Mozilla Foundation による報告：

詳細については、CVE/URLリストを参照してください。

リモートのWindowsホストにインストールされているMozilla Firefoxのバージョンが、50.0より前です。したがって、複数の脆弱性による影響を受け、その大部分はリモートでコードが実行される脆弱性です。認証されていないリモートの攻撃者がこれらの脆弱性を悪用し、特別に細工されたWebサイトにアクセスするようユーザーを誘導することで、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。

このMozilla Firefox 50.0への更新により、多数のセキュリティの問題が修正されます。

Mozilla Firefox で、以下の脆弱性が修正されました（MFSA 2016-89）：

  - CVE-2016-5296：rasterize_edges_1でのヒープバッファオーバーフローWRITE（bmo#1292443）

  - CVE-2016-5292：URL解析によりクラッシュが引き起こされます（bmo#1288482）

  - CVE-2016-5297：JavaScriptでの不適切な引数長チェック（bmo#1303678）

  - CVE-2016-9064：アドオン更新は、現在のバージョンと新しいバージョンの間でIDが一致することを検証する必要があります（bmo#1303418）

  - CVE-2016-9066：nsScriptLoadHandlerでのバッファオーバーフローを引き起こす整数オーバーフロー（bmo#1299686）

  - CVE-2016-9067：nsINode: : replaceOrInsertBeforeでのheap-use-after-free（bmo#1301777、bmo#1308922（CVE-2016-9069））

  - CVE-2016-9068：nsRefreshDriverでのheap-use-after-free（bmo#1302973）

  - CVE-2016-9075：WebExtensionsはmozAddonManager APIにアクセスし、このAPIを使用して昇格した権限を取得できます（bmo#1295324）

  - CVE-2016-9077：キャンバスフィルターにより、feDisplacementMapsをクロスオリジン画像に適用できるようになり、タイミング攻撃が可能になります（bmo#1298552）

  - CVE-2016-5291：ローカル HTML ファイルと保存されたショートカットファイルを使用する同一生成元ポリシー違反（bmo#1292159）

  - CVE-2016-9070：サイドバーのブックマークがchromeウィンドウへの参照を保持できます（bmo#1281071）

  - CVE-2016-9073：windows.createスキーマが 'format': 'relativeUrl'を指定しません（bmo#1289273）

  - CVE-2016-9076：選択ドロップダウンメニューが、e10sのURLバーのなりすましに利用可能です（bmo#1276976）

  - CVE-2016-9063：expatのXML_Parse内部で修正すべき整数オーバーフローの可能性（bmo#1274777）

  - CVE-2016-9071：HSTS/301リダイレクト+ CSPによるブラウザ履歴のプローブ（bmo#1285003）

  - CVE-2016-5289：Firefox 50で修正されたメモリ安全性に関するバグ

  - CVE-2016-5290：Firefox 50とFirefox ESR 45.5で修正されたメモリ安全性に関するバグ

Mozilla NSS 3.26.1で、以下の脆弱性が修正されました：

  - CVE-2016-9074：divSpoilerでのタイミングサイドチャネルレジスタンスが不十分です（bmo#1293334）現時点ではMozilla Firefoxにはmozilla-nss 3.26.2が必要です。

Mozilla Firefox の新機能：

  - キーボードショートカットの更新。Ctrl + Tabで、最近使用した順序でタブを切り替えられるように設定します。リーダーモードでページを表示するにはCtrl+Alt+Rを使用します。

