リモート Mac OS X ホストにインストールされている Firefox のバージョンは、 37.0 より前のバージョンです。したがって、次の脆弱性の影響を受けます：

- アンカーナビゲーションに関連する権限昇格の脆弱性が存在しています。リモートの攻撃者が、これを悪用して、同一生成元ポリシー保護をバイパスし、権限のあるコンテキストで任意のスクリプトを実行する可能性があります。これは、Firefox 36.0.4 で修正されている CVE-2015-0818 の変種ですので注意してください。
 (CVE-2015-0801)

- 権限のある UI コンテンツを含むために作成されたウインドウから権限のないページに移動するとき、特定の権限のある内部メソッドへのアクセスが保持されます。攻撃者が、これを悪用して、昇格した権限で任意の JavaScript を実行する可能性があります。(CVE-2015-0802)

- use-after-free エラーに引き起こす可能性がある複数の型の取り違え（Type Confusion）の問題が存在し、リモートの攻撃者が、これを悪用して、任意のコードを実行したり、サービス拒否を引き起こしたりする可能性があります。（CVE-2015-0803、 CVE-2015-0804）

- 2D グラフィックスをレンダリングするときの Off Main Thread Compositing に関連する複数のメモリ破損の問題が存在し、リモートの攻撃者が、これを悪用して、任意のコードを実行したり、サービス拒否を引き起こしたりする可能性があります。（CVE-2015-0805、 CVE-2015-0806）

- 30x のリダイレクションに続くクロスオリジンリソースシェアリング（CORS）リクエストがあるため、クロスサイトリクエスト偽造（XSRF）の脆弱性が sendBeacon() 関数に存在します。(CVE-2015-0807)

- 単純スタイル配列のためのメモリ管理に関連して WebRTC に問題が存在し、リモートの攻撃者が、これを利用してサービス拒否を引き起こす可能性があります。(CVE-2015-0808)

- リモートの攻撃者がユーザーのカーソルを非表示にし、クリックジャッキング攻撃を成功させる可能性がある問題が存在します。(CVE-2015-0810)

- QCMS 色管理ライブラリに領域外読み取りの問題が存在し、情報漏洩が引き起こされる可能性があります。(CVE-2015-0811)

- 中間者攻撃を引き起こす可能性のある問題が存在し、Mozilla サブドメインになりすますことで、攻撃者が、ユーザー確認をバイパスして、Firefox 軽量テーマをインストールする可能性があります。(CVE-2015-0812)

- ブラウザのエンジン内に、複数のメモリ安全性の問題が存在します。リモートの攻撃者が、これらを悪用し、メモリを破損させたり、任意のコードを実行したりする可能性があります。
 （CVE-2015-0814、 CVE-2015-0815）

- 「resource:」URL を通してロードされたドキュメントに関連する権限昇格の脆弱性が存在します。リモートの攻撃者が、これを悪用して、ページを読み込んで昇格した権限で任意の JavaScript を実行する可能性があります。(CVE-2015-0816)

リモートの Windows ホストにインストールされている Firefox のバージョンは、37.0より前です。したがって、次の脆弱性の影響を受けます。

  - アンカーナビゲーションに関連する権限昇格の脆弱性が存在しています。リモートの攻撃者が、これを悪用して、同一生成元ポリシー保護をバイパスし、権限のあるコンテキストで任意のスクリプトを実行する可能性があります。これは、Firefox 36.0.4 で修正されている CVE-2015-0818 の変種ですので注意してください。
    (CVE-2015-0801)

  - 権限のある UI コンテンツを含むために作成されたウインドウから権限のないページに移動するとき、特定の権限のある内部メソッドへのアクセスが保持されます。An attacker can exploit this to execute arbitrary JavaScript with elevated privileges. (CVE-2015-0802)

  - Multiple type confusion issues exist that can lead to use-after-free errors, which a remote attacker can exploit to execute arbitrary code or cause a denial of service. (CVE-2015-0803, CVE-2015-0804)

  - Multiple memory corruption issues exist related to Off Main Thread Compositing when rendering 2D graphics, which a remote attacker can exploit to execute arbitrary code or cause a denial of service. (CVE-2015-0805, CVE-2015-0806)

