Mozilla Foundation による報告：

詳細については、CVE/URLリストを参照してください。

このMozilla Firefox 50.0.2、Thunderbird45.5.1、およびNSS 3.16.2への更新により、多数のセキュリティの問題が修正されます。

Mozilla Firefox で、以下の脆弱性が修正されました（MFSA 2016-89）：

  - CVE-2016-5296：rasterize_edges_1でのヒープバッファオーバーフローWRITE（bmo#1292443）

  - CVE-2016-5292：URL解析によりクラッシュが引き起こされます（bmo#1288482）

  - CVE-2016-5297：JavaScriptでの不適切な引数長チェック（bmo#1303678）

  - CVE-2016-9064：アドオン更新は、現在のバージョンと新しいバージョンの間でIDが一致することを検証する必要があります（bmo#1303418）

  - CVE-2016-9066：nsScriptLoadHandlerでのバッファオーバーフローを引き起こす整数オーバーフロー（bmo#1299686）

  - CVE-2016-9067：nsINode：: replaceOrInsertBeforeでのheap-use-after-free（bmo#1301777、bmo#1308922（CVE-2016-9069））

  - CVE-2016-9068：nsRefreshDriverでのheap-use-after-free（bmo#1302973

  - CVE-2016-9075：WebExtensionsはmozAddonManager APIにアクセスし、このAPIを使用して昇格した権限を取得できます（bmo#1295324）

  - CVE-2016-9077：キャンバスフィルターにより、feDisplacementMapsをクロスオリジン画像に適用できるようになり、タイミング攻撃が可能になります（bmo#1298552）

  - CVE-2016-5291：ローカル HTML ファイルと保存されたショートカットファイルを使用する同一生成元ポリシー違反（bmo#1292159）

  - CVE-2016-9070：サイドバーブックマークがchromeウィンドウへのクロムウィンドウへの参照を持つことができます（bmo#1281071）

  - CVE-2016-9073：windows.createスキーマが 'format'：'relativeUrl'を指定しません（bmo#1289273）

  - CVE-2016-9076：選択ドロップダウンメニューが、e10sのURLバーのなりすましに利用可能です（bmo#1276976）

  - CVE-2016-9063：expatのXML_Parse内でを修正する整数オーバーフローの可能性（bmo#1274777）

  - CVE-2016-9071：HSTS/301リダイレクト+ CSPによるブラウザ履歴のプローブ（bmo#1285003）

  - CVE-2016-5289：Firefox 50で修正されたメモリ安全性に関するバグ

  - CVE-2016-5290：Firefox 50とFirefox ESR 45.5で修正されたメモリ安全性に関するバグ

    Mozilla NSS 3.26.1で、以下の脆弱性が修正されました。

  - CVE-2016-9074：divSpoilerでのタイミングサイドチャネルレジスタンスが不十分です（bmo#1293334）

    MozillaFirefoxにmozilla-nss 3.26.2が必要になりました。

    Mozilla Firefox の新機能：

  -キーボードショートカットへの更新。最近使用した順序でCtrl + Tabでタブを切り替えられるように設定します。Ctrl+ Alt + Rを使用してリーダーモードでページを表示しま

  -ページ内検索に、ユーザーが検索対象を完全に一致する単語のみに制限できるオプションが追加されました

  -Windows、Mac、およびLinuxでの多数の実行可能ファイルタイプ対するダウンロード保護が追加されました

  -角丸の破線および点線のレンダリングが修正されました（境界半径）

  - ネイティブの絵文字フォントがないオペレーティングシステム向けの組み込み絵文字セットを追加しました

  - 54.35.1より古いバージョンのlibavcodecはブロックされます

  - 追加ロケール

    mozilla-nssが3.26.2に更新され、次の変更が導入されました：

  - selfservテストユーティリティが拡張され、ALPN（HTTP/1.1）および0-RTTに対応しました

  - 次のCA証明書が追加されました：CN = ISRG Root X1

  - デフォルトでNPNは無効、ALPNは有効です

  - CertificateRequestメッセージでサーバーから送信されたMD5署名アルゴリズムが、適切に無視されるようになりました

ID	名前	製品	ファミリー	公開日	更新日	深刻度
94904	FreeBSD: mozilla -- 複数の脆弱性（d1853110-07f4-4645-895b-6fd462ad0589）	Nessus	FreeBSD Local Security Checks	2016/11/16	2021/1/4	critical
95590	openSUSEセキュリティ更新プログラム：Mozilla Firefox / ThunderbirdおよびNSS（openSUSE-2016-1407）	Nessus	SuSE Local Security Checks	2016/12/7	2023/6/22	critical

検出

プラグインの検索

critical

critical