - MFSA 2017-16/CVE-2017-7754 ImageInfoオブジェクトによるWebGLでの領域外読み取り

  - MFSA 2017-16/CVE-2017-7755 同じディレクトリDLLファイルによるFirefoxインストーラー経由の権限昇格

  - MFSA 2017-16/CVE-2017-7756 XHRヘッダーエラーを記録するメモリ解放後使用とuse-after-scope

  - MFSA 2017-16/CVE-2017-7757 IndexedDBでのメモリ解放後使用

  - MFSA 2017-16/CVE-2017-7761 Mozilla Maintenance Service helper.exeアプリケーション経由のファイル削除と権限昇格

  - MFSA 2017-16/CVE-2017-7763 Macフォントが一部のunicode文字をスペースとしてレンダリングします

  - MFSA 2017-16/CVE-2017-7765 実行可能ファイルを保存する際のWebバイパスのマーク

  - MFSA 2017-16/CVE-2017-7764（bmo#1364283、bmo#http://www.unicode.org/reports/tr31/tr31-26.html#Aspirational_Use_Scripts）カナダ音節文字とその他のunicodeブロックの組み合わせによるドメインなりすまし

  - Firefox ESR 52.1に更新します（bsc#1035082）

  - MFSA 2017-12/CVE-2016-10196 Libeventライブラリの脆弱性

  - MFSA 2017-12/CVE-2017-5443 BinHexデコーディング中の領域外書き込み

  - MFSA 2017-12/CVE-2017-5429 Firefox 53、Firefox ESR 45.9、Firefox ESR 52.1で修正されたメモリの安全性のバグ

  - MFSA 2017-12/CVE-2017-5464 アクセシビリティとDOM操作によるメモリ破損

  - MFSA 2017-12/CVE-2017-5465 ConvolvePixelでの領域外読み取り

  - MFSA 2017-12/CVE-2017-5466 分離されたデータをリロードするときの生成元の取り違え：text/html URL

  - MFSA 2017-12/CVE-2017-5467 Skiaコンテンツを描画する際のメモリ破損

  - MFSA 2017-12/CVE-2017-5460 フレーム選択でのメモリ解放後使用

  - MFSA 2017-12/CVE-2017-5461 NSSのBase64エンコーディングでの境界外書き込み

  - MFSA 2017-12/CVE-2017-5448 ClearKeyDecryptorでの領域外書き込み

  - MFSA 2017-12/CVE-2017-5449 アニメーションによる双方向unicode操作中のクラッシュ

  - MFSA 2017-12/CVE-2017-5446 HTTP/2 DATAフレームが不正なデータと一緒に送信された場合の領域外読み取り

  - MFSA 2017-12/CVE-2017-5447 グリフ処理中の領域外読み取り

  - MFSA 2017-12/CVE-2017-5444 application/http-index-formatコンテンツの解析中のバッファオーバーフロー

  - MFSA 2017-12/CVE-2017-5445 application/http-index-formatコンテンツの解析中に使用される初期化されていない値

  - MFSA 2017-12/CVE-2017-5442 スタイル変更中のメモリ解放後使用

  - MFSA 2017-12/CVE-2017-5469 flex生成コードの潜在的なバッファオーバーフロー

  - MFSA 2017-12/CVE-2017-5440 XSLT処理中のtxExecutionStateデストラクタのメモリ解放後使用

  - MFSA 2017-12/CVE-2017-5441 スクロールイベント中の選択に伴うメモリ解放後使用

  - MFSA 2017-12/CVE-2017-5439  XSLT処理中のnsTArray Length()のメモリ解放後使用

  - MFSA 2017-12/CVE-2017-5438 XSLT処理中のnsAutoPtrのメモリ解放後使用

  - MFSA 2017-12/CVE-2017-5436 Graphite 2の悪意のあるフォントを使用した領域外書き込み

  - MFSA 2017-12/CVE-2017-5435 エディターでのトランザクション処理中のメモリ解放後使用

  - MFSA 2017-12/CVE-2017-5434 フォーカス処理時のメモリ解放後使用

  - MFSA 2017-12/CVE-2017-5433  SMILアニメーション関数でのメモリ解放後使用

  - MFSA 2017-12/CVE-2017-5432 テキスト入力選択のメモリ解放後使用

  - MFSA 2017-12/CVE-2017-5430 Firefox 53とFirefox ESR 52.1で修正されたメモリ安全性に関するバグ

  - MFSA 2017-12/CVE-2017-5459 WebGLでのバッファオーバーフロー

  - MFSA 2017-12/CVE-2017-5462 NSSでのDRBGの欠陥

  - MFSA 2017-12/CVE-2017-5455 内部フィードリーダーAPI経由のサンドボックスエスケープ

  - MFSA 2017-12/CVE-2017-5454 ファイルピッカーを通してファイルシステムの読み取りアクセスを可能にするサンドボックスエスケープ

  - MFSA 2017-12/CVE-2017-5456 ローカルファイルシステムのアクセスを可能にするサンドボックスエスケープ

  - MFSA 2017-12/CVE-2017-5451 onblurイベントに伴うアドレスバースプーフィング

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのWindowsホストにインストールされているMozilla Firefox ESRのバージョンは、52.2より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - 複数のメモリ破損問題があるため、認証されていないリモートの攻撃者が、特別に細工されたウェブサイトにユーザーを誘導し、任意のコードを実行する可能性があります。(CVE-2017-5470)

  - CSS レイアウトの再生成中にツリーを再構築するときトリガーされる nsCSSFrameConstructor.cppのEndUpdate() 関数にメモリ解放後使用 (use-after-free) エラーがあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたウェブサイトにユーザーを誘導し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。(CVE-2017-5472)

  - docshell のリロード中に不正な URL を使用するときトリガーされる nsDocShell.cppのReload() 関数にメモリ解放後使用 (use-after-free) エラーがあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。(CVE-2017-7749)

  - 追跡要素を処理するときトリガーされる nsDocumentViewer.cppのHide() 関数にメモリ解放後使用 (use-after-free) エラーがあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。(CVE-2017-7750)

  - コンテンツビューアーリスナーを処理するときトリガーされる nsDocumentViewer.cpp の nsDocumentViewer クラスにメモリ解放後使用 (use-after-free) エラーがあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。
    (CVE-2017-7751)

  - 入力方式エディター (IME) で特定のユーザー操作が実行される間にイベントを処理するときトリガーされるメモリ解放後使用 (use-after-free) エラーがあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。
    (CVE-2017-7752)

  - テクスチャを処理するときトリガーされる WebGLTexture.cpp の IsComplete() 関数に領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、メモリコンテンツを漏洩させる可能性があります。
    (CVE-2017-7754)

  - ダイナミックリンクライブラリ (DLL) ファイルが不適切に読み込まれるため、権限昇格の脆弱性があります。ローカルの攻撃者がこの脆弱性を悪用し、インストールパスにある特別に細工された DLL ファイルを介し、任意のコードを挿入して実行する可能性があります。(CVE-2017-7755)

  - XML HTTPリクエスト (XHR) を記録するときトリガーされる XMLHttpRequestMainThread.cpp の SetRequestHead() 関数にメモリ解放後使用 (use-after-free) エラーがあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。(CVE-2017-7756)

  - メモリでオブジェクトが不適切に処理されているため、ActorsParent.cpp にメモリ解放後使用 (use-after-free) エラーがあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。(CVE-2017-7757)

  - Opus エンコーダ使用中にオーディオストリームのチャンネル数が変化するときトリガーされる TrackEncoder.cpp の AppendAudioSegment() 関数に領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、秘密情報を漏洩させる可能性があります。(CVE-2017-7758)

  - コールバックファイルのパスパラメーターを処理するとき、入力が不適切に検証されているため、updater.cpp 内の NS_main() 関数に欠陥があります。ローカルの攻撃者がこの脆弱性を悪用し、インストールディレクトリのファイルを操作する可能性があります。(CVE-2017-7760)

  - 一時ディレクトリのアクセス許可が権限ユーザー以外による書き込み可能に設定されているため、トリガーされる保守サービスの helper.exe アプリケーションに欠陥があります。ローカルの攻撃者がこの脆弱性を悪用し、システムで任意のファイルを削除する可能性があります。(CVE-2017-7761)

  - 異なる Unicode ブロックの文字を処理するときトリガーされる nsIDNService.cpp の isLabelSafe() 関数に欠陥があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工された IDN ドメインを介し、有効な URL を偽装して、フィッシング攻撃を行う可能性があります。(CVE-2017-7764)

  - ダウンロードされたファイルを処理するとき、ファイル名が長く解析が不適切なためにトリガーされる欠陥があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、「mark-of-the-web」を適用せずにファイルをダウンロードさせ、実行可能ファイルのセキュリティ警告が表示されないようにする可能性があります。
    (CVE-2017-7765)

  -「patch」、「install」、「working」ディレクトリのパスが処理されるときにトリガーされる欠陥が Mozilla Maintenance Service にあります。ローカルの攻撃者がこの脆弱性を悪用し、昇格した権限で任意のコードを実行する可能性があります。(CVE-2017-7766)

  - Mozilla Windows Updater を使用して呼び出されたときにトリガーされる欠陥が Mozilla Maintenance Service にあります。ローカルの攻撃者がこの脆弱性を悪用し、ランダムなデータで任意のファイルを上書きする可能性があります。(CVE-2017-7767)

  - 更新ステータスを記録するときトリガーされる workmonitor.cpp の IsStatusApplying() 関数に欠陥があります。ローカルの攻撃者がこの脆弱性を悪用し、32 バイトの任意のファイルを読み取る可能性があります。(CVE-2017-7768)

  - ユーザー指定の入力が不適切に検証されているため、Decompressor.cpp の decompress() 関数の Graphite コンポーネントに複数の整数オーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。(CVE-2017-7772、CVE-2017-7773、CVE-2017-7778)

  - Silf.cpp の readGraphite() 関数の Graphite コンポーネントに領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こしたり、メモリコンテンツを漏洩する可能性があります。(CVE-2017-7774)

  - ユーザー入力が不適切に検証されているため、Silf.cpp の getClassGlyph() 関数の Graphite コンポーネントに領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。(CVE-2017-7776)

  - 初期化されていないメモリの使用に関して、Graphite コンポーネントの GlyphCache.cpp の read_glyph() 関数に欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、詳細不明な影響を与える可能性があります。
    (CVE-2017-7777)

リモートのWindowsホストにインストールされているMozilla Firefoxのバージョンは54より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - 複数のメモリ破損問題があるため、認証されていないリモートの攻撃者が、特別に細工されたウェブサイトにユーザーを誘導し、任意のコードを実行する可能性があります。(CVE-2017-5470、CVE-2017-5471)

  - CSS レイアウトの再生成中にツリーを再構築するときトリガーされる nsCSSFrameConstructor.cppのEndUpdate() 関数にメモリ解放後使用 (use-after-free) エラーがあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたウェブサイトにユーザーを誘導し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。(CVE-2017-5472)

  - docshell のリロード中に不正な URL を使用するときトリガーされる nsDocShell.cppのReload() 関数にメモリ解放後使用 (use-after-free) エラーがあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。(CVE-2017-7749)

  - 追跡要素を処理するときトリガーされる nsDocumentViewer.cppのHide() 関数にメモリ解放後使用 (use-after-free) エラーがあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。(CVE-2017-7750)

