The version of Firefox installed on the remote Windows host is prior to 46. したがって、以下の複数の脆弱性による影響を受けます。

  - Multiple memory corruption issues exist that allow an attacker to corrupt memory, resulting in the execution of arbitrary code. (CVE-2016-2804, CVE-2016-2806, CVE-2016-2807)

  - 下層の HashMap の 32 ビット生成カウントを処理する際に、ユーザー指定の入力が不適切に検証されているため、欠陥が存在します。A context-dependent attacker can exploit this to cause a buffer overflow condition, resulting in a denial of service or the execution of arbitrary code. (CVE-2016-2808)

  - Maintenance Service アップデーターに、長いログファイルパスの処理が不適切なことにより、ローカルの権限昇格の脆弱性が存在します。ローカルの攻撃者がこれを悪用して、任意のファイルを削除したり、昇格された権限を取得する可能性があります。
    (CVE-2016-2809)

  - BeginReading() 関数にある use-after-free エラーに起因する、リモートコードの実行の脆弱性が存在します。A context-dependent attacker can exploit this to dereference already freed memory, resulting in the execution of arbitrary code. (CVE-2016-2811)

  - get() 関数の ServiceWorkerManager 内の競合状態に起因する、リモートコードの実行の脆弱性が存在します。A context-dependent attacker can exploit this to execute arbitrary code. (CVE-2016-2812)

  - CENC オフセットとサイズテーブルの処理時に、ユーザー指定の入力が不適切に検証されるため、ヒープバッファオーバーフロー状態が Google Stagefright コンポーネントに存在します。A context-dependent attacker can exploit this to cause a denial of service condition or the execution of arbitrary code. (CVE-2016-2814)

  - Content Security Policy（CSP）が「multipart/x-mixed-replace」MIME-type で送信された Web コンテンツに適切に適用されないことに起因する、セキュリティバイパスの脆弱性が存在します。A context-dependent attacker can exploit this to bypass CSP protection. (CVE-2016-2816)

  - 権限のない「javascript: URL」ナビゲーションの不適切な制限に起因する、クロスサイトスクリプティング（XSS）の脆弱性が存在します。A context-dependent attacker can exploit this, via a specially crafted request, to execute arbitrary script code in the context of a user's browser session. (CVE-2016-2817)

  - Firefox Health Report に欠陥が存在します。これは、その iframe に存在するコンテンツドキュメントイベントを受け入れた場合に引き起こされます。A context-dependent attacker can exploit this to manipulate sharing preferences. (CVE-2016-2820)

The version of Firefox installed on the remote Windows host is prior to 46. It is, therefore, affected by multiple vulnerabilities :

  - Multiple memory corruption issues exist that allow an     attacker to corrupt memory, resulting in the execution     of arbitrary code. (CVE-2016-2804, CVE-2016-2806,     CVE-2016-2807)

  - A flaw exists due to improper validation of     user-supplied input when handling the 32-bit generation     count of the underlying HashMap. A context-dependent     attacker can exploit this to cause a buffer overflow     condition, resulting in a denial of service or the     execution of arbitrary code. (CVE-2016-2808)

  - A local privilege escalation vulnerability exists in the     Maintenance Service updater due to improper handling of     long log file paths. A local attacker can exploit this     to delete arbitrary files and gain elevated privileges.
    (CVE-2016-2809)

  - A remote code execution vulnerability exists due to a     use-after-free error in the BeginReading() function. A     context-dependent attacker can exploit this to     dereference already freed memory, resulting in the     execution of arbitrary code. (CVE-2016-2811)

  - A remote code execution vulnerability exists due to a     race condition in ServiceWorkerManager in the get()     function. A context-dependent attacker can exploit this     to execute arbitrary code. (CVE-2016-2812)

  - A heap buffer overflow condition exists in the Google     Stagefright component due to improper validation of     user-supplied input when handling CENC offsets and the     sizes table. A context-dependent attacker can exploit     this to cause a denial of service condition or the     execution of arbitrary code. (CVE-2016-2814)

  - A security bypass vulnerability exists due to the     Content Security Policy (CSP) not being properly applied     to web content sent with the 'multipart/x-mixed-replace'     MIME-type. A context-dependent attacker can exploit this     to bypass CSP protection. (CVE-2016-2816)

  - A cross-site scripting (XSS) vulnerability exists due to     improper restriction of unprivileged 'javascript: URL'     navigation. A context-dependent attacker can exploit     this, via a specially crafted request, to execute     arbitrary script code in the context of a user's browser     session. (CVE-2016-2817)

  - A flaw exists in the Firefox Health Report that is     triggered when it accepts any content document events     that are presented in its iframe. A context-dependent     attacker can exploit this to manipulate sharing     preferences. (CVE-2016-2820)

远程 Windows 主机上安装的 Firefox 版本低于 46。因此，它受到多种漏洞的影响：

- 存在多种内存损坏问题，远程攻击者可利用此类问题造成内存损坏，从而导致执行任意代码。（CVE-2016-2804、CVE-2016-2806、CVE-2016-2807）

- 存在一个缺陷，这是因为在处理底层 HashMap 的 32 位生成计数时，不当验证用户提供的输入所导致。上下文有关的攻击者可利用此缺陷，造成缓冲区溢出情况，进而导致拒绝服务或执行任意代码。(CVE-2016-2808)

- Maintenance Service 更新程序中存在一个本地权限升级漏洞，这是因为不当处理长日志文件路径所导致。本地攻击者可利用此漏洞，删除任意文件和获取提升的权限。
 (CVE-2016-2809)

- 存在一个因 BeginReading() 函数中释放后使用错误而导致的远程代码执行漏洞。上下文有关的攻击者可利用此问题取消引用已经释放的内存，进而导致执行任意代码。(CVE-2016-2811)

- 由于 get() 函数的 ServiceWorkerManager 存在一个争用条件，导致存在一个远程代码执行漏洞。上下文有关的攻击者可利用此漏洞执行任意代码。(CVE-2016-2812)

- Google Stagefright 组件中存在一个堆缓冲区溢出情况，这是因为在处理 CENC 偏移和大小表时，不当验证用户提供的输入所导致。上下文有关的攻击者可利用此问题，造成拒绝服务或执行任意代码。(CVE-2016-2814)

- 由于内容安全策略 (CSP) 未正确应用到随“multipart/x-mixed-replace”MIME-type 发送的 Web 内容，导致存在一个安全绕过漏洞。上下文有关的攻击者可利用此漏洞绕过 CSP 保护。(CVE-2016-2816)

- 由于未正确限制无权限的“javascript: URL”导航，导致存在一个跨站脚本 (XSS) 漏洞。上下文有关的攻击者可利用此漏洞，通过特别构建的请求，在用户浏览器会话上下文中执行任意脚本代码。(CVE-2016-2817)

- Firefox 健康状况报告存在一个缺陷，当接收任何以其 iframe 呈现的内容文档事件时，便会触发该缺陷。上下文有关的攻击者可利用此漏洞操控共享首选项。(CVE-2016-2820)

遠端 Windows 主機上安裝的 Firefox 版本比 46 版舊。因此，會受到多個弱點影響：

- 存在多個記憶體損毀問題，可允許攻擊者損毀記憶體，進而導致執行任意程式碼。(CVE-2016-2804、CVE-2016-2806、CVE-2016-2807)

- 存在一個瑕疵，這是因為在處理基礎 HashMap 的 32 位元產生計數時，不當驗證使用者提供的輸入所導致。內容相依的攻擊者可惡意利用此瑕疵，造成緩衝區溢位情形，進而導致拒絕服務或執行任意程式碼。(CVE-2016-2808)

- Maintenance Service 更新程式中存在一個本機權限提升弱點，這是因為不當處理長記錄檔路徑所導致。本機攻擊者可惡意利用此弱點，刪除任意檔案和取得提升的權限。
 (CVE-2016-2809)

