Mozilla Firefox は、24.7ESR セキュリティリリースに更新されています。

このリリースで修正されたセキュリティの問題：

- https://www.mozilla.org/security/announce/2014/mfsa2014- 63.html.（CVE-2014-1544）

- https://www.mozilla.org/security/announce/2014/mfsa2014- 56.html.（CVE-2014-1548）

- https://www.mozilla.org/security/announce/2014/mfsa2014- 57.html.（CVE-2014-1549）

- https://www.mozilla.org/security/announce/2014/mfsa2014- 58.html.（CVE-2014-1550）

- https://www.mozilla.org/security/announce/2014/mfsa2014- 59.html.（CVE-2014-1551）

- https://www.mozilla.org/security/announce/2014/mfsa2014- 66.html.（CVE-2014-1552）

- https://www.mozilla.org/security/announce/2014/mfsa2014- 61.html.（CVE-2014-1555）

- https://www.mozilla.org/security/announce/2014/mfsa2014- 62.html.（CVE-2014-1556）

- https://www.mozilla.org/security/announce/2014/mfsa2014- 64.html.（CVE-2014-1557）

- https://www.mozilla.org/security/announce/2014/mfsa2014- 65.html.（CVE-2014-1558/CVE-2014-1559/CVE-2014-1560）

- https://www.mozilla.org/security/announce/2014/mfsa2014- 60.html.（CVE-2014-1561）

リモートホストは、GLSA-201504-01 で説明されている脆弱性の影響を受けます（Mozilla 製品：複数の脆弱性）

複数の脆弱性が、Firefox、Thunderbird、SeaMonkey で発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページやメールを表示させることができた場合、任意のコードを実行したり、サービス拒否状態を発生させたりする可能性があります。さらに、リモートの攻撃者が、中間者攻撃を実行し、機密情報を取得し、アドレスバーを偽装し、クリックジャッキング攻撃を実施し、セキュリティ制限および保護メカニズムをバイパスし、その他の特定されていない影響を及ぼすことがあります。
 回避策：

現時点で、既知の回避策はありません。

リモートホストにインストールされている Firefox のバージョンは、 31.0 より前です。したがって、次の脆弱性の影響を受けます。

  - NSSCertificate 構造のペアが信頼できるドメインに追加されその中の 1 つが使用中に削除されると、 use-after-free エラーが発生し、アプリケーションがクラッシュすることがあります。This crash is potentially exploitable. (CVE-2014-1544)

  - ブラウザエンジン内に、メモリ安全性の欠陥が複数存在しています。These hazards may lead to memory corruption vulnerabilities, which may allow attackers to execute arbitrary code. (CVE-2014-1547, CVE-2014-1548)

  - バッファに対するメモリ割り当てによるエラーにより、プレイバック中の Web オーディオバッファとの対話の際に、バッファオーバーフローが存在しています。This may lead to a potentially exploitable crash. (CVE-2014-1549)

  - コントロールメッセージが処理される方法により、Web オーディオに use-after-free が存在しています。This may lead to a potentially exploitable crash. (CVE-2014-1550)

  - DirectWrite フォント処理において、use-after-free の問題が発生する可能性があります。This may allow an attacker to potentially execute arbitrary code within the context of the user running the application. (CVE-2014-1551)

  - IFRAME サンドボックス同一生成元アクセスポリシーによる問題が存在しています。これにより、サンドボックスコンテンツが認証なしで、同一成元から他のコンテンツにアクセスできるようになります。
    これにより、同一生成元バイパスの脆弱性が引き起こされる可能性があります。
    (CVE-2014-1552)

  - FireOnStateChange イベントをトリガーすると、アプリケーションがクラッシュする可能性があります。これにより use-after-free や悪用可能なクラッシュにつながることがあります。
    (CVE-2014-1555)

  - Cesium JavaScript ライブラリを使用して WebGL コンテンツを生成する際、アプリケーションがクラッシュすることがあります。This crash is potentially exploitable. (CVE-2014-1556)

  - 高質の画像をスケールする際の Skia ライブラリに欠陥が存在しています。画像データが処理中に破棄されると、ライブラリがクラッシュすることがあります。This crash is potentially exploitable. (CVE-2014-1557)

  - さまざまな証明書において無効な文字を使用することによる問題が複数存在しています。These invalid characters may cause certificates to be parsed incorrectly which may lead to the inability to use valid SSL certificates. (CVE-2014-1558, CVE-2014-1559, CVE-2014-1560)

