リモート Mac OS X ホストにインストールされている Firefox のバージョンは、 45 より前のバージョンです。このため、多数の脆弱性による影響を受けることになります。その大部分はリモートコードの実行の脆弱性です。認証されていないリモートの攻撃者が特別に細工されたウェブサイトへユーザーを訪問させることで、これらの問題を悪用し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。

リモートの Mac OS X ホストにインストールされている Mozilla Firefox ESR のバージョンが 38.6.1 より前です。このため、Graphite 2 ライブラリにおける複数のリモートコードの実行の脆弱性に影響を受けます：

- ユーザー指定入力の不適切な検証により、コンテキストアイテムの機能に、オーバーフロー状態が存在します。認証されていないリモートの攻撃者がこれを悪用して、細工された Graphite スマートフォントを通じて、ヒープベースのバッファオーバーフローを発生させ、サービス拒否や任意のコードの実行を引き起こす可能性があります。
 （CVE-2016-1523）

- 領域外書込みエラーが setAttr() 関数に存在します。悪意をもって細工されたフォントを処理する際にこれは発生します。認証されていないリモート攻撃者が、この脆弱性を悪用して、任意のコードを実行する可能性があります。（CVE-2016-1969

Red Hat セキュリティアドバイザリ 2016:0197 から：

複数のセキュリティ問題を修正する更新済み Firefox パッケージが、 Red Hat Enterprise Linux 5、6、および 7 に利用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

Firefox に付属されている graphite2 フォントライブラリに複数のセキュリティの欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2016-1521、 CVE-2016-1522、CVE-2016-1523）

Firefox の全ユーザーは、Firefox バージョン 38.6.1 ESR が含まれるこれらの更新済みのパッケージへアップグレードし、これらの問題を修正する必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

複数のセキュリティ問題を修正する更新済み Firefox パッケージが、 Red Hat Enterprise Linux 5、6、および 7 に利用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

Firefox に付属されている graphite2 フォントライブラリに複数のセキュリティの欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2016-1521、 CVE-2016-1522、CVE-2016-1523）

Firefox の全ユーザーは、Firefox バージョン 38.6.1 ESR が含まれるこれらの更新済みのパッケージへアップグレードし、これらの問題を修正する必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

リモートのWindowsホストにインストールされているMozilla Firefox ESRは、38.6.1より前のバージョンです。このため、Graphite 2 ライブラリにおける複数のリモートコードの実行の脆弱性に影響を受けます：

  - ユーザー指定入力の不適切な検証により、コンテキストアイテムの機能に、オーバーフロー状態が存在します。認証されていないリモートの攻撃者がこれを悪用して、細工された Graphite スマートフォントを通じて、ヒープベースのバッファオーバーフローを発生させ、サービス拒否や任意のコードの実行を引き起こす可能性があります。
    (CVE-2016-1523)

  - 領域外書込みエラーが setAttr() 関数に存在します。悪意をもって細工されたフォントを処理する際にこれは発生します。認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。 (CVE-2016-1969)

リモートホストは、GLSA-201605-06 で説明されている脆弱性の影響を受けます（Mozilla 製品：複数の脆弱性）

Firefox、NSS、NSPR、および Thunderbird に、複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページやメールを表示させることができた場合、任意のコードを実行したり、サービス拒否状態を発生させたりする可能性があります。さらに、リモートの攻撃者が、中間者攻撃を実行する、機密情報を取得する、アドレスバーを偽装する、クリックジャッキング攻撃を実行する、セキュリティ制限および保護メカニズムをバイパスする、または詳細不明なその他の影響を与えることができる場合があります。
 回避策：

現時点で、既知の回避策はありません。

Mozilla Foundation による報告：

セキュリティ研究者の Holger Fuhrmannek 氏と Mozilla のセキュリティエンジニアの Tyson Smith 氏は、バージョン 1.3.5 に影響する Graphite 2 ライブラリの多数のセキュリティ上の脆弱性を報告しました。

Holger Fuhrmannek 氏が報告した問題は、悪意のあるグラファイトフォントによりスタック破損を誘発する機構です。これにより、フォントをロードする際に、悪用可能なクラッシュが発生する可能性があります。

Tyson Smith 氏は、カスタムのソフトウェアファザーとともにアドレスサニタイザーツールを使用して、ファジングされたグラファイトフォントで作業する際の、一連のメモリ非初期化、領域外読み取り、および領域外書き込みエラーを見つけました。

セキュリティ研究者の James Clawson 氏は、アドレスサニタイザーツールを使用して、細工された Graphite フォントファイルをロードする際に、Graphite 2 ライブラリで領域外書き込みを発見しました。これにより、悪用可能なクラッシュが引き起こされる可能性があります。

The version of Firefox installed on the remote Windows host is prior to 45. したがって、複数の脆弱性による影響を受け、その大部分はリモートでコードが実行される脆弱性です。認証されていないリモートの攻撃者が特別に細工されたウェブサイトへユーザーを訪問させることで、これらの問題を悪用し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
89873	Firefox < 45 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2016/3/11	2019/11/20	critical
88751	38.6.1 より前の Firefox ESR における複数の Graphite 2 ライブラリの RCE（Mac OS X）	Nessus	MacOS X Local Security Checks	2016/2/16	2019/11/20	high
88781	Oracle Linux 5/6/7：firefox（ELSA-2016-0197）	Nessus	Oracle Linux Local Security Checks	2016/2/17	2021/1/14	high
88789	RHEL 5/6/7：firefox（RHSA-2016:0197）	Nessus	Red Hat Local Security Checks	2016/2/17	2020/5/29	high
88753	Firefox ESR < 38.6.1 の複数の Graphite 2 ライブラリの RCE	Nessus	Windows	2016/2/16	2019/11/20	high
91379	GLSA-201605-06：Mozilla 製品：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/5/31	2022/12/5	critical
89767	FreeBSD：graphite2 -- 複数の脆弱性（adffe823-e692-4921-ae9c-0b825c218372）	Nessus	FreeBSD Local Security Checks	2016/3/9	2021/1/4	high
89875	Firefox < 45 Multiple Vulnerabilities	Nessus	Windows	2016/3/11	2019/11/20	critical
88762	CentOS 5 / 6 / 7：Firefox（CESA-2016:0197）	Nessus	CentOS Local Security Checks	2016/2/17	2021/1/4	high

検出

プラグインの検索

critical

high

high

high

high

critical

high

critical

high