- 存在一個因 BeginReading() 函式中釋放後使用錯誤而導致的遠端程式碼執行弱點。內容相依的攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致任意程式碼執行。(CVE-2016-2811)

- 存在一個因 get() 函式中 ServiceWorkerManager 的爭用情形而導致的遠端程式碼執行弱點。內容相依的攻擊者可惡意利用此弱點，執行任意程式碼。(CVE-2016-2812)

- Google Stagefright 元件中存在一個堆積緩衝區溢位情形，這是因為在處理 CENC 位移和大小表格時，不當驗證使用者提供的輸入所導致。內容相依的攻擊者可加以惡意利用，造成拒絕服務情形或執行任意程式碼。(CVE-2016-2814)

- 由於內容安全性原則 (CSP) 未正確套用至隨「multipart/x-mixed-replace」MIME-type 傳送的 web 內容，導致存在一個安全性繞過弱點。內容相依的攻擊者可惡意利用此弱點，繞過 CSP 保護。(CVE-2016-2816)

- 由於不當限制無權限的「javascript: URL」導覽，導致存在一個跨網站指令碼 (XSS) 弱點。內容相依的攻擊者可加以惡意利用，透過特製的要求，在使用者的瀏覽器工作階段內容中執行任意指令碼。(CVE-2016-2817)

- Firefox 健康狀況報告存在一個瑕疵，當報告接收任何以其 iframe 呈現的內容文件事件時，便會觸發該瑕疵。內容相依的攻擊者可惡意利用此弱點，操控共用偏好設定。(CVE-2016-2820)

This update to Mozilla Firefox 46.0 fixes several security issues and bugs (boo#977333).

The following vulnerabilities were fixed :

  - CVE-2016-2804: Miscellaneous memory safety hazards -     MFSA 2016-39 (boo#977373)

  - CVE-2016-2806: Miscellaneous memory safety hazards -     MFSA 2016-39 (boo#977375)

  - CVE-2016-2807: Miscellaneous memory safety hazards -     MFSA 2016-39 (boo#977376)

  - CVE-2016-2808: Write to invalid HashMap entry through     JavaScript.watch()

  - MFSA 2016-47 (boo#977386)

  - CVE-2016-2811: Use-after-free in Service Worker - MFSA     2016-42 (boo#977379)

  - CVE-2016-2812: Buffer overflow in Service Worker - MFSA     2016-42 (boo#977379)

  - CVE-2016-2814: Buffer overflow in libstagefright with     CENC offsets - MFSA 2016-44 (boo#977381)

  - CVE-2016-2816: CSP not applied to pages sent with     multipart/x-mixed-replace - MFSA 2016-45 (boo#977382)

  - CVE-2016-2817: Elevation of privilege with     chrome.tabs.update API in web extensions - MFSA 2016-46     (boo#977384)

  - CVE-2016-2820: Firefox Health Reports could accept     events from untrusted domains - MFSA 2016-48     (boo#977388)

    The following miscellaneous changes are included :

  - Improved security of the JavaScript Just In Time (JIT)     Compiler

  - WebRTC fixes to improve performance and stability

  - Added support for document.elementsFromPoint

  - Added HKDF support for Web Crypto API

The minimum requirements increased to NSPR 4.12 and NSS 3.22.3.

Mozilla NSS was updated to 3.22.3 as a dependency for Mozilla Firefox 46.0, with the following changes :

  - Increase compatibility of TLS extended master secret,     don't send an empty TLS extension last in the handshake     (bmo#1243641)

  - RSA-PSS signatures are now supported

  - Pseudorandom functions based on hashes other than SHA-1     are now supported

  - Enforce an External Policy on NSS from a config file

The remote host is affected by the vulnerability described in GLSA-201701-15 (Mozilla Firefox, Thunderbird: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Mozilla Firefox and       Thunderbird. Please review the CVE identifiers referenced below for       details.
  Impact :

    A remote attacker could possibly execute arbitrary code with the       privileges of the process or cause a Denial of Service condition via       multiple vectors.
  Workaround :

    There is no known workaround at this time.

