リモート Mac OS X ホストにインストールされている Firefox のバージョンは、 42 より前のバージョンです。したがって、次の脆弱性の影響を受けます：

- ユーザー指定入力の検証が不適切なため、複数のメモリ破損の問題が存在します。認証されていないリモートの攻撃者がこれらの問題を悪用し、特別に細工された Web ページを介して、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。
 （CVE-2015-4513、 CVE-2015-4514）

- タイプ 3 のメッセージを NTLM 認証交換の一部として処理する際、情報漏洩の脆弱性が存在します。リモートの攻撃者がこれを悪用し、NTLM リクエストを送信する特別に細工された Web ページを介して、システムのホスト名および Windows ドメイン情報を漏洩する可能性があります。(CVE-2015-4515)

- Reader View が寛容的すぎる表示ページに対してスクリプトを無効にする際に利用するホワイトリストが原因で、セキュリティバイパスの脆弱性が存在します。リモートの攻撃者がこれを悪用し、特別に細工された Web ページを介して、 Content Security Policy（CSP）保護をバイパスする可能性があります。
 (CVE-2015-4518)

- 詳細不明なデータ構造へのアクセス制限が不適切なため、Mozilla ネットワークセキュリティサービス（NSS）の sec_asn1d_parse_leaf() 関数に詳細不明の use-after-poison 欠陥が存在します。リモートの攻撃者がこれを悪用し、細工された OCTET STRING データを介して、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2015-7181）
 - ユーザー指定の入力の不適切な検証により、Mozilla ネットワークセキュリティサービス（NSS）の ASN.1 デコーダーにヒープバッファオーバーフロー状態が存在しています。リモートの攻撃者がこれを悪用し、細工された OCTET STRING データを介して、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。(CVE-2015-7182)

- ユーザー指定入力の検証が不適切なため、Netscape Portable Runtime（NSPR）の PL_ARENA_ALLOCATE マクロに、整数オーバーフロー状態が存在します。リモートの攻撃者がこれを悪用してメモリを破損し、サービス拒否状態や任意のコードの実行を引き起こすおそれがあります。(CVE-2015-7183)

- アドオンの SDK パネルでスクリプトを無効化する際、設定の強制に失敗することが原因で、セキュリティバイパスの脆弱性が存在します。リモートの攻撃者がこれを悪用し、細工された Web ページを介して、セキュリティ制限をバイパスしたり、クロスサイトスクリプティング攻撃を実行するおそれがあります。(CVE-2015-7187)

- IP アドレスのホスト名における後続の空白の処理が不適切なため、同一生成元バイパスの脆弱性が存在します。リモートの攻撃者がこれを悪用し、IP アドレスの文字列に空白文字を追加することで、同一生成元ポリシーをバイパスし、クロスサイトスクリプティング攻撃を実行するおそれがあります。(CVE-2015-7188)

- canvas 要素の処理時にユーザー指定入力の検証が不適切なため、JPEGEncoder() 関数に競合状態が存在します。リモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行につながるヒープベースのバッファオーバーフローを引き起こすおそれがあります。(CVE-2015-7189)

- TABLE 要素の実装との相互作用が不適切なため、アクセシビリティツール機能に任意のコード実行の脆弱性が存在します。リモートの攻撃者がこれを悪用し、サービス拒否状態や任意のコードの実行を引き起こすおそれがあります。
 (CVE-2015-7192)

- 詳細不明な Content-Type ヘッダーマニピュレーションを実行する POST メソッドに対する CORS クロスオリジンのリクエストアルゴリズムの実装が不適切なため、クロスオリジンリソースの共有（CORS）のリクエストにバイパスの脆弱性が存在します。リモートの攻撃者がこれを悪用し、「プリフライト」リクエストの代わりにシンプルなリクエストを実行するおそれがあります。(CVE-2015-7193)

- ZIP アーカイブ処理時のユーザー指定入力の検証が不適切なため、libjar にバッファアンダーフロー状態が存在します。リモートの攻撃者がこれを悪用し、サービス拒否状態や任意のコードの実行を引き起こすおそれがあります。(CVE-2015-7194)

- ロケーションヘッダーのホスト名において、エスケープされた文字の解析が不適切なため、情報漏洩の脆弱性が存在します。リモートの攻撃者がこれを悪用し、任意のサイト固有のトークン情報へのアクセスを取得する可能性があります。(CVE-2015-7195)

- JavaScript ラッパーの割り当て解除が不適切なため、dom/plugins/base/nsNPAPIPlugin.cpp の _releaseobject() 関数にメモリ破損の問題が存在します。リモートの攻撃者がこれを悪用し、サービス拒否状態や任意のコードの実行を引き起こすおそれがあります。
 (CVE-2015-7196)

- WebSocketImpl::Init() メソッドに WebSocket オブジェクトを作成する Web Worker 機能の制御が不適切なため、セキュリティバイパスの脆弱性が存在します。
 リモートの攻撃者がこれを悪用し、意図された混合コンテンツ制限をバイパスするおそれがあります。(CVE-2015-7197)

- ユーザー指定入力の検証が不適切なため、ANGLE の TextureStorage11 にバッファオーバーフロー状態が存在します。リモートの攻撃者がこれを悪用し、サービス拒否状態や任意のコードの実行を引き起こすおそれがあります。(CVE-2015-7198)

- SVG 表示中の戻り値チェックの欠如が原因で、 AddWeightedPathSegLists() 関数に欠陥が存在します。
 リモートの攻撃者が細工された SVG ドキュメントを介してこれを悪用し、メモリを破損して、サービス拒否状態や任意のコードの実行を引き起こすおそれがあります。
 (CVE-2015-7199)

- ステータスチェックが欠如しているため、CryptoKey インターフェイスの実装に欠陥が存在します。リモートの攻撃者がこれを悪用し、暗号化キーに変更を加えたり、任意のコードを実行するおそれがあります。(CVE-2015-7200)

Mozilla Firefox はバージョン 42.0 に更新され、バグとセキュリティ問題が修正されました。Mozilla XULRunner は XULRunner 38.4.0 に更新されました。SeaMonkey が 2.39 に更新されました。

Mozilla Firefox の新機能：

- トラッキング保護機能搭載プライベートブラウジングは、サイト間の行動を記録するために使用される可能性がある特定の Web 要素をブロックします

- サイトセキュリティとプライバシーコントロールを含む Control Center

- Login Manager の改善

- WebRTC の改善

- オーディオを再生し、ワンクリックで消音できるタブにインジケーターを追加しました

- HTML5 ビデオ用の Media Source Extension がすべてのサイトで利用可能

セキュリティ修正：

- MFSA 2015-116/CVE-2015-4513/CVE-2015-4514 さまざまなメモリ安全性の問題

- MFSA 2015-117/CVE-2015-4515（bmo#1046421）NTLM 認証からの情報漏洩

- MFSA 2015-118/CVE-2015-4518（bmo#1182778、bmo#1136692）制限の緩い Reader モードのホワイトリストによる、CSP バイパス

- MFSA 2015-119/CVE-2015-7185（bmo#1149000）（Android のみ）Android 用の Firefox のアドレスバーは、全画面モード後に削除できます

- MFSA 2015-120/CVE-2015-7186（bmo#1193027）（Android のみ）Android 上のローカル HTML ファイルから機密プロファイルファイルの読み込み

- MFSA 2015-121/CVE-2015-7187（bmo#1195735）アドオン SDK パネルのスクリプトを無効化しても、効果がありません

- MFSA 2015-122/CVE-2015-7188（bmo#1199430）IP アドレスホスト名の末尾に空白をつけることで、同一生成元ポリシーがバイパスされる可能性があります

- MFSA 2015-123/CVE-2015-7189（bmo#1205900）キャンバスの画像インタラクション中のバッファオーバーフロー

- MFSA 2015-124/CVE-2015-7190（bmo#1208520）（Android のみ）Android intent は、Android 用の Firefox が権限を持つファイルを開くのに使用できます

- MFSA 2015-125/CVE-2015-7191（bmo#1208956）（Android のみ）Android 用 Firefox の intent からの XSS 攻撃

- MFSA 2015-126/CVE-2015-7192（bmo#1210023）（OS X のみ）OS X においてアクセスビリティツールで HTML テーブルにアクセスする際のクラッシュ

- MFSA 2015-127/CVE-2015-7193（bmo#1210302）非標準の Content-Type ヘッダーを受信したときに、CORS preflight がバイパスされます

- MFSA 2015-128/CVE-2015-7194（bmo#1211262）zip ファイルによる libjar のメモリ破損

- MFSA 2015-129/CVE-2015-7195（bmo#1211871）Location-header のホストの特定のエスケープされた文字は、エスケープされないものとして扱われています

- MFSA 2015-130/CVE-2015-7196（bmo#1140616）Java アプレットによる JavaScript ガベージコレクションのクラッシュ

- MFSA 2015-131/CVE-2015-7198/CVE-2015-7199/CVE-2015-7200（bmo#1188010、bmo#1204061、bmo#1204155）コード検査で見つかった脆弱性

- MFSA 2015-132/CVE-2015-7197（bmo#1204269）ワーカーを介する混合コンテンツの WebSocket ポリシーバイパス

- MFSA 2015-133/CVE-2015-7181/CVE-2015-7182/CVE-2015-7183（bmo#1202868、bmo#1205157）NSS および NSPR のメモリ破損の問題（mozilla-nspr および mozilla-nss パッケージで修正されました）

mozilla-nspr が 4.10.10 に更新されました：

- MFSA 2015-133/CVE-2015-7183（bmo#1205157）メモリ破損問題

この更新には、バージョン 4.10.9 への更新が含まれます

- bmo#1021167：_MW_PollInternal の失敗時の
|poll_list| の漏洩

- bmo#1030692：windows の nspr のコンパイルを再び可能にします。

- bmo#1088790：dosprint() は、%zu およびその他のサイズ形式をサポートしません

- bmo#1130787：prtime.h は、MSVC の /Za（ISO C/C++ 適合性）オプションでコンパイルしません

- bmo#1153610：MIPS64：n64 ABI のサポートを追加します

- bmo#1156029：clang-analyzer に PR_ASSERT について教えます

- bmo#1160125：MSVC バージョン検出は破損しています｡CC はラッパーに設定されています（sccache 同様）

- bmo#1163346：FreeBSD mips/mips64 の NSPR サポートを追加します

- bmo#1169185：OpenRISC（または 1k）のサポートを追加します

- bmo:1174749：MACOS_SDK_DIR を使用する iOS の構成ブロックを削除します

- bmo#1174781：PR_GetInheritedFD は初期化されていない変数を使用できます

mozilla-nss が 3.20.1 に更新されました：

- NSPR 4.10.10 が必要

- MFSA 2015-133/CVE-2015-7181/CVE-2015-7182（bmo#1192028、bmo#1202868）メモリ破損問題

- Java 7 の Sun 楕円曲線プロバイダーをリンクするために必要な静的 libfreebl.a をインストールしてください。

これには、Mozilla NSS の NSS 3.20 への更新が含まれます 新機能：

- TLS ライブラリは、サーバーアプリケーションの DHE 暗号スイートをサポートするように拡張されました。新しい機能：

- SSL_DHEGroupPrefSet - サーバーソケットの NSS による使用が可能な許可/有効化された DHE グループパラメーターのセットを構成してください。

- SSL_EnableWeakDHEPrimeGroup - ライブラリデフォルトの最小サイズよりも小さい弱い DHE グループパラメーターの使用を有効にしてください。新しいタイプ：

- SSLDHEGroupType - 関数 SSL_DHEGroupPrefSet と使用できる NSS に埋め込まれた DHE パラメーターのセットを列挙します。新しいマクロ：

- SSL_ENABLE_SERVER_DHE - サーバーソケットの DHE 暗号スイートを有効または無効にするソケットオプションユーザー。注目に値する変更：

- 後方互換性の理由により、TLS ライブラリのサーバー側の実装は、デフォルトですべての DHE 暗号スイートを無効のまま維持します。これらは、新しいソケットオプション SSL_ENABLE_SERVER_DHE と SSL_OptionSet または SSL_OptionSetDefault API で有効にできます。

- TLS 実装のサーバー側の実装は、DHE 暗号スイート使用時、セッションチケットをサポートしません（bmo#1174677 を参照してください）。

- 次の暗号スイートのサポートが追加されました：

- TLS_DHE_DSS_WITH_AES_128_GCM_SHA256

- TLS_DHE_DSS_WITH_AES_128_CBC_SHA256

- TLS_DHE_DSS_WITH_AES_256_CBC_SHA256

- デフォルトで、サーバー側の TLS 実装は、DHE 暗号スイート使用時、2048 ビットサイズの DHE パラメーターを使用します。

- NSS は、2048、3072、4096、6144 および 8192 ビットサイズの修正済み DHE パラメーターを埋め込みます。これは、インターネットドラフト「Negotiated Finite Field Diffie-Hellman Ephemeral Parameters for TLS」、Appendix A のバージョン 08 からコピーされました。

- 新しい API SSL_DHEGroupPrefSet が NSS に追加されました。これにより、サーバーアプリケーションが、1 つまたは複数の埋め込まれた DHE パラメーターを優先パラメーターとして選択することが可能です。NSS の現在の実装は、SSL_DHEGroupPrefSet API に対するパラメーターとして渡された配列の最初のエントリを常に使用します。TLS 実装の将来のバージョンでは、TLS クライアントは特定の DHE パラメーターの優先を合図する可能性があります。また、NSS TLS サーバー側の実装は、サーバー側で優先として構成されたパラメーターのセットから一致するエントリを選択する可能性があります。

- NSS は、レガシークライアントをサポートするために、DHE 暗号スイートを持つ弱い DHE パラメーターの使用をオプションでサポートします。このサポートを有効にするためには、新しい API SSL_EnableWeakDHEPrimeGroup を使用する必要があります。この API がプロセスで初めて呼び出されるたびに、弱い DHE パラメーターの新しいセットがランダムに作成されます。これには、長い時間がかかる可能性があります。詳細については、SSL_EnableWeakDHEPrimeGroup API を宣言するヘッダーファイルのコメントを参照してください。

- DSA 鍵作成時に certutil によって使用されるデフォルト PQG パラメーターのサイズは、2048 ビットパラメーターを使用するように増やされました。

- セルフサービスユーティリティが、新しい DHE 機能をサポートするように強化されました。

- NSS は、ANSI C 標準（C89）よりも古い C コンパイラをサポートしなくなりました。

また、NSS 3.19.3 への更新も含まれています。certstore の更新のみ

- 次の CA 証明書が削除されました

- Buypass Class 3 CA 1

- T&Uuml;RKTRUST Elektronik Sertifika Hizmet Sa&#x11F;lay&#x131;c&#x131;s&#x131;

- SG TRUST SERVICES RACINE

- TC TrustCenter Universal CA I

- TC TrustCenter Class 2 CA II

- 次の CA 証明書では、Web サイトトラストビットをオフにしました

- ComSign Secured CA

- 次の CA 証明書が追加されました

- T&Uuml;RKTRUST Elektronik Sertifika Hizmet Sa&#x11F;lay&#x131;c&#x131;s&#x131; H5

- T&Uuml;RKTRUST Elektronik Sertifika Hizmet Sa&#x11F;lay&#x131;c&#x131;s&#x131; H6

- Certinomis - Root CA

- 更新済み root CA リストのバージョン番号は、2.5 に設定されました

- Java 7 の Sun 楕円曲線プロバイダーを構築するために必要な blapi.h と algmac.h をインストールしてください

The version of Firefox installed on the remote Windows host is prior to 42. したがって、次の脆弱性の影響を受けます。

  - ユーザー指定入力の検証が不適切なため、複数のメモリ破損の問題が存在します。認証されていないリモートの攻撃者がこれらの問題を悪用し、特別に細工された Web ページを介して、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。
    (CVE-2015-4513, CVE-2015-4514)

  - タイプ 3 のメッセージを NTLM 認証交換の一部として処理する際、情報漏洩の脆弱性が存在します。A remote attacker can exploit this, via a specially crafted web page that sends an NTLM request, to disclose system hostname and windows domain information. (CVE-2015-4515)

  - Reader View が寛容的すぎる表示ページに対してスクリプトを無効にする際に利用するホワイトリストが原因で、セキュリティバイパスの脆弱性が存在します。リモートの攻撃者がこれを悪用し、特別に細工された Web ページを介して、 Content Security Policy（CSP）保護をバイパスする可能性があります。
    (CVE-2015-4518)

  - 詳細不明なデータ構造へのアクセス制限が不適切なため、Mozilla ネットワークセキュリティサービス（NSS）の sec_asn1d_parse_leaf() 関数に詳細不明の use-after-poison 欠陥が存在します。A remote attacker can exploit this, via crafted OCTET STRING data, to cause a denial of service condition or the execution of arbitrary code. (CVE-2015-7181)   
  - ユーザー指定の入力の不適切な検証により、 Mozilla ネットワークセキュリティサービス（NSS）の ASN.1 デコーダーにヒープバッファオーバーフロー状態が存在しています。A remote attacker can exploit this, via crafted OCTET STRING data, to cause a denial of service condition or the execution of arbitrary code. (CVE-2015-7182)

  - ユーザー指定入力の検証が不適切なため、Netscape Portable Runtime（NSPR）の PL_ARENA_ALLOCATE マクロに、整数オーバーフロー状態が存在します。A remote attacker can exploit this to corrupt memory, resulting in a denial of service condition or the execution of arbitrary code. (CVE-2015-7183)

  - アドオンの SDK パネルでスクリプトを無効化する際、設定の強制に失敗することが原因で、セキュリティバイパスの脆弱性が存在します。A remote attacker can exploit this, via a crafted web page, to bypass security restrictions and conduct a cross-site scripting attack. (CVE-2015-7187)

  - IP アドレスのホスト名における後続の空白の処理が不適切なため、同一生成元バイパスの脆弱性が存在します。A remote attacker can exploit this, by appending whitespace characters to an IP address string, to bypass the same-origin policy and conduct a cross-site scripting attack. (CVE-2015-7188)

  - canvas 要素の処理時にユーザー指定入力の検証が不適切なため、JPEGEncoder() 関数に競合状態が存在します。リモート攻撃者がこれを悪用して、ヒープベースのバッファオーバーフローを引き起こし、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。 (CVE-2015-7189)

  - 詳細不明な Content-Type ヘッダーマニピュレーションを実行する POST メソッドに対する CORS クロスオリジンのリクエストアルゴリズムの実装が不適切なため、クロスオリジンリソースの共有（CORS）のリクエストにバイパスの脆弱性が存在します。A remote attacker can exploit this to perform a simple request instead of a 'preflight' request. (CVE-2015-7193)

  - ZIP アーカイブ処理時のユーザー指定入力の検証が不適切なため、libjar にバッファアンダーフロー状態が存在します。A remote attacker can exploit this to cause a denial of service condition or the execution of arbitrary code. (CVE-2015-7194)

  - ロケーションヘッダーのホスト名において、エスケープされた文字の解析が不適切なため、情報漏洩の脆弱性が存在します。A remote attacker can exploit this to gain access to arbitrary site-specific token information. (CVE-2015-7195)

  - JavaScript ラッパーの割り当て解除が不適切なため、dom/plugins/base/nsNPAPIPlugin.cpp の _releaseobject() 関数にメモリ破損の問題が存在します。リモートの攻撃者がこれを悪用し、サービス拒否状態や任意のコードの実行を引き起こすおそれがあります。
    (CVE-2015-7196)

  - A security bypass vulnerability exists due to improperly controlling the ability of a web worker to create a WebSocket object in the WebSocketImpl: : Init() method.
    A remote attacker can exploit this to bypass intended mixed-content restrictions. (CVE-2015-7197)

  - ユーザー指定入力の検証が不適切なため、ANGLE の TextureStorage11 にバッファオーバーフロー状態が存在します。A remote attacker can exploit this to cause a denial of service condition or the execution of arbitrary code. (CVE-2015-7198)

  - SVG 表示中の戻り値チェックの欠如が原因で、 AddWeightedPathSegLists() 関数に欠陥が存在します。
    リモートの攻撃者が細工された SVG ドキュメントを介してこれを悪用し、メモリを破損して、サービス拒否状態や任意のコードの実行を引き起こすおそれがあります。
    (CVE-2015-7199)

  - ステータスチェックが欠如しているため、CryptoKey インターフェイスの実装に欠陥が存在します。A remote attacker can exploit this to make changes to cryptographic keys and execute arbitrary code. (CVE-2015-7200)

Mozilla プロジェクトによる報告：

MFSA 2015-133 NSS および NSPR メモリ破損の問題

MFSA 2015-132 ワーカーを介する混合コンテンツの WebSocket ポリシーバイパス

MFSA 2015-131 コードの検査で脆弱性が見つかりました。

MFSA 2015-130 Java アプレットによる JavaScript ガベージコレクションのクラッシュ

MFSA 2015-129 Location-header のホストの特定のエスケープされた文字は、エスケープされないものとして扱われています。

MFSA 2015-128 zip ファイルによる libjar のメモリ破損

MFSA 2015-127 非標準の Content-Type ヘッダーを受信したときに、CORS プレフライトがバイパスされます。

MFSA 2015-126 OS X においてアクセシビリティツールで HTML テーブルにアクセスする際のクラッシュ

MFSA 2015-125 Android 用 Firefox の intent からの XSS 攻撃

MFSA 2015-124 Android intent は、Android 用の Firefox が権限を持つファイルを開くのに使用できます。

MFSA 2015-123 キャンバスの画像インタラクション中のバッファオーバーフロー

MFSA 2015-122 IP アドレスのホスト名の末尾に空白をつけることで、同一生成元ポリシーがバイパスされる可能性があります。

MFSA 2015-121 アドオン SDK パネルのスクリプトを無効化しても、効果がありません

MFSA 2015-120 Android 上のローカル HTML ファイルから機密プロファイルファイルの読み込み

MFSA 2015-119 Android 用の Firefox のアドレスバーは、全画面モード後に削除できます

MFSA 2015-118 制限の緩い Reader モードのホワイトリストによる、CSP バイパス

MFSA 2015-117 NTLM 認証からの情報漏洩

MFSA 2015-116 様々なメモリ安全性の問題（rv:42.0 / rv:38.4）

次の方々が Firefox における複数のメモリ安全性の問題を発見しました：Christian Holler 氏、David Major 氏、Jesse Ruderman 氏、Tyson Smith 氏、Boris Zbarsky 氏、Randell Jesup 氏、Olli Pettay 氏、Karl Tomlinson 氏、Jeff Walden 氏、Gary Kwong 氏、Andrew McCreight 氏、Georg Fritzsche 氏、Carsten Book 氏。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者は、これらを悪用して、アプリケーションのクラッシュによるサービス拒否を引き起こす可能性や、Firefox を呼び出すユーザーの権限で、任意のコードを実行する可能性があります。(CVE-2015-4513、CVE-2015-4514)

Tim Brown 氏は、Firefox が一部の状況で、NTLM 認証中にホスト名を漏洩させることを発見しました。ユーザーが騙されて、NTLM v1 が有効な特別に細工された Web サイトを開いた場合、攻撃者がこれを悪用して機密情報を取得する可能性があります。(CVE-2015-4515)

Mario Heiderich 氏および Frederik Braun 氏は、一部の状況で CSP がリーダーモードでバイパスされる可能性があることを発見しました。ユーザーが騙されて特別に細工された Web サイトを開いた場合、攻撃者がこれを悪用して、クロスサイトスクリプティング (XSS) 攻撃を仕掛ける可能性があります。(CVE-2015-4518)

Tyson Smith 氏および David Keeler 氏は、NSS に use-after-poison およびバッファオーバーフローを発見しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者は、これらを悪用して、アプリケーションのクラッシュによるサービス拒否を引き起こす可能性や、Firefox を呼び出すユーザーの権限で、任意のコードを実行する可能性があります。(CVE-2015-7181、CVE-2015-7182)

Ryan Sleevi 氏は、NSPR に整数オーバーフローを発見しました。ユーザーが騙されて、特別に細工された Web サイトを開いた場合、攻撃者がこれらを悪用して、アプリケーションのクラッシュでサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-7183)

Jason Hamilton 氏、Peter Arremann 氏、Sylvain Giroux 氏は、{ script:  false } がある Addon SDK で作成されたパネルが依然としてインラインスクリプトを実行する可能性があることを発見しました。ユーザーがこれに依存するアドオンをセキュリティメカニズムとしてインストールすると、攻撃者がこれを悪用し、パネルの内容のソースによって、クロスサイトスクリプティング (XSS) 攻撃を実行する可能性があります。(CVE-2015-7187)

Michal Bentkowski 氏は、IP アドレスであるホスト名に空白を追加することで、同一生成元保護をバイパスできることを発見しました。ユーザーが騙されて特別に細工された Web サイトを開いた場合、攻撃者がこれを悪用して、クロスサイトスクリプティング (XSS) 攻撃を仕掛ける可能性があります。(CVE-2015-7188)

Looben Yang 氏は、ある状況で canvas 要素を使ってスクリプトとやり取りする際のバッファオーバーフローを発見しました。ユーザーが騙されて、特別に細工された Web サイトを開いた場合、攻撃者がこれらを悪用して、アプリケーションのクラッシュでサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-7189)

Shinto K Anto 氏は、ある状況で非標準の Content-Type ヘッダーを受信すると CORS プリフライトがバイパスされることを発見しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、同一生成元の制限をバイパスする可能性があります。(CVE-2015-7193)

Gustavo Grieco 氏は、ある状況におけるlibjar でバッファオーバーフローを発見しました。ユーザーが騙されて、特別に細工された Web サイトを開いた場合、攻撃者がこれらを悪用して、アプリケーションのクラッシュでサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-7194)

Frans Rosen 氏は、Location ヘッダーにある特定のエスケープされた文字が不適切に解析され、以前に解析された URL のバージョンへナビゲートされる可能性があることを発見しました。ユーザーが騙されて、特別に細工された Web サイトを開いた場合、攻撃者がこれを悪用してサイトに固有のトークンを入手する可能性があります。(CVE-2015-7195)

Vytautas Staraitis 氏は、一部の状況で Java アプレットと相互作用する際にガベージコレクションがクラッシュする可能性があることを発見しました。ユーザーが騙されて、Java プラグインがインストールされている特別に細工された Web サイトを開くと、攻撃者がこれを悪用して、Firefox を呼び出しているユーザーの権限で任意のコードを実行する可能性があります。
(CVE-2015-7196)

Ehsan Akhgari 氏は、Web ソケットに対するセキュア要件をバイパスする Web Worker のメカニズムを発見しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、混合コンテンツの Web ソケットポリシーをバイパスする可能性があります。(CVE-2015-7197)

Ronald Crane 氏は、コード検査によっていくつかの脆弱性を発見しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者は、これらを悪用して、アプリケーションのクラッシュによるサービス拒否を引き起こす可能性や、Firefox を呼び出すユーザーの権限で、任意のコードを実行する可能性があります。(CVE-2015-7198、CVE-2015-7199、CVE-2015-7200)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201512-10 で説明されている脆弱性の影響を受けます（Mozilla 製品：複数の脆弱性）

複数の脆弱性が、Mozilla Firefox および Mozilla Thunderbird で発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページやメールを表示させることができた場合、任意のコードを実行したり、サービス拒否状態を発生させたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
86762	Firefox < 42 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2015/11/5	2019/11/20	high
86807	openSUSE セキュリティ更新：MozillaFirefox / mozilla-nspr / mozilla-nss / etc（openSUSE-2015-718）	Nessus	SuSE Local Security Checks	2015/11/10	2021/1/19	critical
86764	Firefox < 42 Multiple Vulnerabilities	Nessus	Windows	2015/11/5	2019/11/20	high
86955	FreeBSD：mozilla -- 複数の脆弱性（9d04936c-75f1-4a2c-9ade-4c1708be5df9）	Nessus	FreeBSD Local Security Checks	2015/11/20	2021/1/6	critical
86758	Ubuntu 14.04 LTS : Firefox の脆弱性 (USN-2785-1)	Nessus	Ubuntu Local Security Checks	2015/11/5	2023/10/20	critical
87710	GLSA-201512-10：Mozilla 製品：複数の脆弱性（Bar Mitzvah 氏）（Logjam）	Nessus	Gentoo Local Security Checks	2016/1/4	2022/12/5	critical

検出

プラグインの検索

high

critical

high

critical

critical

critical