この更新は、パッケージを最近のバージョンのものに更新することで、次のセキュリティ関連の問題を修正します：

NSPR の 4.11 への更新 NSS の 3.21 への更新 Firefox の 44.0 への更新

- MFSA 2016-01/CVE-2016-1930/CVE-2016-1931 さまざまなメモリ安全性の問題

- MFSA 2016-02/CVE-2016-1933（bmo#1231761）GIF 形式のイメージを解析する際の Out of Memory クラッシュ

- MFSA 2016-03/CVE-2016-1935（bmo#1220450）メモリ不足割り当て後の WebGL のバッファオーバーフロー

- MFSA 2016-04/CVE-2015-7208/CVE-2016-1939 （bmo#1191423、bmo#1233784）Firefox で制御文字をクッキー名に設定できます

- MFSA 2016-06/CVE-2016-1937（bmo#724353）プロトコルハンドラーダイアログにおけるユーザークリックイベントに後続する遅延がありません

- MFSA 2016-07/CVE-2016-1938（bmo#1190248）NSS の mp_div and mp_exptmod 暗号関数におけるエラー（NSS 3.21 を要求することで修正されました）

- MFSA 2016-09/CVE-2016-1942/CVE-2016-1943（bmo#1189082、bmo#1228590）アドレスバースプーフィング攻撃

- MFSA 2016-10/CVE-2016-1944/CVE-2016-1945/CVE-2016-1946（bmo#1186621、bmo#1214782、bmo#1232096）安全でないメモリ操作がコード検査を通じて見つかりました

- MFSA 2016-11/CVE-2016-1947（bmo#1237103）Application Reputation サービスが Firefox 43 で無効になっています

Mozilla Foundation による報告：

MFSA 2016-01 様々なメモリ安全性の問題（rv:44.0 / rv:38.6）

MFSA 2016-02 GIF 形式の画像を解析する際のメモリ不足によるクラッシュ

MFSA 2016-03 メモリ割り当て不足に続く WebGL でのバッファオーバーフロー

MFSA 2016-04 Firefox では制御文字をクッキー名に設定可能

MFSA 2016-06 プロトコルハンドラーダイアログにおけるユーザークリックイベントに後続する遅延の不足

MFSA 2016-09 アドレスバースプーフィング攻撃

MFSA 2016-10 コード検査で見つかった安全ではないメモリ操作

MFSA 2016-11 Firefox 43 で無効になった Application Reputation サービス

リモートホストは、GLSA-201605-06 で説明されている脆弱性の影響を受けます（Mozilla 製品：複数の脆弱性）

Firefox、NSS、NSPR、および Thunderbird に、複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページやメールを表示させることができた場合、任意のコードを実行したり、サービス拒否状態を発生させたりする可能性があります。さらに、リモートの攻撃者が、中間者攻撃を実行する、機密情報を取得する、アドレスバーを偽装する、クリックジャッキング攻撃を実行する、セキュリティ制限および保護メカニズムをバイパスする、または詳細不明なその他の影響を与えることができる場合があります。
 回避策：

現時点で、既知の回避策はありません。

MozillaFirefox へのこの更新では、いくつかのセキュリティ問題とバグが修正されます。

Mozilla Firefox は 44.0 に更新されました。Mozilla NSS は 3.21 に、Mozilla NSPR は 4.11 に更新されました。

次の脆弱性が修正されました：

- CVE-2016-1930/CVE-2016-1931：様々なメモリ安全性に関する問題（boo#963633）

- CVE-2016-1933：GIF 形式の画像を解析する際の、メモリ不足によるクラッシュ（boo#963634）

- CVE-2016-1935：メモリ割り当て不足に続く WebGL のバッファオーバーフロー（boo#963635）

- CVE-2015-7208/CVE-2016-1939：Firefox では、制御文字をクッキー名に設定可能（boo#963637）

- CVE-2016-1937：プロトコルハンドラーダイアログでのユーザーのクリックイベント後の遅延の欠落（boo#963641）

- CVE-2016-1938：NSS における mp_div および mp_exptmod 暗号関数のエラー（boo#963731）

- CVE-2016-1942/CVE-2016-1943：アドレスバースプーフィング攻撃（boo#963643）

- CVE-2016-1944/CVE-2016-1945/CVE-2016-1946：コード検査を通して見つかった安全でないメモリ操作（boo#963644）

- CVE-2016-1947：Application Reputation サービスが Firefox 43 で無効化（boo#963645）

Mozilla Firefox 43.0.4 からの次の変更が含まれます：

- SHA-1 証明書を再度有効化して、古い中間者セキュリティデバイスが適切に保護されている SSL/TLS 接続を干渉するのを回避します

ID	名前	製品	ファミリー	公開日	更新日	深刻度
88552	openSUSE セキュリティ更新：Mozilla Firefox（openSUSE-2016-131）	Nessus	SuSE Local Security Checks	2016/2/3	2021/1/19	critical
88512	FreeBSD：mozilla -- 複数の脆弱性（4f00dac0-1e18-4481-95af-7aaad63fd303）	Nessus	FreeBSD Local Security Checks	2016/2/2	2021/1/4	critical
91379	GLSA-201605-06：Mozilla 製品：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/5/31	2022/12/5	critical
88549	openSUSE セキュリティ更新：MozillaFirefox / mozilla-nss および mozilla-nspr（openSUSE-2016-128）	Nessus	SuSE Local Security Checks	2016/2/3	2021/1/19	critical

検出

プラグインの検索

critical

critical

critical

critical