  - Web コンテンツにおいて、ドラッグアンドドロップイベントを偽装することが可能になることがあります。This may allow limited ability to interact with the UI. (CVE-2014-1561)

Christian Holler 氏、David Keeler 氏、Byron Campen 氏、Gary Kwong 氏、Jesse Ruderman 氏、Andrew McCreight 氏、Alon Zakai 氏、Bobby Holley 氏、Jonathan Watt 氏、Shu-yu Guo 氏、Steve Fink 氏、Terrence Cole 氏、Gijs Kruitbosch 氏および Catalin Badea 氏は、Firefox で複数のメモリ安全性の問題を発見しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者は、これらを悪用して、アプリケーションのクラッシュによるサービス拒否を引き起こす可能性や、Firefox を呼び出すユーザーの権限で、任意のコードを実行する可能性があります。(CVE-2014-1547、CVE-2014-1548)

Atte Kettunen 氏は、WebAudio バッファとのやり取り際のバッファオーバーフローを発見しました。攻撃者が、これを悪用して、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2014-1549)

Atte Kettunen 氏は WebAudio で use-after-free を発見しました。攻撃者が、これを悪用して、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2014-1550)

David Chan 氏および Gijs Kruitbosch 氏は、状況によって Web コンテンツが UI カスタマイズイベントを偽装して、UI アイコンを移動する能力が制限される可能性があることを発見しました。(CVE-2014-1561)

Jethro Beekman 氏は、FireOnStateChange イベントが特定の状況でトリガーされた際の use-after-free を発見しました。攻撃者は、これを悪用して、アプリケーションのクラッシュによりサービス拒否を引き起こすことがあるか、Firefox を起動しているユーザーの権限で、任意のコードを実行する可能性があります。(CVE-2014-1555)

Patrick Cozzi 氏は、Cesium JS ライブラリを使用して WebGL コンテンツを生成する際のクラッシュを発見しました。攻撃者が、これを悪用して、Firefox を起動しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2014-1556)

Tyson Smith 氏および Jesse Schwartzentruber 氏は、CERT_DestroyCertificate に use-after-free があることを発見しました。攻撃者が、これを悪用して、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2014-1544)

画像のスケールを行う際にスケール操作に時間がかかりすぎる場合、Skia にクラッシュが発見されています。攻撃者は、これを悪用して、Firefox を起動しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2014-1557)

Christian Holler 氏は、非標準文字のエンコーディングを含む証明書の解析を行う際に複数の問題を発見しました。これにより、特定の状況において有効な SSL 証明書を使用できなくなります。(CVE-2014-1558、CVE-2014-1559、CVE-2014-1560)

Boris Zbarsky 氏は、ネットワークリダイレクトにより、iframe が特定の状況下においてサンドボックス属性によって定義されている制限をエスケープすることを発見しました。攻撃者はこれを悪用して、クロスサイトスクリプティング攻撃を仕掛ける可能性があります。(CVE-2014-1552)

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Mozilla プロジェクトによる報告：

MFSA 2014-66 リダイレクト経由の IFRAME サンドボックス同一生成元アクセス

MFSA 2014-65 非標準文字エンコーディングにより証明書の解析が破損

MFSA 2014-64 高画質イメージをスケーリングする際に Skia ライブラリでクラッシュ

MFSA 2014-63 信頼できるキャッシュで証明書を操作する際の use-after-free

MFSA 2014-62 Cesium JavaScript ライブラリで悪用できる WebGL クラッシュ

MFSA 2014-61 FireOnStateChange イベントの use-after-free

MFSA 2014-60 ツールバーダイアログのカスタマイゼーションイベントのなりすまし

MFSA 2014-59 DirectWrite フォント処理での use-after-free

MFSA 2014-58 不適切なコントロールメッセージ順序付けによる Web オーディオの use-after-free

MFSA 2014-57 プレイバック用に Web オーディオをバッファリング中のバッファオーバーフロー

MFSA 2014-56 様々なメモリ安全性の問題（rv:31.0 / rv:24.7）

リモートホストにインストールされている Firefox のバージョンは、 31.0 より前です。したがって、次の脆弱性の影響を受けます：

- NSSCertificate 構造のペアが信頼できるドメインに追加されその中の 1 つが使用中に削除されると、 use-after-free エラーが発生し、アプリケーションがクラッシュすることがあります。このクラッシュは悪用される可能性があります。（CVE-2014-1544）

- ブラウザエンジン内に、メモリ安全性の欠陥が複数存在しています。これらの欠陥により、メモリ破損の脆弱性につながることがあり、攻撃者は任意のコードを実行できることがあります。（CVE-2014-1547、CVE-2014-1548）

- バッファに対するメモリ割り当てによるエラーにより、プレイバック中の Web オーディオバッファとの対話の際に、バッファオーバーフローが存在しています。これにより、悪用可能なクラッシュが引き起こされる可能性があります。（CVE-2014-1549）

- コントロールメッセージが処理される方法により、Web オーディオに use-after-free が存在しています。これにより、悪用可能なクラッシュが引き起こされる可能性があります。（CVE-2014-1550）

- IFRAME サンドボックス同一生成元アクセスポリシーによる問題が存在しています。これにより、サンドボックスコンテンツが認証なしで、同一成元から他のコンテンツにアクセスできるようになります。
 これにより、同一生成元バイパスの脆弱性が引き起こされる可能性があります。
 （CVE-2014-1552）

- FireOnStateChange イベントをトリガーすると、アプリケーションがクラッシュする可能性があります。これにより use-after-free や悪用可能なクラッシュにつながることがあります。
 （CVE-2014-1555）

- Cesium JavaScript ライブラリを使用して WebGL コンテンツを生成する際、アプリケーションがクラッシュすることがあります。このクラッシュは悪用される可能性があります。（CVE-2014-1556）

- 高質の画像をスケールする際の Skia ライブラリに欠陥が存在しています。画像データが処理中に破棄されると、ライブラリがクラッシュすることがあります。このクラッシュは悪用される可能性があります。（CVE-2014-1557）

- さまざまな証明書において無効な文字を使用することによる問題が複数存在しています。これらの無効な文字により、証明書が不適切に解析されることがあります。これにより、有効な SSL 証明書を使用できなくなる可能性があります。（CVE-2014-1558、 CVE-2014-1559、CVE-2014-1560）

- Web コンテンツにおいて、ドラッグアンドドロップイベントを偽装することが可能になることがあります。これにより、UI との対話機能が制限されることがあります。（CVE-2014-1561）

Mozilla Firefox が、多様なセキュリティ問題およびバグを修正するバージョン 31 に更新されています。

- MFSA 2014-56/CVE-2014-1547/CVE-2014-1548 さまざまなメモリ安全性の問題

- MFSA 2014-57/CVE-2014-1549（bmo#1020205）プレイバック用の Web オーディオバッファリング中のバッファオーバーフロー

- MFSA 2014-58/CVE-2014-1550（bmo#1020411）不適切なコントロールメッセージオーダーによる Web オーディオの use-after-free

- MFSA 2014-60/CVE-2014-1561（bmo#1000514、bmo#910375）ツールバーダイアログカスタマイゼーションイベントのなりすまし

- MFSA 2014-61/CVE-2014-1555（bmo#1023121） FireOnStateChange イベントの use-after-free

- MFSA 2014-62/CVE-2014-1556（bmo#1028891）Cesium JavaScript ライブラリで悪用できるWebGL クラッシュ

- MFSA 2014-63/CVE-2014-1544（bmo#963150）信頼できるキャッシュで証明書を操作する際の use-after-free （NSS 3.16.2 要件で解決済み）

- MFSA 2014-64/CVE-2014-1557（bmo#913805）高画質イメージをスケーリングする際に Skia ライブラリでクラッシュ

- MFSA 2014-65/CVE-2014-1558/CVE-2014-1559/CVE-2014-1560（bmo#1015973、bmo#1026022、bmo#997795）非標準文字エンコーディングにより証明書解析が破損

- MFSA 2014-66/CVE-2014-1552（bmo#985135）リダイレクト経由の IFRAME サンドボックス同一生成元アクセス

Mozilla-nss が 3.16.3 に更新されました：新機能：

- CERT_GetGeneralNameTypeFromString（この関数はすでに NSS 3.16.2 に追加されています。ただし、パブリックヘッダーファイルでは宣言されていません。）注目に値する変更：

- 次の 1024 ビットの CA 証明書は削除されました

- Entrust.net Secure Server Certification Authority

- GTE CyberTrust Global Root

- ValiCert Class 1 Policy Validation Authority

- ValiCert Class 2 Policy Validation Authority

- ValiCert Class 3 Policy Validation Authority

- 加えて、CA からの要求により次の CA 証明書は削除されました：

- TDC Internet Root CA

- 次の CA 証明書が追加されました：

- Certification Authority of WoSign

- CA &#x6C83;&#x901A;&#x6839;&#x8BC1;&#x4E66;

- DigiCert Assured ID Root G2

- DigiCert Assured ID Root G3

- DigiCert Global Root G2

- DigiCert Global Root G3

- DigiCert Trusted Root G4

- QuoVadis Root CA 1 G3

- QuoVadis Root CA 2 G3

- QuoVadis Root CA 3 G3

- Trust Bits は次の CA 証明書に変更されました

- Class 3 Public Primary Certification Authority

- Class 3 Public Primary Certification Authority

- Class 2 Public Primary Certification Authority - G2

- VeriSign Class 2 Public Primary Certification Authority
 - G3

- AC Ra&iacute;z Certic&aacute;mara S.A.

- NetLock Uzleti（Class B）Tanusitvanykiado

- NetLock Expressz（Class C）3.16.2 新機能の Tanusitvanykiado の変更点：

- DTLS 1.2 がサポートされています。

- TLS アプリケーションレイヤプロトコルネゴシエーション（ALPN）拡張も、サーバー側でサポートされています。

- RSA-OEAP がサポートされています。CKM_RSA_PKCS_OAEP メカニズムで、新しい PK11_PrivDecrypt および PK11_PubEncrypt 関数を使用します。

- Intel の Shay Gueron 氏および Vlad Krasnov 氏による貢献した 32 ビットおよび 64 ビットの Windows 用の新しい Intel AES アセンブリコード。注目に値する変更：

- btoa コマンドには、新しいコマンドラインオプションの「-w」サフィックスがあります。これにより、与えられたサフィックスのある BEGIN/END ラインで出力がラップされます

- certutil コマンドは追加のサブジェクト alt 名前拡張の種類をサポートします。

- certutil コマンドは、ファイルからバイナリデータのロードで一般的な証明書拡張をサポートしています。これは、外部ツールを使用して準備さているか、その他の既存の証明書から抽出され、ファイルにダンプされています。

- certutil コマンドは、3 つの新しい証明書用途の指定子をサポートしています。

- pp コマンドは、UTF-8 (-u) の出力をサポートしています。

- Linux では、NSS は使用されない関数が停止できるように、-ffunction-sections、
-fdata-sections コンパイラーフラグおよび --gc-sections linker フラグで構築されています。
 3.16.1 新しい機能性における変更：

- 楕円曲線暗号（ECC）操作に使用されるモジュールを選択するために、「ECC」フラグを modutil に追加しています。
 新しいマクロ

- PUBLIC_MECH_ECC_FLAG は楕円曲線暗号（ECC）オペレーション用のパブリックメカニズムフラグです

- SECMOD_ECC_FLAG は楕円曲線暗号（ECC）オペレーション用の NSS 内部メカニズムフラグです。このマクロには PUBLIC_MECH_ECC_FLAG と同じ数値があります。
 注目に値する変更：

- フランス政府 root CA ANSSI（DCISS）において強制された名前の制限。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
76990	SuSE 11.3 セキュリティ更新：Mozilla Firefox（SAT パッチ番号 9569）	Nessus	SuSE Local Security Checks	2014/8/4	2021/1/19	critical
82632	GLSA-201504-01：Mozilla 製品：複数の脆弱性	Nessus	Gentoo Local Security Checks	2015/4/8	2021/1/11	critical
76763	Firefox < 31.0複数の脆弱性	Nessus	Windows	2014/7/24	2019/11/26	critical
76989	SuSE 11.3 セキュリティ更新：Mozilla Firefox（SAT パッチ番号 9569）	Nessus	SuSE Local Security Checks	2014/8/4	2021/1/19	critical
76705	Ubuntu 14.04 LTS : Firefox の脆弱性 (USN-2295-1)	Nessus	Ubuntu Local Security Checks	2014/7/23	2023/10/20	high
76720	FreeBSD：mozilla -- 複数の脆弱性（978b0f76-122d-11e4-afe3-bc5ff4fb5e7b）	Nessus	FreeBSD Local Security Checks	2014/7/24	2021/1/6	critical
76759	Firefox < 31.0 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2014/7/24	2019/11/26	critical
76959	openSUSE セキュリティ更新：MozillaFirefox（openSUSE-2014-476）	Nessus	SuSE Local Security Checks	2014/8/1	2021/1/19	critical

検出

プラグインの検索

critical

critical

critical

critical

high

critical

critical

critical