  - ページ内検索に、ユーザーが検索対象を完全に一致する単語のみに制限できるオプションが追加されました

  - Windows、Mac、およびLinuxでの多数の実行可能ファイルタイプ対するダウンロード保護が追加されました

  - 角丸の破線および点線のレンダリングが修正されました（境界半径）

  - ネイティブの絵文字フォントがないオペレーティングシステム向けの組み込み絵文字セットが追加されました

  - 54.35.1より古いバージョンのlibavcodecはブロックされます

  - 追加ロケール

mozilla-nssが3.26.2に更新され、次の変更が導入されました：

  - selfservテストユーティリティが拡張され、ALPN（HTTP/1.1）および0-RTTに対応しました

  - 次のCA証明書が追加されました：CN = ISRG Root X1

  - デフォルトでNPNは無効、ALPNは有効です

  - CertificateRequestメッセージでサーバーから送信されたMD5署名アルゴリズムが、適切に無視されるようになりました

Firefoxにメモリの安全性の問題が複数あることをChristian Holler氏、Andrew McCreight氏、Dan Minor氏、Tyson Smith氏、Jon Coppeard氏、Jan-Ivar Bruaroey氏、Jesse Ruderman氏、Markus Stange氏、Olli Pettay氏、Ehsan Akhgari氏、Gary Kwong氏、Tooru Fujisawa氏、Randell Jesup氏が発見しました。ユーザーが誘導され、特別に細工された Web サイトを開くと、攻撃者がこれらの脆弱性を悪用してアプリケーションをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-5289、CVE-2016-5290)

特定の状況で、ローカルHTMLファイルで同一オリジンポリシーのバイパスが発生することが発見されました攻撃者がこれを悪用し、秘密情報を入手する可能性があります。(CVE-2016-5291) 

特定の状況で、URLを解析するときにクラッシュが発生することがわかりました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用して任意のコードを実行する可能性があります。
(CVE-2016-5292)

SVGコンテンツを処理するときにCairoでヒープバッファオーバーフローが発生することがわかりました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2016-5296)

JavaScriptの引数長チェックでエラーが発見されました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-5297)

Expatライブラリで整数オーバーフローが発生することがわかりました。ユーザーが誘導され、特別に細工された Web サイトを開くと、攻撃者がこれを悪用してアプリケーションをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2016-9063)

署名付きパッケージ内のアドオンIDが更新中のアドオンのIDと一致することがアドオン更新で確認されていないことがわかりました。中間者攻撃を実行できる攻撃者がこれを悪用し、悪意のあるアドオン更新を提供する可能性があります。(CVE-2016-9064)

nsScriptLoadHandlerでバッファオーバーフローが発見されました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-9066)

特定の状況で、DOM操作中にメモリ解放後使用 (use-after-free) が発生するバグが2つ発見されました。ユーザーが誘導され、特別に細工された Web サイトを開くと、攻撃者がこれらの脆弱性を悪用してアプリケーションをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2016-9067、CVE-2016-9069) 

特定の状況で、Web アニメーション中にメモリ解放後使用 (use-after-free) が発生することがわかりました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2016-9068)

ブックマークを使用してサイドバーに読み込まれたページが、権限が必要なChoromeウィンドウを参照する可能性があることがわかりました。攻撃者がこれを悪用し、同一オリジン制限をバイパスする可能性があります。
(CVE-2016-9070)

HTTPからHTTPSへのリダイレクトとの組み合わせで、コンテンツセキュリティポリシー (CSP) に問題が現れることがわかりました。攻撃者がこれを悪用し、ユーザーの閲覧履歴内にサイトがあるかどうかを検証する可能性があります。(CVE-2016-9071)

create() WebExtensions API で問題が発見されました。
ユーザーが誘導されて、悪意のある拡張機能をインストールした場合、攻撃者がこの脆弱性を悪用し、WebExtensions サンドボックスを回避する可能性があります。(CVE-2016-9073)

WebExtensions で mozAddonManager API が使用できることがわかりました。
攻撃者がこれを悪用し、ユーザーの許可なく追加の拡張機能をインストールする可能性があります。(CVE-2016-9075)

e10s が有効になっているとき、<select> 要素のドロップダウンメニューにロケーションバーのコンテンツが含まれることがわかりました。攻撃者がこれを悪用し、UIなりすまし攻撃を行う可能性があります。
(CVE-2016-9076)

キャンバスがオリジン間画像で feDisplacementMap フィルターの使用を許可することがわかりました。攻撃者がこれを悪用し、タイミング攻撃を行う可能性があります。(CVE-2016-9077)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのmacOSまたはMac OS XホストにインストールされているMozilla Firefoxは50.0より前のバージョンです。したがって、複数の脆弱性による影響を受け、その大部分はリモートでコードが実行される脆弱性です。認証されていないリモートの攻撃者がこれらの脆弱性を悪用し、特別に細工されたWebサイトにアクセスするようユーザーを誘導することで、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。

このMozilla Firefox 50.0.2、Thunderbird45.5.1、およびNSS 3.16.2への更新により、多数のセキュリティの問題が修正されます。

Mozilla Firefox で、以下の脆弱性が修正されました（MFSA 2016-89）：

  - CVE-2016-5296：rasterize_edges_1でのヒープバッファオーバーフローWRITE（bmo#1292443）

  - CVE-2016-5292：URL解析によりクラッシュが引き起こされます（bmo#1288482）

  - CVE-2016-5297：JavaScriptでの不適切な引数長チェック（bmo#1303678）

  - CVE-2016-9064：アドオン更新は、現在のバージョンと新しいバージョンの間でIDが一致することを検証する必要があります（bmo#1303418）

  - CVE-2016-9066：nsScriptLoadHandlerでのバッファオーバーフローを引き起こす整数オーバーフロー（bmo#1299686）

  - CVE-2016-9067：nsINode：: replaceOrInsertBeforeでのheap-use-after-free（bmo#1301777、bmo#1308922（CVE-2016-9069））

  - CVE-2016-9068：nsRefreshDriverでのheap-use-after-free（bmo#1302973

  - CVE-2016-9075：WebExtensionsはmozAddonManager APIにアクセスし、このAPIを使用して昇格した権限を取得できます（bmo#1295324）

  - CVE-2016-9077：キャンバスフィルターにより、feDisplacementMapsをクロスオリジン画像に適用できるようになり、タイミング攻撃が可能になります（bmo#1298552）

  - CVE-2016-5291：ローカル HTML ファイルと保存されたショートカットファイルを使用する同一生成元ポリシー違反（bmo#1292159）

  - CVE-2016-9070：サイドバーブックマークがchromeウィンドウへのクロムウィンドウへの参照を持つことができます（bmo#1281071）

  - CVE-2016-9073：windows.createスキーマが 'format'：'relativeUrl'を指定しません（bmo#1289273）

  - CVE-2016-9076：選択ドロップダウンメニューが、e10sのURLバーのなりすましに利用可能です（bmo#1276976）

  - CVE-2016-9063：expatのXML_Parse内でを修正する整数オーバーフローの可能性（bmo#1274777）

  - CVE-2016-9071：HSTS/301リダイレクト+ CSPによるブラウザ履歴のプローブ（bmo#1285003）

  - CVE-2016-5289：Firefox 50で修正されたメモリ安全性に関するバグ

  - CVE-2016-5290：Firefox 50とFirefox ESR 45.5で修正されたメモリ安全性に関するバグ

    Mozilla NSS 3.26.1で、以下の脆弱性が修正されました。

  - CVE-2016-9074：divSpoilerでのタイミングサイドチャネルレジスタンスが不十分です（bmo#1293334）

    MozillaFirefoxにmozilla-nss 3.26.2が必要になりました。

    Mozilla Firefox の新機能：

  -キーボードショートカットへの更新。最近使用した順序でCtrl + Tabでタブを切り替えられるように設定します。Ctrl+ Alt + Rを使用してリーダーモードでページを表示しま

  -ページ内検索に、ユーザーが検索対象を完全に一致する単語のみに制限できるオプションが追加されました

  -Windows、Mac、およびLinuxでの多数の実行可能ファイルタイプ対するダウンロード保護が追加されました

  -角丸の破線および点線のレンダリングが修正されました（境界半径）

  - ネイティブの絵文字フォントがないオペレーティングシステム向けの組み込み絵文字セットを追加しました

  - 54.35.1より古いバージョンのlibavcodecはブロックされます

  - 追加ロケール

    mozilla-nssが3.26.2に更新され、次の変更が導入されました：

  - selfservテストユーティリティが拡張され、ALPN（HTTP/1.1）および0-RTTに対応しました

  - 次のCA証明書が追加されました：CN = ISRG Root X1

  - デフォルトでNPNは無効、ALPNは有効です

  - CertificateRequestメッセージでサーバーから送信されたMD5署名アルゴリズムが、適切に無視されるようになりました

このMozillaFirefoxの68.2.0 ESRへの更新では、次の問題を修正します：

Mozilla Firefoxがバージョン68.2.0 ESRに更新されました（bsc#1154738）。

キャッシュサイドチャネル攻撃の軽減：

CVE-2019-15903：expatライブラリのヒープオーバーフローを修正しました（bsc#1149429）。

CVE-2019-11757：IndexedDBでインデックス更新を作成するときのメモリ解放後使用（Use After Free）を修正しました（bsc#1154738）。

CVE-2019-11758：360 Total Securityに起因する悪用可能なクラッシュを修正しました（bsc#1154738）。

CVE-2019-11759：HKDF出力でのスタックベースのバッファオーバーフローを修正しました（bsc#1154738）。

CVE-2019-11760：WebRTCネットワーキングでのスタックベースのバッファオーバーフローを修正しました（bsc#1154738）。

CVE-2019-11761：権限のあるJSONViewオブジェクトへの意図しないアクセスを修正しました（bsc#1154738）。

CVE-2019-11762：同一オリジンプロパティ違反を修正しました（bsc#1154738）。

CVE-2019-11763：XSSバイパスを修正しました（bsc#1154738）。

CVE-2019-11764：複数のメモリの安全性に関するバグが修正されました（bsc#1154738）。

修正された非セキュリティ問題：Firefox 60.7 ESRではユーザーインターフェイス言語が変更されました（bsc#1137990）。

誤ったFirefox GUI言語（bsc#1120374）。

ユーザーオプトインなしでクラッシュレポートが不注意に送信されていた問題を修正しました（bsc#1074235）。

Firefoxで閲覧およびスクロールするとランダムにハングアウトが発生します（bsc#1043008）。

Firefoxで、マウスが動かされるまでページの読み込みが停止します（bsc#1025108）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
94904	FreeBSD: mozilla -- 複数の脆弱性（d1853110-07f4-4645-895b-6fd462ad0589）	Nessus	FreeBSD Local Security Checks	2016/11/16	2021/1/4	critical
94960	Mozilla Firefox < 50.0の複数の脆弱性	Nessus	Windows	2016/11/18	2019/11/14	critical
95022	openSUSEセキュリティ更新プログラム：MozillaFirefox/mozilla-nss（openSUSE-2016-1334）	Nessus	SuSE Local Security Checks	2016/11/21	2021/1/19	critical
95025	Ubuntu 14.04LTS / 16.04LTS: Firefox の脆弱性 (USN-3124-1)	Nessus	Ubuntu Local Security Checks	2016/11/21	2023/10/20	critical
94958	Mozilla Firefox < 50.0の複数の脆弱性（macOS）	Nessus	MacOS X Local Security Checks	2016/11/18	2019/11/14	critical
95590	openSUSEセキュリティ更新プログラム：Mozilla Firefox / ThunderbirdおよびNSS（openSUSE-2016-1407）	Nessus	SuSE Local Security Checks	2016/12/7	2023/6/22	critical
130450	SUSE SLED12 / SLES12セキュリティ更新プログラム：MozillaFirefox（SUSE-SU-2019:2872-1）	Nessus	SuSE Local Security Checks	2019/11/1	2024/4/16	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical