- Firefox 40.0 に更新してください（bnc#940806）

- 不要なソフトウェアのダウンロードに対する保護を追加しました

- 最近の閲覧履歴からのカテゴリに基づいて、推奨されるタイルが関心のあるサイトを表示します

- Hello が、会話へのリンクの追加を許可し、会話の対象となるコンテキストを提供します

- コンテンツのプリファレンススタイルに基づく新しいスタイルのアドオンマネージャー

- オフメインのスレッド構成による、スクロール、グラフィック、動画再生のパフォーマンス向上（GNU/Linux のみ）

- グラフィックブロックリストのメカニズムの改善：Firefox のバージョンの範囲を指定できるようになり、デバイスがブロックするセキュリティ修正の数が制限されるようになりました：

- MFSA 2015-79/CVE-2015-4473/CVE-2015-4474 さまざまなメモリ安全性の問題

- MFSA 2015-80/CVE-2015-4475（bmo#1175396）無効な形式の MP3 ファイルによる領域外読み取り

- MFSA 2015-81/CVE-2015-4477（bmo#1179484）MediaStream 再生での use-after-free

- MFSA 2015-82/CVE-2015-4478（bmo#1105914）構成不可能な JavaScript オブジェクトプロパティの再定義

- MFSA 2015-83/CVE-2015-4479/CVE-2015-4480/CVE-2015-4493 libstagefright でのオーバーフローの問題

- MFSA 2015-84/CVE-2015-4481（bmo1171518）ハードリンクによる Mozilla メンテナンスサービスを介した任意のファイルの上書き（Windows にのみ影響）

- MFSA 2015-85/CVE-2015-4482（bmo#1184500）アップデーターおよび悪意ある MAR ファイルでの領域外書き込み（アップデータとともに出荷されない openSUSE RPM パッケージには影響しません）

- MFSA 2015-86/CVE-2015-4483（bmo#1148732）POST によるプロトコルのフィードが混在するコンテンツ保護をバイパスします

- MFSA 2015-87/CVE-2015-4484（bmo#1171540）JavaScript で共有メモリを使用する際のクラッシュ

- MFSA 2015-88/CVE-2015-4491（bmo#1184009）ビットマップ画像のスケール時の gdk-pixbuf でのヒープオーバーフロー

- MFSA 2015-89/CVE-2015-4485/CVE-2015-4486（bmo#1177948、bmo#1178148）WebM 動画のデコード時の Libvpx におけるバッファオーバーフロー

- MFSA 2015-90/CVE-2015-4487/CVE-2015-4488/CVE-2015-4489 コード検査で見つかった脆弱性

- MFSA 2015-91/CVE-2015-4490（bmo#1086999）Mozilla Content Security Policy が、CSP 仕様の違反でアスタリスクワイルドカードを許可します

- MFSA 2015-92/CVE-2015-4492（bmo#1185820）共有ワーカーによる XMLHttpRequest での use-after-free

- mozilla-no-stdcxx-check.patch を追加しました

- 使われなくなったパッチを削除しました

- mozilla-add-glibcxx_use_cxx11_abi.patch

- firefox-multilocale-chrome.patch

- パッチをリベースしました

- バージョン 40 のブランディングパッケージが必須です

- 有効でなくなったブラウザ/検索プラグイン/場所を削除しました

- Firefox 39.0.3 に対するセキュリティ更新が含まれます（bnc#940918）

- MFSA 2015-78/CVE-2015-4495（bmo#1179262、bmo#1178058）同一生成元違反、および PDF リーダーによるローカルファイル盗取

USN-2702-1 は、Firefoxの脆弱性を修正しました。この更新は、Ubufox に対応する更新を提供します。

Gary Kwong、Christian Holler、Byron Campen、Tyson Smith、Bobby Holley、Chris Coulson、Eric Rahm が、Firefox での複数のメモリ安全性の問題を見つけました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者は、これらを悪用して、アプリケーションのクラッシュによるサービス拒否を引き起こす可能性や、Firefox を呼び出すユーザーの権限で、任意のコードを実行する可能性があります。(CVE-2015-4473、CVE-2015-4474)

Aki Helin 氏は、無効な形式の MP3 コンテンツを再生する際に、ある状況において、領域外の読み取りがあることを発見しました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用して、機密情報を取得し、アプリケーションのクラッシュによってサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-4475)

MediaStream の再生中に、ある状況において、use-after-free が発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用して、アプリケーションのクラッシュによってサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-4477)

Andre Bargull が、JSON の解析時に、JavaScript オブジェクトの設定不能なプロパティが再定義されることを見つけました。
ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、同一生成元の制限をバイパスする可能性があります。(CVE-2015-4478)

libstagefright に複数の整数オーバーフローが発見されました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者は、これらを悪用して、アプリケーションのクラッシュによるサービス拒否を引き起こしたり、Firefox を呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-4479、CVE-2015-4480、CVE-2015-4493)

Jukka Jylanki 氏は、ある状況において、JavaScript が Atomics または SharedArrayBuffers へのアクセスを適切にゲートしないために発生するクラッシュがあることを発見しました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。(CVE-2015-4484)

Abhishek Arya 氏は、ある状況において、形式が間違っている WebM コンテンツをデコードする際の 2 件のバッファオーバーフローを libvpx で見つけました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者は、これらを悪用して、アプリケーションのクラッシュによるサービス拒否を引き起こす可能性や、Firefox を呼び出すユーザーの権限で、任意のコードを実行する可能性があります。(CVE-2015-4485、CVE-2015-4486)

Ronald Crane 氏は、3 つのセキュリティ問題を報告しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれらを悪用し、他のセキュリティの脆弱性と組み合わせ、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。
(CVE-2015-4487、CVE-2015-4488、CVE-2015-4489) 

Christoph Kerschbaumer 氏は、ある状況において、より自由に使用できるようになる可能性のある、Mozilla の Content Security Policy (CSP) の実装に関する問題を発見しました。攻撃者がこれを悪用してクロスサイトスクリプティング (XSS) 攻撃を実行する可能性があります。(CVE-2015-4490)

Gustavo Grieco 氏は、gdk-pixbuf にヒープオーバーフローを発見しました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用して、アプリケーションのクラッシュによってサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-4491)

Looben Yang 氏は、ある状況において、共有ワーカーによって XMLHttpRequest を使用する際の use-after-free を発見しました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用して、アプリケーションのクラッシュによってサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-4492)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモート Mac OS X ホストにインストールされている Firefox のバージョンは、 40 より前のバージョンです。したがって、次の脆弱性の影響を受けます：

- 複数のメモリ破損の問題が存在し、リモートの攻撃者が、特別に細工された Web ページにより、メモリ破損を引き起こしたり、任意のコードを実行したりする可能性があります。
 (CVE-2015-4473)

- 複数のメモリ破損の問題が存在し、リモートの攻撃者が、特別に細工された Web ページにより、メモリ破損を引き起こしたり、任意のコードを実行したりする可能性があります。
 (CVE-2015-4474)

- 一致しなかったサンプルフォーマットの不適切な処理により、PlayFromAudioQueue() 関数に領域外読み取りのエラーが存在します。リモートの攻撃者がこれを悪用し、特別に細工された MP3 ファイルにより、メモリの内容を漏洩させたり、任意のコードを実行したりする可能性があります。
 (CVE-2015-4475)

- MediaStream の再生中に、Web Audio API に use-after-free エラーが存在します。リモートの攻撃者がこれを悪用して、すでに解放されたメモリを逆参照し、任意のコードが実行される可能性があります。
 (CVE-2015-4477)

- JSON 解析中の ECMAScript 6 標準に関する違反から設定不能なプロパティが再定義されるため、同一生成元ポリシーバイパスの脆弱性が存在します。リモートの攻撃者がこれらのプロパティを任意の値に編集することで、これを悪用し、同一生成元ポリシーをバイパスする可能性があります。(CVE-2015-4478)

- MPEG4 ビデオで｢saio｣チャンクを処理する際に、ユーザー指定入力の検証が不適切であることから、複数の整数オーバーフローの状態が存在します。リモートの攻撃者が、特別に細工された MPEG4 ファイルを介して、これを悪用し、任意のコードを実行する可能性があります。(CVE-2015-4479)

- H.264 メディアコンテンツを処理する際に、バンドルされた libstagefright コンポーネントに整数オーバーフローの状態が存在します。リモートの攻撃者が、特別に細工された MPEG4 ファイルを介して、これを悪用し、任意のコードを実行する可能性があります。
 (CVE-2015-4480)

- MAR ファイルでインデックス名を処理する際に、mar_consume_index() 関数での配列インデックスの欠陥のため、領域外書き込みのエラーが存在します。攻撃者がこれを悪用して、任意のコードを実行する可能性があります。(CVE-2015-4482)

- 「feed：」URI ハンドラーを使用する URL へのリクエストの POST の処理中に発生する、ShouldLoad() 関数の欠陥のためのセキュリティバイパスの脆弱性が存在します。攻撃者がこれを悪用して、混在するコンテンツブロッカーをバイパスする可能性があります。(CVE-2015-4483)

- Atomics および SharedArrayBuffer ビューへのアクセスが適切にゲートされずに、共有メモリを使用して JavaScript を処理すると、サービス拒否の脆弱性が存在します。攻撃者がこれを悪用して、プログラムをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。
 (CVE-2015-4484)

- ユーザー指定入力の検証が不適切であるため、resize_context_buffers() 関数にヒープベースのバッファオーバーフローの状態が存在します。リモートの攻撃者が特別に細工された WebM コンテンツを介してこれを悪用し、任意のコードの実行につながるヒープベースのバッファオーバーフローを引き起こす可能性があります。(CVE-2015-4485)

- ユーザー指定入力の検証が不適切であるため、decrease_ref_count() 関数にヒープベースのバッファオーバーフローの状態が存在します。リモートの攻撃者が特別に細工された WebM コンテンツを介してこれを悪用し、任意のコードの実行につながるヒープベースのバッファオーバーフローを引き起こす可能性があります。(CVE-2015-4486)

- ReplacePrep() 関数にバッファオーバーフロー状態が存在します。リモートの攻撃者がこれを悪用し、任意のコードの実行につながるバッファオーバーフローを引き起こす可能性があります。(CVE-2015-4487)

- operator=() 関数に use-after-free エラーが存在します。攻撃者がこれを悪用し、すでに解放されたメモリを逆参照して、任意のコードを実行する可能性があります。(CVE-2015-4488)

- 自己代入のユーザー指定入力の検証が不適切であるため、nsTArray_Impl() 関数にメモリ破損の問題が存在します。攻撃者がこれを悪用し、メモリを破損させ、任意のコードを実行する可能性があります。(CVE-2015-4489)

- Content Security Policy（CSP）の実装および CSP の仕様の間での不一致により、セキュリティバイパスの脆弱性が存在します。仕様は、｢blob：｣、｢data：｣、｢filesystem：｣を規定しています。ソース表現の一致でワイルドカードの場合は URL は除外されるべきですが、Mozilla の実装では、これらが認められています。リモートの攻撃者がこれを悪用して、制限をバイパスする可能性があります。
 (CVE-2015-4490)

- 再帰呼び出しの処理が不適切であるため、XMLHttpRequest::Open() 関数に use-after-free エラーが存在します。攻撃者がこれを悪用し、すでに解放されたメモリを逆参照して、任意のコードを実行する可能性があります。(CVE-2015-4492)

- バンドルされた libstagefright ライブラリに整数アンダーフロー状態が存在します。攻撃者がこれを悪用して、アプリケーションをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。(CVE-2015-4493)

Mozilla プロジェクトによる報告：

MFSA 2015-79 様々なメモリ安全性の問題（rv:40.0 / rv:38.2）

MFSA 2015-80。無効な形式の MP3 ファイルによる領域外読み取り

MFSA 2015-81。MediaStream プレイバックでの user-after-free

MFSA 2015-82。構成不能な JavaScript オブジェクトプロパティの再定義

MFSA 2015-83。libstagefright でのオーバーフロー問題

MFSA 2015-84。ハードリンク付き Mozailla Maintenance Service からの任意のファイル上書き

MFSA 2015-85。アップデーターおよび悪意のある MAR ファイルによる領域外書き込み

MFSA 2015-86 POST が含まれているフィードプロトコルが、混合コンテンツ保護をバイパス

MFSA 2015-87。JavaScript で共有メモリを使用する際のクラッシュ

MFSA 2015-88。ビットマップ画像をスケーリングする際の gdk-pixbuf でのヒープオーバーフロー

MFSA 2015-90 コードの検査で脆弱性が見つかりました。

MFSA 2015-91。Mozilla Content Security Policy （CSP）により、CSP 仕様違反でアスタリスクワイルドカードが使用できます

MFSA 2015-92。共有ワーカーによる XMLHttpRequest での use-after-free

リモートホストは、GLSA-201605-06 で説明されている脆弱性の影響を受けます（Mozilla 製品：複数の脆弱性）

Firefox、NSS、NSPR、および Thunderbird に、複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページやメールを表示させることができた場合、任意のコードを実行したり、サービス拒否状態を発生させたりする可能性があります。さらに、リモートの攻撃者が、中間者攻撃を実行する、機密情報を取得する、アドレスバーを偽装する、クリックジャッキング攻撃を実行する、セキュリティ制限および保護メカニズムをバイパスする、または詳細不明なその他の影響を与えることができる場合があります。
 回避策：

現時点で、既知の回避策はありません。

Gary Kwong、Christian Holler、Byron Campen、Tyson Smith、Bobby Holley、Chris Coulson、Eric Rahm が、Firefox での複数のメモリ安全性の問題を見つけました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者は、これらを悪用して、アプリケーションのクラッシュによるサービス拒否を引き起こす可能性や、Firefox を呼び出すユーザーの権限で、任意のコードを実行する可能性があります。(CVE-2015-4473、CVE-2015-4474)

Aki Helin 氏は、無効な形式の MP3 コンテンツを再生する際に、ある状況において、領域外の読み取りがあることを発見しました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用して、機密情報を取得し、アプリケーションのクラッシュによってサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-4475)

MediaStream の再生中に、ある状況において、use-after-free が発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用して、アプリケーションのクラッシュによってサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-4477)

Andre Bargull が、JSON の解析時に、JavaScript オブジェクトの設定不能なプロパティが再定義されることを見つけました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、同一生成元の制限をバイパスする可能性があります。
(CVE-2015-4478)

libstagefright に複数の整数オーバーフローが発見されました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者は、これらを悪用して、アプリケーションのクラッシュによるサービス拒否を引き起こしたり、Firefox を呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-4479、CVE-2015-4480、CVE-2015-4493)

Jukka Jylanki 氏は、ある状況において、JavaScript が Atomics または SharedArrayBuffers へのアクセスを適切にゲートしないために発生するクラッシュがあることを発見しました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。(CVE-2015-4484)

Abhishek Arya 氏は、ある状況において、形式が間違っている WebM コンテンツをデコードする際の 2 件のバッファオーバーフローを libvpx で見つけました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者は、これらを悪用して、アプリケーションのクラッシュによるサービス拒否を引き起こす可能性や、Firefox を呼び出すユーザーの権限で、任意のコードを実行する可能性があります。(CVE-2015-4485、CVE-2015-4486)

Ronald Crane 氏は、3 つのセキュリティ問題を報告しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれらを悪用し、他のセキュリティの脆弱性と組み合わせ、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-4487、CVE-2015-4488、CVE-2015-4489)

Christoph Kerschbaumer 氏は、ある状況において、より自由に使用できるようになる可能性のある、Mozilla の Content Security Policy (CSP) の実装に関する問題を発見しました。攻撃者がこれを悪用してクロスサイトスクリプティング (XSS) 攻撃を実行する可能性があります。(CVE-2015-4490)

Gustavo Grieco 氏は、gdk-pixbuf にヒープオーバーフローを発見しました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用して、アプリケーションのクラッシュによってサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-4491)

Looben Yang 氏は、ある状況において、共有ワーカーによって XMLHttpRequest を使用する際の use-after-free を発見しました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用して、アプリケーションのクラッシュによってサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-4492)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The version of Firefox installed on the remote Windows host is prior to 40. したがって、次の脆弱性の影響を受けます。

  - 複数のメモリ破損の問題が存在し、リモートの攻撃者が、特別に細工された Web ページにより、メモリ破損を引き起こしたり、任意のコードを実行したりする可能性があります。
    (CVE-2015-4473)

  - 複数のメモリ破損の問題が存在し、リモートの攻撃者が、特別に細工された Web ページにより、メモリ破損を引き起こしたり、任意のコードを実行したりする可能性があります。
    (CVE-2015-4474)

  - 一致しなかったサンプルフォーマットの不適切な処理により、PlayFromAudioQueue() 関数に領域外読み取りのエラーが存在します。リモートの攻撃者がこれを悪用し、特別に細工された MP3 ファイルにより、メモリの内容を漏洩させたり、任意のコードを実行したりする可能性があります。
    (CVE-2015-4475)

  - MediaStream の再生中に、Web Audio API に use-after-free エラーが存在します。リモートの攻撃者がこれを悪用して、すでに解放されたメモリを逆参照し、任意のコードが実行される可能性があります。
    (CVE-2015-4477)

  - JSON 解析中の ECMAScript 6 標準に関する違反から設定不能なプロパティが再定義されるため、同一生成元ポリシーバイパスの脆弱性が存在します。A remote attacker can exploit this, by editing these properties to arbitrary values, to bypass the same-origin policy. (CVE-2015-4478)

  - MPEG4 ビデオで｢saio｣チャンクを処理する際に、ユーザー指定入力の検証が不適切であることから、複数の整数オーバーフローの状態が存在します。A remote attacker can exploit this, via a specially crafted MPEG4 file, to execute arbitrary code. (CVE-2015-4479)

  - H.264 メディアコンテンツを処理する際に、バンドルされた libstagefright コンポーネントに整数オーバーフローの状態が存在します。リモートの攻撃者が、特別に細工された MPEG4 ファイルを介して、これを悪用し、任意のコードを実行する可能性があります。
    (CVE-2015-4480)

  - 競合状態により、Mozilla メンテナンスサービスに任意のファイルの上書きの脆弱性が存在します。攻撃者がこれを悪用し、ハードリンクを介して、任意のファイルをログ出力で上書きする可能性があります。
    (CVE-2015-4481)

  - MAR ファイルでインデックス名を処理する際に、mar_consume_index() 関数での配列インデックスの欠陥のため、領域外書き込みのエラーが存在します。An attacker can exploit this to execute arbitrary code. (CVE-2015-4482)

  - A security bypass vulnerability exists due to a flaw in the ShouldLoad() function that occurs during the handling of POST requests to URLs using the 'feed: ' URI handler. An attacker can exploit this to bypass the mixed content blocker. (CVE-2015-4483)

  - Atomics および SharedArrayBuffer ビューへのアクセスが適切にゲートされずに、共有メモリを使用して JavaScript を処理すると、サービス拒否の脆弱性が存在します。攻撃者がこれを悪用して、プログラムをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。
    (CVE-2015-4484)

  - ユーザー指定入力の検証が不適切であるため、resize_context_buffers() 関数にヒープベースのバッファオーバーフローの状態が存在します。A remote attacker can exploit this, via specially crafted WebM content, to cause a heap-based buffer overflow, resulting in the execution of arbitrary code. (CVE-2015-4485)

  - ユーザー指定入力の検証が不適切であるため、decrease_ref_count() 関数にヒープベースのバッファオーバーフローの状態が存在します。A remote attacker can exploit this, via specially crafted WebM content, to cause a heap-based buffer overflow, resulting in the execution of arbitrary code. (CVE-2015-4486)

  - ReplacePrep() 関数にバッファオーバーフロー状態が存在します。A remote attacker can exploit this to cause a buffer overflow, resulting in the execution of arbitrary code. (CVE-2015-4487)

  - operator=() 関数に use-after-free エラーが存在します。An attacker can exploit this to dereference already freed memory, resulting in the execution of arbitrary code. (CVE-2015-4488)

  - 自己代入のユーザー指定入力の検証が不適切であるため、nsTArray_Impl() 関数にメモリ破損の問題が存在します。An attacker can exploit this to corrupt memory, resulting in the execution of arbitrary code. (CVE-2015-4489)

  - Content Security Policy（CSP）の実装および CSP の仕様の間での不一致により、セキュリティバイパスの脆弱性が存在します。The specification states that 'blob: ', 'data: ', and 'filesystem: ' URLs should be excluded in case of a wildcard when matching source expressions, but Mozilla's implementation allows these in the case of an asterisk wildcard. リモートの攻撃者がこれを悪用して、制限をバイパスする可能性があります。
    (CVE-2015-4490)

  - A use-after-free error exists in the XMLHttpRequest: : Open() function due to improper handling of recursive calls. An attacker can exploit this to dereference already freed memory, resulting in the execution of arbitrary code. (CVE-2015-4492)

  - バンドルされた libstagefright ライブラリに整数アンダーフロー状態が存在します。An attacker can exploit this to crash the application, resulting in a denial of service condition. (CVE-2015-4493)

USN-2702-1 は、Firefoxの脆弱性を修正しました。アップグレード後、米国の一部のユーザーが、デフォルトの検索エンジンが Yahoo に切り替わることを報告しました。この更新プログラムにより問題が修正されます。

ご不便をお掛けして申し訳ございません。

Gary Kwong、Christian Holler、Byron Campen、Tyson Smith、Bobby Holley、Chris Coulson、Eric Rahm が、Firefox での複数のメモリ安全性の問題を見つけました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者は、これらを悪用して、アプリケーションのクラッシュによるサービス拒否を引き起こす可能性や、Firefox を呼び出すユーザーの権限で、任意のコードを実行する可能性があります。(CVE-2015-4473、CVE-2015-4474)

Aki Helin 氏は、無効な形式の MP3 コンテンツを再生する際に、ある状況において、領域外の読み取りがあることを発見しました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用して、機密情報を取得し、アプリケーションのクラッシュによってサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-4475)

MediaStream の再生中に、ある状況において、use-after-free が発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用して、アプリケーションのクラッシュによってサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-4477)

Andre Bargull が、JSON の解析時に、JavaScript オブジェクトの設定不能なプロパティが再定義されることを見つけました。
ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、同一生成元の制限をバイパスする可能性があります。(CVE-2015-4478)

libstagefright に複数の整数オーバーフローが発見されました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者は、これらを悪用して、アプリケーションのクラッシュによるサービス拒否を引き起こしたり、Firefox を呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-4479、CVE-2015-4480、CVE-2015-4493)

Jukka Jylanki 氏は、ある状況において、JavaScript が Atomics または SharedArrayBuffers へのアクセスを適切にゲートしないために発生するクラッシュがあることを発見しました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。(CVE-2015-4484)

Abhishek Arya 氏は、ある状況において、形式が間違っている WebM コンテンツをデコードする際の 2 件のバッファオーバーフローを libvpx で見つけました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者は、これらを悪用して、アプリケーションのクラッシュによるサービス拒否を引き起こす可能性や、Firefox を呼び出すユーザーの権限で、任意のコードを実行する可能性があります。(CVE-2015-4485、CVE-2015-4486)

Ronald Crane 氏は、3 つのセキュリティ問題を報告しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれらを悪用し、他のセキュリティの脆弱性と組み合わせ、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。
(CVE-2015-4487、CVE-2015-4488、CVE-2015-4489) 

Christoph Kerschbaumer 氏は、ある状況において、より自由に使用できるようになる可能性のある、Mozilla の Content Security Policy (CSP) の実装に関する問題を発見しました。攻撃者がこれを悪用してクロスサイトスクリプティング (XSS) 攻撃を実行する可能性があります。(CVE-2015-4490)

Gustavo Grieco 氏は、gdk-pixbuf にヒープオーバーフローを発見しました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用して、アプリケーションのクラッシュによってサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-4491)

Looben Yang 氏は、ある状況において、共有ワーカーによって XMLHttpRequest を使用する際の use-after-free を発見しました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用して、アプリケーションのクラッシュによってサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-4492)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
85436	openSUSE セキュリティ更新：MozillaFirefox（openSUSE-2015-547）	Nessus	SuSE Local Security Checks	2015/8/17	2022/5/25	critical
85345	Ubuntu 14.04 LTS : Ubufox の更新 (USN-2702-2)	Nessus	Ubuntu Local Security Checks	2015/8/12	2023/10/20	critical
85437	openSUSE セキュリティ更新：MozillaFirefox（openSUSE-2015-548）	Nessus	SuSE Local Security Checks	2015/8/17	2022/5/25	critical
85384	Firefox < 40 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2015/8/13	2019/11/22	critical
85338	FreeBSD：mozilla -- 複数の脆弱性（c66a5632-708a-4727-8236-d65b2d5b2739）	Nessus	FreeBSD Local Security Checks	2015/8/12	2021/1/6	critical
91379	GLSA-201605-06：Mozilla 製品：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/5/31	2022/12/5	critical
85344	Ubuntu 14.04 LTS : Firefox の脆弱性 (USN-2702-1)	Nessus	Ubuntu Local Security Checks	2015/8/12	2023/10/20	medium
85386	Firefox < 40 Multiple Vulnerabilities	Nessus	Windows	2015/8/13	2019/11/22	critical
85578	Ubuntu 14.04 LTS : Firefox のリグレッション (USN-2702-3)	Nessus	Ubuntu Local Security Checks	2015/8/21	2023/10/20	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

medium

critical

critical