Christian Holler 氏、Gary Kwong 氏、Jesse Ruderman 氏、Tyson Smith 氏、Timothy Nikkel 氏、Sylvestre Ledru 氏、Julian Seward 氏、Olli Pettay 氏、Karl Tomlinson 氏、Christoph Diehl 氏、Julian Hector 氏、Jan de Mooij 氏、Mats Palmgren 氏、および Tooru Fujisawa 氏は、Firefox　に複数のメモリ安全性の問題を発見しました。ユーザーが誘導され、特別に細工された Web サイトを開くと、攻撃者がこれらの脆弱性を悪用してアプリケーションをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-2815、CVE-2016-2818)

特定の状況で HTML5 フラグメントを解析する際に、バッファオーバーフローが発見されました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2016-2819)

特定の状況において、contenteditable モードで use-after-free が発見されました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2016-2821)

Jordi Chancel 氏は、<select>要素内で永続的メニューを使用し、任意の場所にこれを配置する方法を発見しました。ユーザーが騙されて、特別に細工された Web サイトを開いた場合、攻撃者はこれを悪用してアドレスバーのコンテンツを偽装する可能性があります。
(CVE-2016-2822)

Armin Razmdjou 氏は、無効な data:  URI を作成した後に、location.host プロパティを任意の文字列に設定できることを発見しました。ユーザーが騙されて、特別に細工された Web サイトを開いた場合、攻撃者がこれを悪用し、一部の同一生成元の保護をバイパスする可能性があります。
(CVE-2016-2825)

特定の状況において WebGL コンテンツを処理する際に use-after-free が発見されました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2016-2828)

Tim McCormack 氏は、ページが連続して素早くいくつかの権限を要求した場合に、権限通知が間違ったアイコンを表示する可能性があることを発見しました。攻撃者がこれを悪用し、ユーザーを騙して誤ったリソースへのアクセスを承認させる可能性があります。
(CVE-2016-2829)

特定の状況において、ユーザーの同意なしにポインターロックをフルスクリーンウィンドウで作成でき、このポインターロックは Firefox を終了しないとキャンセルできないことが判明しました。ユーザーが騙されて特別に細工された Web サイトを開くいた場合、攻撃者はこれを悪用して、サービス拒否を引き起こしたり、クリックジャッキング攻撃を実行したりする可能性があります。(CVE-2016-2831)

John Schoenick 氏は、CSS 擬似クラスが、インストールされているが無効になってるプラグインに関する情報を漏洩させる可能性があることを発見しました。攻撃者がこれを悪用して、ユーザーの指紋をとる可能性があります。(CVE-2016-2832)

Matt Wobensmith 氏は、Content Security Policy (CSP) が、ポリシーによって指定された場合、クロスドメイン Java アプレットのロードをブロックしないことを発見しました。攻撃者がこれを悪用して、CSP 保護をバイパスし、クロスサイトスクリプティング (XSS) 攻撃を実行する可能性があります。
(CVE-2016-2833)

また、NSS で複数の詳細不明のセキュリティ問題が発見されました。(CVE-2016-2834)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Mozilla Firefox 47 へのこの更新は、次の問題を修正します（boo#983549）：

セキュリティ修正：

- CVE-2016-2815/CVE-2016-2818：さまざまなメモリの安全性に関する問題（boo#983638 MFSA 2016-49）

- CVE-2016-2819：バッファオーバーフローによる HTML5 フラグメントの解析（boo#983655 MFSA 2016-50）

- CVE-2016-2821：use-after-free による contenteditable ドキュメントからのテーブルの削除（boo#983653 MFSA 2016-51）

- CVE-2016-2822：SELECT 要素によるアドレスバースプーフィング（boo#983652 MFSA 2016-52）

- CVE-2016-2824：WebGL シェーダーによる領域外の書き込み（boo#983651 MFSA 2016-53）

- CVE-2016-2825：データ URI を通じた location.host の設定による部分的な同一生成元ポリシー（boo#983649 MFSA 2016-54）

- CVE-2016-2828：リサイクルプール破壊後にテクスチャが WebGL 操作で使用される際での use-after-free（boo#983646 MFSA 2016-56）

- CVE-2016-2829：パーミッション通知に表示される不適切なアイコン（boo#983644 MFSA 2016-57）

- CVE-2016-2831：ユーザー権限のない全画面表示と恒久的なポインターロックの入力（boo#983643 MFSA 2016-58）

- CVE-2016-2832：CSS pseudo-classes を通じた無効なプラグインの情報漏洩（boo#983632 MFSA 2016-59）

- CVE-2016-2833：Java アプレットは、CSP 保護をバイパスします（boo#983640 MFSA 2016-60）

Mozilla NSS が 3.23 に更新され、次の脆弱性が対処されました：

- CVE-2016-2834：メモリの安全性に関するバグ（boo#983639 MFSA-2016-61）

以下の非セキュリティ変更も含まれています：

- 高速なマシンを持つユーザーに対して、VP9 動画コーデックを有効にします

- 組み込み YouTube 動画は、Flash がインストールされている場合 HTML5 動画で再生されます

- サイドバーのお使いのスマートフォンまたは別のコンピューターから、オープンタブを表示および検索します

- https リソースに対する「戻る/前へ」ナビゲーションでのキャッシュなしを許可します

次のパッケージ変更が含まれています：

- boo#981695：構成オプションをクリーンアップします（特に、FF からの GStreamer サポートを削除します）

- boo#980384：x86_64 上の PIE および full relro のビルドを有効にします

次の新しい機能が提供されています：

- ChaCha20/Poly1305 暗号および TLS 暗号化パッケージがサポートされています

- TLS ハンドシェイクで送信された TLS 拡張リストの順番が変更され、サーバーに対する Extended Master Secret の互換性が向上しました

Mozilla Foundation による報告：

MFSA 2016-49 様々なメモリ安全性の問題（rv:47.0 / rv:45.2）

MFSA 2016-50 HTML5 フラグメントを解析するバッファオーバーフロー

MFSA 2016-51 use-after-free による contenteditable ドキュメントからのテーブルの削除

MFSA 2016-52 SELECT 要素経由のアドレスバーのなりすまし

MFSA 2016-54 データ URI を通じた location.host の設定による部分的な同一生成元ポリシー

MFSA 2016-56 リサイクルプール破壊後にテクスチャが WebGL 操作で使用される際での use-after-free

MFSA 2016-57 パーミッション通知に表示される不適切なアイコン

MFSA 2016-58 ユーザー権限のない全画面表示と恒久的なポインターロックの入力

MFSA 2016-59 CSS 擬似クラスを通じた無効化されたプラグインの情報漏洩

MFSA 2016-60 Java アプレットの CSP 保護バイパス

Mozilla Firefox 47 へのこの更新は、次の問題を修正します（boo#983549）：

セキュリティ修正：

- CVE-2016-2815/CVE-2016-2818：さまざまなメモリの安全性に関する問題（boo#983638 MFSA 2016-49）

- CVE-2016-2819：バッファオーバーフローによる HTML5 フラグメントの解析（boo#983655 MFSA 2016-50）

- CVE-2016-2821：use-after-free による contenteditable ドキュメントからのテーブルの削除（boo#983653 MFSA 2016-51）

- CVE-2016-2822：SELECT 要素によるアドレスバースプーフィング（boo#983652 MFSA 2016-52）

- CVE-2016-2824：WebGL シェーダーによる領域外の書き込み（boo#983651 MFSA 2016-53）

- CVE-2016-2825：データ URI を通じた location.host の設定による部分的な同一生成元ポリシー（boo#983649 MFSA 2016-54）

- CVE-2016-2828：リサイクルプール破壊後にテクスチャが WebGL 操作で使用される際での use-after-free（boo#983646 MFSA 2016-56）

- CVE-2016-2829：パーミッション通知に表示される不適切なアイコン（boo#983644 MFSA 2016-57）

- CVE-2016-2831：ユーザー権限のない全画面表示と恒久的なポインターロックの入力（boo#983643 MFSA 2016-58）

- CVE-2016-2832：CSS pseudo-classes を通じた無効なプラグインの情報漏洩（boo#983632 MFSA 2016-59）

- CVE-2016-2833：Java アプレットは、CSP 保護をバイパスします（boo#983640 MFSA 2016-60）

Mozilla NSS が 3.23 に更新され、次の脆弱性が対処されました：

- CVE-2016-2834：メモリ安全性のバグ（boo#983639 MFSA-2016-61）以下のセキュリティ以外の変更が含まれます：

- 高速なマシンを持つユーザーに対して、VP9 動画コーデックを有効にします

- 組み込み YouTube 動画は、Flash がインストールされている場合 HTML5 動画で再生されます

- サイドバーのお使いのスマートフォンまたは別のコンピューターから、オープンタブを表示および検索します

- https リソースに対する「戻る/前へ」ナビゲーションでのキャッシュなしを許可します

次のパッケージ変更が含まれています：

- boo#981695：構成オプションをクリーンアップします（特に、FF からの GStreamer サポートを削除します）

- boo#980384：x86_64 上の PIE および full relro のビルドを有効にします

次の新しい機能が提供されています：

- ChaCha20/Poly1305 暗号および TLS 暗号化パッケージがサポートされています

- TLS ハンドシェイクで送信された TLS 拡張リストの順番が変更され、サーバーに対する Extended Master Secret の互換性が向上しました

リモート Mac OS X ホストにインストールされている Firefox のバージョンは、 47 より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます：

- 複数のメモリ破損の問題が存在するため、認証されていないリモートの攻撃者は、任意のコードを実行することが可能です。（CVE-2016-2815、CVE-2016-2818）

- （<svg> ノードなどの下の）外部コンテキストで HTML5 フラグメントを処理する際に引き起こされる、オーバーフローの状態が存在します。認証されていないリモートの攻撃者は、これを悪用して、ヒープベースのバッファオーバーフローを引き起こし、任意のコードを実行する可能性があります。
 （CVE-2016-2819）

- 「contenteditable」モードで DOM テーブル要素を削除する際に引き起こされる、use-after-free エラーが存在します。
 認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリを逆参照して、任意のコードを実行する可能性があります。（CVE-2016-2821）

- SELECT 要素を適切に処理していないため、スプーフィングの脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、アドレスバーのコンテンツを偽装する可能性があります。（CVE-2016-2822）

- 無効な「data:」URL の作成後に location.host プロパティ値設定を処理する場合に発生する、同一生成元バイパスの脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、同一生成元ポリシー保護を一部バイパスする可能性があります。
 （CVE-2016-2825）

- WebGL コンテンツの処理中に使用されるテクスチャのリサイクルプールの破壊時に引き起こされる、use-after-free エラーが存在します。認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリを逆参照して、任意のコードを実行する可能性があります。
 （CVE-2016-2828）

- browser/modules/webrtcUI.jsm に、短期間で大量のパーミッションリクエストを処理する場合に発生する欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用して、指定されたパーミッションリクエストに不適切なアイコンが表示されるようにすることで、ユーザーに意図しないパーミッションリクエストを承認させる可能性があります。
 （CVE-2016-2829）

- ペアのフルスクリーンとポインターロックリクエストをウィンドウの終了と組み合わせて処理するときに引き起こされる欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用し、権限のないポインターロックを作成し、サービス拒否状態を引き起こす可能性があります。
 また、攻撃者がこれを悪用し、なりすましやクリックジャッキング攻撃を行う可能性があります。（CVE-2016-2831）

- CSS pseudo-classes を処理する場合に発生する、情報漏洩の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、インストール済みプラグインのリストを漏洩する可能性があります。（CVE-2016-2832）

- 特別に細工されたクロスドメイン Java アプレットを処理する場合に発生する、Content Security Policy（CSP）バイパスが存在します。認証されていないリモートの攻撃者がこれを悪用して、CSP をバイパスしてクロスサイトスクリプティング攻撃を実行する可能性があります。（CVE-2016-2833）

- Mozilla Network Security Services（NSS）コンポーネントに複数の詳細不明な欠陥が存在するため、攻撃者が詳細不明な影響を与えることが可能です。（CVE-2016-2834）

The version of Firefox installed on the remote Windows host is prior to 47. したがって、以下の複数の脆弱性による影響を受けます。

  - Multiple memory corruption issues exist that allow an unauthenticated, remote attacker to execute arbitrary code. (CVE-2016-2815, CVE-2016-2818)

  - （<svg> ノードなどの下の）外部コンテキストで HTML5 フラグメントを処理する際に引き起こされる、オーバーフローの状態が存在します。認証されていないリモートの攻撃者がこれを悪用し、ヒープベースのバッファオーバーフローを引き起こし、任意のコードを実行する可能性があります。
    (CVE-2016-2819)

  - 「contenteditable」モードで DOM テーブル要素を削除する際に引き起こされる、use-after-free エラーが存在します。
    認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリをデリファレンスして、任意のコードを実行する可能性があります。(CVE-2016-2821)

  - SELECT 要素を適切に処理していないため、スプーフィングの脆弱性が存在します。An unauthenticated, remote attacker can exploit this to spoof the contents of the address bar. (CVE-2016-2822)

  - WebGL シェーダー操作中での配列への書き込みの際に行われる不適切なサイズチェックにより、ANGLE グラフィックライブラリに、領域外書き込みのエラーが存在します。認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。 (CVE-2016-2824)

  - A same-origin bypass vulnerability exists that is triggered when handling location.host property values set after the creation of invalid 'data: ' URIs. 認証されていないリモートの攻撃者がこれを悪用して、同一生成元ポリシー保護を一部バイパスする可能性があります。
    (CVE-2016-2825)

  - MAR アーカイブからのファイルの不適切な抽出により、Windows アップデーターユーティリティに、権限昇格の脆弱性が存在します。A local attacker can exploit this to replace the extracted files, allowing the attacker to gain elevated privileges. (CVE-2016-2826)

  - WebGL コンテンツの処理中に使用されるテクスチャのリサイクルプールの破壊時に引き起こされる、use-after-free エラーが存在します。認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリをデリファレンスして、任意のコードを実行する可能性があります。
    (CVE-2016-2828)

  - browser/modules/webrtcUI.jsm に、短期間で大量のパーミッションリクエストを処理する場合に発生する欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用して、指定されたパーミッションリクエストに不適切なアイコンが表示されるようにすることで、ユーザーに意図しないパーミッションリクエストを承認させる可能性があります。
    (CVE-2016-2829)

  - ペアのフルスクリーンとポインターロックリクエストをウィンドウの終了と組み合わせて処理するときに引き起こされる欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用し、権限のないポインターロックを作成し、サービス拒否状態を引き起こす可能性があります。
    Additionally, an attacker can exploit this to conduct spoofing and clickjacking attacks. (CVE-2016-2831)

  - CSS pseudo-classes を処理する場合に発生する、情報漏洩の脆弱性が存在します。An unauthenticated, remote attacker can exploit this disclose a list of installed plugins. (CVE-2016-2832)

  - 特別に細工されたクロスドメイン Java アプレットを処理する場合に発生する、Content Security Policy（CSP）バイパスが存在します。An unauthenticated, remote attacker can exploit this to bypass the CSP and conduct cross-site scripting attacks. (CVE-2016-2833)

  - Multiple unspecified flaws exist in the Mozilla Network Security Services (NSS) component that allow an attacker to have an unspecified impact. (CVE-2016-2834)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
91557	Ubuntu 14.04LTS / 16.04LTS: Firefox の脆弱性 (USN-2993-1)	Nessus	Ubuntu Local Security Checks	2016/6/10	2023/10/20	high
91589	openSUSE セキュリティ更新：MozillaFirefox/mozilla-nss（openSUSE-2016-714）	Nessus	SuSE Local Security Checks	2016/6/14	2021/1/19	high
91509	FreeBSD：mozilla -- 複数の脆弱性（8065d37b-8e7c-4707-a608-1b0a2b8509c3）	Nessus	FreeBSD Local Security Checks	2016/6/8	2021/1/4	high
91586	openSUSE セキュリティ更新：MozillaFirefox/mozilla-nss（openSUSE-2016-704）	Nessus	SuSE Local Security Checks	2016/6/14	2021/1/19	high
91545	Firefox < 47 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2016/6/9	2019/11/19	high
91547	Firefox < 47 Multiple Vulnerabilities	Nessus	Windows	2016/6/9	2019/11/19	high

検出

プラグインの検索

high

high

high

high

high

high