  - A cross-site request forgery (XSRF) vulnerability exists in the sendBeacon() function due to cross-origin resource sharing (CORS) requests following 30x redirections. (CVE-2015-0807)

  - An issue exists in WebRTC related to memory management for simple-style arrays, which may be used by a remote attacker to cause a denial of service. (CVE-2015-0808)

  - An out-of-bounds read issue exists in the QCMS color management library that could lead to an information disclosure. (CVE-2015-0811)

  - An issue exists that can allow a man-in-the-middle attacker to bypass user-confirmation and install a Firefox lightweight theme by spoofing a Mozilla sub-domain. (CVE-2015-0812)   
  - ブラウザのエンジン内に、複数のメモリ安全性の問題が存在します。リモートの攻撃者が、これらを悪用し、メモリを破損させたり、任意のコードを実行したりする可能性があります。
    (CVE-2015-0814, CVE-2015-0815)

  - A privilege escalation vulnerability exists related to documents loaded through a 'resource: ' URL. An attacker can exploit this to load pages and execute JavaScript with elevated privileges. (CVE-2015-0816)

リモートホストは、GLSA-201512-10 で説明されている脆弱性の影響を受けます（Mozilla 製品：複数の脆弱性）

複数の脆弱性が、Mozilla Firefox および Mozilla Thunderbird で発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページやメールを表示させることができた場合、任意のコードを実行したり、サービス拒否状態を発生させたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Olli Pettay 氏および Boris Zbarsky 氏が、状況によってはアンカーナビゲーション中に問題が発生することを発見しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、同一生成元ポリシーの制限をバイパスする可能性があります。
(CVE-2015-0801)

権限のある UI コンテンツを保持するために作成されたウインドウが権限のないコンテンツへと移動する場合、権限のある内部メソッドへのアクセスを保持することを、Bobby Holley 氏が発見しました。攻撃者はこれを悪用して、他の欠陥と組み合わせて、権限のあるコンテキストで任意のスクリプトを事項する可能性があります。(CVE-2015-0802)

いくつかの型の取り違え (Type Confusion) の問題が Firefox で発見されました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者は、これらを悪用して、アプリケーションのクラッシュによるサービス拒否を引き起こす可能性や、Firefox を呼び出すユーザーの権限で、任意のコードを実行する可能性があります。(CVE-2015-0803、CVE-2015-0804)

Abhishek Arya 氏は、2D グラフィックレンダリングの際のメモリ破損の問題を発見しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者は、これらを悪用して、アプリケーションのクラッシュによるサービス拒否を引き起こす可能性や、Firefox を呼び出すユーザーの権限で、任意のコードを実行する可能性があります。(CVE-2015-0805、CVE-2015-0806)

Christoph Kerschbaumer 氏は、navigator.sendBeacon() からの CORS　リクエストがプリフライト前に 30x のリダイレクションにしたがっていることを発見しました。ユーザーが騙されて、特別に細工された Web サイトを開いた場合、攻撃者がこれを悪用して、クロスサイトリクエスト偽造 (XSRF) 攻撃を仕掛ける可能性があります。(CVE-2015-0807)

Mitchell Harper 氏は、WebRTC のシンプルタイプ配列のメモリ管理の問題を発見しました。攻撃者がこれを悪用して、定義できない挙動を引き起こす可能性があります。(CVE-2015-0808)

Felix Grobert 氏は、QCMS カラー管理ライブラリで領域外読み取りを発見しました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、秘密情報を取得する可能性があります。(CVE-2015-0811)

Armin Razmdjou 氏は、SSL のない HTTP 上の Mozilla サブドメインから、軽量テーマがユーザーの承認メッセージなしに Firefox にインストールされる可能性があることを発見しました。リモートの攻撃者がこれを悪用して、中間者 (MITM) 攻撃を実行して、ユーザーの承認なしにテーマをインストールする可能性があります。(CVE-2015-0812)

Aki Helin 氏が、状況によっては Fluendo MP3 GStreamer プラグインを使用して MP3 オーディオファイルを再生するときに use-after-free が発生することを発見しました。ユーザーが騙されて、特別に細工された Web サイトを開いた場合、攻撃者がこれらを悪用して、アプリケーションのクラッシュでサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-0813)

Christian Holler 氏、Andrew McCreight 氏、Gary Kwong 氏、Karl Tomlinson 氏、Randell Jesup 氏、Shu-yu Guo 氏、Steve Fink 氏、Tooru Fujisawa 氏、および Byron Campen 氏が Firefox の複数のメモリ安全性問題を発見しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者は、これらを悪用して、アプリケーションのクラッシュによるサービス拒否を引き起こす可能性や、Firefox を呼び出すユーザーの権限で、任意のコードを実行する可能性があります。(CVE-2015-0814、CVE-2015-0815)

Mariusz Mlynski 氏は、resource: URL (PDF.js など) を介して読み込まれたドキュメントが権限のある Chrome ページを読み込む可能性があることを発見しました。ユーザーが騙されて特別に細工された Web サイトを開いた場合、攻撃者がこれを悪用して、他の欠陥と組み合わせ、任意のスクリプトを権限のあるコンテキストで実行する可能性があります。(CVE-2015-0816)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Mozilla プロジェクトによる報告：

MFSA-2015-30 様々なメモリ安全性の問題（rv:37.0 / rv:31.6）

MFSA-2015-31 Fluendo MP3 GStreamer プラグイン使用時の use-after-free

MFSA-2015-32 MITM 攻撃により、アドオン軽量テーマのインストール承認がバイパスされます

MFSA-2015-33 resource:// ドキュメントは権限の設定されたページをロードできます

MFSA-2015-34 QCMS ライブラリでの領域外読み取り

MFSA-2015-35 フラッシュや画像でのカーソルのクリックジャッキング

MFSA-2015-36 WebRTC での simple-type 配列に対する間違ったメモリ管理

MFSA-2015-37 preflight 後に CORS リクエストは 30x リダイレクトにしたがうべきではありません

MFSA-2015-38 Off Main Thread Compositing でのメモリ破損クラッシュ

MFSA-2015-39 型の取り違え（Type Confusion）の欠陥による use-after-free

MFSA-2015-40 同一生成元はアンカーナビゲーションをバイパスします

MFSA-2015-41 PRNG の弱点により Android で DNS ポイゾニングが可能

MFSA-2015-42 Windows では、権限のないページへのナビゲーションで、権限のあるコンテキストにアクセスし続けることができます

Mozilla Firefox および Thunderbird は、複数の重要度が高い脆弱性を修正するために、更新されました。

Mozilla Firefox は 37.0.1 に更新されました。Mozilla Thunderbird は 31.6.0 に更新されました。mozilla-nspr は、依存関係があるため 4.10.8 に更新されました。

Mozilla Firefox で、以下の脆弱性が修正されました。

- その他のメモリの安全に関する問題（MFSA 2015-30/CVE-2015-0814/CVE-2015-0815 boo#925392）

- Fluendo MP3 GStreamer プラグインを使用している場合での use-after-free（MFSA 2015-31/CVE-2015-0813 bmo#1106596 boo#925393）

- MITM 攻撃により、アドオン軽量テーマのインストール承認がバイパスされます（MFSA 2015-32/CVE-2015-0812 bmo#1128126 boo#925394）

- リソース：// ドキュメントは権限のあるページを読み込めません（MFSA 2015-33/CVE-2015-0816 bmo#1144991 boo#925395）

- QCMS ライブラリでの領域外読み取り（MFSA-2015-34/CVE-2015-0811 bmo#1132468 boo#925396）

- WebRTC でのシンプルタイプ配列に対する不適切なメモリ管理（MFSA-2015-36/CVE-2015-0808 bmo#1109552 boo#925397）

- preflight 後に CORS リクエストは 30x リダイレクトに従うべきではありません（MFSA-2015-37/CVE-2015-0807 bmo#1111834 boo#925398）

- Off Main Thread Compositing でのメモリ破損クラッシュ（MFSA-2015-38/CVE-2015-0805/CVE-2015-0806 bmo#1135511 bmo#1099437 boo#925399）

- 型の取り違え（Type Confusion）欠陥による use-after-free （MFSA-2015-39/CVE-2015-0803/CVE-2015-0804 bmo#1134560 boo#925400）

- 同一生成元はアンカーナビゲーションをバイパスします（MFSA-2015-40/CVE-2015-0801 bmo#1146339 boo#925401）

- Windows では、権限のないページへのナビゲーションで、権限のあるコンテンツへのアクセス権を持ち続けることができます（MFSA-2015-42/CVE-2015-0802 bmo#1124898 boo#925402）

openSUSE への更新としてリリースされていない機能性で、以下の脆弱性が修正されました。

- 証明書の検証は、HTTP/2 Alt-Svc ヘッダーを経由してバイパスされることがあります（MFSA 2015-44/CVE-2015-0799 bmo#1148328 bnc#926166）

37.0 で機能性が追加され、37.0.1 で以下が削除されました。

- サーバーが HTTP/2 AltSvc をサポートしているところでは、HTTP トラフィックは時機に応じて暗号化されます

Mozilla Firefox で、以下の機能が追加または更新されました。

- ハートビートユーザー評価システム

- トルコ語ロケール用のデフォルトの検索プロバイダーとして設定された Yandex

- Bing 検索は、安全に検索するために HTTPS を使用するようになりました

- OneCRL 一元化証明書失効を介したサイト偽装に対する、改善された保護

- TLS に対する幾分の動作変更

Mozilla Thunderbird で、以下の脆弱性が修正されました。

- その他のメモリの安全に関する問題（MFSA 2015-30/CVE-2015-0814/CVE-2015-0815 boo#925392）

- Fluendo MP3 GStreamer プラグインを使用している場合での use-after-free（MFSA 2015-31/CVE-2015-0813 bmo#1106596 boo#925393）

- リソース：// ドキュメントは権限のあるページを読み込めません（MFSA 2015-33/CVE-2015-0816 bmo#1144991 boo#925395）

- preflight 後に CORS リクエストは 30x リダイレクトに従うべきではありません（MFSA-2015-37/CVE-2015-0807 bmo#1111834 boo#925398）

- 同一生成元はアンカーナビゲーションをバイパスします（MFSA-2015-40/CVE-2015-0801 bmo#1146339 boo#925401）

依存関係により、mozilla-nspr が 4.10.8 に更新され、以下の変更を受けました。

- bmo#573192：スタックベースの PRFileDesc キャッシュが削除されます。

- bmo#756047：識別子が定義されているかだけを確認する代わりに、_POSIX_THREAD_PRIORITY_SCHEDULING > 0 が確認されます。

- bmo#1089908：_PR_MD_LOCKFILE での変数シャドウイングが修正されます。
 Use PR_ARRAY_SIZE を使用して 
 _PR_RUNQ(t->cpu) の配列サイズが取得されます。

- bmo#1106600：PR_ASSERT(!'foo') を PR_NOT_REACHED('foo') に置き換えることにより、clang -Wstring-conversion 警告が修正されます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
82500	Firefox < 37.0 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2015/4/1	2018/7/14	high
82503	Firefox < 37.0複数の脆弱性	Nessus	Windows	2015/4/1	2018/7/16	high
87710	GLSA-201512-10：Mozilla 製品：複数の脆弱性（Bar Mitzvah 氏）（Logjam）	Nessus	Gentoo Local Security Checks	2016/1/4	2022/12/5	critical
82524	Ubuntu 14.04 LTS : Firefox の脆弱性 (USN-2550-1)	Nessus	Ubuntu Local Security Checks	2015/4/2	2023/10/20	high
82482	FreeBSD：mozilla -- 複数の脆弱性（d0c97697-df2c-4b8b-bff2-cec24dc35af8）	Nessus	FreeBSD Local Security Checks	2015/4/1	2021/1/6	high
82651	openSUSE のセキュリティ更新：MozillaFirefox / MozillaThunderbird / mozilla-nspr （openSUSE-2015-290）	Nessus	SuSE Local Security Checks	2015/4/9	2021/1/19	high

検出

プラグインの検索

high

high

critical

high

high

high