Mozilla Firefox Web ブラウザがバージョン 38.0.1 に更新され、いくつかのセキュリティの問題と非セキュリティ問題が修正されました。この更新には、Mozilla Network Security Services（NSS）のバージョン 3.18.1 への更新も含まれています。

以下の脆弱性と問題が修正されました。

Mozilla Firefox の変更点：

- Firefox 38.0.1 への更新（安定性と回帰の修正）

- 第 1 世代の NVidia Optimus グラフィックカードを備えたシステムが起動時にクラッシュする可能性があります

- Google Chrome からクッキーをインポートしたユーザーが、破損した Web サイトで終了する可能性があります

- 大きなアニメーション画像が再生に失敗し、他の画像のロードを止める可能性があります

- Firefox 38.0 への更新（bnc#930622）

- 新しいタブベースの設定

- Ruby 注釈サポート

- 詳細：
https://www.mozilla.org/en-US/firefox/38.0/releasenotes/ セキュリティ修正：

- MFSA 2015-46/CVE-2015-2708/CVE-2015-2709 さまざまなメモリ安全性の問題

- MFSA 2015-47/VE-2015-0797（bmo#1080995）H.264 動画をLinux Gstreamer によって解析する際のバッファオーバーフロー

- MFSA 2015-48/CVE-2015-2710（bmo#1149542）SVG コンテンツおよび CSS のバッファオーバーフロー

- MFSA 2015-49/CVE-2015-2711（bmo#1113431）ミドルクリックとコンテキストメニューでリンクが開かれた場合にリファラーポリシーを無視

- MFSA 2015-50/CVE-2015-2712（bmo#1152280）asm.js 検証の領域外の読み取りと書き込み

- MFSA 2015-51/CVE-2015-2713（bmo#1153478）有効な垂直テキストのテキスト処理中における use-after-free

- MFSA 2015-53/CVE-2015-2715（bmo#988698）シャットダウン中の Media Decoder Thread 作成による use-after-free

- MFSA 2015-54/CVE-2015-2716（bmo#1140537）圧縮された XML を解析する際のバッファオーバーフロー

- MFSA 2015-55/CVE-2015-2717（bmo#1154683）MP4 動画メタデータの解析中のバッファオーバーフローと領域外読み取り

- MFSA 2015-56/CVE-2015-2718（bmo#1146724）信頼できるページをホスティングしている信頼できないサイトが Web チャネルの応答を傍受可能

- MFSA 2015-57/CVE-2011-3079（bmo#1087565）IPC チャネルメッセージからの権限昇格

Mozilla NSS の変更点：

- 3.18.1 への更新

- Firefox ターゲットリリース 38

- このリリースでは新しい機能は導入されていません。
 注目に値する変更：

- 次の CA 証明書は、影響を受けるサイトに対してより優れた移行戦略を立てる時間を確保するために、Web サイトとコード署名のトラストビットを初期状態に戻しました。

- OU = Equifax Secure Certificate Authority

- 次の CA 証明書が削除されました：

- CN = e-Guven Kok Elektronik Sertifika Hizmet Saglayicisi

- 次の中間 CA 証明書は、所有者が所有または制御しないドメイン名に対して証明書を発行するために悪用されたため、「アクティブに信頼されない」として追加されました。

- CN=MCSHOLDING TEST、O=MCSHOLDING、C=EG

- 更新済み root CA リストのバージョン番号は、2.4 に設定されました

- 3.18 への更新

- Firefox ターゲットリリース 38 新機能：

- PKCS#12 ソースから証明書と鍵をインポートする場合、NSS データベースにインポートする前に、新しい API SEC_PKCS12DecoderRenameCertNicknames を使用して、ニックネームをオーバーライドすることが可能になりました。

- tstclnt テストユーティリティプログラムに、新しいコマンドラインオプションが加わりました

-C、-D、-b および -R。-C を、1、2、または 3 回使用してサーバーから受信した証明書に関する情報、およびローカルで見つかった、信頼できる発行元の証明書に関する情報を印刷して、サーバー側の構成問題を診断してください。tstclnt を実行することが可能です

リモート Mac OS X ホストにインストールされている Firefox のバージョンは、 38.0 より前のバージョンです。したがって、次の脆弱性の影響を受けます：

- ブラウザのエンジン内に、複数のメモリ破損の問題が存在します。リモートの攻撃者がこれらを悪用して、メモリを破損させたり、任意のコードを実行する恐れがあります。
 （CVE-2015-2708、 CVE-2015-2709）

- 特定の CSS プロパティと紐づいた SVG グラフィックスをレンダリングする際、ユーザー指定入力の不適当な検証により、SVGTextFrame.cpp にバッファオーバーフローが存在します。リモートの攻撃者がこれを悪用し、任意のコードの実行につながるヒープベースのバッファオーバーフローを引き起こす恐れがあります。(CVE-2015-2710)

- リンクを開く際に（例えば、マウスでコンテキストメニューまたはミドルクリックを使用）、特定の状況でリファラーポリシーを実施しないことによるセキュリティバイパスの脆弱性が存在します。リモートの攻撃者がこれを悪用して、意図されているポリシー設定をバイパスする恐れがあります。(CVE-2015-2711)

- 領域外の読み取りおよび書き込みの問題が、ヒープ長さの不適切な JavaScript 検証により CheckHeapLengthCondition() 関数に存在します。リモートの攻撃者が特別に細工された Web ページを介してこれを悪用し、メモリコンテンツを漏洩させる恐れがあります。(CVE-2015-2712)

- 縦書きテキストが有効な場合の不適当なテキストの処理により、use-after-free エラーが存在します。リモートの攻撃者がこれを悪用し、既に解放されたメモリを逆参照する恐れがあります。
 (CVE-2015-2713)

- シャットダウンプロセス中に作成されるメディアデコーダースレッドに関連する競合状態により、nsThreadManager.cpp の RegisterCurrentThread() 関数に use-after-free エラーが存在します。リモートの攻撃者がこれを悪用し、既に解放されたメモリを逆参照する恐れがあります。
 (CVE-2015-2715)

- 圧縮された XML コンテンツを処理する際のユーザー指定入力の不適当な検証により、xmlparse.c の XML_GetBuffer() 関数にバッファオーバーフローが存在します。攻撃者はこれを悪用し、任意のコードの実行につながるバッファオーバーフローを引き起こす恐れがあります。(CVE-2015-2716)

- チャンクの MP4 ビデオメタデータの不適当な処理により、MPEG4Extractor.cpp の parseChunk() 関数に整数オーバーフロー状態が存在します。リモートの攻撃者が特別に細工されたメディアコンテンツを介してこれを悪用し任意のコードの実行につながるヒープベースのバッファオーバーフローを引き起こす恐れがあります。(CVE-2015-2717)

- メッセージトラフィックの不適当な処理により、WebChannel.jsm にセキュリティバイパス脆弱性が存在します。iframe で信頼できるページをホストする信頼できないページが信頼できるページへのWebchannel の応答を傍受する恐れがあります。
 これにより、リモートの攻撃者が特別に細工された Web ページを介して起点制限をバイパスし、機密情報の漏洩につながる恐れがあります。(CVE-2015-2718)

- MPEG4 サンプルメタデータの処理中に、ユーザー指定入力の不適当な検証により、バンドルされた libstagefright コンポーネントに複数の整数オーバーフロー状態が存在します。リモートの攻撃者が、特別に細工されたメディアコンテンツを介してこれらの欠陥を悪用し、任意のコードを実行する恐れがあります。(CVE-2015-4496)

Mozilla プロジェクトによる報告：

MFSA-2015-46 様々なメモリ安全性の問題（rv:38.0 / rv:31.7）

MFSA-2015-47 H.264 動画を Linux Gstreamer によって解析する際のバッファオーバーフロー

MFSA-2015-48 SVG コンテンツおよび CSS のバッファオーバーフロー

MFSA-2015-49 ミドルクリックとコンテキストメニューでリンクが開かれた場合にリファラーポリシーを無視

MFSA-2015-50 asm.js 検証の領域外の読み取りと書き込み

MFSA-2015-51 垂直テキストを有効にしたテキスト処理中における use-after-free

MFSA-2015-52 URL エンコードの機密情報の Android logcat への書き込み

MFSA-2015-53 シャットダウン中の Media Decoder Thread 作成による Use-after-free

MFSA-2015-54 圧縮された XML を解析する際のバッファオーバーフロー

MFSA-2015-55 MP4 動画メタデータの解析中のバッファオーバーフローと領域外読み取り

MFSA-2015-56 信頼できるページをホスティングしている信頼できないサイトが Web チャネルの応答を傍受可能

MFSA-2015-57 IPC チャネルメッセージを通じた権限昇格

MFSA-2015-58 Mozilla Windows アップデーターをアプリケーションディレクトリの外で実行可能

MFSA 2015-93 MP4 動画メタデータの処理中に libstagefright で生じる整数オーバーフロー

リモートの Windows ホストにインストールされている Firefox のバージョンは、38.0より前です。したがって、次の脆弱性の影響を受けます。

  - A privilege escalation vulnerability exists in the Inter-process Communications (IPC) implementation due to a failure to validate the identity of a listener process. (CVE-2011-3079)

  - An issue exists in the Mozilla updater in which DLL files in the current working directory or Windows temporary directories will be loaded, allowing the execution of arbitrary code. (CVE-2015-0833 / CVE-2015-2720)

  - ブラウザのエンジン内に、複数のメモリ破損の問題が存在します。リモートの攻撃者がこれらを悪用して、メモリを破損させたり、任意のコードを実行する恐れがあります。
    (CVE-2015-2708, CVE-2015-2709)

  - 特定の CSS プロパティと紐づいた SVG グラフィックスをレンダリングする際、ユーザー指定入力の不適当な検証により、SVGTextFrame.cpp にバッファオーバーフローが存在します。A remote attacker can exploit this to cause a heap-based buffer overflow, resulting in the execution of arbitrary code. (CVE-2015-2710)     
  - リンクを開く際に（例えば、マウスでコンテキストメニューまたはミドルクリックを使用）、特定の状況でリファラーポリシーを実施しないことによるセキュリティバイパスの脆弱性が存在します。A remote attacker can exploit this to bypass intended policy settings. (CVE-2015-2711)     
  - 領域外の読み取りおよび書き込みの問題が、ヒープ長さの不適切な JavaScript 検証により CheckHeapLengthCondition() 関数に存在します。A remote attacker can exploit this, via a specially crafted web page, to disclose memory contents. (CVE-2015-2712)

  - 縦書きテキストが有効な場合の不適当なテキストの処理により、use-after-free エラーが存在します。リモートの攻撃者がこれを悪用し、既に解放されたメモリを逆参照する恐れがあります。
    (CVE-2015-2713)

  - シャットダウンプロセス中に作成されるメディアデコーダースレッドに関連する競合状態により、nsThreadManager.cpp の RegisterCurrentThread() 関数に use-after-free エラーが存在します。リモートの攻撃者がこれを悪用し、既に解放されたメモリを逆参照する恐れがあります。
    (CVE-2015-2715)

  - 圧縮された XML コンテンツを処理する際のユーザー指定入力の不適当な検証により、xmlparse.c の XML_GetBuffer() 関数にバッファオーバーフローが存在します。An attacker can exploit this to cause a buffer overflow, resulting in the execution of arbitrary code. (CVE-2015-2716)

  - チャンクの MP4 ビデオメタデータの不適当な処理により、MPEG4Extractor.cpp の parseChunk() 関数に整数オーバーフロー状態が存在します。A remote attacker can exploit this, via specially crafted media content, to cause a heap-based buffer overflow, resulting in the execution of arbitrary code. (CVE-2015-2717)

  - メッセージトラフィックの不適当な処理により、WebChannel.jsm にセキュリティバイパス脆弱性が存在します。iframe で信頼できるページをホストする信頼できないページが信頼できるページへのWebchannel の応答を傍受する恐れがあります。
    This allows a remote attacker, via a specially crafted web page, to bypass origin restrictions, resulting in the disclosure of sensitive information. (CVE-2015-2718)

  - MPEG4 サンプルメタデータの処理中に、ユーザー指定入力の不適当な検証により、バンドルされた libstagefright コンポーネントに複数の整数オーバーフロー状態が存在します。A remote attacker can exploit this, via specially crafted media content, to execute arbitrary code. (CVE-2015-4496)

