リモート Windows ホストにインストールされている Firefox ESR 31.x のバージョンは、31.5 より前です。したがって、次の脆弱性の影響を受けます。

  - An information disclosure vulnerability exists related to the autocomplete feature that allows an attacker to read arbitrary files. (CVE-2015-0822)

  - 無効な SVG グラフィックスファイルを処理する場合に、領域外の読み取りと書き込みの問題が存在します。これにより、攻撃者が、機密情報を漏洩する可能性があります。
    (CVE-2015-0827)

  - A use-after-free issue exists when running specific web content with 'IndexedDB' to create an index, resulting in a denial of service condition or arbitrary code execution. (CVE-2015-0831)

  - 現在の作業ディレクトリまたは Windows の一時ディレクトリにある DLL ファイルがロードされる Mozilla アップデーターに問題が存在するため、任意のコードが実行される可能性があります。Note that hosts are only affected if the updater is not run by the Mozilla Maintenance Service. (CVE-2015-0833)

  - Multiple unspecified memory safety issues exist within the browser engine. (CVE-2015-0835, CVE-2015-0836)

リモートホストは、GLSA-201504-01 で説明されている脆弱性の影響を受けます（Mozilla 製品：複数の脆弱性）

複数の脆弱性が、Firefox、Thunderbird、SeaMonkey で発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページやメールを表示させることができた場合、任意のコードを実行したり、サービス拒否状態を発生させたりする可能性があります。さらに、リモートの攻撃者が、中間者攻撃を実行し、機密情報を取得し、アドレスバーを偽装し、クリックジャッキング攻撃を実施し、セキュリティ制限および保護メカニズムをバイパスし、その他の特定されていない影響を及ぼすことがあります。
 回避策：

現時点で、既知の回避策はありません。

Mozilla プロジェクトによる報告：

MFSA-2015-46 様々なメモリ安全性の問題（rv:38.0 / rv:31.7）

MFSA-2015-47 H.264 動画を Linux Gstreamer によって解析する際のバッファオーバーフロー

MFSA-2015-48 SVG コンテンツおよび CSS のバッファオーバーフロー

MFSA-2015-49 ミドルクリックとコンテキストメニューでリンクが開かれた場合にリファラーポリシーを無視

MFSA-2015-50 asm.js 検証の領域外の読み取りと書き込み

MFSA-2015-51 垂直テキストを有効にしたテキスト処理中における use-after-free

MFSA-2015-52 URL エンコードの機密情報の Android logcat への書き込み

MFSA-2015-53 シャットダウン中の Media Decoder Thread 作成による Use-after-free

MFSA-2015-54 圧縮された XML を解析する際のバッファオーバーフロー

MFSA-2015-55 MP4 動画メタデータの解析中のバッファオーバーフローと領域外読み取り

MFSA-2015-56 信頼できるページをホスティングしている信頼できないサイトが Web チャネルの応答を傍受可能

MFSA-2015-57 IPC チャネルメッセージを通じた権限昇格

MFSA-2015-58 Mozilla Windows アップデーターをアプリケーションディレクトリの外で実行可能

MFSA 2015-93 MP4 動画メタデータの処理中に libstagefright で生じる整数オーバーフロー

リモートの Windows ホストにインストールされている Firefox のバージョンは、38.0より前です。したがって、次の脆弱性の影響を受けます。

  - A privilege escalation vulnerability exists in the Inter-process Communications (IPC) implementation due to a failure to validate the identity of a listener process. (CVE-2011-3079)

  - An issue exists in the Mozilla updater in which DLL files in the current working directory or Windows temporary directories will be loaded, allowing the execution of arbitrary code. (CVE-2015-0833 / CVE-2015-2720)

  - ブラウザのエンジン内に、複数のメモリ破損の問題が存在します。リモートの攻撃者がこれらを悪用して、メモリを破損させたり、任意のコードを実行する恐れがあります。
    (CVE-2015-2708, CVE-2015-2709)

  - 特定の CSS プロパティと紐づいた SVG グラフィックスをレンダリングする際、ユーザー指定入力の不適当な検証により、SVGTextFrame.cpp にバッファオーバーフローが存在します。A remote attacker can exploit this to cause a heap-based buffer overflow, resulting in the execution of arbitrary code. (CVE-2015-2710)     
  - リンクを開く際に（例えば、マウスでコンテキストメニューまたはミドルクリックを使用）、特定の状況でリファラーポリシーを実施しないことによるセキュリティバイパスの脆弱性が存在します。A remote attacker can exploit this to bypass intended policy settings. (CVE-2015-2711)     
  - 領域外の読み取りおよび書き込みの問題が、ヒープ長さの不適切な JavaScript 検証により CheckHeapLengthCondition() 関数に存在します。A remote attacker can exploit this, via a specially crafted web page, to disclose memory contents. (CVE-2015-2712)

  - 縦書きテキストが有効な場合の不適当なテキストの処理により、use-after-free エラーが存在します。リモートの攻撃者がこれを悪用し、既に解放されたメモリを逆参照する恐れがあります。
    (CVE-2015-2713)

  - シャットダウンプロセス中に作成されるメディアデコーダースレッドに関連する競合状態により、nsThreadManager.cpp の RegisterCurrentThread() 関数に use-after-free エラーが存在します。リモートの攻撃者がこれを悪用し、既に解放されたメモリを逆参照する恐れがあります。
    (CVE-2015-2715)

  - 圧縮された XML コンテンツを処理する際のユーザー指定入力の不適当な検証により、xmlparse.c の XML_GetBuffer() 関数にバッファオーバーフローが存在します。An attacker can exploit this to cause a buffer overflow, resulting in the execution of arbitrary code. (CVE-2015-2716)

  - チャンクの MP4 ビデオメタデータの不適当な処理により、MPEG4Extractor.cpp の parseChunk() 関数に整数オーバーフロー状態が存在します。A remote attacker can exploit this, via specially crafted media content, to cause a heap-based buffer overflow, resulting in the execution of arbitrary code. (CVE-2015-2717)

  - メッセージトラフィックの不適当な処理により、WebChannel.jsm にセキュリティバイパス脆弱性が存在します。iframe で信頼できるページをホストする信頼できないページが信頼できるページへのWebchannel の応答を傍受する恐れがあります。
    This allows a remote attacker, via a specially crafted web page, to bypass origin restrictions, resulting in the disclosure of sensitive information. (CVE-2015-2718)

  - MPEG4 サンプルメタデータの処理中に、ユーザー指定入力の不適当な検証により、バンドルされた libstagefright コンポーネントに複数の整数オーバーフロー状態が存在します。A remote attacker can exploit this, via specially crafted media content, to execute arbitrary code. (CVE-2015-4496)

リモートの Windows ホストにインストールされている Thunderbird は、31.5 より前のバージョンです。したがって、次の脆弱性の影響を受けます。

  - An information disclosure vulnerability exists related to the autocomplete feature that allows an attacker to read arbitrary files. (CVE-2015-0822)

  - 無効な SVG グラフィックスファイルを処理する場合に、領域外の読み取りと書き込みの問題が存在します。これにより、攻撃者が、機密情報を漏洩する可能性があります。
    (CVE-2015-0827)

  - A use-after-free issue exists when running specific web content with 'IndexedDB' to create an index, resulting in a denial of service condition or arbitrary code execution. (CVE-2015-0831)

  - 現在の作業ディレクトリまたは Windows の一時ディレクトリにある DLL ファイルがロードされる Mozilla アップデーターに問題が存在するため、任意のコードが実行される可能性があります。Note that hosts are only affected if the updater is not run by the Mozilla Maintenance Service. (CVE-2015-0833)

  - Multiple unspecified memory safety issues exist within the browser engine. (CVE-2015-0835, CVE-2015-0836)

リモートの Windows ホストにインストールされている Firefox のバージョンは、36.0より前です。したがって、次の脆弱性の影響を受けます。

  - UI Tour ページがバックグラウンドタブで表示されている間に、ホワイトリストに記載された Mozilla ドメインが「UITour」API 呼び出しを実行できる問題が存在します。This allows an attacker, via a compromised Mozilla domain, to engage in spoofing and clickjacking in any foreground tab. (CVE-2015-0819)

  - An issue exists related to sandbox libraries, including the Caja Compiler, which allows JavaScript objects to be marked as extensible even though the objects were initially marked as non-extensible. (CVE-2015-0820)

  - マウスと特定のキーボードキーの組み合わせでページ上のハイパーリンクを開く際の問題が存在します。このため、コンテキスト制限を保存せずに Chrome 権限のある URL を開くことができます。さらに、この問題により、ローカル権限でローカルファイルおよび既知のロケーションからのリソースを開き、セキュリティ保護をバイパスできます。
    (CVE-2015-0821)

  - An information disclosure vulnerability exists related to the autocomplete feature that allows an attacker to read arbitrary files. (CVE-2015-0822)

  - A use-after-free error exists with the OpenType Sanitiser (OTS) when expanding macros. (CVE-2015-0823)

  - Cairo グラフィックライブラリの DrawTarget() 関数に問題が存在します。このため、攻撃者はセグメンテーション違反を引き起こし、サービス拒否を引き起こすことができます。
    (CVE-2015-0824)

  - A buffer underflow issue exists during audio playback of invalid MP3 audio files. (CVE-2015-0825)

  - An out-of-bounds read issue exists while restyling and reflowing changes of web content with CSS, resulting in a denial of service condition or arbitrary code execution. (CVE-2015-0826)

  - 無効な SVG グラフィックスファイルを処理する場合に、領域外の読み取りと書き込みの問題が存在します。これにより、攻撃者が、機密情報を漏洩する可能性があります。
    (CVE-2015-0827)

  - 「jemalloc」以外のメモリアロケーターライブラリを使用する場合のメモリ割り当てのエラーによる、ゼロレングスの XmlHttpRequest（XHR）オブジェクトを送信する場合の二重解放の問題が存在します。This allows an attacker to crash the application. (CVE-2015-0828)

  - A buffer overflow issue exists in the 'libstagefright' library when processing invalid MP4 video files, resulting in a denial of service condition or arbitrary code execution. (CVE-2015-0829)

  - An unspecified issue exists that allows an attacker, via specially crafted WebGL content, to cause a denial of service condition. (CVE-2015-0830)

  - A use-after-free issue exists when running specific web content with 'IndexedDB' to create an index, resulting in a denial of service condition or arbitrary code execution. (CVE-2015-0831)

  - 句点をホスト名に付加した場合の問題が存在します。このため、証明書ピニングが strict（厳格）モードに設定されている場合、 Public Key Pinning Extension for HTTP（HPKP）および HTTP Strict Transport Security（HSTS）のバイパスを引き起こす可能性があります。追加された句点付きのドメインに対するセキュリティ証明書を証明書を持っている場合、攻撃者がこの問題を悪用して、中間者攻撃を実行する可能性があります。
    (CVE-2015-0832)

  - 現在の作業ディレクトリまたは Windows の一時ディレクトリにある DLL ファイルがロードされる Mozilla アップデーターに問題が存在するため、任意のコードが実行される可能性があります。Note that hosts are only affected if the updater is not run by the Mozilla Maintenance Service. (CVE-2015-0833)

  - TURN および STUN サーバーへの接続に対する TLS サポートがないことによる、情報漏洩の脆弱性が存在します。このため、平文接続を引き起こす可能性があります。
    (CVE-2015-0834)

  - Multiple unspecified memory safety issues exist within the browser engine. (CVE-2015-0835, CVE-2015-0836)

Mozilla プロジェクトによる報告：

MFSA-2015-11 様々なメモリ安全性の問題（rv:36.0 / rv:31.5）

MFSA-2015-12 Mozilla アップデーターを呼び出すと、ローカルに保存されている DLL ファイルがロードされます

MFSA-2015-13 ホスト名に期間を追加すると、HPKP と HSTS の保護をバイパスできます

MFSA-2015-14 文字列を書き込む際に、悪意のある WebGL コンテンツがクラッシュします

MFSA-2015-15 TLS TURN と STUN の接続が、何も信号を送らずにシンプルな TCP 接続になります

MFSA-2015-16 IndexedDB での use-after-free

MFSA-2015-17 MP4 動画プレイバック中に libstagefright　でバッファオーバーフローが発生

MFSA-2015-18 ゼロレングス XHR でデフォルトではないメモリアロケーターを使用しているときに発生する二重解放

MFSA-2015-19：SVG コンテンツのレンダリング中の領域外読み書き

MFSA-2015-20 CSS のリスタイリング中のバッファオーバーフロー

MFSA-2015-21 MP3 プレイバック中のバッファアンダーフロー

MFSA-2015-22 Cairo グラフィックスライブラリの DrawTarget を使用するときに発生するクラッシュ

MFSA-2015-23 OpenType Sanitiser の Developer Console の日付に存在する use-after-free

MFSA-2015-24 フォームのオートコンプリート操作によるローカルファイルの読み取り

MFSA-2015-25 ローカルファイルまたはページ内の権限のある URL が新しいタブで開かれる可能性があります

MFSA-2015-26 UI Tour がバックグラウンドタブでホワイトリスト化したサイトが前面のタブを偽装する可能性があります

MFSA-2015-27 Caja Compiler の JavaScript サンドボックスバイパス

SeaMonkey は 2.33 に更新されました（bnc#917597）

- MFSA 2015-11/CVE-2015-0835/CVE-2015-0836 さまざまなメモリ安全性の問題

- MFSA 2015-12/CVE-2015-0833（bmo#945192） Mozilla アップデーターを呼び出すと、ローカルに保存されている DLL ファイルが読み込まれます（Windows のみ）

- MFSA 2015-13/CVE-2015-0832（bmo#1065909） ホスト名に期間を追加すると、HPKP と HSTS の保護をバイパス可能性があります

- MFSA 2015-14/CVE-2015-0830（bmo#1110488） 文字列を書き込む際に、悪意のある WebGL コンテンツがクラッシュします

- MFSA 2015-15/CVE-2015-0834（bmo#1098314） TLS TURN と STUN の接続が何も信号を送らずに失敗し、簡素な TCP 接続になります

- MFSA 2015-16/CVE-2015-0831（bmo#1130514） IndexedDB での use-after-free

- MFSA 2015-17/CVE-2015-0829（bmo#1128939） MP4 ビデオ再生中の libstagefright でのバッファオーバーフロー

- MFSA 2015-18/CVE-2015-0828（bmo#1030667、bmo#988675） ゼロレングス XHR でデフォルトではないメモリアロケーターを使用する際の二重解放

- MFSA 2015-19/CVE-2015-0827（bmo#1117304） SVG コンテンツをレンダリングしているときの領域外の読み取りと書き込み

- MFSA 2015-20/CVE-2015-0826（bmo#1092363） CSS のスタイル変更中のバッファオーバーフロー

- MFSA 2015-21/CVE-2015-0825（bmo#1092370） MP3 再生中のバッファアンダーフロー

- MFSA 2015-22/CVE-2015-0824（bmo#1095925） Cairo グラフィックスライブラリで DrawTarget を使用する際のクラッシュ

- MFSA 2015-23/CVE-2015-0823（bmo#1098497） OpenType Sanitiser の Developer Console の日付に存在する use-after-free

- MFSA 2015-24/CVE-2015-0822（bmo#1110557） フォームのオートコンプリート操作による、ローカルファイルの読み取り

- MFSA 2015-25/CVE-2015-0821（bmo#1111960） ローカルファイルまたはページ内の権限のある URL が新しいタブに開かれる可能性があります

- MFSA 2015-26/CVE-2015-0819（bmo#1079554） UI Tour がバックグラウンドタブでホワイトリスト化したサイトが、前面のタブを偽装する可能性があります

- MFSA 2015-27CVE-2015-0820（bmo#1125398） Caja Compiler の JavaScript サンドボックスバイパス

SeaMonkey 2.32.1 に更新してください

- MailNews フィードを更新しないことを修正しました

- Profile Manager で選択されたプロファイルが記憶されないことを修正しました

- Linux 上のタブでのブックマークフォルダーが開くことを修正しました

- 最新のテーマが含まれているトラブルシューティング情報（about:support）を修正しました

ID	名前	製品	ファミリー	公開日	更新日	深刻度
81520	Firefox ESR 31.x < 31.5 の複数の脆弱性	Nessus	Windows	2015/2/25	2019/11/25	high
82632	GLSA-201504-01：Mozilla 製品：複数の脆弱性	Nessus	Gentoo Local Security Checks	2015/4/8	2021/1/11	critical
83389	FreeBSD：mozilla -- 複数の脆弱性（d9b43004-f5fd-4807-b1d7-dbf66455b244）	Nessus	FreeBSD Local Security Checks	2015/5/13	2021/1/6	critical
83439	Firefox < 38.0複数の脆弱性	Nessus	Windows	2015/5/13	2019/11/22	critical
81522	Mozilla Thunderbird < 31.5 の複数の脆弱性	Nessus	Windows	2015/2/25	2019/11/25	high
81521	Firefox < 36 Multiple Vulnerabilities	Nessus	Windows	2015/2/25	2019/11/25	high
81588	FreeBSD：Mozilla -- 複数の脆弱性（99029172-8253-407d-9d8b-2cfeab9abf81）	Nessus	FreeBSD Local Security Checks	2015/3/2	2021/1/6	high
82013	openSUSE セキュリティ更新：seamonkey（openSUSE-2015-250）	Nessus	SuSE Local Security Checks	2015/3/24	2021/1/19	high

検出

プラグインの検索

high

critical

critical

critical

high

high

high

high