USN-2936-1 は、Firefox の脆弱性を修正しました。この更新により、Firefox は、Oxygen-GTK3 テーマエンジンに以前から存在するバグにより、Oxygen GTK テーマで起動したときにクラッシュしていました。この更新により問題が修正されます。

ご面倒をお掛けして申し訳ございません。

Christian Holler 氏、Tyson Smith 氏、Phil Ringalda 氏、Gary Kwong 氏、Jesse Ruderman 氏、Mats Palmgren 氏、Carsten Book 氏、Boris Zbarsky 氏、David Bolter 氏、Randell Jesup 氏、Andrew McCreight 氏、および Steve Fink 氏は、Firefox で複数のメモリ安全性問題を発見しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者は、これらを悪用して、アプリケーションのクラッシュによるサービス拒否を引き起こす可能性や、 Firefox を呼び出すユーザーの権限で、任意のコードを実行する可能性があります。
（CVE-2016-2804、 CVE-2016-2806、CVE-2016-2807）

一部の状況で JavaScript の .watch() メソッドを使用する際に、無効な書き込みが発見されました。ユーザーが騙されて、特別に細工された Web サイトを開いた場合、攻撃者が、これらを悪用して、アプリケーションのクラッシュでサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。
（CVE-2016-2808）

Looben Yang 氏は、サービスワーカーで use-after-free およびバッファオーバーフローを発見しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者は、これらを悪用して、アプリケーションのクラッシュによるサービス拒否を引き起こす可能性や、 Firefox を呼び出すユーザーの権限で、任意のコードを実行する可能性があります。（CVE-2016-2811、CVE-2016-2812）

Sascha Just 氏は、一部の状況で libstagefright でバッファオーバーフローがあることを発見しました。ユーザーが騙されて、特別に細工された Web サイトを開いた場合、攻撃者が、これらを悪用して、アプリケーションのクラッシュでサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2016-2814）

Muneaki Nishimura 氏は、multipart/x-mixed-replace MIME タイプとともに送信された Web コンテンツに CSP が正しく適用されないことを発見しました。攻撃者がこれを悪用し、そうでなければ防止されている場合にも、クロスサイトスクリプティング（XSS）攻撃を実行する可能性があります。
（CVE-2016-2816）

Muneaki Nishimura 氏は、Web 拡張用の chrome.tabs.update API により javascript:
URL への移動ができることを発見しました。悪意のある拡張が、これを悪用してクロスサイトスクリプティング（XSS）攻撃を実行する可能性があります。
（CVE-2016-2817）

Mark Goodwin 氏は、about:healthreport がある種のイベントを remote-report iframe に存在する任意のコンテンツから受け入れることを発見しました。他の脆弱性により、remote-report iframe への Web コンテンツのインジェクションが可能な場合は、攻撃者がこれを悪用して、ユーザーの共有設定を変更する可能性があります。（CVE-2016-2820）。

注意：Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

USN-2936-1 は、Firefoxの脆弱性を修正しました。この更新により、about: preferences#sync が表示されるたびに、デバイス更新 POST リクエストが送信されるようになりました。この更新プログラムにより問題が修正されます。

ご不便をお掛けして申し訳ございません。

Christian Holler 氏、Tyson Smith 氏、Phil Ringalda 氏、Gary Kwong 氏、Jesse Ruderman 氏、Mats Palmgren 氏、Carsten Book 氏、Boris Zbarsky 氏、David Bolter 氏、Randell Jesup 氏、Andrew McCreight 氏、および Steve Fink 氏は、Firefox で複数のメモリ安全性問題を発見しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者は、これらを悪用して、アプリケーションのクラッシュによるサービス拒否を引き起こす可能性や、Firefox を呼び出すユーザーの権限で、任意のコードを実行する可能性があります。
(CVE-2016-2804、CVE-2016-2806、CVE-2016-2807) 

一部の状況で JavaScript の .watch() メソッドを使用する際に、無効な書き込みが発見されました。ユーザーが騙されて、特別に細工された Web サイトを開いた場合、攻撃者が、これらを悪用して、アプリケーションのクラッシュでサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。
(CVE-2016-2808)

Looben Yang 氏は、サービスワーカーで use-after-free およびバッファオーバーフローを発見しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者は、これらを悪用して、アプリケーションのクラッシュによるサービス拒否を引き起こす可能性や、Firefox を呼び出すユーザーの権限で、任意のコードを実行する可能性があります。(CVE-2016-2811、CVE-2016-2812)

Sascha Just 氏は、一部の状況で libstagefright でバッファオーバーフローがあることを発見しました。ユーザーが騙されて、特別に細工された Web サイトを開いた場合、攻撃者がこれらを悪用して、アプリケーションのクラッシュでサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2016-2814)

Muneaki Nishimura 氏は、multipart/x-mixed-replace MIME タイプとともに送信された Web コンテンツに CSP が正しく適用されないことを発見しました。攻撃者がこれを悪用し、そうでなければ防止されている場合にも、クロスサイトスクリプティング (XSS) 攻撃を実行する可能性があります。
(CVE-2016-2816)

Muneaki Nishimura 氏は、Web 拡張用の chrome.tabs.update API により javascript:
URL を通してローカルコンテンツを読み込もうとする可能性があることがわかりました。悪意のある拡張が、これを悪用してクロスサイトスクリプティング (XSS) 攻撃を実行する可能性があります。
(CVE-2016-2817)

Mark Goodwin 氏は、about: healthreport がある種のイベントを remote-report iframe に存在する任意のコンテンツから受け入れることを発見しました。他の脆弱性により、remote-report iframe への Web コンテンツのインジェクションが可能な場合は、攻撃者がこれを悪用して、ユーザーの共有設定を変更する可能性があります。(CVE-2016-2820)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモート Mac OS X ホストにインストールされている Firefox のバージョンは、 46 より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます：

- 複数のメモリ破損の問題が存在するため、攻撃者は、メモリを破損させ、任意のコードを実行する可能性があります。（CVE-2016-2804、 CVE-2016-2806、CVE-2016-2807）

- 下層の HashMap の 32 ビット生成カウントを処理する際に、ユーザー指定の入力が不適切に検証されているため、欠陥が存在します。コンテキスト依存の攻撃者がこれを悪用して、バッファオーバーフロー状態を引き起こして、サービス拒否を発生させたり、任意のコードを実行させたりする可能性があります。（CVE-2016-2808）

- BeginReading() 関数にある use-after-free エラーに起因する、リモートコードの実行の脆弱性が存在します。コンテキスト依存の攻撃者がこれを悪用して、すでに解放されたメモリを逆参照することで、任意のコードを実行する可能性があります。（CVE-2016-2811）

- get() 関数の ServiceWorkerManager 内の競合状態に起因する、リモートコードの実行の脆弱性が存在します。コンテキスト依存の攻撃者がこれを悪用して、任意のコードを実行する可能性があります。（CVE-2016-2812）

- CENC オフセットとサイズテーブルの処理時に、ユーザー指定の入力が不適切に検証されるため、ヒープバッファオーバーフロー状態が Google Stagefright コンポーネントに存在します。コンテキスト依存の攻撃者がこれを悪用し、サービス拒否状態や任意のコードの実行を引き起こす可能性があります。（CVE-2016-2814）

- Content Security Policy（CSP）が「multipart/x-mixed-replace」MIME-type で送信された Web コンテンツに適切に適用されないことに起因する、セキュリティバイパスの脆弱性が存在します。コンテキスト依存の攻撃者がこれを悪用して、CSP 保護をバイパスする可能性があります。（CVE-2016-2816）

- 権限のない「javascript: URL」ナビゲーションの不適切な制限に起因する、クロスサイトスクリプティング（XSS）の脆弱性が存在します。コンテキスト依存の攻撃者がこれを悪用して、特別に細工されたリクエストを介して、ユーザーのブラウザセッションのコンテキストで任意のスクリプトコードを実行する可能性があります。（CVE-2016-2817）

- Firefox Health Report に欠陥が存在します。これは、その iframe に存在するコンテンツドキュメントイベントを受け入れた場合に引き起こされます。コンテキスト依存の攻撃者がこれを悪用して、共有プリファレンスを操作する可能性があります。（CVE-2016-2820）

The version of Firefox installed on the remote Windows host is prior to 46. したがって、以下の複数の脆弱性による影響を受けます。

  - Multiple memory corruption issues exist that allow an attacker to corrupt memory, resulting in the execution of arbitrary code. (CVE-2016-2804, CVE-2016-2806, CVE-2016-2807)

  - 下層の HashMap の 32 ビット生成カウントを処理する際に、ユーザー指定の入力が不適切に検証されているため、欠陥が存在します。A context-dependent attacker can exploit this to cause a buffer overflow condition, resulting in a denial of service or the execution of arbitrary code. (CVE-2016-2808)

  - Maintenance Service アップデーターに、長いログファイルパスの処理が不適切なことにより、ローカルの権限昇格の脆弱性が存在します。ローカルの攻撃者がこれを悪用して、任意のファイルを削除したり、昇格された権限を取得する可能性があります。
    (CVE-2016-2809)

  - BeginReading() 関数にある use-after-free エラーに起因する、リモートコードの実行の脆弱性が存在します。A context-dependent attacker can exploit this to dereference already freed memory, resulting in the execution of arbitrary code. (CVE-2016-2811)

  - get() 関数の ServiceWorkerManager 内の競合状態に起因する、リモートコードの実行の脆弱性が存在します。A context-dependent attacker can exploit this to execute arbitrary code. (CVE-2016-2812)

  - CENC オフセットとサイズテーブルの処理時に、ユーザー指定の入力が不適切に検証されるため、ヒープバッファオーバーフロー状態が Google Stagefright コンポーネントに存在します。A context-dependent attacker can exploit this to cause a denial of service condition or the execution of arbitrary code. (CVE-2016-2814)

  - Content Security Policy（CSP）が「multipart/x-mixed-replace」MIME-type で送信された Web コンテンツに適切に適用されないことに起因する、セキュリティバイパスの脆弱性が存在します。A context-dependent attacker can exploit this to bypass CSP protection. (CVE-2016-2816)

  - 権限のない「javascript: URL」ナビゲーションの不適切な制限に起因する、クロスサイトスクリプティング（XSS）の脆弱性が存在します。A context-dependent attacker can exploit this, via a specially crafted request, to execute arbitrary script code in the context of a user's browser session. (CVE-2016-2817)

  - Firefox Health Report に欠陥が存在します。これは、その iframe に存在するコンテンツドキュメントイベントを受け入れた場合に引き起こされます。A context-dependent attacker can exploit this to manipulate sharing preferences. (CVE-2016-2820)

Mozilla Foundation による報告：

MFSA 2016-39 様々なメモリ安全性の問題（rv:46.0 / rv:45.1 / rv:38.8）

MFSA 2016-42 Service Workers の use-after-free とバッファオーバーフロー

MFSA 2016-44 CENC オフセットがある libstagefright のバッファオーバーフロー

MFSA 2016-45 CSP が multipart/x-mixed-replace で送信されたページに適用されません

MFSA 2016-46 Web 拡張の chrome.tabs.update API による権限昇格

MFSA 2016-47 JavaScript.watch() を通じて無効な HashMap エントリに書き込みます

MFSA 2016-48 Firefox ヘルスレポートは、信頼できないドメインからイベントを受け入れる可能性があります

Mozilla Firefox 46.0 へのこの更新は、いくつかのセキュリティの問題とバグを修正します（boo#977333）。

次の脆弱性が修正されました：

- CVE-2016-2804：さまざまなメモリの安全に関する問題 - MFSA 2016-39（boo#977373）

- CVE-2016-2806：さまざまなメモリの安全に関する問題 - MFSA 2016-39（boo#977375）

- CVE-2016-2807：さまざまなメモリの安全に関する問題 - MFSA 2016-39（boo#977376）

- CVE-2016-2808：JavaScript.watch() を通じて無効な HashMap エントリに書き込みます - MFSA 2016-47（boo#977386）

- CVE-2016-2811：Service Worker の use-after-free - MFSA 2016-42（boo#977379）

- CVE-2016-2812：Service Worker のバッファオーバーフロー - MFSA 2016-42（boo#977379）

- CVE-2016-2814：CENC オフセットの libstagefright のバッファオーバーフロー - MFSA 2016-44（boo#977381）

- CVE-2016-2816：CSP が multipart/x-mixed-replace で送信されたページに適用されません - MFSA 2016-45（boo#977382）

- CVE-2016-2817：Web 拡張の chrome.tabs.update API による権限昇格 - MFSA 2016-46（boo#977384）

- CVE-2016-2820：Firefox ヘルスレポートは、信頼できないドメインからイベントを受け入れる可能性があります。- MFSA 2016-48（boo#977388）

以下のさまざまな変更が含まれています：

- JavaScript 実行時（JIT）コンパイラのセキュリティを向上しました

- パフォーマンスと安定性を向上する WebRTC の修正

- document.elementsFromPoint のサポートを追加しました

- Web Crypto API の HKDF サポートを追加しました

Mozilla Firefox 45.0.2 からの次の変更が含まれます：

- サードパーティクッキーがブロックされる際のクッキーヘッダーに影響する問題を修正します

- イメージタグの srcset 属性に影響する Web 互換性回帰を修正します

- Media Source Extension でのビデオ再生に影響するクラッシュを修正します

- 一部の特定のアップロードに影響する回帰を修正します

- Thunderbird などの一部の Gecko アプリケーションのいくつかの旧バージョンでのコピーおよびペーストでの回帰を修正します

Mozilla Firefox 45.0.2 からの次の変更が含まれます：

- 検索エンジン設定が一部のコンテキストで消失する回帰を修正します

- 非標準の jar を戻します：IBM iNotes の回帰を修正する URI

- インポートを使用する際に XSLTProcessor.importStylesheet が失敗します

- 検索プロバイダーリストが空になる問題を修正します

- ロケーションバーを使用する際の回帰を修正します（bmo#1254503）

- Accept third-party cookies:（サードパーティクッキーを受け入れる）が Never（決してない）に設定されていた際の一部の
ロード問題を修正します

- Graphite フォントシェーピングライブラリを無効にしました

最小要件が NSPR 4.12 と NSS 3.22.3 へ増加しました。

Mozilla Firefox 46.0 の依存関係として、Mozilla NSS が 3.22.3 に更新され、以下の変更を受けました：

- TLS 拡張マスターシークレットの互換性を増加します。空の TLS 拡張をハンドシェイクの最後に送信しません（bmo#1243641）

- RSA-PSS 署名が現時点ではサポートされています

- SHA-1 以外のハッシュに基づいた疑似ランダム関数が現時点ではサポートされます

- 構成ファイルからの NSS で外部ポリシーを実施します

Mozilla Firefox 46.0 へのこの更新は、いくつかのセキュリティの問題とバグを修正します（boo#977333）。

次の脆弱性が修正されました：

- CVE-2016-2804：さまざまなメモリの安全に関する問題 - MFSA 2016-39（boo#977373）

- CVE-2016-2806：さまざまなメモリの安全に関する問題 - MFSA 2016-39（boo#977375）

- CVE-2016-2807：さまざまなメモリの安全に関する問題 - MFSA 2016-39（boo#977376）

- CVE-2016-2808：JavaScript.watch() を通じて無効な HashMap エントリに書き込みます

- MFSA 2016-47（boo#977386）

- CVE-2016-2811：Service Worker の use-after-free - MFSA 2016-42（boo#977379）

- CVE-2016-2812：Service Worker のバッファオーバーフロー - MFSA 2016-42（boo#977379）

- CVE-2016-2814：CENC オフセットの libstagefright のバッファオーバーフロー - MFSA 2016-44（boo#977381）

- CVE-2016-2816：CSP が multipart/x-mixed-replace で送信されたページに適用されません - MFSA 2016-45（boo#977382）

- CVE-2016-2817：Web 拡張の chrome.tabs.update API による権限昇格 - MFSA 2016-46（boo#977384）

- CVE-2016-2820：Firefox ヘルスレポートは、信頼できないドメインからイベントを受け入れる可能性があります。- MFSA 2016-48（boo#977388）

以下のさまざまな変更が含まれています：

- JavaScript 実行時（JIT）コンパイラのセキュリティを向上しました

- パフォーマンスと安定性を向上する WebRTC の修正

- document.elementsFromPoint のサポートを追加しました

- Web Crypto API の HKDF サポートを追加しました

最小要件が NSPR 4.12 と NSS 3.22.3 へ増加しました。

Mozilla Firefox 46.0 の依存関係として、Mozilla NSS が 3.22.3 に更新され、以下の変更を受けました：

- TLS 拡張マスターシークレットの互換性を増加します。空の TLS 拡張をハンドシェイクの最後に送信しません（bmo#1243641）

- RSA-PSS 署名が現時点ではサポートされています

- SHA-1 以外のハッシュに基づいた疑似ランダム関数が現時点ではサポートされます

- 構成ファイルからの NSS で外部ポリシーを実施します

リモートホストは、GLSA-201701-15（Mozilla FirefoxおよびThunderbird：複数の脆弱性）に記載されているように、脆弱性に影響されています。Mozilla FirefoxとThunderbirdに複数の脆弱性が見つかりました。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、複数のベクトルを通じて、プロセスの権限で任意のコードを実行したり、サービス拒否の状態を引き起こしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
90855	Ubuntu 12.04 LTS：oxygen-gtk3 更新（USN-2936-2）	Nessus	Ubuntu Local Security Checks	2016/5/3	2023/1/12	high
91255	Ubuntu 14.04 LTS / 16.04 LTS : Firefox のリグレッション (USN-2936-3)	Nessus	Ubuntu Local Security Checks	2016/5/19	2023/10/20	high
90790	Firefox < 46 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2016/4/29	2019/11/20	high
90793	Firefox < 46 Multiple Vulnerabilities	Nessus	Windows	2016/4/29	2019/11/20	high
90741	FreeBSD：mozilla -- 複数の脆弱性（92d44f83-a7bf-41cf-91ee-3d1b8ecf579f）	Nessus	FreeBSD Local Security Checks	2016/4/27	2021/1/4	high
90932	openSUSE セキュリティ更新：MozillaFirefox/mozilla-nss（openSUSE-2016-541）	Nessus	SuSE Local Security Checks	2016/5/6	2021/1/19	high
91069	openSUSE セキュリティ更新：Firefox（openSUSE-2016-566）	Nessus	SuSE Local Security Checks	2016/5/12	2021/1/19	high
96276	GLSA-201701-15：Mozilla Firefox、Thunderbird：複数の脆弱性（SWEET32）	Nessus	Gentoo Local Security Checks	2017/1/4	2023/6/22	critical

検出

プラグインの検索

high

high

high

high

high

high

high

critical