Firefoxで複数のセキュリティの問題が発見されました。ユーザーが誘導され、特別に細工された Web サイトを開くと、攻撃者がこれらを悪用して、同一オリジン制限をバイパスする、秘密情報を取得する、アドレスバーを偽装する、印刷ダイアログを偽装する、アプリケーションをクラッシュさせたりハングさせたりすることによりサービス拒否を引き起こす、任意のコードを実行するなどの可能性があります。(CVE-2017-5398、CVE-2017-5399、CVE-2017-5400、CVE-2017-5401、CVE-2017-5402、CVE-2017-5403、CVE-2017-5404、CVE-2017-5405、CVE-2017-5406、CVE-2017-5407、CVE-2017-5408、CVE-2017-5410、CVE-2017-5412、CVE-2017-5413、CVE-2017-5414、CVE-2017-5415、CVE-2017-5416、CVE-2017-5417、CVE-2017-5418、CVE-2017-5419、CVE-2017-5420、CVE-2017-5421、CVE-2017-5422、CVE-2017-5426、CVE-2017-5427)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Mozilla Foundation による報告：

詳細については、CVE/URLリストを参照してください。

リモートのmacOSまたはMac OS XホストにインストールされているMozilla Firefoxのバージョンは52.0より前です。したがって、複数の脆弱性による影響を受けます。- Mozilla開発者とコミュニティメンバーであるBoris Zbarsky、Christian Holler、Honza Bambas、Jon Coppeard、Randell Jesup、Andre Bargull、Kan-Ru Chen、Nathan Froydは、Firefox 51とFirefox ESR 45.7にメモリの安全性のバグがあることを報告しました。これらのバグの一部にはメモリ破損の証拠が示されていました。当社では、手間をかけることにより、これらの一部を悪用し、任意のコードが実行される可能性があると推測しています。（CVE-2017-5398）- Mozilla開発者とコミュニティのメンバーであるCarsten Book、Calixte Denizet、Christian Holler、Andrew McCreight、David Bolter、David Keeler、Jon Coppeard、Tyson Smith、Ronald Crane、Tooru Fujisawa、Ben Kelly、Bob Owen、Jed Davis、Julian Seward、Julian Hector、Philipp、Markus Stange、Andre Bargullは、Firefox 51にメモリの安全性のバグがあることを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。（CVE-2017-5399）-ヒープスプレーと組み合わせたasm.jsをターゲットとするJITスプレーにより、ASLRとDEPの保護のバイパスが可能になり、潜在的なメモリ破損攻撃につながる可能性があります。（CVE-2017-5400）-ロジックエラーのため、ErrorResultがに割り当てられていないメモリを参照するWebコンテンツによりトリガーされるクラッシュ。結果として発生するクラッシュは悪用される可能性があります。（CVE-2017-5401）- フォントで作業中にオブジェクトがすでに破棄された後にFontFaceオブジェクトのイベントが発生したとき、メモリ解放後使用（use-after-free）が発生する可能性があります。これにより、悪用可能なクラッシュが引き起こされる可能性があります。（CVE-2017-5402）-DOMでオブジェクトに範囲を追加するとき、addRangeを使用して不正なルートオブジェクトに範囲を追加できます。これはメモリ解放後使用（use-after-free）をトリガーし、悪用可能なクラッシュを引き起こします。（CVE-2017-5403）- ネイティブの匿名ツリー内に1つのノードがあり、その外に1つのノードがある選択の範囲を操作するとき、メモリ解放後使用（use-after-free）エラーが発生する可能性があります。これにより、悪用可能なクラッシュが引き起こされる可能性があります。（CVE-2017-5404）-FTP接続の特定のレスポンスコードが、FTP操作でポートの初期化されていない値の使用を引き起こす可能性があります。（CVE-2017-5405）-マスクまたはクリップの交差や空のマスクの問題のため、Skiaグラフィックスライブラリでキャンバスの操作中にセグメンテーション違反が発生する可能性があります。（CVE-2017-5406）-標的のiframeで固定小数点演算を使用しないSVGフィルターを使用すると、悪意のあるページが標的のユーザーからピクセル値を抽出する可能性があります。これは、履歴情報を抽出し、ドメイン間でテキスト値を読み取るために使用される可能性があります。これは同一オリジンポリシーに違反し、情報漏えいにつながります。（CVE-2017-5407）- オリジン間の使用を認めるCORSヘッダーの有無をチェックせずにオリジン間でビデオファイルがビデオキャプションを読み込むと、ビデオキャプションの情報漏えいにつながる可能性があります。（CVE-2017-5408）- メモリのクリーンアップに関するインクレメンタルスイープの管理方法にあるエラーのため、メモリが破損し、JavaScriptのガベージコレクション中に悪用可能なクラッシュが引き起こされる可能性があります。（CVE-2017-5410）- SVGフィルターのカラー値を操作中にバッファオーバーフローが読み取られ、データが漏えいします。（CVE-2017-5412）- 双方向レイアウトの操作中にセグメンテーション違反が発生することがあります。（CVE-2017-5413）-インスタンス化時に、ファイルピッカーダイアログがローカルの誤ったデフォルトディレクトリを選択して表示する場合があります。これにより、一部のオペレーティングシステムでは、オペレーティングシステムやローカルアカウント名などの情報が漏えいする可能性があります。（CVE-2017-5414）-攻撃はblob URLとスクリプトを利用して、blob:で始まる任意のアドレスバーURLをプロトコルとして偽装できます。これはユーザーに混乱を与え、さらなるなりすまし攻撃を引き起こします。（CVE-2017-5415）-特定の状況において、ネットワーキングイベントのリスナーが早期にリリースされることがあります。これは、実際にはnullデリファレンスとなるように見えます。（CVE-2017-5416）-プライマリブラウザーペインのコンテンツを悪意のあるサイトのアドレスバーにドラッグすると、ナビゲーション後に表示される場所が新しく読み込まれたページのURLと一致しないよう、アドレスバーを変更できます。これにより、なりすまし攻撃が可能になります。（CVE-2017-5417）-HTTPダイジェスト認証応答の解析するときに範囲外の読み取りエラーが発生し、特定のパターンに一致するランダムなメモリを読み取って情報を漏えいさせます。（CVE-2017-5418）-悪意のあるサイトがモーダル認証プロンプトを繰り返しトリガーすると、ブラウザーUIが応答しなくなり、オペレーティングシステムのシャットダウンが必要になります。これは、サービス拒否（DOS）攻撃です。（CVE-2017-5419）-悪意のあるページによって読み込まれたjavascript: urlは、アドレスバーに表示されるURLを空白にすることによって、その場所をわかりにくくすることができるため、攻撃者が悪意のあるページのアドレスを正しく表示することなく、既存のページを偽装する可能性があります。（CVE-2017-5420）-ポップアップウィンドウが有効な場合、悪意のあるサイトが印刷プレビューウィンドウのコンテンツを偽装する可能性があります。これにより、ユーザーは現在読み込まれているサイトを混同します。（CVE-2017-5421）-悪意のあるサイトが単一のハイパーリンクにある一連のview-source: プロトコルを利用すると、ハイパーリンクを選択したときに悪用できないブラウザークラッシュを引き起こす可能性があります。これはview-source: を今後リンク可能にしないことによって修正されました。（CVE-2017-5422）- Gecko Media Pluginサンドボックスでは、特定の正規表現に一致するローカルファイルにアクセスできます。OS OXでは、この照合により、/private/varのサブディレクトリにあるデータへのアクセスが可能となり、個人データまたは一時データが漏えいされる可能性があります。/private/varとそのサブディレクトリへのアクセスを許可しないように更新されました。注：この問題はOS Xにのみ影響します。他のオペレーティングシステムは影響を受けません。（CVE-2017-5425）- 起動時にプライマリインストールディレクトリから存在しないchrome.manifestファイルの読み込みが試みられます。ローカルアクセスを持つ悪意のあるユーザーが、このディレクトリにchrome.manifestと他の参照ファイルを置くと、起動時に読み込まれて有効になります。これにより、同意なしで悪意のあるソフトウェアが追加されたり、参照されたインストール済みファイルが変更されたりする可能性があります。（CVE-2017-5427）Tenable Network Securityは、前述の記述ブロックをMozillaセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

USN-3216-1 は、Firefoxの脆弱性を修正しました。この更新プログラムは、XRDPでFirefoxが使用されているときに、スタートアップクラッシュを引き起こしました。この更新プログラムにより問題が修正されます。

ご不便をお掛けして申し訳ございません。

Firefoxで複数のセキュリティの問題が発見されました。ユーザーが誘導され、特別に細工された Web サイトを開くと、攻撃者がこれらを悪用して、同一オリジン制限をバイパスする、秘密情報を取得する、アドレスバーを偽装する、印刷ダイアログを偽装する、アプリケーションをクラッシュさせたりハングさせたりすることによりサービス拒否を引き起こす、任意のコードを実行するなどの可能性があります。(CVE-2017-5398、CVE-2017-5399、CVE-2017-5400、CVE-2017-5401、CVE-2017-5402、CVE-2017-5403、CVE-2017-5404、CVE-2017-5405、CVE-2017-5406、CVE-2017-5407、CVE-2017-5408、CVE-2017-5410、CVE-2017-5412、CVE-2017-5413、CVE-2017-5414、CVE-2017-5415、CVE-2017-5416、CVE-2017-5417、CVE-2017-5418、CVE-2017-5419、CVE-2017-5420、CVE-2017-5421、CVE-2017-5422、CVE-2017-5426、CVE-2017-5427)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのWindowsホストにインストールされているMozilla Firefoxのバージョンが、52.0より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - Mozilla developers and community members Boris Zbarsky, Christian Holler, Honza Bambas, Jon Coppeard, Randell Jesup, Andre Bargull, Kan-Ru Chen, and Nathan Froyd reported memory safety bugs present in Firefox 51 and Firefox ESR 45.7. Some of these bugs showed evidence of memory corruption and we presume that with enough effort that some of these could be exploited to run arbitrary code. (CVE-2017-5398)

  - Mozilla developers and community members Carsten Book, Calixte Denizet, Christian Holler, Andrew McCreight, David Bolter, David Keeler, Jon Coppeard, Tyson Smith, Ronald Crane, Tooru Fujisawa, Ben Kelly, Bob Owen, Jed Davis, Julian Seward, Julian Hector, Philipp, Markus Stange, and Andre Bargull reported memory safety bugs present in Firefox 51. Some of these bugs showed evidence of memory corruption and we presume that with enough effort that some of these could be exploited to run arbitrary code. (CVE-2017-5399)

  - JIT-spray targeting asm.js combined with a heap spray allows for a bypass of ASLR and DEP protections leading to potential memory corruption attacks. (CVE-2017-5400)

  - A crash triggerable by web content in which an ErrorResult references unassigned memory due to a logic error. 結果として発生するクラッシュは悪用される可能性があります。
    (CVE-2017-5401)

  - A use-after-free can occur when events are fired for a FontFace object after the object has been already been destroyed while working with fonts. This results in a potentially exploitable crash. (CVE-2017-5402)

  - When adding a range to an object in the DOM, it is possible to use addRange to add the range to an incorrect root object. これはメモリ解放後使用（use-after-free）をトリガーし、悪用可能なクラッシュを引き起こします。
    (CVE-2017-5403)

  - A use-after-free error can occur when manipulating ranges in selections with one node inside a native anonymous tree and one node outside of it. This results in a potentially exploitable crash. (CVE-2017-5404)

  - Certain response codes in FTP connections can result in the use of uninitialized values for ports in FTP operations. (CVE-2017-5405)

  - A segmentation fault can occur in the Skia graphics library during some canvas operations due to issues with mask/clip intersection and empty masks.
    (CVE-2017-5406)

  - Using SVG filters that don't use the fixed point math implementation on a target iframe, a malicious page can extract pixel values from a targeted user. これは、履歴情報を抽出し、ドメイン間でテキスト値を読み取るために使用される可能性があります。This violates same-origin policy and leads to information disclosure. (CVE-2017-5407)

  - Video files loaded video captions cross-origin without checking for the presence of CORS headers permitting such cross-origin use, leading to potential information disclosure for video captions. (CVE-2017-5408)

  - The Mozilla Windows updater can be called by a non-privileged user to delete an arbitrary local file by passing a special path to the callback parameter through the Mozilla Maintenance Service, which has privileged access. 注: この攻撃にはローカルシステムへのアクセスが必要であり、Windowsにのみ影響します。他のオペレーティングシステムは影響を受けません。(CVE-2017-5409)

  - Memory corruption resulting in a potentially exploitable crash during garbage collection of JavaScript due errors in how incremental sweeping is managed for memory cleanup. (CVE-2017-5410)

  - A use-after-free can occur during buffer storage operations within the ANGLE graphics library, used for WebGL content. バッファストレージは、状況次第で解放されるかまたは継続して使用され、悪用可能なクラッシュを引き起こすことがあります。注: この問題は、Windowsのみで使われているlibGLESに存在します。他のオペレーティングシステムは影響を受けません。(CVE-2017-5411)

  - A buffer overflow read during SVG filter color value operations, resulting in data exposure. (CVE-2017-5412)

  - A segmentation fault can occur during some bidirectional layout operations. (CVE-2017-5413)

  - The file picker dialog can choose and display the wrong local default directory when instantiated. On some operating systems, this can lead to information disclosure, such as the operating system or the local account name. (CVE-2017-5414)

  - An attack can use a blob URL and script to spoof an arbitrary addressbar URL prefaced by blob: as the protocol, leading to user confusion and further spoofing attacks. (CVE-2017-5415)

  - In certain circumstances a networking event listener can be prematurely released. This appears to result in a null dereference in practice. (CVE-2017-5416)

  - When dragging content from the primary browser pane to the addressbar on a malicious site, it is possible to change the addressbar so that the displayed location following navigation does not match the URL of the newly loaded page. これにより、なりすまし攻撃が可能になります。
    (CVE-2017-5417)

  - An out of bounds read error occurs when parsing some HTTP digest authorization responses, resulting in information leakage through the reading of random memory containing matches to specifically set patterns.
    (CVE-2017-5418)

  - If a malicious site repeatedly triggers a modal authentication prompt, eventually the browser UI will become non-responsive, requiring shutdown through the operating system. This is a denial of service (DOS) attack. (CVE-2017-5419)

  - A javascript: url loaded by a malicious page can obfuscate its location by blanking the URL displayed in the addressbar, allowing for an attacker to spoof an existing page without the malicious page's address being displayed correctly. (CVE-2017-5420)

  - A malicious site could spoof the contents of the print preview window if popup windows are enabled, resulting in user confusion of what site is currently loaded.
    (CVE-2017-5421)

  - If a malicious site uses the view-source: プロトコルを利用すると、ハイパーリンクを選択したときに悪用できないブラウザークラッシュを引き起こす可能性があります。これはview-source: linkable. (CVE-2017-5422)

  - A non-existent chrome.manifest file will attempt to be loaded during startup from the primary installation directory. ローカルアクセスを持つ悪意のあるユーザーが、このディレクトリにchrome.manifestと他の参照ファイルを置くと、起動時に読み込まれて有効になります。This could result in malicious software being added without consent or modification of referenced installed files. (CVE-2017-5427)

Tenable Network Securityは、前述の記述ブロックをMozillaセキュリティアドバイザリから直接抽出しています。
Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このMozillaFirefoxとmozilla-nssの更新では、次の問題が修正されます：

MozillaFirefox が Firefox 52.0 に更新されました（boo#1028391）

  - NSS >= 3.28.3が必要

  - 安全でないパスワードフィールドを含むページでは、ユーザー名とパスワードのフィールド内に直接警告が表示されるようになりました。

  - Syncでデバイス間でタブを送信して開く

  - Flash以外のプラグインに対するNPAPIサポートを削除しました。
    Silverlight、Java、Acrobatなどはサポートされなくなりました。

  - トラッカーによるユーザーのフィンガープリンティングを減らすために、Battery Status APIを削除しました

  - MFSA 2017-05 CVE-2017-5400：ASLRとDEPのasm.js JITスプレーバイパス（bmo#1334933）CVE-2017-5401：ErrorResultの処理時のメモリ破損（bmo#1328861）CVE-2017-5402：FontFaceオブジェクト内のイベントで発生するメモリ解放後使用（bmo#1334876）CVE-2017-5403：
    不正なルートオブジェクトに範囲を追加するためのaddRangeを使用したメモリ解放後使用（bmo#1340186）CVE-2017-5404：
    選択の範囲で発生するメモリ解放後使用（bmo#1340138）CVE-2017-5406：キャンバス操作に伴うSkiaでのセグメンテーション違反（bmo#1306890）CVE-2017-5407：
    SVGフィルターを使用した浮動小数点タイミングサイドチャネルを介した画素と履歴の盗取（bmo#1336622）CVE-2017-5410：JavaScriptガベージコレクションの増分スイーピング中のメモリ破損（bmo#1330687）CVE-2017-5408：CORSに違反したビデオキャプションのクロスオリジン読み取り（bmo#1313711）CVE-2017-5412：SVGフィルターのバッファオーバーフロー読み取り（bmo#1328323）CVE-2017-5413：双方向操作中のセグメンテーション違反（bmo#1337504）CVE-2017-5414：ファイルピッカーが不正なデフォルトディレクトリを選択する可能性があります（bmo#1319370）CVE-2017-5415：blob URLを通したアドレスバースプーフィング（bmo#1321719）CVE-2017-5416：HTTPChannelでのNULL逆参照クラッシュ（bmo#1328121）CVE-2017-5417：URLのドラッグアンドドロップによるアドレスバースプーフィング（bmo#791597）CVE-2017-5426：seccomp-bpfフィルターが実行中の場合は、Gecko Media Pluginサンドボックスが開始されません（bmo#1257361）CVE-2017-5427：起動中に存在しないchrome.manifestファイルがロードされました（bmo#1295542）CVE-2017-5418：HTTPダイジェスト承認応答の解析中の領域外読み取り（bmo#1338876）CVE-2017-5419：繰り返される認証プロンプトがDOS攻撃につながります（bmo#1312243）CVE-2017-5420：Javascript：URLがアドレスバーの位置を難読化させる可能性があります（bmo#1284395）CVE-2017-5405：FTPレスポンスコードがポートの初期化されていない値の使用を引き起こす可能性があります（bmo#1336699）CVE-2017-5421：印刷プレビューのなりすまし（bmo#1301876）CVE-2017-5422：view-sourceを利用したDOS攻撃：1つのハイパーリンクでのプロトコルの繰り返し（bmo#1295002）CVE-2017-5399：Firefox 52 CVE-2017-5398で修正されたメモリ安全性に関するバグ：Firefox 52とFirefox ESR 45.8で修正されたメモリ安全性に関するバグ

mozilla-nssがNSS 3.28.3に更新されました

  - これは、バイナリ互換性の問題を修正するためのパッチリリースです。NSSバージョン3.28、3.28.1、および3.28.2に、NSS互換性保証に違反する変更が含まれていました。NSSのfreebl/softokn部分のパブリックAPIの一部であるECParamsが、追加の属性を含めるように変更されました。そのサイズの増加により、そのデータ構造を直接またはECPublicam、ECPrivateKey、NSSLOWKEYPublicKey、NSSLOWKEYPublicKey、NSSLOWKEYPrivateKeyを介して間接的に使用するアプリケーションやECParamsを参照する他のデータ構造を使用する可能性のあるアプリケーションがクラッシュまたは誤動作しました。変更がバグbmo#1334108の元の状態に戻されました。SECKEYECPublicKeyは、「encoding」という名前の新しい属性で拡張されていました。アプリケーションがタイプSECKEYPublicKeyをNSSに（SECKEYPublicKeyの一部として）渡した場合は、NSSライブラリが初期化されていない属性を読み取ります。このNSSリリースでは、SECKEYECPublicKey.encodingが廃止されています。NSSは属性を読み取らず、常に、ECPoint_Undefinedに設定するようになりました。バグbmo#1340103を参照してください。

  - NSPR 4.13.1 が必要

  - NSS 3.28.2に更新します。これは、安定性と互換性のリリースです。変更点の要約を以下にします。

  - ECDSA証明書を使用してiOS 8クライアントとNSSサーバー間の接続問題を引き起こす署名スキームの柔軟性におけるNSS 3.28回帰を修正しました（bmo#1334114）

  - 一部のWindowsシステム上のクラッシュの可能性を修正しました（bmo#1323150）

  - サポートされている鍵交換グループのリストを提供しないTLSクライアントとの互換性問題を修正しました（bmo#1330612）

このMozilla Thunderbird 51.1.0への更新では、セキュリティ問題とバグが修正されます。

一般的に、メールの読み取り中はスクリプティングが無効になっているため、電子メールを通じてこれらの欠陥を悪用することはできません。ただし、ブラウザまたはブラウザ型のコンテキストにおいては潜在的なリスクとなります。

次の脆弱性が修正されました：boo#1035082、MFSA 2017-13、boo#1028391、MFSA 2017-09）

  - CVE-2017-5443：BinHexデコーディング中の領域外書き込み

  - CVE-2017-5429: Firefox 53、Firefox ESR 45.9、Firefox ESR 52.1で修正されたメモリの安全性のバグ

  - CVE-2017-5464: アクセシビリティとDOM操作によるメモリ破損

  - CVE-2017-5465: ConvolvePixelでの領域外読み取り

  - CVE-2017-5466: 分離されたデータをリロードするときの生成元の取り違え：text/html URL

  - CVE-2017-5467: Skiaコンテンツを描画する際のメモリ破損

  - CVE-2017-5460: フレーム選択でのメモリ解放後使用

  - CVE-2017-5449：アニメーションによる双方向unicode操作中のクラッシュ

  - CVE-2017-5446: HTTP/2 DATAフレームが不正なデータと一緒に送信された場合の領域外読み取り

  - CVE-2017-5447: グリフ処理中の領域外読み取り

  - CVE-2017-5444: application/http-index-formatコンテンツの解析中のバッファオーバーフロー

  - CVE-2017-5445：application/http-index-formatコンテンツの解析中に使用される初期化されていない値

  - CVE-2017-5442：スタイル変更中のメモリ解放後使用

  - CVE-2017-5469: flex生成コードの潜在的なバッファオーバーフロー

  - CVE-2017-5440: XSLT処理中のtxExecutionStateデストラクタのメモリ解放後使用

  - CVE-2017-5441: スクロールイベント中の選択に伴うメモリ解放後使用

  - CVE-2017-5439: XSLT処理中のnsTArray Length()のメモリ解放後使用

  - CVE-2017-5438: XSLT処理中のnsAutoPtrのメモリ解放後使用

  - CVE-2017-5436: Graphite 2の悪意のあるフォントを使用した領域外書き込み

  - CVE-2017-5435: エディターでのトランザクション処理中のメモリ解放後使用

  - CVE-2017-5434: フォーカス処理時のメモリ解放後使用

  - CVE-2017-5433: SMILアニメーション関数でのメモリ解放後使用

  - CVE-2017-5432: テキスト入力選択のメモリ解放後使用

  - CVE-2017-5430: Firefox 53とFirefox ESR 52.1で修正されたメモリ安全性に関するバグ

  - CVE-2017-5459: WebGLでのバッファオーバーフロー

  - CVE-2017-5454：ファイルピッカーを通してファイルシステムの読み取りアクセスを可能にするサンドボックスエスケープ

  - CVE-2017-5451：イベントに伴うアドレスバースプーフィング

  - CVE-2017-5400：ASLRとDEPのasm.js JITスプレーバイパス

  - CVE-2017-5401：ErrorResultの処理時のメモリ破損

  - CVE-2017-5402：FontFaceオブジェクト内のイベントで発生するメモリ解放後使用

  - CVE-2017-5403：不正なルートオブジェクトに範囲を追加するためのaddRangeを使用したメモリ解放後使用

  - CVE-2017-5404：選択の範囲で発生するメモリ解放後使用

  - CVE-2017-5406：キャンバス操作に伴うSkiaでのセグメンテーション違反 

  - CVE-2017-5407：SVGフィルターを使用した浮動小数点タイミングサイドチャネルを介した画素と履歴の盗取

  - CVE-2017-5410：JavaScriptガベージコレクションの増分スイーピング中のメモリ破損

  - CVE-2017-5408：CORSに違反したビデオキャプションのクロスオリジン読み取り

  - CVE-2017-5412：SVGフィルターのバッファオーバーフロー読み取り

  - CVE-2017-5413：双方向操作中のセグメンテーション違反

  - CVE-2017-5414：ファイルピッカーが不正なデフォルトディレクトリを選択する可能性があります

  - CVE-2017-5416：HTTPChannelでのNULL逆参照クラッシュ

  - CVE-2017-5426：seccomp-bpfフィルターが実行中の場合は、Gecko Media Pluginサンドボックスが開始されません

  - CVE-2017-5418：HTTPダイジェスト承認応答の解析中の領域外読み取り

  - CVE-2017-5419：繰り返される認証プロンプトがDOS攻撃につながります

  - CVE-2017-5405：FTPレスポンスコードがポートの初期化されていない値の使用を引き起こす可能性があります

  - CVE-2017-5421：印刷プレビューのなりすまし

  - CVE-2017-5422：view-sourceを利用したDOS攻撃：1つのハイパーリンクでのプロトコルの繰り返し

  - CVE-2017-5399：Thunderbird 52で修正されたメモリ安全性に関するバグ

  - CVE-2017-5398：Thunderbird 52とThunderbird 45.8で修正されたメモリ安全性に関するバグ

以下の非セキュリティ変更も含まれています：

  - 機能しない背景画像と電子メールの作成時の埋め込み画像に関連するその他の問題が修正されました

  - Google Oauthセットアップが次のステップに進まない場合があります

  - 電子メール内のリンクをクリックしても、外部ブラウザで開かない場合があります

  - アドオンブロックリストの更新

  - PulseAudioを使用せずにシステムのALSAを有効にします

  - オプションで、アカウントを削除する際に、対応するデータファイルを削除します

  - メッセージフィルターをコピーする可能性

  - カレンダー：イベントをタブで作成して編集できるようになりました

  - カレンダー：受信招待カウンター提案の処理

  - チャット：Twitterダイレクトメッセージをサポートします

  - チャット：Twitterの「いいね」と「お気に入り」

  - チャット：Yahoo! Messenger サポートの削除

ID	名前	製品	ファミリー	公開日	更新日	深刻度
97600	Ubuntu 14.04LTS / 16.04LTS : Firefox の脆弱性 (USN-3216-1)	Nessus	Ubuntu Local Security Checks	2017/3/8	2023/10/20	critical
97592	FreeBSD: mozilla -- 複数の脆弱性（96eca031-1313-4daf-9be2-9d6e1c4f1eb5）	Nessus	FreeBSD Local Security Checks	2017/3/8	2021/1/4	critical
97637	Mozilla Firefox < 52.0の複数の脆弱性（macOS）	Nessus	MacOS X Local Security Checks	2017/3/9	2019/11/13	critical
99121	Ubuntu 14.04 LTS / 16.04 LTS : Firefox のリグレッション (USN-3216-2)	Nessus	Ubuntu Local Security Checks	2017/3/31	2023/10/20	critical
97639	Mozilla Firefox < 52.0の複数の脆弱性	Nessus	Windows	2017/3/9	2019/11/13	critical
97747	openSUSEセキュリティ更新プログラム：MozillaFirefox/mozilla-nss（openSUSE-2017-344）	Nessus	SuSE Local Security Checks	2017/3/15	2021/1/19	critical
100020	openSUSEセキュリティ更新プログラム: MozillaThunderbird（openSUSE-2017-545）	Nessus	SuSE Local Security Checks	2017/5/8	2024/1/16	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical