リモートの macOS または Mac OS X ホストにインストールされている Firefox ESR のバージョンは、52.5.2 より前のものです。したがって、mfsa2017-28のアドバイザリに記載されているように、複数の脆弱性の影響を受けます。

  - WebGL コンテンツで使用される ANGLE グラフィックスライブラリを持つ Direct 3D 9 を使用して要素を描画し検証する際に、バッファオーバーフローが発生します。これは、チェック中に不正な値がライブラリ内で渡され、潜在的に悪用可能なクラッシュを引き起こすことが原因です。注意: この攻撃は Windows オペレーティングシステムにのみ影響を与えます。その他のオペレーティングシステムは影響を受けません。(CVE-2017-7845)

  - プライベートブラウジングモードが使用されている場合、Web ワーカーは IndexedDB に永続データを書き込み、ユーザーを一意にフィンガープリントできるようになります。IndexedDBはプライベートブラウジングモードで利用できないはずで、この保存されたデータは終了時にクリアされないため、複数のプライベートブラウジングモードセッションにまたがって保持されます。CVE-2017-7843

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Firefox のバージョンは、57.0.2 より前です。したがって、mfsa2017-29のアドバイザリに記載されている脆弱性の影響を受けます。

  - WebGL コンテンツで使用される ANGLE グラフィックスライブラリを持つ Direct 3D 9 を使用して要素を描画し検証する際に、バッファオーバーフローが発生します。これは、チェック中に不正な値がライブラリ内で渡され、潜在的に悪用可能なクラッシュを引き起こすことが原因です。注意: この攻撃は Windows オペレーティングシステムにのみ影響を与えます。その他のオペレーティングシステムは影響を受けません。(CVE-2017-7845)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Thunderbird は、52.5.2 より前のバージョンです。したがって、mfsa2017-30アドバイザリに記載されているように、複数の脆弱性の影響を受けます。

  - RSS フィードが Web サイトとして閲覧されている場合、解析された RSS フィード内で JavaScript を実行することが可能です。例えば、表示 -> フィード記事 -> ウェブサイト、または表示 -> フィード記事 -> デフォルト形式の標準形式では可能です。CVE-2017-7846

  - WebGL コンテンツで使用される ANGLE グラフィックスライブラリを持つ Direct 3D 9 を使用して要素を描画し検証する際に、バッファオーバーフローが発生します。これは、チェック中に不正な値がライブラリ内で渡され、潜在的に悪用可能なクラッシュを引き起こすことが原因です。注意: この攻撃は Windows オペレーティングシステムにのみ影響を与えます。その他のオペレーティングシステムは影響を受けません。(CVE-2017-7845)

  - RSS フィードの細工された CSS により、ユーザー名が含まれている可能性があるローカルパス文字列が、漏洩して漏洩する可能性があります。
    (CVE-2017-7847)

  - RSSフィールドは、作成されたメール構造に新しい行を挿入し、メッセージ本文を変更する可能性があります。
    (CVE-2017-7848)

  - 送信者のメールアドレスを偽装し、メール受信者に任意の送信者アドレスを表示することが可能です。表示文字列で null 文字が先行する場合、実際の送信者のアドレスは表示されません。CVE-2017-7829

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、57.0.2 より前のものです。したがって、mfsa2017-29のアドバイザリに記載されている脆弱性の影響を受けます。

  - WebGL コンテンツで使用される ANGLE グラフィックスライブラリを持つ Direct 3D 9 を使用して要素を描画し検証する際に、バッファオーバーフローが発生します。これは、チェック中に不正な値がライブラリ内で渡され、潜在的に悪用可能なクラッシュを引き起こすことが原因です。注意: この攻撃は Windows オペレーティングシステムにのみ影響を与えます。その他のオペレーティングシステムは影響を受けません。(CVE-2017-7845)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Firefox ESR のバージョンは、52.5.2 より前のものです。したがって、mfsa2017-28のアドバイザリに記載されているように、複数の脆弱性の影響を受けます。

  - WebGL コンテンツで使用される ANGLE グラフィックスライブラリを持つ Direct 3D 9 を使用して要素を描画し検証する際に、バッファオーバーフローが発生します。これは、チェック中に不正な値がライブラリ内で渡され、潜在的に悪用可能なクラッシュを引き起こすことが原因です。注意: この攻撃は Windows オペレーティングシステムにのみ影響を与えます。その他のオペレーティングシステムは影響を受けません。(CVE-2017-7845)

  - プライベートブラウジングモードが使用されている場合、Web ワーカーは IndexedDB に永続データを書き込み、ユーザーを一意にフィンガープリントできるようになります。IndexedDBはプライベートブラウジングモードで利用できないはずで、この保存されたデータは終了時にクリアされないため、複数のプライベートブラウジングモードセッションにまたがって保持されます。CVE-2017-7843

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Mozilla Foundation による報告：

CVE-2017-7845:Direct 3D 9を使用するANGLEライブラリで要素を描画および検証する際のバッファオーバーフロー

CVE-2017-7846:mailbox:// originのRSSによるJavaScript実行

CVE-2017-7847:ローカルパスの文字列がRSSフィードから漏洩する可能性があります

CVE-2017-7848:RSSフィードが新しいラインインジェクションに対して脆弱です

CVE-2017-7829:Mailsploitパート1：null文字でエンコードされたFromアドレスが、メッセージヘッダー表示で切り取られます

リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、52.5.2 より前です。したがって、mfsa2017-30アドバイザリに記載されているように、複数の脆弱性の影響を受けます。

  - RSS フィードが Web サイトとして閲覧されている場合、解析された RSS フィード内で JavaScript を実行することが可能です。例えば、表示 -> フィード記事 -> ウェブサイト、または表示 -> フィード記事 -> デフォルト形式の標準形式では可能です。CVE-2017-7846

  - WebGL コンテンツで使用される ANGLE グラフィックスライブラリを持つ Direct 3D 9 を使用して要素を描画し検証する際に、バッファオーバーフローが発生します。これは、チェック中に不正な値がライブラリ内で渡され、潜在的に悪用可能なクラッシュを引き起こすことが原因です。注意: この攻撃は Windows オペレーティングシステムにのみ影響を与えます。その他のオペレーティングシステムは影響を受けません。(CVE-2017-7845)

  - RSS フィードの細工された CSS により、ユーザー名が含まれている可能性があるローカルパス文字列が、漏洩して漏洩する可能性があります。
    (CVE-2017-7847)

  - RSSフィールドは、作成されたメール構造に新しい行を挿入し、メッセージ本文を変更する可能性があります。
    (CVE-2017-7848)

  - 送信者のメールアドレスを偽装し、メール受信者に任意の送信者アドレスを表示することが可能です。表示文字列で null 文字が先行する場合、実際の送信者のアドレスは表示されません。CVE-2017-7829

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
275655	Mozilla Firefox ESR < 52.5.2	Nessus	MacOS X Local Security Checks	2025/11/18	2025/11/18	high
105213	Mozilla Firefox < 57.0.2	Nessus	Windows	2017/12/13	2025/11/18	high
105507	Mozilla Thunderbird < 52.5.2	Nessus	Windows	2018/1/2	2025/11/18	high
275658	Mozilla Firefox < 57.0.2	Nessus	MacOS X Local Security Checks	2025/11/18	2025/11/18	high
105212	Mozilla Firefox ESR < 52.5.2	Nessus	Windows	2017/12/13	2025/11/18	high
105450	FreeBSD: mozilla -- 複数の脆弱性（6a09c80e-6ec7-442a-bc65-d72ce69fd887）	Nessus	FreeBSD Local Security Checks	2017/12/26	2025/11/11	high
275682	Mozilla Thunderbird < 52.5.2	Nessus	MacOS X Local Security Checks	2025/11/18	2025/11/18	high

検出

プラグインの検索

high

high

high

high

high

high

high