  - コンテンツビューアーリスナーを処理するときトリガーされる nsDocumentViewer.cpp の nsDocumentViewer クラスにメモリ解放後使用 (use-after-free) エラーがあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。
    (CVE-2017-7751)

  - 入力方式エディター (IME) で特定のユーザー操作が実行される間にイベントを処理するときトリガーされるメモリ解放後使用 (use-after-free) エラーがあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。
    (CVE-2017-7752)

  - テクスチャを処理するときトリガーされる WebGLTexture.cpp の IsComplete() 関数に領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、メモリコンテンツを漏洩させる可能性があります。
    (CVE-2017-7754)

  - ダイナミックリンクライブラリ (DLL) ファイルが不適切に読み込まれるため、権限昇格の脆弱性があります。ローカルの攻撃者がこの脆弱性を悪用し、インストールパスにある特別に細工された DLL ファイルを介し、任意のコードを挿入して実行する可能性があります。(CVE-2017-7755)

  - XML HTTPリクエスト (XHR) を記録するときトリガーされる XMLHttpRequestMainThread.cpp の SetRequestHead() 関数にメモリ解放後使用 (use-after-free) エラーがあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。(CVE-2017-7756)

  - メモリでオブジェクトが不適切に処理されているため、ActorsParent.cpp にメモリ解放後使用 (use-after-free) エラーがあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。(CVE-2017-7757)

  - Opus エンコーダ使用中にオーディオストリームのチャンネル数が変化するときトリガーされる TrackEncoder.cpp の AppendAudioSegment() 関数に領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、秘密情報を漏洩させる可能性があります。(CVE-2017-7758)

  - コールバックファイルのパスパラメーターを処理するとき、入力が不適切に検証されているため、updater.cpp 内の NS_main() 関数に欠陥があります。ローカルの攻撃者がこの脆弱性を悪用し、インストールディレクトリのファイルを操作する可能性があります。(CVE-2017-7760)

  - 一時ディレクトリのアクセス許可が権限ユーザー以外による書き込み可能に設定されているため、トリガーされる保守サービスの helper.exe アプリケーションに欠陥があります。ローカルの攻撃者がこの脆弱性を悪用し、システムで任意のファイルを削除する可能性があります。(CVE-2017-7761)

  - リーダーモードで認証セクションを含む URL を表示するときトリガーされる欠陥があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工された URL を介し、アドレスバーでドメインを偽装する可能性があります。(CVE-2017-7762)

  - 異なる Unicode ブロックの文字を処理するときトリガーされる nsIDNService.cpp の isLabelSafe() 関数に欠陥があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工された IDN ドメインを介し、有効な URL を偽装して、フィッシング攻撃を行う可能性があります。(CVE-2017-7764)

  - ダウンロードされたファイルを処理するとき、ファイル名が長く解析が不適切なためにトリガーされる欠陥があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、「mark-of-the-web」を適用せずにファイルをダウンロードさせ、実行可能ファイルのセキュリティ警告が表示されないようにする可能性があります。
    (CVE-2017-7765)

  -「patch」、「install」、「working」ディレクトリのパスが処理されるときにトリガーされる欠陥が Mozilla Maintenance Service にあります。ローカルの攻撃者がこの脆弱性を悪用し、昇格した権限で任意のコードを実行する可能性があります。(CVE-2017-7766)

  - Mozilla Windows Updater を使用して呼び出されたときにトリガーされる欠陥が Mozilla Maintenance Service にあります。ローカルの攻撃者がこの脆弱性を悪用し、ランダムなデータで任意のファイルを上書きする可能性があります。(CVE-2017-7767)

  - 更新ステータスを記録するときトリガーされる workmonitor.cpp の IsStatusApplying() 関数に欠陥があります。ローカルの攻撃者がこの脆弱性を悪用し、32 バイトの任意のファイルを読み取る可能性があります。(CVE-2017-7768)

  - ユーザー指定の入力が不適切に検証されているため、Decompressor.cpp の decompress() 関数の Graphite コンポーネントに複数の整数オーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。(CVE-2017-7772、CVE-2017-7778)

  - Silf.cpp の readGraphite() 関数の Graphite コンポーネントに領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こしたり、メモリコンテンツを漏洩する可能性があります。(CVE-2017-7774)

  - ユーザー入力が不適切に検証されているため、Silf.cpp の getClassGlyph() 関数の Graphite コンポーネントに領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。(CVE-2017-7776)

  - 初期化されていないメモリの使用に関して、Graphite コンポーネントの GlyphCache.cpp の read_glyph() 関数に欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、詳細不明な影響を与える可能性があります。
    (CVE-2017-7777)

このMozillaFirefoxとmozilla-nssの更新では、次の問題が修正されます：キャッシュサイドチャネル攻撃の軽減：

  - Firefox ESR 52.2での修正（bsc#1043960、MFSA 2017-16）

  - CVE-2017-7758: Opusエンコーダーでの領域外読み取り

  - CVE-2017-7749: docshellリロード中のメモリ解放後使用

  - CVE-2017-7751: コンテンツビューアーリスナーによるメモリ解放後使用

  - CVE-2017-5472: ツリーの再生成時に破損したノードを使用するメモリ解放後使用

  - CVE-2017-5470: Firefox 54とFirefox ESR 52.2で修正されたメモリ安全性に関するバグ

  - CVE-2017-7752: IME入力によるメモリ解放後使用

  - CVE-2017-7750: 追跡要素によるメモリ解放後使用

  - CVE-2017-7768: Mozilla Maintenance Service経由の32バイトの任意のファイルの読み取り

  - CVE-2017-7778: Graphite 2ライブラリの脆弱性

  - CVE-2017-7754: ImageInfoオブジェクトによるWebGLでの領域外読み取り

  - CVE-2017-7755: 同じディレクトリDLLファイルによるFirefoxインストーラー経由の権限昇格

  - CVE-2017-7756: XHRヘッダーエラーを記録するメモリ解放後使用とuse-after-scope

  - CVE-2017-7757: IndexedDBでのメモリ解放後使用（Use After Free）

  - CVE-2017-7761: Mozilla Maintenance Service helper.exeアプリケーション経由のファイル削除と権限昇格

  - CVE-2017-7763: Macフォントが一部のunicode文字をスペースとしてレンダリングします

  - CVE-2017-7765: 実行可能ファイルを保存する際のWebバイパスのマーク

  - CVE-2017-7764: カナダ音節文字とその他のunicodeブロックの組み合わせによるドメインなりすまし

  - Firefox ESR 52.1に更新します（bsc#1035082、MFSA 2017-12）

  - CVE-2016-10196: Libeventライブラリの脆弱性

  - CVE-2017-5443: BinHexデコーディング中の領域外書き込み

  - CVE-2017-5429: Firefox 53、Firefox ESR 45.9、Firefox ESR 52.1で修正されたメモリの安全性のバグ

  - CVE-2017-5464: アクセシビリティとDOM操作によるメモリ破損

  - CVE-2017-5465: ConvolvePixelでの領域外読み取り

  - CVE-2017-5466: 分離されたデータをリロードするときの生成元の取り違え：text/html URL

  - CVE-2017-5467: Skiaコンテンツを描画する際のメモリ破損

  - CVE-2017-5460: フレーム選択でのメモリ解放後使用

  - CVE-2017-5461: NSSのBase64エンコーディングでの境界外書き込み

  - CVE-2017-5448: ClearKeyDecryptorでの領域外書き込み

  - CVE-2017-5449: アニメーションによる双方向unicode操作中のクラッシュ

  - CVE-2017-5446: HTTP/2 DATAフレームが不正なデータと一緒に送信された場合の領域外読み取り

  - CVE-2017-5447: グリフ処理中の領域外読み取り

  - CVE-2017-5444: application/http-index-formatコンテンツの解析中のバッファオーバーフロー

  - CVE-2017-5445: application/http- index-formatコンテンツの解析中に使用される初期化されていない値

  - CVE-2017-5442: スタイル変更中のメモリ解放後使用

  - CVE-2017-5469: flex生成コードの潜在的なバッファオーバーフロー

  - CVE-2017-5440: XSLT処理中のtxExecutionStateデストラクタのメモリ解放後使用

  - CVE-2017-5441: スクロールイベント中の選択に伴うメモリ解放後使用

  - CVE-2017-5439: XSLT処理中のnsTArray Length()のメモリ解放後使用

  - CVE-2017-5438: XSLT処理中のnsAutoPtrのメモリ解放後使用

  - CVE-2017-5436: Graphite 2の悪意のあるフォントを使用した領域外書き込み

  - CVE-2017-5435: エディターでのトランザクション処理中のメモリ解放後使用

  - CVE-2017-5434: フォーカス処理時のメモリ解放後使用

  - CVE-2017-5433: SMILアニメーション関数でのメモリ解放後使用

  - CVE-2017-5432: テキスト入力選択のメモリ解放後使用

  - CVE-2017-5430: Firefox 53とFirefox ESR 52.1で修正されたメモリ安全性に関するバグ

  - CVE-2017-5459: WebGLでのバッファオーバーフロー

  - CVE-2017-5462: NSSでのDRBGの欠陥

  - CVE-2017-5455: 内部フィードリーダーAPI経由のサンドボックスエスケープ

  - CVE-2017-5454: ファイルピッカーを通してファイルシステムの読み取りアクセスを可能にするサンドボックスエスケープ

  - CVE-2017-5456: ローカルファイルシステムのアクセスを可能にするサンドボックスエスケープ

  - CVE-2017-5451: onblurイベントに伴うアドレスバースプーフィング

  - 一般

  - CVE-2015-5276: C++ 11 stdの修正：: random_deviceの短い読み取り（bsc#945842）バグ修正：

  - Firefoxハングアップの回避策（bsc#1031485、bsc#1025108）

  - gcc-5-branch headに更新します。

  -（bsc#966220）、（bsc#962765）、（bsc#964468）、（bsc#939460）、（bsc#930496）、（bsc#930392）、（bsc#955382）に対する修正を含みます。

  - AARCH64での偶発的なlibffi ABI破損を戻すための修正を追加 します。（bsc#968771）

  - SLE11で--with-tune=z9-109 --with-arch=z900を使用してs390[x]を再びビルドします。（bsc#954002）

  -libffi インクルードのインストールを修正します。（bsc#935510）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このMozilla Firefox、Thunderbird、およびNSSの更新では、次の問題が修正されます：

Mozilla Firefoxは52.2esrに更新されました（boo#1043960）MFSA 2017-16：

  - CVE-2017-5472（bmo#1365602）ツリーの再生成時に破損したノードを使用するメモリ解放後使用

  - CVE-2017-7749（bmo#1355039）docshellリロード中のメモリ解放後使用

  - CVE-2017-7750（bmo#1356558）追跡要素によるメモリ解放後使用

  - CVE-2017-7751（bmo#1363396）コンテンツビューアーリスナーによるメモリ解放後使用

  - CVE-2017-7752（bmo#1359547）IME入力によるメモリ解放後使用

  - CVE-2017-7754（bmo#1357090）ImageInfoオブジェクトによるWebGLでの領域外読み取り

  - CVE-2017-7755（bmo#1361326）同じディレクトリDLLファイルによるFirefoxインストーラー経由の権限昇格（Windowsのみ）

  - CVE-2017-7756（bmo#1366595）XHRヘッダーエラーを記録するメモリ解放後使用とuse-after-scope

  - CVE-2017-7757（bmo#1356824）IndexedDBでのメモリ解放後使用

  - Graphite 2 ライブラリの CVE-2017-7778、CVE-2017-7778、CVE-2017-7771、CVE-2017-7772、CVE-2017-7773、CVE-2017-7774、CVE-2017-7776、CVE-2017-7777 の脆弱性

  - CVE-2017-7758（bmo#1368490）Opusエンコーダーでの領域外読み取り

  - CVE-2017-7760（bmo#1348645）Mozilla Windows UpdaterとMozilla Maintenance Serviceでのコールバックパラメーターを介したファイル操作と権限昇格（Windowsのみ）

  - CVE-2017-7761（bmo#1215648）Mozilla Maintenance Service helper.exeアプリケーション経由のファイル削除と権限昇格（Windowsのみ）

  - CVE-2017-7764（bmo#1364283）カナダ音節文字とその他のunicodeブロックの組み合わせによるドメインなりすまし

  - CVE-2017-7765（bmo#1273265）実行可能ファイルを保存する際のWebバイパスのマーク（Windowsのみ）

  - CVE-2017-7766（bmo#1342742）updater.ini、Mozilla Windows Updater、およびMozilla Maintenance Service経由のファイル操作と権限昇格（Windowsのみ）

  - CVE-2017-7767（bmo#1336964）Mozilla Windows UpdaterとMozilla Maintenance Service経由の権限昇格と任意のファイルの上書き（Windowsのみ）

  - CVE-2017-7768（bmo#1336979）Mozilla Maintenance Service経由の32バイトの任意のファイルの読み取り（Windowsのみ）

  - CVE-2017-5470 Firefox 54とFirefox ESR 52.2で修正されたメモリ安全性に関するバグ

  - -fno-inline-small-functionsを削除し、で明示的に最適化します

    - O2 for openSUSE > 13.2/Leap 42（gcc7を操作するため）（boo#1040105）

Mozilla NSSがNSS 3.28.5に更新されました

  - CA: TUBITAK Kamu SM SSL Kok Sertifikasi - Surum 1 に対するドメイン名の制約の実装。(bmo#1350859)

  - ルートCA変更の2017年3月バッチ（bmo#1350859）（バージョン2.14）削除されたCA証明書：O = Japanese Government、OU = ApplicationCA CN = WellsSecure Public Root Certificate Authority CN = TURKTRUST Elektronik Sertifika Hizmet H6 CN = Microsec e-Szigno Root追加されたCA証明書：CN = D-TRUST Root CA 3 2013 CN = TUBITAK Kamu SM SSL Kok Sertifikasi - Surum 1 java-1_8_0-openjdkはランタイム依存性を満たすためにNSS 3.28.5に対してリビルドされました。

Mozilla Foundation による報告：

詳細については、CVE/URLリストを参照してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
101055	SUSE SLED12 / SLES12セキュリティ更新プログラム：MozillaFirefox、MozillaFirefox-branding-SLE（SUSE-SU-2017:1669-1）	Nessus	SuSE Local Security Checks	2017/6/27	2021/1/6	critical
100809	Mozilla Firefox ESR < 52.2の複数の脆弱性	Nessus	Windows	2017/6/15	2024/1/16	critical
100810	Mozilla Firefox < 54の複数の脆弱性	Nessus	Windows	2017/6/15	2024/1/16	critical
102694	SUSE SLES11セキュリティ更新プログラム：MozillaFirefox、MozillaFirefox-branding-SLED、mozilla-nss（SUSE-SU-2017:2235-1）	Nessus	SuSE Local Security Checks	2017/8/23	2021/1/19	critical
100885	openSUSEセキュリティ更新プログラム：Mozillaベースのパッケージ（openSUSE-2017-712）	Nessus	SuSE Local Security Checks	2017/6/20	2024/1/16	critical
100775	FreeBSD: mozilla -- 複数の脆弱性（6cec1b0a-da15-467d-8691-1dea392d4c8d）	Nessus	FreeBSD Local Security Checks	2017/6/14	2021/1/4	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical