Red Hat セキュリティアドバイザリ 2015:1834 から：

複数のセキュリティ問題を修正する更新済み Firefox パッケージが、 Red Hat Enterprise Linux 5、6、および 7 に利用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

[2014 年 8 月 25 日に更新] このエラータには以前、修正済みの問題に関する、不適切なリストが含まれていました。この問題リストは更新され、この更新で修正された CVE を反映しています。このアドバイザリによって提供される Firefox パッケージは、何も変更されていません。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。CVE-2015-4500、CVE-2015-4506、CVE-2015-4509、CVE-2015-4511、CVE-2015-4517、CVE-2015-4521、CVE-2015-4522、CVE-2015-7174、CVE-2015-7175、CVE-2015-7176、CVE-2015-7177、CVE-2015-7180

無効な形式の Web コンテンツの処理に、2 つの情報漏洩の欠陥が見つかりました。悪意のあるコンテンツを含む Web ページにより、 Firefox が機密情報を漏洩することや、特定の場合においてクラッシュすることがあります。
（CVE-2015-4519、 CVE-2015-4520）

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream では、これらの問題の元の情報提供者として次の人物を認識しています。 Andrew Osmond 氏、Olli Pettay 氏、Andrew Sutherland 氏、 Christian Holler 氏、David Major 氏、Andrew McCreight 氏、 Cameron McCormack 氏、Khalil Zhani 氏、Atte Kettunen 氏、Ronald Crane 氏、Mario Gomes 氏、Ehsan Akhgari 氏。

Firefox の全ユーザーは、Firefox バージョン 38.3.0 ESR が含まれるこれらの更新済みのパッケージへアップグレードし、これらの問題を修正する必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

Mozilla Firefox はバージョン 38.3.0 ESR（bsc#947003）に更新され、バグおよびセキュリティの問題が修正されました。

- MFSA 2015-96/CVE-2015-4500/CVE-2015-4501 様々なメモリ安全性の問題（rv:41.0 / rv:38.3）

- MFSA 2015-101/CVE-2015-4506 vp9 形式の動画解析中における、libvpx のバッファオーバーフロー

- MFSA 2015-105/CVE-2015-4511 WebM 動画のデコーディング中のバッファオーバーフロー

- MFSA 2015-106/CVE-2015-4509 HTML メディアコンテンツ操作中の use-after-free

- MFSA 2015-110/CVE-2015-4519 リダイレクト後に画像をドラッグアンドドロップすると、最後の URL が露出されます

- MFSA 2015-111/CVE-2015-4520 CORS preflight リクエストヘッダー処理のエラー

- MFSA 2015-112/CVE-2015-4517/CVE-2015-4521/CVE-2015-4522 CVE-2015-7174/CVE-2015-7175/CVE-2015-7176/CVE-2015-7177 CVE-2015-7180 コード検査で見つかった脆弱性

詳細は、次を参照してください：https://www.mozilla.org/en-US/security/advisories/

Mozilla NSPR ライブラリはバージョン 4.10.9 に更新され、さまざまなバグが修正されました。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

MozillaFirefox ESR はバージョン 38.4.0ESR に更新され、複数のセキュリティ問題が修正されました。

MFSA 2015-116/CVE-2015-4513 様々なメモリ安全性の問題（rv:42.0 / rv:38.4）

MFSA 2015-122/CVE-2015-7188 IP アドレスのホスト名の末尾に空白をつけることで、同一生成元ポリシーがバイパスされる可能性があります。

MFSA 2015-123/CVE-2015-7189 キャンバスの画像インタラクション中のバッファオーバーフロー

MFSA 2015-127/CVE-2015-7193 CORS 非標準の Content-Type ヘッダーを受信したときに、CORS プリフライトがバイパスされます。

MFSA 2015-128/CVE-2015-7194 zip ファイルによる libjar のメモリ破損

MFSA 2015-130/CVE-2015-7196 Java アプレットによる JavaScript ガベージコレクションのクラッシュ

MFSA 2015-131/CVE-2015-7198/CVE-2015-7199/CVE-2015-7200 コード検査で見つかった脆弱性

MFSA 2015-132/CVE-2015-7197 ワーカーを介する混合コンテンツの WebSocket ポリシーバイパス

MFSA 2015-133/CVE-2015-7181/CVE-2015-7182/CVE-2015-7183 NSS および NSPR のメモリ破損問題

また、38.3.0ESR からの修正も含まれます：

MFSA 2015-96/CVE-2015-4500/CVE-2015-4501 様々なメモリ安全性の問題（rv:41.0 / rv:38.3）

MFSA 2015-101/CVE-2015-4506 vp9 形式の動画解析中における、libvpx のバッファオーバーフロー

MFSA 2015-105/CVE-2015-4511 WebM 動画のデコーディング中のバッファオーバーフロー

MFSA 2015-106/CVE-2015-4509 HTML メディアコンテンツ操作中の use-after-free

MFSA 2015-110/CVE-2015-4519 リダイレクト後に画像をドラッグアンドドロップすると、最後の URL が漏洩します

MFSA 2015-111/CVE-2015-4520 CORS preflight リクエストヘッダー処理のエラー

MFSA 2015-112/CVE-2015-4517/CVE-2015-4521/CVE-2015-4522 CVE-2015-7174/CVE-2015-7175/CVE-2015-7176/CVE-2015-7177 CVE-2015-7180 コード検査で見つかった脆弱性

また、Firefox 38.2.1ESR リリースからの修正も含まれます：

MFSA 2015-94/CVE-2015-4497（bsc#943557）スタイル変更中のキャンバス要素のサイズ変更での use-after-free

MFSA 2015-95/CVE-2015-4498（bsc#943558）データ URL を通じたアドオン通知バイパス

また、Firefox 38.2.0ESR リリースからの修正も含まれます：

MFSA 2015-79/CVE-2015-4473/CVE-2015-4474 様々なメモリ安全性の問題（rv:40.0 / rv:38.2）

MFSA 2015-80/CVE-2015-4475 無効な形式の MP3 ファイルに関する領域外の読み取り

MFSA 2015-82/CVE-2015-4478 構成不能な JavaScript オブジェクトプロパティの再定義

MFSA 2015-83/CVE-2015-4479 libstagefright でのオーバーフローの問題

MFSA 2015-87/CVE-2015-4484 JavaScript で共有メモリを使用する際のクラッシュ

MFSA 2015-88/CVE-2015-4491 ビットマップ画像をスケーリングする際の gdk-pixbuf でのヒープオーバーフロー

MFSA 2015-89/CVE-2015-4485/CVE-2015-4486 WebM 動画をデコーディングする際の Libvpx でのバッファオーバーフロー

MFSA 2015-90/CVE-2015-4487/CVE-2015-4488/CVE-2015-4489 コード検査で見つかった脆弱性

MFSA 2015-92/CVE-2015-4492 共有ワーカーに関する XMLHttpRequest での use-after-free

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートの Windows ホストにインストールされている Firefox ESR のバージョンは、38.3 より前のものです。したがって、次の脆弱性の影響を受けます。

  - ユーザー指定入力の不適切な検証による、複数の詳細不明なメモリ破損が存在しています。リモートの攻撃者はこれらの問題を悪用し、メモリを破損させることや、任意のコードを実行することができます。（CVE-2015-4500）

  - ユーザー指定入力の不適切な検証による、複数の詳細不明なメモリ破損が存在しています。リモートの攻撃者はこれらの問題を悪用し、メモリを破損させることや、任意のコードを実行することができます。（CVE-2015-4501）

  - Mozilla アップデーターに欠陥が存在しており、ローカルの攻撃者はシステム上で任意のファイルを置き換えることができ、任意のコードが実行されることがあります。
    (CVE-2015-4505)

  - vp9 形式のビデオを解析する際の libvpsx コンポーネントにバッファオーバーフローの欠陥が存在します。リモートの攻撃者はこれを悪用して巧妙に作りこまれたvp9形式のビデオから任意のコードを実行できます。（CVE-2015-4506）

  - HTML メディア要素の URI テーブルのスクリプト操作するとき、これらの要素をページ上で操作する際に use-after-free エラーが存在します。攻撃者はこれを悪用してサービス拒否状態を引き起こすことができます。
    (CVE-2015-4509)

  - 悪意を持ってフォーマットされたヘッダーのある WebM 形式のビデオをデコードする際の nestegg ライブラリに、バッファオーバーフロー状態が存在しています。攻撃者はこれを悪用してサービス拒否状態を引き起こすことや任意のコードを実行することができます。（CVE-2015-4511）

  - NetworkUtils.cpp に、メモリ破損欠陥の問題が存在しています。攻撃者はこの問題を悪用してサービス拒否状態や任意のコード実行を引き起こす可能性があります。（CVE-2015-4517）

  - ページで以前に読み込んだ画像がリダイレクト後にコンテンツにドロップされると発生する欠陥により、情報漏洩の脆弱性が存在しています。これにより、リダイレクトされていた URL がスクリプトに利用できるようになります。
    (CVE-2015-4519)

  - CORS prefightリクエストヘッダーの処理におけるエラーにより、複数のセキュリティバイパス欠陥が存在しています。（CVE-2015-4520）

  - ConvertDialogOptions() 関数に、メモリ破損問題が存在しています。攻撃者はこの問題を悪用してサービス拒否状態や任意のコード実行を引き起こす可能性があります。
    (CVE-2015-4521)

  - GetMaxLength() 関数に、オーバーフロー状況が存在しています。攻撃者はこれを悪用してサービス拒否状態を起こすことや、任意のコード実行を引き起こす可能性があります。（CVE-2015-4522）

  - GrowBy() 関数に、オーバーフロー状況が存在しています。
    攻撃者はこれを悪用してサービス拒否状態を起こすことや、任意のコード実行を引き起こす可能性があります。（CVE-2015-7174）

  - AddText() 関数に、オーバーフロー状況が存在しています。
    攻撃者はこれを悪用してサービス拒否状態を起こすことや、任意のコード実行を引き起こす可能性があります。（CVE-2015-7175）

  - 不正な sscanf 引数により、AnimationThread() 関数に、スタックオーバーフロー状況が存在しています。攻撃者はこれを悪用してサービス拒否状態を起こすことや、任意のコード実行を引き起こす可能性があります。（CVE-2015-7176）

  - InitTextures() 関数に、メモリ破損問題が存在しています。攻撃者はこの問題を悪用してサービス拒否状態や任意のコード実行を引き起こす可能性があります。（CVE-2015-7177）

  - シェーダーを操作する際の linkAttributes() 関数に、領域外メモリエラーが存在しています。攻撃者はこの問題を悪用してサービス拒否状態や任意のコード実行を引き起こす可能性があります。（CVE-2015-7178）

  - シェーダー属性配列に対する不十分なメモリ割り当てにより、 reserveVertexSpace() 関数に、オーバーフロー状態が存在しています。攻撃者はこの問題を悪用してサービス拒否状態や任意のコード実行を引き起こす可能性があります。（CVE-2015-7179）

  - ReadbackResultWriterD3D11にメモリ破損の問題があります: : 戻りステータスの不適切な処理により実行されます。攻撃者はこの問題を悪用してサービス拒否状態や任意のコード実行を引き起こす可能性があります。（CVE-2015-7180）

リモートのWindowsホストにインストールされているFirefoxのバージョンは、41より前です。したがって、次の脆弱性の影響を受けます。

  - ユーザー指定入力の不適切な検証による、複数の詳細不明なメモリ破損が存在しています。リモートの攻撃者はこれらの問題を悪用し、メモリを破損させることや、任意のコードを実行することができます。（CVE-2015-4500）

  - ユーザー指定入力の不適切な検証による、複数の詳細不明なメモリ破損が存在しています。リモートの攻撃者はこれらの問題を悪用し、メモリを破損させることや、任意のコードを実行することができます。（CVE-2015-4501）

  - 欠陥が存在しており、スクリプト化されたプロキシは内部ウィンドウにアクセスできます。（CVE-2015-4502）

  - TCPSocket.js に、TCPSocket を通じた文字列の送信に関連する、領域外読み取りの問題が存在します。リモートの攻撃者がこれを悪用して、メモリコンテンツを漏洩させる可能性があります。（CVE-2015-4503）

  - QCMS カラー管理ライブラリに、領域外読み取りのエラーが存在しています。これは ICC V4 プロファイルにおいて特定の属性で画像を操作する際にトリガーされます。
    リモートの攻撃者はこれを悪用して、サービス拒否状態を起こすことや、機密情報を漏洩することがあります。
    (CVE-2015-4504)

  - Mozilla アップデーターに欠陥が存在しており、ローカルの攻撃者はシステム上で任意のファイルを置き換えることができ、任意のコードが実行されることがあります。
    (CVE-2015-4505)

  - vp9 形式のビデオを解析する際の libvpsx コンポーネントにバッファオーバーフローの欠陥が存在します。リモートの攻撃者はこれを悪用して巧妙に作りこまれたvp9形式のビデオから任意のコードを実行できます。（CVE-2015-4506）

  - デバッガー API に欠陥が存在しています。これは、JavaScript の SavedStacks でデバッガーを使用する際にトリガーされます。攻撃者はこれを悪用してサービス拒否状態を引き起こすことができます。（CVE-2015-4507）

  - リーダーモードに欠陥が存在しており、攻撃者はアドレスバーに表示されている URL を偽装できます。
    (CVE-2015-4508)

  - HTML メディア要素の URI テーブルのスクリプト操作するとき、これらの要素をページ上で操作する際に use-after-free エラーが存在します。攻撃者はこれを悪用してサービス拒否状態を引き起こすことができます。
    (CVE-2015-4509)

  - ワーカーとの競合状態により、IndexdDB と共有ワーカーを使用する際に、use-after-free エラーが存在しています。
    リモートの攻撃者はこれを悪用して特別に細工されたコンテンツから、サービス拒否状態を起こすことができます。
    (CVE-2015-4510)

  - 悪意を持ってフォーマットされたヘッダーのある WebM 形式のビデオをデコードする際の nestegg ライブラリに、バッファオーバーフロー状態が存在しています。攻撃者はこれを悪用してサービス拒否状態を引き起こすことや任意のコードを実行することができます。（CVE-2015-4511）

  - cairo グラフィックライブラリの問題による、2D キャンバスレンダリング中の領域外読み取りエラーが存在します。
    攻撃者がこれを悪用して、ランダムメモリを読み取り、機密情報の漏洩を引き起こす可能性があります。
    (CVE-2015-4512)

  - ECMAScript 5 API の Gecko の実装における欠陥により、セキュリティバイパスの脆弱性が存在しています。攻撃者はこれを悪用して、権限のあるコンテキストでWebコンテンツを実行でき、任意のコードが実行されることがあります。（CVE-2015-4516）

  - NetworkUtils.cpp に、メモリ破損欠陥の問題が存在しています。攻撃者はこの問題を悪用してサービス拒否状態や任意のコード実行を引き起こす可能性があります。（CVE-2015-4517）

  - ページで以前に読み込んだ画像がリダイレクト後にコンテンツにドロップされると発生する欠陥により、情報漏洩の脆弱性が存在しています。これにより、リダイレクトされていた URL がスクリプトに利用できるようになります。
    (CVE-2015-4519)

  - CORS prefightリクエストヘッダーの処理におけるエラーにより、複数のセキュリティバイパス欠陥が存在しています。（CVE-2015-4520）

  - ConvertDialogOptions() 関数に、メモリ破損問題が存在しています。攻撃者はこの問題を悪用してサービス拒否状態や任意のコード実行を引き起こす可能性があります。
    (CVE-2015-4521)

  - GetMaxLength() 関数に、オーバーフロー状況が存在しています。攻撃者はこれを悪用してサービス拒否状態を起こすことや、任意のコード実行を引き起こす可能性があります。（CVE-2015-4522）

  - GrowBy() 関数に、オーバーフロー状況が存在しています。
    攻撃者はこれを悪用してサービス拒否状態を起こすことや、任意のコード実行を引き起こす可能性があります。（CVE-2015-7174）

  - AddText() 関数に、オーバーフロー状況が存在しています。
    攻撃者はこれを悪用してサービス拒否状態を起こすことや、任意のコード実行を引き起こす可能性があります。（CVE-2015-7175）

  - 不正な sscanf 引数により、AnimationThread() 関数に、スタックオーバーフロー状況が存在しています。攻撃者はこれを悪用してサービス拒否状態を起こすことや、任意のコード実行を引き起こす可能性があります。（CVE-2015-7176）

  - InitTextures() 関数に、メモリ破損問題が存在しています。攻撃者はこの問題を悪用してサービス拒否状態や任意のコード実行を引き起こす可能性があります。（CVE-2015-7177）

  - シェーダーを操作する際の linkAttributes() 関数に、領域外メモリエラーが存在しています。攻撃者はこの問題を悪用してサービス拒否状態や任意のコード実行を引き起こす可能性があります。（CVE-2015-7178）

  - シェーダー属性配列に対する不十分なメモリ割り当てにより、 reserveVertexSpace() 関数に、オーバーフロー状態が存在しています。攻撃者はこの問題を悪用してサービス拒否状態や任意のコード実行を引き起こす可能性があります。（CVE-2015-7179）

  - ReadbackResultWriterD3D11にメモリ破損の問題があります: : 戻りステータスの不適切な処理により実行されます。攻撃者はこの問題を悪用してサービス拒否状態や任意のコード実行を引き起こす可能性があります。（CVE-2015-7180）

  - nsPerformanceに詳細不明の欠陥があります: : dom/base/nsPerformance.cppのNow()により、攻撃者はサイドチャネル攻撃を利用して機密情報を漏えいできます。（CVE-2015-7327）

seamonkey が更新され、25 のセキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

- CVE-2015-4520：41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x により、リモートの攻撃者は、(1) キャッシュキー生成の複製、または (2) 不適切な HTTP Access-Control-* 応答ヘッダーからの値の取得を利用して、CORS preflight 保護メカニズムをバイパスできます（bsc#947003）。

- CVE-2015-4521：41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x における ConvertDialogOptions 関数により、リモートの攻撃者は、サービス拒否（メモリ破損およびアプリケーションクラッシュ）を引き起こしたり、不明なベクトルを通じてその他の特定されていない影響を与える可能性があります（bsc#947003）。

- CVE-2015-4522：41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x における nsUnicodeToUTF8::GetMaxLength 関数により、リモートの攻撃者は、サービス拒否（メモリ破損およびアプリケーションクラッシュ）を引き起こしたり、不明なベクトルを通じてその他の特定されていない（「オーバーフロー」に関連する）影響を与える可能性があります（bsc#947003）。

- CVE-2015-4502：41.0 より前の Mozilla Firefox の js/src/proxy/Proxy.cpp が、特定の受信者引数の処理を誤っていました。これにより、リモートの攻撃者が、細工された Web サイトを介して、意図されたウィンドウアクセス制限をバイパスする可能性がありました（bsc#947003）。

- CVE-2015-4503：41.0 より前の Mozilla Firefox の TCP ソケット API 実装は、navigator.mozTCPSocket.open メソッドの呼び出しおよび送信メソッドの呼び出しで確立された配列境界の処理を誤っていました。これにより、Firefox OS アプリケーションにおけるこの API の可用性で示されているように、リモート TCP サーバーが、パケットデータを読み取ることでプロセスメモリから機密情報を取得する可能性がありました（bsc#947003）。

- CVE-2015-4500：41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x におけるブラウザエンジンの複数の特定されていない脆弱性により、リモートの攻撃者は、サービス拒否（メモリ破損およびアプリケーションクラッシュ）を引き起こしたり、不明なベクトルを通じて任意のコードを実行できます（bsc#947003）。

- CVE-2015-4501：41.0 より前の Mozilla Firefox のブラウザエンジンにおける詳細不明な複数の脆弱性により、リモートの攻撃者が、不明なベクトルを介してサービス拒否（メモリ破損とアプリケーションクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性がありました（bsc#947003）。

- CVE-2015-4506：41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x で使用される、libvpx の vp9_init_context_buffers 関数におけるバッファオーバーフローにより、リモートの攻撃者は、細工された VP9 ファイルを通じて任意のコードを実行できます（bsc#947003）。

- CVE-2015-4507：41.0 より前の Mozilla Firefox の JavaScript 実装における SavedStacks クラスにより、Debugger API が有効化されている場合、リモートの攻撃者が、細工された Web サイトを介してサービス拒否（getSlotRef アサーションエラーおよびアプリケーションの終了）を引き起こしたり、任意のコードを実行したりする可能性がありました（bsc#947003）。

- CVE-2015-4504：41.0 より前の Mozilla Firefox における QCMS ライブラリの lut_inverse_interp16 関数により、リモートの攻撃者が、画像の ICC 4 プロファイルで細工された属性を介して、機密情報を取得したり、サービス拒否（バッファオーバーリードおよびアプリケーションクラッシュ）を引き起こしたりする可能性がありました（bsc#947003）。

- CVE-2015-4505：Windows 上の 41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x の updateder.exe により、ローカルユーザーは、ジャンクション攻撃を行い、 Mozilla Maintenance Service による更新操作を待つことで、任意のファイルに書き込みを行うことができます（bsc#947003）。

- CVE-2015-7180：41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x の ReadbackResultWriterD3D11::Run 関数は、関数呼び出しの戻り値を誤って解釈します。このため、リモートの攻撃者がサービス拒否（メモリ破損およびアプリケーションクラッシュ）を引き起こしたり、不明なベクトルを通じてその他の特定されていない影響を与える可能性があります（bsc#974003）。

- CVE-2015-4509：41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x の HTMLVideoElement インターフェイスにおける use-after-free の脆弱性により、リモートの攻撃者は、メディア要素の URI テーブルを変更するように特別に細工された JavaScript コードを通じて、任意のコードを実行できます（別名 ZDI-CAN-3176）（bsc#947003）。

- CVE-2015-7178：Windows 上の 41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x で使用される、ANGLE の libGLES における ProgramBinary::linkAttributes 関数は、シェーダーアクセスの操作を誤っています。このため、リモートの攻撃者は、任意のコードを実行したり、細工された (1) OpenGL または (2) WebGL コンテンツを通じてサービス拒否（メモリ破損およびアプリケーションクラッシュ）を引き起こすことができます（bsc#947003）。

- CVE-2015-7179：Windows 上の 41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x で使用される、ANGLE の libGLES における VertexBufferInterface::reserveVertexSpace 関数は、シェーダー属性配列にメモリを不適切に割り当てています。このため、リモートの攻撃者は任意のコードを実行したり、細工された (1) OpenGL または (2) WebGL コンテンツを通じてサービス拒否（バッファオーバーフローおよびアプリケーションクラッシュ）を引き起こすことができます（bsc#97003）。

- CVE-2015-7176：41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x の AnimationThread 関数は、不適切な引数を sscanf 関数に使用していました。このため、リモートの攻撃者がサービス拒否（スタックベースのバッファオーバーフローおよびアプリケーションクラッシュ）を引き起こしたり、不明なベクトルを通じてその他の特定されていない影響を与える可能性があります（bsc#947003）。

- CVE-2015-7177：41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x における InitTextures 関数により、リモートの攻撃者は、サービス拒否（メモリ破損およびアプリケーションクラッシュ）を引き起こしたり、不明なベクトルを通じてその他の特定されていない影響を与える可能性があります（bsc#947003）。

- CVE-2015-7174：41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x における nsAttrAndChildArray::GrowBy 関数により、リモートの攻撃者は、サービス拒否（メモリ破損およびアプリケーションクラッシュ）を引き起こしたり、不明なベクトルを通じてその他の特定されていない（「オーバーフロー」に関連する）影響を与える可能性があります（bsc#947003）。

- CVE-2015-7175：41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x における XULContentSinkImpl::AddText 関数によりリモートの攻撃者は、サービス拒否（メモリ破損およびアプリケーションクラッシュ）を引き起こしたり、不明なベクトルを通じてその他の特定されていない（「オーバーフロー」に関連する）影響を与える可能性があります（bsc#947003）。

- CVE-2015-4511：41.0 以前の Mozilla Firefox および 38.3 以前の FireFox ESR 38.x の nestegg_track_codec_data 関数におけるヒープベースのバッファオーバーフローの欠陥により、リモートの攻撃者は、WebM ビデオの細工されたヘッダーを通じて任意のコードを実行できます（bsc#947003）。

- CVE-2015-4510：41.0 より前の Mozilla Firefox における WorkerPrivate::NotifyFeatures 関数の競合状態により、リモートの攻撃者が、共有ワーカーおよび IndexedDB 実装間の不適切な相互作用を利用して、任意のコードを実行したり、サービス拒否（use-after-free およびアプリケーションクラッシュ）を引き起こしたりする可能性がありました（bsc#947003）。

- CVE-2015-4512：Linux 上の 41.0 より前の Mozilla Firefox における gfx/2d/DataSurfaceHelpers.cpp は、16 ビットの色深度の表面表示に続く 32 ビットの色深度表面作成で Cairo ライブラリの使用を不適切に試行します。これにより、リモートの攻撃者が、2D レンダリングを実行するために CANVAS 要素を使用することで、プロセスメモリから機密情報を取得したり、サービス拒否（領域外読み取り）を実行したりする可能性がありました（bsc#947003）。

- CVE-2015-4517：41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x における NetworkUtils.cpp により、リモートの攻撃者は、サービス拒否（メモリ破損およびアプリケーションクラッシュ）を引き起こしたり、不明なベクトルを通じてその他の特定されていない影響を与える可能性があります（bsc#947003）。

- CVE-2015-4516：41.0 より前の Mozilla Firefox により、リモートの攻撃者が、特定の ECMAScript 5（別名 ES5）API 保護メカニズムをバイパスし、本来変更不可のプロパティを変更し、結果として ES5 API を使用しない、細工された Web ページを介して Chrome 権限で任意の JavaScript コードを実行する可能性がありました（bsc#947003）。

- CVE-2015-4519：41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x により、ユーザーが補助するリモートの攻撃者は、意図されたアクセス制限をバイパスし、細工された JavaScript コードを通じてリダイレクトの対象 URL を発見することができます。このコードは、画像の TEXTBOX 要素へのドラッグアンドドロップ操作後に実行します（bsc#947003）。

Debian バージョンの Mozilla Firefox Web ブラウザである Iceweasel に、複数のセキュリティの問題が見つかっています：複数のメモリ安全性のエラー、整数オーバーフロー、バッファオーバーフロー、use-after-free　およびその他の実装のエラーにより、任意のコードの実行、情報漏洩、またはサービス拒否を引き起こす可能性があります。

MozillaThunderbird が、17 つのセキュリティ問題を修正するために更新されました。

これらのセキュリティの問題が修正されました：

- CVE-2015-4509：41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x の HTMLVideoElement インターフェイスにおける use-after-free の脆弱性により、リモートの攻撃者は、メディア要素の URI テーブルを変更するように特別に細工された JavaScript コードを通じて、任意のコードを実行できます（別名 ZDI-CAN-3176）（bsc#947003）。

- CVE-2015-4520：41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x により、リモートの攻撃者は、(1) キャッシュキー生成の複製、または (2) 不適切な HTTP Access-Control-* 応答ヘッダーからの値の取得を利用して、CORS preflight 保護メカニズムをバイパスできます（bsc#947003）。

- CVE-2015-4521：41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x における ConvertDialogOptions 関数により、リモートの攻撃者は、サービス拒否（メモリ破損およびアプリケーションクラッシュ）を引き起こしたり、不明なベクトルを通じてその他の特定されていない影響を与える可能性があります（bsc#947003）。

- CVE-2015-4522：41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x における nsUnicodeToUTF8::GetMaxLength 関数により、リモートの攻撃者は、サービス拒否（メモリ破損およびアプリケーションクラッシュ）を引き起こしたり、不明なベクトルを通じてその他の特定されていない（「オーバーフロー」に関連する）影響を与える可能性があります（bsc#947003）。

- CVE-2015-4500：41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x におけるブラウザエンジンの複数の特定されていない脆弱性により、リモートの攻撃者は、サービス拒否（メモリ破損およびアプリケーションクラッシュ）を引き起こしたり、不明なベクトルを通じて任意のコードを実行できます（bsc#947003）。

- CVE-2015-4511：41.0 以前の Mozilla Firefox および 38.3 以前の FireFox ESR 38.x の nestegg_track_codec_data 関数におけるヒープベースのバッファオーバーフローの欠陥により、リモートの攻撃者は、WebM ビデオの細工されたヘッダーを通じて任意のコードを実行できます（bsc#947003）。

- CVE-2015-7178：Windows 上の 41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x で使用される、ANGLE の libGLES における ProgramBinary::linkAttributes 関数は、シェーダーアクセスの操作を誤っています。このため、リモートの攻撃者は、任意のコードを実行したり、細工された (1) OpenGL または (2) WebGL コンテンツを通じてサービス拒否（メモリ破損およびアプリケーションクラッシュ）を引き起こすことができます（bsc#947003）。

- CVE-2015-7179：Windows 上の 41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x で使用される、ANGLE の libGLES における VertexBufferInterface::reserveVertexSpace 関数は、シェーダー属性配列にメモリを不適切に割り当てています。このため、リモートの攻撃者は任意のコードを実行したり、細工された (1) OpenGL または (2) WebGL コンテンツを通じてサービス拒否（バッファオーバーフローおよびアプリケーションクラッシュ）を引き起こすことができます（bsc#97003）。

- CVE-2015-4506：41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x で使用される、libvpx の vp9_init_context_buffers 関数におけるバッファオーバーフローにより、リモートの攻撃者は、細工された VP9 ファイルを通じて任意のコードを実行できます（bsc#947003）。

- CVE-2015-4517：41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x における NetworkUtils.cpp により、リモートの攻撃者は、サービス拒否（メモリ破損およびアプリケーションクラッシュ）を引き起こしたり、不明なベクトルを通じてその他の特定されていない影響を与える可能性があります（bsc#947003）。

- CVE-2015-4505：Windows 上の 41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x の updateder.exe により、ローカルユーザーは、ジャンクション攻撃を行い、 Mozilla Maintenance Service による更新操作を待つことで、任意のファイルに書き込みを行うことができます（bsc#947003）。

- CVE-2015-4519：41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x により、ユーザーが補助するリモートの攻撃者は、意図されたアクセス制限をバイパスし、細工された JavaScript コードを通じてリダイレクトの対象 URL を発見することができます。このコードは、画像の TEXTBOX 要素へのドラッグアンドドロップ操作後に実行します（bsc#947003）。

- CVE-2015-7180：41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x の ReadbackResultWriterD3D11::Run 関数は、関数呼び出しの戻り値を誤って解釈します。このため、リモートの攻撃者がサービス拒否（メモリ破損およびアプリケーションクラッシュ）を引き起こしたり、不明なベクトルを通じてその他の特定されていない影響を与える可能性があります（bsc#974003）。

- CVE-2015-7176：41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x の AnimationThread 関数は、不適切な引数を sscanf 関数に使用していました。このため、リモートの攻撃者がサービス拒否（スタックベースのバッファオーバーフローおよびアプリケーションクラッシュ）を引き起こしたり、不明なベクトルを通じてその他の特定されていない影響を与える可能性があります（bsc#947003）。

- CVE-2015-7177：41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x における InitTextures 関数により、リモートの攻撃者は、サービス拒否（メモリ破損およびアプリケーションクラッシュ）を引き起こしたり、不明なベクトルを通じてその他の特定されていない影響を与える可能性があります（bsc#947003）。

- CVE-2015-7174：41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x における nsAttrAndChildArray::GrowBy 関数により、リモートの攻撃者は、サービス拒否（メモリ破損およびアプリケーションクラッシュ）を引き起こしたり、不明なベクトルを通じてその他の特定されていない（「オーバーフロー」に関連する）影響を与える可能性があります（bsc#947003）。

- CVE-2015-7175：41.0 以前の Mozilla Firefox および 38.3 以前の Firefox ESR 38.x における XULContentSinkImpl::AddText 関数によりリモートの攻撃者は、サービス拒否（メモリ破損およびアプリケーションクラッシュ）を引き起こしたり、不明なベクトルを通じてその他の特定されていない（「オーバーフロー」に関連する）影響を与える可能性があります（bsc#947003）。

Andrew Osmond 氏、Olli Pettay 氏、Andrew Sutherland 氏、Christian Holler 氏、David Major 氏、Andrew McCreight 氏、および Cameron McCormack 氏は、Thunderbird に複数のメモリ安全性の問題があることを発見しました。ユーザーが騙されて、特別に細工されたメッセージを開くと、攻撃者は、これらを悪用して、アプリケーションのクラッシュによるサービス拒否を引き起こす可能性や、Thunderbird を呼び出すユーザーの権限で、任意のコードを実行する可能性があります。(CVE-2015-4500)

Khalil Zhani 氏は、特定の状況において、VP9 コンテンツを解析する際のバッファオーバーフローを発見しました。ユーザーが騙されて、特別に細工されたメッセージを開いた場合、攻撃者がこれらを悪用して、アプリケーションのクラッシュでサービス拒否を引き起こしたり、Thunderbird を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-4506)

HTML メディアコンテンツを特定の状況下において操作する際に use-after-free が発見されました。ユーザーが騙されて、ブラウジングコンテキストにおいて特別に細工された Web サイトを開いた場合、攻撃者がこれを悪用して、アプリケーションのクラッシュを介してサービス拒否を引き起こしたり、Thunderbird を起動しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2015-4509)

Atte Kettunen 氏は、特定の状況下において WebM 形式のビデオをデコードする際の、nestegg ライブラリのバッファオーバーフローを発見しました。ユーザーが騙されて、特別に細工されたメッセージを開いた場合、攻撃者がこれらを悪用して、アプリケーションのクラッシュでサービス拒否を引き起こしたり、Thunderbird を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-4511)

Ronald Crane 氏は、複数の脆弱性を報告しています。ユーザーが騙されて、ブラウジングコンテキストにおいて特別に細工された Web サイトを開くと、攻撃者はこれを悪用し、アプリケーションのクラッシュによるサービス拒否を発生させることや、Thunderbird を起動しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2015-4517、CVE-2015-4521、CVE-2015-4522、CVE-2015-7174、CVE-2015-7175、CVE-2015-7176、CVE-2015-7177、CVE-2015-7180)

Mario Gomes 氏は、リダイレクト後に画像をドラッグアンドドロップすると、リダイレクトされた URL がスクリプトに漏洩されることを発見しました。攻撃者がこれを悪用し、秘密情報を入手する可能性があります。
(CVE-2015-4519)

Ehsan Akhgari 氏は、CORS prefight リクエストによる問題を 2 つ発見しました。攻撃者はこれらを悪用して CORS 制限をバイパスする可能性があります。
(CVE-2015-4520)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

複数のセキュリティ問題を修正する更新済み Firefox パッケージが、 Red Hat Enterprise Linux 5、6、および 7 に利用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

[2014 年 8 月 25 日に更新] このエラータには以前、修正済みの問題に関する、不適切なリストが含まれていました。この問題リストは更新され、この更新で修正された CVE を反映しています。このアドバイザリによって提供される Firefox パッケージは、何も変更されていません。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。CVE-2015-4500、CVE-2015-4506、CVE-2015-4509、CVE-2015-4511、CVE-2015-4517、CVE-2015-4521、CVE-2015-4522、CVE-2015-7174、CVE-2015-7175、CVE-2015-7176、CVE-2015-7177、CVE-2015-7180

無効な形式の Web コンテンツの処理に、2 つの情報漏洩の欠陥が見つかりました。悪意のあるコンテンツを含む Web ページにより、 Firefox が機密情報を漏洩することや、特定の場合においてクラッシュすることがあります。
（CVE-2015-4519、 CVE-2015-4520）

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream では、これらの問題の元の情報提供者として次の人物を認識しています。 Andrew Osmond 氏、Olli Pettay 氏、Andrew Sutherland 氏、 Christian Holler 氏、David Major 氏、Andrew McCreight 氏、 Cameron McCormack 氏、Khalil Zhani 氏、Atte Kettunen 氏、Ronald Crane 氏、Mario Gomes 氏、Ehsan Akhgari 氏。

Firefox の全ユーザーは、Firefox バージョン 38.3.0 ESR が含まれるこれらの更新済みのパッケージへアップグレードし、これらの問題を修正する必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

MozillaFirefox が Firefox 41.0 に更新されました（bnc#947003）

修正されたセキュリティの課題：

- MFSA 2015-96/CVE-2015-4500/CVE-2015-4501 さまざまなメモリ安全性の問題

- MFSA 2015-97/CVE-2015-4503（bmo#994337）mozTCPSocket における、サーバーへのメモリリーク

- MFSA 2015-98/CVE-2015-4504（bmo#1132467）ICC V4 プロファイル属性を伴う QCMS ライブラリの領域外読み取り

- MFSA 2015-99/CVE-2015-4476（bmo#1162372）（Android のみ）不明なスキームを伴う URL の貼り付けによる、Android 上のサイト属性なりすまし

- MFSA 2015-100/CVE-2015-4505（bmo#1177861）（Windows のみ）Mozilla アップデーターを介した、ローカルユーザーによる任意のファイルの操作

- MFSA 2015-101/CVE-2015-4506（bmo#1192226）vp9 形式の動画解析中における、libvpx のバッファオーバーフロー

- MFSA 2015-102/CVE-2015-4507（bmo#1192401）JavaScript で SavedStacks を伴うデバッガーを使用する際のクラッシュ

- MFSA 2015-103/CVE-2015-4508（bmo#1195976）リーダーモードにおける URL なりすまし

- MFSA 2015-104/CVE-2015-4510（bmo#1200004）共有ワーカーおよび IndexedDB に関する use-after-free

- MFSA 2015-105/CVE-2015-4511（bmo#1200148）WebM 動画のデコーディング中のバッファオーバーフロー

- MFSA 2015-106/CVE-2015-4509（bmo#1198435）HTML メディアコンテンツ操作中の use-after-free

- MFSA 2015-107/CVE-2015-4512（bmo#1170390）Linux 16 ビット色深度システム上での 2D キャンバス表示中の領域外読み取り

- MFSA 2015-108/CVE-2015-4502（bmo#1105045）スクリプト化されたプロキシは、内部ウィンドウにアクセスできます

- MFSA 2015-109/CVE-2015-4516（bmo#904886）JavaScript の変更不可プロパティの制約はバイパスされる可能性があります

- MFSA 2015-110/CVE-2015-4519（bmo#1189814）リダイレクト後に画像をドラッグアンドドロップすると、最後の URL が漏洩されます

- MFSA 2015-111/CVE-2015-4520（bmo#1200856、bmo#1200869）CORS preflight リクエストヘッダー処理のエラー

- MFSA 2015-112/CVE-2015-4517/CVE-2015-4521/CVE-2015-4522/ CVE-2015-7174/CVE-2015-7175/CVE-2015-7176/CVE-2015-7177/CVE-2015-7180 コード検査で見つかった脆弱性

- MFSA 2015-113/CVE-2015-7178/CVE-2015-7179（bmo#1189860、bmo#1190526）（Windows のみ）ANGLE グラフィックスライブラリの libGLES におけるメモリ安全性のエラー

- MFSA 2015-114（bmo#1167498、bmo#1153672）（Windows のみ）High Resolution Time API を介した情報漏洩

Mozilla Firefox はバージョン 38.3.0 ESR（bsc#947003）に更新され、バグおよびセキュリティの問題が修正されました。

- MFSA 2015-96/CVE-2015-4500/CVE-2015-4501 様々なメモリ安全性の問題（rv:41.0 / rv:38.3）

- MFSA 2015-101/CVE-2015-4506 vp9 形式の動画解析中における、libvpx のバッファオーバーフロー

- MFSA 2015-105/CVE-2015-4511 WebM 動画のデコーディング中のバッファオーバーフロー

- MFSA 2015-106/CVE-2015-4509 HTML メディアコンテンツ操作中の use-after-free

- MFSA 2015-110/CVE-2015-4519 リダイレクト後に画像をドラッグアンドドロップすると、最後の URL が露出されます

- MFSA 2015-111/CVE-2015-4520 CORS preflight リクエストヘッダー処理のエラー

- MFSA 2015-112/CVE-2015-4517/CVE-2015-4521/CVE-2015-4522 CVE-2015-7174/CVE-2015-7175/CVE-2015-7176/CVE-2015-7177 CVE-2015-7180 コード検査で見つかった脆弱性

詳細は、次を参照してください：https://www.mozilla.org/en-US/security/advisories/

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
86096	Oracle Linux 5/6/7：firefox（ELSA-2015-1834）	Nessus	Oracle Linux Local Security Checks	2015/9/23	2021/1/14	high
86307	SUSE SLED12 / SLES12 セキュリティ更新：MozillaFirefox、mozilla-nspr（SUSE-SU-2015:1680-1）	Nessus	SuSE Local Security Checks	2015/10/7	2021/1/6	high
87063	SUSE SLES10 セキュリティ更新：Mozilla Firefox（SUSE-SU-2015:2081-1）	Nessus	SuSE Local Security Checks	2015/11/25	2021/1/6	critical
86070	Firefox ESR < 38.3 複数の脆弱性	Nessus	Windows	2015/9/22	2019/11/20	high
86071	Firefox 41より前の複数の脆弱性	Nessus	Windows	2015/9/22	2018/7/16	high
86282	openSUSE セキュリティ更新：seamonkey（openSUSE-2015-632）	Nessus	SuSE Local Security Checks	2015/10/6	2021/1/19	high
86107	Debian DSA-3365-1：iceweasel - セキュリティ更新	Nessus	Debian Local Security Checks	2015/9/24	2021/1/11	high
86281	openSUSE セキュリティ更新：MozillaThunderbird（openSUSE-2015-631）	Nessus	SuSE Local Security Checks	2015/10/6	2021/1/19	high
86293	Ubuntu 14.04 LTS : Thunderbird の脆弱性 (USN-2754-1)	Nessus	Ubuntu Local Security Checks	2015/10/6	2023/10/20	critical
86099	RHEL 5/6/7：firefox（RHSA-2015:1834）	Nessus	Red Hat Local Security Checks	2015/9/23	2020/5/29	high
86238	openSUSE セキュリティ更新：MozillaFirefox（openSUSE-2015-619）	Nessus	SuSE Local Security Checks	2015/10/2	2021/1/19	high
86341	SUSE SLED11/SLES11 セキュリティ更新：MozillaFirefox（SUSE-SU-2015:1703-1）	Nessus	SuSE Local Security Checks	2015/10/12	2021/1/6	high
86514	CentOS 5 / 6 / 7：Firefox（CESA-2015:1834）	Nessus	CentOS Local Security Checks	2015/10/22	2021/1/4	high

検出

プラグインの検索

high

high

critical

high

high

high

high

high

critical

high

high

high

high