Mozilla Firefox 46.0 へのこの更新は、いくつかのセキュリティの問題とバグを修正します（boo#977333）。

次の脆弱性が修正されました：

- CVE-2016-2804：さまざまなメモリの安全に関する問題 - MFSA 2016-39（boo#977373）

- CVE-2016-2806：さまざまなメモリの安全に関する問題 - MFSA 2016-39（boo#977375）

- CVE-2016-2807：さまざまなメモリの安全に関する問題 - MFSA 2016-39（boo#977376）

- CVE-2016-2808：JavaScript.watch() を通じて無効な HashMap エントリに書き込みます

- MFSA 2016-47（boo#977386）

- CVE-2016-2811：Service Worker の use-after-free - MFSA 2016-42（boo#977379）

- CVE-2016-2812：Service Worker のバッファオーバーフロー - MFSA 2016-42（boo#977379）

- CVE-2016-2814：CENC オフセットの libstagefright のバッファオーバーフロー - MFSA 2016-44（boo#977381）

- CVE-2016-2816：CSP が multipart/x-mixed-replace で送信されたページに適用されません - MFSA 2016-45（boo#977382）

- CVE-2016-2817：Web 拡張の chrome.tabs.update API による権限昇格 - MFSA 2016-46（boo#977384）

- CVE-2016-2820：Firefox ヘルスレポートは、信頼できないドメインからイベントを受け入れる可能性があります。- MFSA 2016-48（boo#977388）

以下のさまざまな変更が含まれています：

- JavaScript 実行時（JIT）コンパイラのセキュリティを向上しました

- パフォーマンスと安定性を向上する WebRTC の修正

- document.elementsFromPoint のサポートを追加しました

- Web Crypto API の HKDF サポートを追加しました

最小要件が NSPR 4.12 と NSS 3.22.3 へ増加しました。

Mozilla Firefox 46.0 の依存関係として、Mozilla NSS が 3.22.3 に更新され、以下の変更を受けました：

- TLS 拡張マスターシークレットの互換性を増加します。空の TLS 拡張をハンドシェイクの最後に送信しません（bmo#1243641）

- RSA-PSS 署名が現時点ではサポートされています

- SHA-1 以外のハッシュに基づいた疑似ランダム関数が現時点ではサポートされます

- 構成ファイルからの NSS で外部ポリシーを実施します

リモートホストは、GLSA-201701-15（Mozilla FirefoxおよびThunderbird：複数の脆弱性）に記載されているように、脆弱性に影響されています。Mozilla FirefoxとThunderbirdに複数の脆弱性が見つかりました。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、複数のベクトルを通じて、プロセスの権限で任意のコードを実行したり、サービス拒否の状態を引き起こしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

此 Mozilla Firefox 46.0 更新可修正數個安全性問題和錯誤 (boo#977333)。

下列弱點已修正：

- CVE-2016-2804：其他記憶體安全性危險 - MFSA 2016-39 (boo#977373)

- CVE-2016-2806：其他記憶體安全性危險 - MFSA 2016-39 (boo#977375)

- CVE-2016-2807：其他記憶體安全性危險 - MFSA 2016-39 (boo#977376)

- CVE-2016-2808：透過 JavaScript.watch() 寫入無效的 HashMap 項目

- MFSA 2016-47 (boo#977386)

- CVE-2016-2811：服務背景工作中的釋放後使用 - MFSA 2016-42 (boo#977379)

- CVE-2016-2812：服務背景工作中發生緩衝區溢位 - MFSA 2016-42 (boo#977379)

- CVE-2016-2814：libstagefright 中因 CENC 位移發生的緩衝區溢位 - MFSA 2016-44 (boo#977381)

- CVE-2016-2816：CSP 未套用至透過 multipart/x-mixed-replace 傳送的頁面 - MFSA 2016-45 (boo#977382)

- CVE-2016-2817：透過 Web 延伸模組中的 chrome.tabs.update API 提升權限 - MFSA 2016-46 (boo#977384)

- CVE-2016-2820：Firefox 健康狀況報告可接受來自不受信任網域的事件 - MFSA 2016-48 (boo#977388)

包含下列其他變更：

- 改善 JavaScript Just In Time (JIT) 編譯器的安全性

- WebRTC 修正可改善效能和穩定性

- 新增對 document.elementsFromPoint 的支援

- 新增對 Web Crypto API 的 HKDF 支援

最低需求提高為 NSPR 4.12 和 NSS 3.22.3。

Mozilla NSS 已更新至 3.22.3 版做為 Mozilla Firefox 46.0 的相依性，包含下列變更：

- 提高 TLS 延伸主要密碼的相容性，不在交握結束前傳送空 TLS 延伸 (bmo#1243641)

- 現在支援 RSA-PSS 簽章

- 現在支援依據雜湊而非 SHA-1 的偽隨機函式

- 在 NSS 上強制執行來自組態檔的外部原則

遠端主機受到 GLSA-201701-15 中所述的弱點影響 (Mozilla Firefox、Thunderbird：多個弱點) 在 Mozilla Firefox 和 Thunderbird 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能以處理程序的權限執行任意程式碼，或透過多個向量造成拒絕服務情況。因應措施：目前尚無已知的因應措施。

此 Mozilla Firefox 46.0 更新修复了多个安全问题和缺陷 (boo#977333)。

修复了以下漏洞：

- CVE-2016-2804：其他内存安全危害 - MFSA 2016-39 (boo#977373)

- CVE-2016-2806：其他内存安全危害 - MFSA 2016-39 (boo#977375)

- CVE-2016-2807：其他内存安全危害 - MFSA 2016-39 (boo#977376)

- CVE-2016-2808：通过 JavaScript.watch() 写入无效的 HashMap 条目

- MFSA 2016-47 (boo#977386)

- CVE-2016-2811：服务工作线程中的释放后使用 - MFSA 2016-42 (boo#977379)

- CVE-2016-2812：服务工作线程中的缓冲区溢出 - MFSA 2016-42 (boo#977379)

- CVE-2016-2814：libstagefright 中因 CENC 偏移发生的缓冲区溢出 - MFSA 2016-44 (boo#977381)

- CVE-2016-2816：CSP 未应用到通过 multipart/x-mixed-replace 发送的页面 - MFSA 2016-45 (boo#977382)

- CVE-2016-2817：通过 Web 扩展中的 chrome.tabs.update API 提升权限 - MFSA 2016-46 (boo#977384)

- CVE-2016-2820：Firefox 健康状况报告可接收来自不受信任域的事件 - MFSA 2016-48 (boo#977388)

包含以下其他变更：

- 提高了 JavaScript Just In Time (JIT) 编译器的安全性

- WebRTC 补丁可改善性能和稳定性

- 添加了对 document.elementsFromPoint 的支持

- 添加了对 Web Crypto API 的 HKDF 支持

最低要求提高为 NSPR 4.12 和 NSS 3.22.3。

作为 Mozilla Firefox 46.0 的依赖项，Mozilla NSS 已更新到 3.22.3，包含以下变更：

- 提高 TLS 扩展主密钥的兼容性，不在握手结束前发送空 TLS 扩展 (bmo#1243641)

- 现在支持 RSA-PSS 签名

- 现在支持基于哈希而不是 SHA-1 的伪随机函数

- 在 NSS 上强制执行来自配置文件的外部策略

远程主机受到 GLSA-201701-15 中所述漏洞的影响（Mozilla Firefox、Thunderbird：多个漏洞）在 Mozilla Firefox 与 Thunderbird 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可能以进程的权限执行任意代码，或者通过多个向量造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

Versions of Mozilla Firefox earlier than 46.0 are unpatched for the following vulnerabilities :

 - Multiple memory corruption issues exist that allow an attacker to corrupt memory, resulting in the execution of arbitrary code. (CVE-2016-2804, CVE-2016-2806, CVE-2016-2807)
 - A flaw exists due to improper validation of user-supplied input when handling the 32-bit generation count of the underlying HashMap.  A context-dependent attacker can exploit this to cause a buffer overflow condition, resulting in a denial of service or the execution of arbitrary code. (CVE-2016-2808)
 - A local privilege escalation vulnerability exists in the Maintenance Service updater due to improper handling of long log file paths.  A local attacker can exploit this to delete arbitrary files and gain elevated privileges. (CVE-2016-2809)
 - A remote code execution vulnerability exists due to a use-after-free error in the 'BeginReading()' function.  A context-dependent attacker can exploit this to dereference already freed memory, resulting in the execution of arbitrary code. (CVE-2016-2811)
 - A remote code execution vulnerability exists due to a race condition in 'ServiceWorkerManager' in the 'get()' function.  A context-dependent attacker can exploit this to execute arbitrary code. (CVE-2016-2812)
 - A heap buffer overflow condition exists in the Google Stagefright component due to improper validation of user-supplied input when handling CENC offsets and the sizes table.  A context-dependent attacker can exploit this to cause a denial of service condition or the execution of arbitrary code. (CVE-2016-2814)
 - A security bypass vulnerability exists due to the Content Security Policy (CSP) not being properly applied to web content sent with the 'multipart/x-mixed-replace' MIME-type.  A context-dependent attacker can exploit this to bypass CSP protection. (CVE-2016-2816)
 - A cross-site scripting (XSS) vulnerability exists due to improper restriction of unprivileged 'javascript: URL' navigation.  A context-dependent attacker can exploit this, via a specially crafted request, to execute arbitrary script code in the context of a user's browser session. (CVE-2016-2817)
 - A flaw exists in the Firefox Health Report that is triggered when it accepts any content document events that are presented in its iframe.  A context-dependent attacker can exploit this to manipulate sharing preferences. (CVE-2016-2820)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
90793	Firefox < 46 Multiple Vulnerabilities	Nessus	Windows	2016/4/29	2019/11/20	high
90793	Firefox < 46 Multiple Vulnerabilities	Nessus	Windows	2016/4/29	2019/11/20	high
90793	Firefox < 46 多种漏洞	Nessus	Windows	2016/4/29	2019/11/20	high
90793	Firefox < 46 多個弱點	Nessus	Windows	2016/4/29	2019/11/20	high
91069	openSUSE Security Update : Firefox 46.0 (openSUSE-2016-566) (SWEET32)	Nessus	SuSE Local Security Checks	2016/5/12	2021/1/19	high
96276	GLSA-201701-15 : Mozilla Firefox, Thunderbird: Multiple vulnerabilities (SWEET32)	Nessus	Gentoo Local Security Checks	2017/1/4	2023/6/22	critical
91069	openSUSE セキュリティ更新：Firefox（openSUSE-2016-566）	Nessus	SuSE Local Security Checks	2016/5/12	2021/1/19	high
96276	GLSA-201701-15：Mozilla Firefox、Thunderbird：複数の脆弱性（SWEET32）	Nessus	Gentoo Local Security Checks	2017/1/4	2023/6/22	critical
91069	openSUSE 安全性更新：Firefox (openSUSE-2016-566)	Nessus	SuSE Local Security Checks	2016/5/12	2021/1/19	high
96276	GLSA-201701-15：Mozilla Firefox、Thunderbird：多個弱點 (SWEET32)	Nessus	Gentoo Local Security Checks	2017/1/4	2023/6/22	critical
91069	openSUSE 安全更新：Firefox (openSUSE-2016-566)	Nessus	SuSE Local Security Checks	2016/5/12	2021/1/19	high
96276	GLSA-201701-15：Mozilla Firefox、Thunderbird：多个漏洞 (SWEET32)	Nessus	Gentoo Local Security Checks	2017/1/4	2023/6/22	critical
9380	Mozilla Firefox < 46.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2016/6/24	2019/3/6	high

検出

プラグインの検索

high

high

high

high

high

critical

high

critical

high

critical

high

critical

high