この更新は、パッケージを最近のバージョンのものに更新することで、次のセキュリティ関連の問題を修正します：

NSPR の 4.11 への更新 NSS の 3.21 への更新 Firefox の 44.0 への更新

- MFSA 2016-01/CVE-2016-1930/CVE-2016-1931 さまざまなメモリ安全性の問題

- MFSA 2016-02/CVE-2016-1933（bmo#1231761）GIF 形式のイメージを解析する際の Out of Memory クラッシュ

- MFSA 2016-03/CVE-2016-1935（bmo#1220450）メモリ不足割り当て後の WebGL のバッファオーバーフロー

- MFSA 2016-04/CVE-2015-7208/CVE-2016-1939 （bmo#1191423、bmo#1233784）Firefox で制御文字をクッキー名に設定できます

- MFSA 2016-06/CVE-2016-1937（bmo#724353）プロトコルハンドラーダイアログにおけるユーザークリックイベントに後続する遅延がありません

- MFSA 2016-07/CVE-2016-1938（bmo#1190248）NSS の mp_div and mp_exptmod 暗号関数におけるエラー（NSS 3.21 を要求することで修正されました）

- MFSA 2016-09/CVE-2016-1942/CVE-2016-1943（bmo#1189082、bmo#1228590）アドレスバースプーフィング攻撃

- MFSA 2016-10/CVE-2016-1944/CVE-2016-1945/CVE-2016-1946（bmo#1186621、bmo#1214782、bmo#1232096）安全でないメモリ操作がコード検査を通じて見つかりました

- MFSA 2016-11/CVE-2016-1947（bmo#1237103）Application Reputation サービスが Firefox 43 で無効になっています

リモートホストは、GLSA-201605-06 で説明されている脆弱性の影響を受けます（Mozilla 製品：複数の脆弱性）

Firefox、NSS、NSPR、および Thunderbird に、複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページやメールを表示させることができた場合、任意のコードを実行したり、サービス拒否状態を発生させたりする可能性があります。さらに、リモートの攻撃者が、中間者攻撃を実行する、機密情報を取得する、アドレスバーを偽装する、クリックジャッキング攻撃を実行する、セキュリティ制限および保護メカニズムをバイパスする、または詳細不明なその他の影響を与えることができる場合があります。
 回避策：

現時点で、既知の回避策はありません。

The version of Firefox installed on the remote Windows host is prior to 44. したがって、次の脆弱性の影響を受けます。

  - 無効なコントロール文字が RFC6265 違反のクッキー値として保存されていることにより、クッキーインジェクションの脆弱性が存在します。A remote attacker can exploit this to inject cookies. (CVE-2015-7208)

  - 複数の詳細不明なメモリ破損の問題が存在し、リモートの攻撃者が任意のコードを実行することが可能です。
    (CVE-2016-1930, CVE-2016-1931)

  - インターレース解除中の GIF イメージの不適切な解析により、整数オーバーフロー状態が存在します。A remote attacker can exploit this, via a specially crafted GIF image, to cause a denial of service condition or the execution of arbitrary code. (CVE-2016-1933)

  - WebGL に、キャッシュメモリ不足のエラー状態を処理するときに引き起こされるバッファオーバーフローの状態が存在します。リモート攻撃者がこれを悪用し、任意のコードを実行する可能性があります。（CVE-2016-1935）

  - ダブルクリックのイベントを 2 つのワンクリックのイベントとして扱うプロトコルハンドラーダイアログにより、コンテンツスプーフィングの脆弱性が存在します。A remote attacker can exploit this to spoof content, allowing the attacker to trick a user into performing malicious actions. (CVE-2016-1937)

  - A cryptographic weakness exists in Network Security Services (NSS) due to incorrect calculations with 'mp_div' and 'mp_exptmod'. (CVE-2016-1938)

  - 無効なコントロール文字がクッキー名で許可されていることにより、クッキーインジェクションの脆弱性が存在します。リモートの攻撃者がこれを悪用して、クッキーを注入する可能性があります。
    (CVE-2016-1939)

  - 内部プロトコルに対して無効な URL を処理することで、URL がアドレスバーに渡されることによって発生する欠陥により、URL スプーフィングの脆弱性が存在します。A remote attacker can exploit this spoof URLs, allowing the attacker to trick a user into visiting a malicious website. (CVE-2016-1942)

  - ANGLE グラフィックライブラリの実装に、詳細不明なメモリ破損の問題が存在します。A remote attacker can exploit this to corrupt memory, resulting in the execution of arbitrary code. (CVE-2016-1944)