リモートホストは、GLSA-201605-06 で説明されている脆弱性の影響を受けます（Mozilla 製品：複数の脆弱性）

Firefox、NSS、NSPR、および Thunderbird に、複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページやメールを表示させることができた場合、任意のコードを実行したり、サービス拒否状態を発生させたりする可能性があります。さらに、リモートの攻撃者が、中間者攻撃を実行する、機密情報を取得する、アドレスバーを偽装する、クリックジャッキング攻撃を実行する、セキュリティ制限および保護メカニズムをバイパスする、または詳細不明なその他の影響を与えることができる場合があります。
 回避策：

現時点で、既知の回避策はありません。

Jesse Ruderman 氏、Mats Palmgren 氏、Byron Campen 氏、Steve Fink 氏、Gary Kwong 氏、Andrew McCreight 氏、Christian Holler 氏、Jon Coppeard 氏、および Milan Sreckovic 氏は、Firefox で複数のメモリの安全性に関する問題を発見しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者は、これらを悪用して、アプリケーションのクラッシュによるサービス拒否を引き起こす可能性や、Firefox を呼び出すユーザーの権限で、任意のコードを実行する可能性があります。(CVE-2015-2708、CVE-2015-2709)

Atte Kettunen 氏は、ある状況において、特定の CSS プロパティを有する SVG コンテンツをレンダリングしているときに、バッファオーバーフローがあることを発見しました。ユーザーが騙されて、特別に細工された Web サイトを開いた場合、攻撃者がこれらを悪用して、アプリケーションのクラッシュでサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-2710)

Alex Verstak 氏は、<meta name='referrer'>が状況によって無視されていることを発見しました。(CVE-2015-2711)

Dougall Johnson 氏は、asm.js の領域外読み書きを発見しました。
ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用して、機密情報を取得し、アプリケーションのクラッシュによってサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-2712)

Scott Bell 氏が、縦書きテキストが有効な場合のテキスト処理時の use-after-free を発見しました。ユーザーが騙されて、特別に細工された Web サイトを開いた場合、攻撃者が、これらを悪用して、アプリケーションのクラッシュでサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。
(CVE-2015-2713)

Tyson Smith 氏および Jesse Schwartzentruber 氏は、シャットダウン中に use-after-free があることを発見しました。攻撃者が、これを悪用して、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-2715)

Ucha Gobejishvili 氏は、圧縮された XML コンテンツを解析する際に、バッファオーバーフローがあることを発見しました。ユーザーが騙されて、特別に細工された Web サイトを開いた場合、攻撃者がこれらを悪用して、アプリケーションのクラッシュでサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-2716)

MP4 ファイルのメタデータの解析中に、バッファオーバーフローおよび領域外読み取りが状況によって発見されました。ユーザーが騙されて、特別に細工された Web サイトを開いた場合、攻撃者がこれらを悪用して、アプリケーションのクラッシュでサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-2717)

Mark Hammond 氏は、信頼できるページが信頼できないページの iframe 内でホストされる場合に、信頼できないページが信頼できるページに対する webchannel 応答を状況によって傍受する可能性があることを発見しました。
ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、生成元の制限をバイパスする可能性があります。
(CVE-2015-2718)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
83801	openSUSE セキュリティ更新：MozillaFirefox（openSUSE-2015-375）	Nessus	SuSE Local Security Checks	2015/5/26	2021/1/19	critical
83437	Firefox < 38.0 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2015/5/13	2018/7/14	high
83389	FreeBSD：mozilla -- 複数の脆弱性（d9b43004-f5fd-4807-b1d7-dbf66455b244）	Nessus	FreeBSD Local Security Checks	2015/5/13	2021/1/6	critical
83439	Firefox < 38.0複数の脆弱性	Nessus	Windows	2015/5/13	2019/11/22	critical
91379	GLSA-201605-06：Mozilla 製品：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/5/31	2022/12/5	critical
83434	Ubuntu 14.04 LTS : Firefox の脆弱性 (USN-2602-1)	Nessus	Ubuntu Local Security Checks	2015/5/13	2023/10/20	high

検出

プラグインの検索

critical

high

critical

critical

critical

high