Mozilla プロジェクトによる報告：

MFSA-2015-30 様々なメモリ安全性の問題（rv:37.0 / rv:31.6）

MFSA-2015-31 Fluendo MP3 GStreamer プラグイン使用時の use-after-free

MFSA-2015-32 MITM 攻撃により、アドオン軽量テーマのインストール承認がバイパスされます

MFSA-2015-33 resource:// ドキュメントは権限の設定されたページをロードできます

MFSA-2015-34 QCMS ライブラリでの領域外読み取り

MFSA-2015-35 フラッシュや画像でのカーソルのクリックジャッキング

MFSA-2015-36 WebRTC での simple-type 配列に対する間違ったメモリ管理

MFSA-2015-37 preflight 後に CORS リクエストは 30x リダイレクトにしたがうべきではありません

MFSA-2015-38 Off Main Thread Compositing でのメモリ破損クラッシュ

MFSA-2015-39 型の取り違え（Type Confusion）の欠陥による use-after-free

MFSA-2015-40 同一生成元はアンカーナビゲーションをバイパスします

MFSA-2015-41 PRNG の弱点により Android で DNS ポイゾニングが可能

MFSA-2015-42 Windows では、権限のないページへのナビゲーションで、権限のあるコンテキストにアクセスし続けることができます

リモート Mac OS X ホストにインストールされている Firefox のバージョンは、 37.0 より前のバージョンです。したがって、次の脆弱性の影響を受けます：

- アンカーナビゲーションに関連する権限昇格の脆弱性が存在しています。リモートの攻撃者が、これを悪用して、同一生成元ポリシー保護をバイパスし、権限のあるコンテキストで任意のスクリプトを実行する可能性があります。これは、Firefox 36.0.4 で修正されている CVE-2015-0818 の変種ですので注意してください。
 (CVE-2015-0801)

- 権限のある UI コンテンツを含むために作成されたウインドウから権限のないページに移動するとき、特定の権限のある内部メソッドへのアクセスが保持されます。攻撃者が、これを悪用して、昇格した権限で任意の JavaScript を実行する可能性があります。(CVE-2015-0802)

- use-after-free エラーに引き起こす可能性がある複数の型の取り違え（Type Confusion）の問題が存在し、リモートの攻撃者が、これを悪用して、任意のコードを実行したり、サービス拒否を引き起こしたりする可能性があります。（CVE-2015-0803、 CVE-2015-0804）

- 2D グラフィックスをレンダリングするときの Off Main Thread Compositing に関連する複数のメモリ破損の問題が存在し、リモートの攻撃者が、これを悪用して、任意のコードを実行したり、サービス拒否を引き起こしたりする可能性があります。（CVE-2015-0805、 CVE-2015-0806）

- 30x のリダイレクションに続くクロスオリジンリソースシェアリング（CORS）リクエストがあるため、クロスサイトリクエスト偽造（XSRF）の脆弱性が sendBeacon() 関数に存在します。(CVE-2015-0807)

- 単純スタイル配列のためのメモリ管理に関連して WebRTC に問題が存在し、リモートの攻撃者が、これを利用してサービス拒否を引き起こす可能性があります。(CVE-2015-0808)

- リモートの攻撃者がユーザーのカーソルを非表示にし、クリックジャッキング攻撃を成功させる可能性がある問題が存在します。(CVE-2015-0810)

- QCMS 色管理ライブラリに領域外読み取りの問題が存在し、情報漏洩が引き起こされる可能性があります。(CVE-2015-0811)

- 中間者攻撃を引き起こす可能性のある問題が存在し、Mozilla サブドメインになりすますことで、攻撃者が、ユーザー確認をバイパスして、Firefox 軽量テーマをインストールする可能性があります。(CVE-2015-0812)

- ブラウザのエンジン内に、複数のメモリ安全性の問題が存在します。リモートの攻撃者が、これらを悪用し、メモリを破損させたり、任意のコードを実行したりする可能性があります。
 （CVE-2015-0814、 CVE-2015-0815）

- 「resource:」URL を通してロードされたドキュメントに関連する権限昇格の脆弱性が存在します。リモートの攻撃者が、これを悪用して、ページを読み込んで昇格した権限で任意の JavaScript を実行する可能性があります。(CVE-2015-0816)

リモートホストは、GLSA-201512-10 で説明されている脆弱性の影響を受けます（Mozilla 製品：複数の脆弱性）

複数の脆弱性が、Mozilla Firefox および Mozilla Thunderbird で発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページやメールを表示させることができた場合、任意のコードを実行したり、サービス拒否状態を発生させたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
82482	FreeBSD：mozilla -- 複数の脆弱性（d0c97697-df2c-4b8b-bff2-cec24dc35af8）	Nessus	FreeBSD Local Security Checks	2015/4/1	2021/1/6	high
82500	Firefox < 37.0 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2015/4/1	2018/7/14	high
87710	GLSA-201512-10：Mozilla 製品：複数の脆弱性（Bar Mitzvah 氏）（Logjam）	Nessus	Gentoo Local Security Checks	2016/1/4	2022/12/5	critical

検出

プラグインの検索

high

high

critical