  - ZIP ファイルの不適切な処理により、ワイルドポインターの欠陥が存在します。リモートの攻撃者がこれを悪用して、細工された ZIP ファイルを通じて詳細不明な影響を与える可能性があります。
    (CVE-2016-1945)

  - MP4 ファイルのメタデータの不適当な処理により、libstagefright バンドルバージョンに整数オーバーフロー状態が存在します。リモート攻撃者がこれを悪用し、任意のコードを実行する可能性があります。（CVE-2016-1946）

  - Application Reputation サービスが到達不能になっていることにより、セーフブラウジング機能に欠陥が存在します。A remote attacker can exploit this to convince a user into downloading a malicious executable without being warned. (CVE-2016-1947)

  - DHE および ECDHE ハンドシェイク中に失敗した割り当ての不適切な処理により、Network Security Services（NSS）に use-after-free エラーが存在します。攻撃者がこれを悪用し、すでに解放されたメモリを逆参照して、任意のコードを実行する可能性があります。
    (CVE-2016-1978)

Mozilla Foundation による報告：

MFSA 2016-01 様々なメモリ安全性の問題（rv:44.0 / rv:38.6）

MFSA 2016-02 GIF 形式の画像を解析する際のメモリ不足によるクラッシュ

MFSA 2016-03 メモリ割り当て不足に続く WebGL でのバッファオーバーフロー

MFSA 2016-04 Firefox では制御文字をクッキー名に設定可能

MFSA 2016-06 プロトコルハンドラーダイアログにおけるユーザークリックイベントに後続する遅延の不足

MFSA 2016-09 アドレスバースプーフィング攻撃

MFSA 2016-10 コード検査で見つかった安全ではないメモリ操作

MFSA 2016-11 Firefox 43 で無効になった Application Reputation サービス

リモート Mac OS X ホストにインストールされている Firefox のバージョンは、 44 より前のバージョンです。したがって、次の脆弱性の影響を受けます：

- 無効なコントロール文字が RFC6265 違反のクッキー値として保存されていることにより、クッキーインジェクションの脆弱性が存在します。リモートの攻撃者がこれを悪用して、クッキーを注入する可能性があります。（CVE-2015-7208）

- 複数の詳細不明なメモリ破損の問題が存在し、リモートの攻撃者が任意のコードを実行することが可能です。
 （CVE-2016-1930、CVE-2016-1931）

- インターレース解除中の GIF イメージの不適切な解析により、整数オーバーフロー状態が存在します。リモートの攻撃者が、特別に細工された GIF イメージを通じて、これを悪用して、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2016-1933）

- WebGL に、キャッシュメモリ不足のエラー状態を処理するときに引き起こされるバッファオーバーフローの状態が存在します。リモートの攻撃者がこれを悪用し、任意のコードを実行する恐れがあります。（CVE-2016-1935）

- ダブルクリックのイベントを 2 つのワンクリックのイベントとして扱うプロトコルハンドラーダイアログにより、コンテンツスプーフィングの脆弱性が存在します。リモートの攻撃者がこれを悪用してコンテンツを偽装することで、ユーザーを騙して悪意のある動作を実行させる可能性があります。（CVE-2016-1937）

- 「mp_div」および「mp_exptmod」の不適切な計算により、Network Security Services（NSS）に暗号化の脆弱性が存在します。（CVE-2016-1938）

- 無効なコントロール文字がクッキー名で許可されていることにより、クッキーインジェクションの脆弱性が存在します。リモートの攻撃者がこれを悪用して、クッキーを注入する可能性があります。
 （CVE-2016-1939）

- 内部プロトコルに対して無効な URL を処理することで、URL がアドレスバーに渡されることによって発生する欠陥により、URL スプーフィングの脆弱性が存在します。リモートの攻撃者がこれを悪用して URL を偽装することで、ユーザーを騙して悪意のある Web サイトにアクセスさせる可能性があります。（CVE-2016-1942）

- ANGLE グラフィックライブラリの実装に、詳細不明なメモリ破損の問題が存在します。リモートの攻撃者がこれを悪用してメモリを破損させ、任意のコードを実行する可能性があります。（CVE-2016-1944）

- ZIP ファイルの不適切な処理により、ワイルドポインターの欠陥が存在します。リモートの攻撃者がこれを悪用して、細工された ZIP ファイルを通じて詳細不明な影響を与える可能性があります。
 （CVE-2016-1945）

- MP4 ファイルのメタデータの不適当な処理により、libstagefright バンドルバージョンに整数オーバーフロー状態が存在します。リモートの攻撃者がこれを悪用し、任意のコードを実行する恐れがあります。（CVE-2016-1946）

- Application Reputation サービスが到達不能になっていることにより、セーフブラウジング機能に欠陥が存在します。リモートの攻撃者がこれを悪用して、警告を表示することなくユーザーに悪意のある実行可能ファイルをダウンロードさせる可能性があります。（CVE-2016-1947）

- DHE および ECDHE ハンドシェイク中に失敗した割り当ての不適切な処理により、Network Security Services（NSS）に use-after-free エラーが存在します。攻撃者がこれを悪用し、すでに解放されたメモリを逆参照して、任意のコードを実行する可能性があります。
 （CVE-2016-1978）

Bob Clary　氏、Christian Holler　氏、Nils Ohlmeier　氏、Gary Kwong　氏、Jesse Ruderman　氏、Carsten Book　氏、Randell Jesup　氏、Nicolas Pierron　氏、Eric Rescorla　氏、Tyson Smith　氏、および Gabor Krizsanits　氏が、Firefox で複数のメモリ安全性の問題を発見しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれらを悪用してアプリケーションのクラッシュによるサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2016-1930、CVE-2016-1931)

Gustavo Grieco 氏は、特定の状況で GIF 画像をロードする際のメモリ不足によるクラッシュを発見しました。ユーザーが騙されて、特別に細工された Web サイトを開いた場合、攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2016-1933)

Aki Helin 氏は、特定の状況で WebGL コンテンツをレンダリングする際のバッファオーバーフローを発見しました。ユーザーが騙されて、特別に細工された Web サイトを開いた場合、攻撃者がこれらを悪用して、アプリケーションのクラッシュでサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2016-1935)

プロトコルハンドラーダイアログにフォーカスする際に、遅延がないことが判明しました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者はこれを悪用してクリックジャッキング攻撃を実行する可能性があります。(CVE-2016-1937)

Hanno Bock 氏は、NSS で mp_div および mp_exptmod を使って計算すると、特定の状況で不適切な結果になり、暗号化の脆弱性につながることを発見しました。(CVE-2016-1938)

Nicholas Hurley 氏は、Firefox で制御文字をクッキー名に設定できることを発見しました。攻撃者がこの欠陥を悪用して、一部の Web サーバーでクッキーインジェクション攻撃を行う可能性があります。
(CVE-2016-1939)

特定の無効な URL がアドレスバーに貼り付けられると、そのアドレスバーのコンテンツが操作され、任意の Web サイトのロケーションが表示される場合があることが判明しました。攻撃者が、これを悪用し、URL のなりすまし攻撃を行う可能性があります。(CVE-2016-1942)

Ronald Crane 氏は、コード検査によって 3 つの脆弱性を発見しました。
ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者はこれらを悪用して、アプリケーションのクラッシュによるサービス拒否を引き起こしたり、Firefox を呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2016-1944、CVE-2016-1945、CVE-2016-1946)

Francois Marier 氏は、Application Reputation 検索が正しく機能せず、潜在的に悪意のあるダウンロードに対する警告が無効になることを発見しました。攻撃者がこれを悪用して、ユーザーを騙して悪意のあるファイルをダウンロードさせる可能性があります。Safe Browsing 機能の他の部分はこれによる影響を受けませんでした。(CVE-2016-1947)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

MozillaFirefox へのこの更新では、いくつかのセキュリティ問題とバグが修正されます。

Mozilla Firefox は 44.0 に更新されました。Mozilla NSS は 3.21 に、Mozilla NSPR は 4.11 に更新されました。

次の脆弱性が修正されました：

- CVE-2016-1930/CVE-2016-1931：様々なメモリ安全性に関する問題（boo#963633）

- CVE-2016-1933：GIF 形式の画像を解析する際の、メモリ不足によるクラッシュ（boo#963634）

- CVE-2016-1935：メモリ割り当て不足に続く WebGL のバッファオーバーフロー（boo#963635）

- CVE-2015-7208/CVE-2016-1939：Firefox では、制御文字をクッキー名に設定可能（boo#963637）

- CVE-2016-1937：プロトコルハンドラーダイアログでのユーザーのクリックイベント後の遅延の欠落（boo#963641）

- CVE-2016-1938：NSS における mp_div および mp_exptmod 暗号関数のエラー（boo#963731）

- CVE-2016-1942/CVE-2016-1943：アドレスバースプーフィング攻撃（boo#963643）

- CVE-2016-1944/CVE-2016-1945/CVE-2016-1946：コード検査を通して見つかった安全でないメモリ操作（boo#963644）

- CVE-2016-1947：Application Reputation サービスが Firefox 43 で無効化（boo#963645）

Mozilla Firefox 43.0.4 からの次の変更が含まれます：

- SHA-1 証明書を再度有効化して、古い中間者セキュリティデバイスが適切に保護されている SSL/TLS 接続を干渉するのを回避します

USN-2880-1 は、Firefoxの脆弱性を修正しました。この更新では、一部の構成で起動したときに Firefox がクラッシュするリグレッションがもたらされました。この更新プログラムにより問題が修正されます。

ご不便をお掛けして申し訳ございません。

Bob Clary　氏、Christian Holler　氏、Nils Ohlmeier　氏、Gary Kwong　氏、Jesse Ruderman　氏、Carsten Book　氏、Randell Jesup　氏、Nicolas Pierron　氏、Eric Rescorla　氏、Tyson Smith　氏、および Gabor Krizsanits　氏が、Firefox で複数のメモリ安全性の問題を発見しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者は、これらを悪用して、アプリケーションのクラッシュによるサービス拒否を引き起こす可能性や、Firefox を呼び出すユーザーの権限で、任意のコードを実行する可能性があります。(CVE-2016-1930、CVE-2016-1931)

Gustavo Grieco 氏は、特定の状況で GIF 画像をロードする際のメモリ不足によるクラッシュを発見しました。ユーザーが騙されて、特別に細工された Web サイトを開いた場合、攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。
(CVE-2016-1933)

Aki Helin 氏は、特定の状況で WebGL コンテンツをレンダリングする際のバッファオーバーフローを発見しました。ユーザーが騙されて、特別に細工された Web サイトを開いた場合、攻撃者がこれらを悪用して、アプリケーションのクラッシュでサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2016-1935)

プロトコルハンドラーダイアログにフォーカスする際に、遅延がないことが判明しました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者はこれを悪用してクリックジャッキング攻撃を実行する可能性があります。
(CVE-2016-1937)

Hanno Bock 氏は、NSS で mp_div および mp_exptmod を使って計算すると、特定の状況で不適切な結果になり、暗号化の脆弱性につながることを発見しました。
(CVE-2016-1938)

Nicholas Hurley 氏は、Firefox で制御文字をクッキー名に設定できることを発見しました。攻撃者がこの欠陥を悪用して、一部の Web サーバーでクッキーインジェクション攻撃を行う可能性があります。(CVE-2016-1939)

特定の無効な URL がアドレスバーに貼り付けられると、そのアドレスバーのコンテンツが操作され、任意の Web サイトのロケーションが表示される場合があることが判明しました。攻撃者が、これを悪用し、URL のなりすまし攻撃を行う可能性があります。(CVE-2016-1942)

Ronald Crane 氏は、コード検査によって 3 つの脆弱性を発見しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者は、これらを悪用して、アプリケーションのクラッシュによるサービス拒否を引き起こしたり、Firefox を呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2016-1944、CVE-2016-1945、CVE-2016-1946)

Francois Marier 氏は、Application Reputation 検索が正しく機能せず、潜在的に悪意のあるダウンロードに対する警告が無効になることを発見しました。攻撃者がこれを悪用して、ユーザーを騙して悪意のあるファイルをダウンロードさせる可能性があります。Safe Browsing 機能の他の部分はこれによる影響を受けませんでした。(CVE-2016-1947)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
88552	openSUSE セキュリティ更新：Mozilla Firefox（openSUSE-2016-131）	Nessus	SuSE Local Security Checks	2016/2/3	2021/1/19	critical
91379	GLSA-201605-06：Mozilla 製品：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/5/31	2022/12/5	critical
88461	Firefox < 44 Multiple Vulnerabilities	Nessus	Windows	2016/1/28	2019/11/20	critical
88512	FreeBSD：mozilla -- 複数の脆弱性（4f00dac0-1e18-4481-95af-7aaad63fd303）	Nessus	FreeBSD Local Security Checks	2016/2/2	2021/1/4	critical
88459	Firefox < 44 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2016/1/28	2019/11/20	critical
88456	Ubuntu 14.04 LTS: Firefox の脆弱性 (USN-2880-1)	Nessus	Ubuntu Local Security Checks	2016/1/28	2023/10/23	critical
88549	openSUSE セキュリティ更新：MozillaFirefox / mozilla-nss および mozilla-nspr（openSUSE-2016-128）	Nessus	SuSE Local Security Checks	2016/2/3	2021/1/19	critical
88637	Ubuntu 14.04 LTS : Firefox のリグレッション (USN-2880-2)	Nessus	Ubuntu Local Security Checks	2016/2/9	2023/10/20	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical