リモート Mac OS X ホストにインストールされている Firefox のバージョンは、 36.0 より前のバージョンです。したがって、次の脆弱性の影響を受けます：

- UI Tour ページがバックグラウンドタブで表示されている間に、ホワイトリストに記載された Mozilla ドメインが「UITour」API 呼び出しを実行できる問題が存在します。これにより、攻撃者は、不正にアクセスされた Mozilla ドメインを通じて、フォアグラウンドタブでなりすましおよびクリックジャッキングを実行できます。(CVE-2015-0819)

- Caja コンパイラを含むサンドボックスライブラリに関連する問題が存在します。このため、JavaScript オブジェクトは、当初は拡張不可としてマークされていても、拡張可能としてマークされることができます。(CVE-2015-0820)

- マウスと特定のキーボードキーの組み合わせでページ上のハイパーリンクを開く際の問題が存在します。このため、コンテキスト制限を保存せずに Chrome 権限のある URL を開くことができます。さらに、この問題により、ローカル権限でローカルファイルおよび既知のロケーションからのリソースを開き、セキュリティ保護をバイパスできます。
 (CVE-2015-0821)

- オートコンプリート機能に関連する情報漏洩の脆弱性が存在するため、攻撃者が、任意のファイルを読み取る可能性があります。(CVE-2015-0822)

- マクロを拡大する際の OpenTypeSanitiser（OTS）に use-after-free エラーが存在します。(CVE-2015-0823)

- Cairo グラフィックライブラリの DrawTarget() 関数に問題が存在します。このため、攻撃者はセグメンテーション違反を引き起こし、サービス拒否を引き起こすことができます。
 (CVE-2015-0824)

- 無効な MP3 オーディオファイルのオーディオ再生中に、バッファアンダーフローの問題が存在します。(CVE-2015-0825)

- CSS による Web コンテンツの変更のスタイル変更およびリフロー中に、境界外の読み取りの問題が存在します。このため、サービス拒否の状態または任意のコードの実行を引き起こす可能性があります。(CVE-2015-0826)

- 無効な SVG グラフィックスファイルを処理する場合に、領域外の読み取りと書き込みの問題が存在します。これにより、攻撃者が、機密情報を漏洩する可能性があります。
 (CVE-2015-0827)

- 「jemalloc」以外のメモリアロケーターライブラリを使用する場合のメモリ割り当てのエラーによる、ゼロレングスの XmlHttpRequest（XHR）オブジェクトを送信する場合の二重解放の問題が存在します。これにより、攻撃者はアプリケーションをクラッシュさせることができます。(CVE-2015-0828)

- 無効な MP4 ビデオファイルを処理する場合、「libstagefright」ライブラリにバッファオーバーフローの問題が存在します。このため、サービス拒否の状態または任意のコード実行を引き起こす可能性があります。(CVE-2015-0829)

- 攻撃者が特別に細工された WebGL コンテンツを通じて、サービス拒否の状態を引き起こすことができる、特定されていない問題が存在します。(CVE-2015-0830)

- インデックスを作成するために「IndexedDB」のある特定の Web コンテンツを実行している場合に、 use-after-free の問題が存在するため、サービス拒否状態または任意のコードの実行が引き起こされます。(CVE-2015-0831)

- 句点をホスト名に付加した場合の問題が存在します。このため、証明書ピニングが strict（厳格）モードに設定されている場合、 Public Key Pinning Extension for HTTP（HPKP）および HTTP Strict Transport Security（HSTS）のバイパスを引き起こす可能性があります。追加された句点付きのドメインに対するセキュリティ証明書を証明書を持っている場合、攻撃者がこの問題を悪用して、中間者攻撃を実行する可能性があります。
 (CVE-2015-0832)

- TURN および STUN サーバーへの接続に対する TLS サポートがないことによる、情報漏洩の脆弱性が存在します。このため、平文接続を引き起こす可能性があります。
 (CVE-2015-0834)

- ブラウザのエンジン内に、多数の特定されていないメモリ安全性の問題が存在します。（CVE-2015-0835、 CVE-2015-0836）

リモートホストは、GLSA-201504-01 で説明されている脆弱性の影響を受けます（Mozilla 製品：複数の脆弱性）

複数の脆弱性が、Firefox、Thunderbird、SeaMonkey で発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページやメールを表示させることができた場合、任意のコードを実行したり、サービス拒否状態を発生させたりする可能性があります。さらに、リモートの攻撃者が、中間者攻撃を実行し、機密情報を取得し、アドレスバーを偽装し、クリックジャッキング攻撃を実施し、セキュリティ制限および保護メカニズムをバイパスし、その他の特定されていない影響を及ぼすことがあります。
 回避策：

現時点で、既知の回避策はありません。

Mozilla プロジェクトによる報告：

MFSA-2015-11 様々なメモリ安全性の問題（rv:36.0 / rv:31.5）

MFSA-2015-12 Mozilla アップデーターを呼び出すと、ローカルに保存されている DLL ファイルがロードされます

MFSA-2015-13 ホスト名に期間を追加すると、HPKP と HSTS の保護をバイパスできます

MFSA-2015-14 文字列を書き込む際に、悪意のある WebGL コンテンツがクラッシュします

MFSA-2015-15 TLS TURN と STUN の接続が、何も信号を送らずにシンプルな TCP 接続になります

MFSA-2015-16 IndexedDB での use-after-free

MFSA-2015-17 MP4 動画プレイバック中に libstagefright　でバッファオーバーフローが発生

MFSA-2015-18 ゼロレングス XHR でデフォルトではないメモリアロケーターを使用しているときに発生する二重解放

MFSA-2015-19：SVG コンテンツのレンダリング中の領域外読み書き

MFSA-2015-20 CSS のリスタイリング中のバッファオーバーフロー

MFSA-2015-21 MP3 プレイバック中のバッファアンダーフロー

MFSA-2015-22 Cairo グラフィックスライブラリの DrawTarget を使用するときに発生するクラッシュ

MFSA-2015-23 OpenType Sanitiser の Developer Console の日付に存在する use-after-free

MFSA-2015-24 フォームのオートコンプリート操作によるローカルファイルの読み取り

MFSA-2015-25 ローカルファイルまたはページ内の権限のある URL が新しいタブで開かれる可能性があります

MFSA-2015-26 UI Tour がバックグラウンドタブでホワイトリスト化したサイトが前面のタブを偽装する可能性があります

MFSA-2015-27 Caja Compiler の JavaScript サンドボックスバイパス

SeaMonkey は 2.33 に更新されました（bnc#917597）

- MFSA 2015-11/CVE-2015-0835/CVE-2015-0836 さまざまなメモリ安全性の問題

- MFSA 2015-12/CVE-2015-0833（bmo#945192） Mozilla アップデーターを呼び出すと、ローカルに保存されている DLL ファイルが読み込まれます（Windows のみ）

- MFSA 2015-13/CVE-2015-0832（bmo#1065909） ホスト名に期間を追加すると、HPKP と HSTS の保護をバイパス可能性があります

- MFSA 2015-14/CVE-2015-0830（bmo#1110488） 文字列を書き込む際に、悪意のある WebGL コンテンツがクラッシュします

- MFSA 2015-15/CVE-2015-0834（bmo#1098314） TLS TURN と STUN の接続が何も信号を送らずに失敗し、簡素な TCP 接続になります

- MFSA 2015-16/CVE-2015-0831（bmo#1130514） IndexedDB での use-after-free

- MFSA 2015-17/CVE-2015-0829（bmo#1128939） MP4 ビデオ再生中の libstagefright でのバッファオーバーフロー

- MFSA 2015-18/CVE-2015-0828（bmo#1030667、bmo#988675） ゼロレングス XHR でデフォルトではないメモリアロケーターを使用する際の二重解放

- MFSA 2015-19/CVE-2015-0827（bmo#1117304） SVG コンテンツをレンダリングしているときの領域外の読み取りと書き込み

- MFSA 2015-20/CVE-2015-0826（bmo#1092363） CSS のスタイル変更中のバッファオーバーフロー

- MFSA 2015-21/CVE-2015-0825（bmo#1092370） MP3 再生中のバッファアンダーフロー

- MFSA 2015-22/CVE-2015-0824（bmo#1095925） Cairo グラフィックスライブラリで DrawTarget を使用する際のクラッシュ

- MFSA 2015-23/CVE-2015-0823（bmo#1098497） OpenType Sanitiser の Developer Console の日付に存在する use-after-free

- MFSA 2015-24/CVE-2015-0822（bmo#1110557） フォームのオートコンプリート操作による、ローカルファイルの読み取り

- MFSA 2015-25/CVE-2015-0821（bmo#1111960） ローカルファイルまたはページ内の権限のある URL が新しいタブに開かれる可能性があります

- MFSA 2015-26/CVE-2015-0819（bmo#1079554） UI Tour がバックグラウンドタブでホワイトリスト化したサイトが、前面のタブを偽装する可能性があります

- MFSA 2015-27CVE-2015-0820（bmo#1125398） Caja Compiler の JavaScript サンドボックスバイパス

SeaMonkey 2.32.1 に更新してください

- MailNews フィードを更新しないことを修正しました

- Profile Manager で選択されたプロファイルが記憶されないことを修正しました

- Linux 上のタブでのブックマークフォルダーが開くことを修正しました

- 最新のテーマが含まれているトラブルシューティング情報（about:support）を修正しました

リモートの Windows ホストにインストールされている Firefox のバージョンは、36.0より前です。したがって、次の脆弱性の影響を受けます。

  - UI Tour ページがバックグラウンドタブで表示されている間に、ホワイトリストに記載された Mozilla ドメインが「UITour」API 呼び出しを実行できる問題が存在します。This allows an attacker, via a compromised Mozilla domain, to engage in spoofing and clickjacking in any foreground tab. (CVE-2015-0819)

  - An issue exists related to sandbox libraries, including the Caja Compiler, which allows JavaScript objects to be marked as extensible even though the objects were initially marked as non-extensible. (CVE-2015-0820)

  - マウスと特定のキーボードキーの組み合わせでページ上のハイパーリンクを開く際の問題が存在します。このため、コンテキスト制限を保存せずに Chrome 権限のある URL を開くことができます。さらに、この問題により、ローカル権限でローカルファイルおよび既知のロケーションからのリソースを開き、セキュリティ保護をバイパスできます。
    (CVE-2015-0821)

  - An information disclosure vulnerability exists related to the autocomplete feature that allows an attacker to read arbitrary files. (CVE-2015-0822)

  - A use-after-free error exists with the OpenType Sanitiser (OTS) when expanding macros. (CVE-2015-0823)

  - Cairo グラフィックライブラリの DrawTarget() 関数に問題が存在します。このため、攻撃者はセグメンテーション違反を引き起こし、サービス拒否を引き起こすことができます。
    (CVE-2015-0824)

  - A buffer underflow issue exists during audio playback of invalid MP3 audio files. (CVE-2015-0825)

  - An out-of-bounds read issue exists while restyling and reflowing changes of web content with CSS, resulting in a denial of service condition or arbitrary code execution. (CVE-2015-0826)

  - 無効な SVG グラフィックスファイルを処理する場合に、領域外の読み取りと書き込みの問題が存在します。これにより、攻撃者が、機密情報を漏洩する可能性があります。
    (CVE-2015-0827)

  - 「jemalloc」以外のメモリアロケーターライブラリを使用する場合のメモリ割り当てのエラーによる、ゼロレングスの XmlHttpRequest（XHR）オブジェクトを送信する場合の二重解放の問題が存在します。This allows an attacker to crash the application. (CVE-2015-0828)

  - A buffer overflow issue exists in the 'libstagefright' library when processing invalid MP4 video files, resulting in a denial of service condition or arbitrary code execution. (CVE-2015-0829)

  - An unspecified issue exists that allows an attacker, via specially crafted WebGL content, to cause a denial of service condition. (CVE-2015-0830)

  - A use-after-free issue exists when running specific web content with 'IndexedDB' to create an index, resulting in a denial of service condition or arbitrary code execution. (CVE-2015-0831)

  - 句点をホスト名に付加した場合の問題が存在します。このため、証明書ピニングが strict（厳格）モードに設定されている場合、 Public Key Pinning Extension for HTTP（HPKP）および HTTP Strict Transport Security（HSTS）のバイパスを引き起こす可能性があります。追加された句点付きのドメインに対するセキュリティ証明書を証明書を持っている場合、攻撃者がこの問題を悪用して、中間者攻撃を実行する可能性があります。
    (CVE-2015-0832)

  - 現在の作業ディレクトリまたは Windows の一時ディレクトリにある DLL ファイルがロードされる Mozilla アップデーターに問題が存在するため、任意のコードが実行される可能性があります。Note that hosts are only affected if the updater is not run by the Mozilla Maintenance Service. (CVE-2015-0833)

  - TURN および STUN サーバーへの接続に対する TLS サポートがないことによる、情報漏洩の脆弱性が存在します。このため、平文接続を引き起こす可能性があります。
    (CVE-2015-0834)

  - Multiple unspecified memory safety issues exist within the browser engine. (CVE-2015-0835, CVE-2015-0836)

MozillaFirefox および mozilla-nss は 18 のセキュリティ問題を修正するために更新されました。

Mozilla Firefox はバージョン 36.0 に更新されました。これらのセキュリティの問題が修正されました：

- CVE-2015-0835、CVE-2015-0836：様々なメモリの安全性に関する問題

- CVE-2015-0832：ホスト名に期間を追加すると、HPKP と HSTS の保護をバイパスできます

- CVE-2015-0830：文字列を書き込む際に悪意のある WebGL コンテンツがクラッシュします

- CVE-2015-0834：TLS TURN と STUN の接続が、何も信号を送らずにシンプルな TCP 接続になります

- CVE-2015-0831：IndexedDB での use-after-free

- CVE-2015-0829：MP4 動画プレイバック中に libstagefright でバッファオーバーフロー

- CVE-2015-0828：ゼロレングス XHR でデフォルトではないメモリアロケーターを使用しているときに二重解放

- CVE-2015-0827：SVG コンテンツのレンダリング中の領域外読み書き

- CVE-2015-0826：CSS スタイル変更中のバッファオーバーフロー

- CVE-2015-0825：MP3 プレイバック中のバッファアンダーフロー

- CVE-2015-0824：Cairo グラフィックスライブラリの DrawTarget を使用するときにクラッシュ

- CVE-2015-0823：OpenType Sanitiser の Developer Console の日付に use-after-free

- CVE-2015-0822：フォームのオートコンプリート操作によるローカルファイルの読み取り

- CVE-2015-0821：ローカルファイルまたはページ内の権限のある URL が新しいタブで開かれる可能性があります

- CVE-2015-0819：UI Tour がバックグラウンドタブでホワイトリスト化されたサイトがフォアグラウンドタブを偽装する可能性があります

- CVE-2015-0820：Caja コンパイラの JavaScript サンドボックスバイパス

mozilla-nss がバージョン 3.17.4 に更新され、次の問題が修正されました：

- CVE-2014-1569：QuickDER デコーダーの長さの問題（bnc#910647）。

- bmo#1084986：SSL/TLS 接続に失敗した場合、クライアントとサーバーは共通バージョンのプロトコルを有効化していないため、NSS はエラーコード（SSL_ERROR_NO_CYPHER_OVERLAP の代わりに）SSL_ERROR_UNSUPPORTED_VERSION をレポートするために、変更されました。

- bmo#1112461：libpkix は複数の証明書が適合する場合、最新の証明書を選択するよう、修正されました。

- bmo#1094492：キーペア生成失敗時のメモリ破損問題が修正されました。

- bmo#1113632：FIPS モードにおける PKCS#11 モジュールのリロードの失敗を修正しました。

- bmo#1119983：LibreSSL クライアントでの NSS サーバーコードの相互運用性を修正しました。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
81518	Firefox < 36.0 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2015/2/25	2019/11/25	high
82632	GLSA-201504-01：Mozilla 製品：複数の脆弱性	Nessus	Gentoo Local Security Checks	2015/4/8	2021/1/11	critical
81588	FreeBSD：Mozilla -- 複数の脆弱性（99029172-8253-407d-9d8b-2cfeab9abf81）	Nessus	FreeBSD Local Security Checks	2015/3/2	2021/1/6	high
82013	openSUSE セキュリティ更新：seamonkey（openSUSE-2015-250）	Nessus	SuSE Local Security Checks	2015/3/24	2021/1/19	high
81521	Firefox < 36 Multiple Vulnerabilities	Nessus	Windows	2015/2/25	2019/11/25	high
81589	openSUSE セキュリティ更新：MozillaFirefox/mozilla-nss（openSUSE-2015-185）	Nessus	SuSE Local Security Checks	2015/3/2	2021/1/19	high

検出

プラグインの検索

high

critical

high

high

high

high