Mozilla Firefox が 48.0 に更新され、セキュリティの問題やバグを修正し、さまざまな改善を提供しています。

以下の重要な変更が含まれています：

- プロセスの分離（e10s）が一部のユーザーに対して有効にされています

- Mozilla が検証し、署名していないアドオンはロードされません

- WebRTC の機能強化

- Rust プログラミング言語を使用して、メディアパーサーが再開発されています

- スピーディな Skia サポートで Canvas のパフォーマンスを改善します

- 現時点では NSS 3.24 が必要です

以下のセキュリティ問題が修正されました：（boo#991809）

- CVE-2016-2835/CVE-2016-2836：様々なメモリの安全性に関する問題

- CVE-2016-2830：ページを閉じた時に、Favicon ネットワーク接続が持続する可能性があります

- CVE-2016-2838：双方向コンテンツによる SVG のレンダリング時のバッファオーバーフロー

- CVE-2016-2839：FFmpeg 0.10 でのメモリ割り当ての問題による、Cairo レンダリングのクラッシュ

- CVE-2016-5251：無効な形式の/無効なメディアタイプのデータ URL を通じたロケーションバーのなりすまし

- CVE-2016-5252：2D グラフィックスレンダリング中のスタックアンダーフロー

- CVE-2016-0718：Expat ライブラリの XML 解析中の領域外読み取り

- CVE-2016-5254：Alt キーとトップレベルメニュー使用時の use-after-free

- CVE-2016-5255：JavaScript のインクリメンタルガベージコレクションのクラッシュ

- CVE-2016-5258：WebRTC セッションシャットダウン中の　DTLS における use-after-free

- CVE-2016-5259：ネスト化した同期イベントでの Service Worker における use-after-free

- CVE-2016-5260：パスワードからテキストへのフォーム入力タイプ変更により、セッション復元ファイルに平文テキストのパスワードが保存される可能性があります

- CVE-2016-5261：データバッファ中に発生する WebSocket の整数オーバーフロー

- CVE-2016-5262：marquee タグのスクリプトが、サンドボックス化した iframe で実行される可能性があります

- CVE-2016-2837：ビデオ再生中の ClearKey Content Decryption Module（CDM）におけるバッファオーバーフロー

- CVE-2016-5263：ディスプレイ変換における型の取り違え（Type Confusion）

- CVE-2016-5264：SVG 効果を適用する際の use-after-free

- CVE-2016-5265：ローカル HTML ファイルと保存されたショートカットファイルを使用する同一生成元ポリシー違反

- CVE-2016-5266：情報漏洩とドラッグアンドドロップによるローカルファイルの操作

- CVE-2016-5268：内部エラーページに対するテキスト注入を通じたなりすまし攻撃

- CVE-2016-5250：ページナビゲーション中にリソースタイミング API に情報漏洩が存在します

以下の非セキュリティ変更も含まれています：

- AppData の説明とスクリーンショットが更新されました。

- i586 の起動で発生する Firefox のクラッシュを修正します（boo#986541）

- Selenium WebDriver により Firefox が起動時にクラッシュする可能性がありました

- Leap 42.2 で使用される gcc/binutils の組み合わせのビルド問題を修正します（boo#984637）

- 48 ビットの va aarch64 で実行されている修正（boo#984126）

- KDE セッションの XUL ダイアログボタンの順序を修正します（boo#984403）

Mozilla NSS は依存関係として 3.24 に更新されました。

mozilla-nss での変更：

- NSS softoken が最新の NIST ガイダンスで更新されました

- NSS softoken が更新され、NSS を FIPS レベル 1（パスワードなし）で実行できるようになりました

- さまざまな関数が追加され、廃止されました。

- SSL v2 に関連するほとんどのコードを削除します。これには、SSLv2 との互換性がある client hello をアクティブに送信する機能も含まれます。

- Cachebleed 攻撃に対して保護します。

- DTLS 圧縮のサポートを無効にします。

- TLS 1.3 のサポートを向上します。これは、DTLS 1.3 のサポートを含みます。（実験的）

The version of Firefox installed on the remote Windows host is prior to 48. したがって、以下の複数の脆弱性による影響を受けます。

  - 無効な形式の入力ドキュメントを処理する際にユーザー指定の入力を適切に検証していないため、Expat XML パーサーにオーバーフローの状態が存在します。An attacker can exploit this to cause a buffer overflow, resulting in a denial of service condition or the execution of arbitrary code. (CVE-2016-0718)

  - favicon のリクエスト後に接続を切断していないため、情報漏洩の脆弱性が存在します。
    攻撃者がこれを悪用し、ユーザーのブラウザにリクエストを送信し続け、機密情報を漏洩する可能性があります（CVE-2016-2830）

  - ユーザー指定入力の検証が不適切なため、複数のメモリ破損の問題が存在します。攻撃者がこれらの問題を悪用して、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。
    (CVE-2016-2835, CVE-2016-2836)

  - ユーザー指定の入力を不適切に検証しているため、Encrypted Media Extensions（EME）API が使用する ClearKey Content Decryption Module（CDM）にオーバーフロー状態が存在します。攻撃者がこれを悪用して、バッファオーバーフローを引き起こし、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。
    (CVE-2016-2837)

  - ユーザー指定の入力の検証が不適切なために、layout/base/nsBidi.cpp の ProcessPDI() 関数にオーバーフロー状態が存在します。An attacker can exploit this to cause a heap-based buffer overflow, resulting in a denial of service condition or the execution of arbitrary code. (CVE-2016-2838)

  - ページナビゲーション中にリソースタイミング API に欠陥が存在します。攻撃者はこれを悪用して、機密情報を漏洩することができます。（CVE-2016-5250）

  - A flaw exists that is triggered when decoding url-encoded values in 'data: 」URLを含むいくつかのタイプのURLが存在する「URL」フィールドがあります。An attacker can exploit this, via non-ASCII or emoji characters, to spoof the address in the address bar. (CVE-2016-5251)

  - 2D グラフィックのクリッピング領域を計算する際のユーザー指定入力の検証が不適切なために、gfx/2d/Matrix.h の BasePoint4d() 関数にアンダーフロー状態が存在します。A remote attacker can exploit this to cause a stack-based buffer underflow, resulting in a denial of service condition or the execution of arbitrary code. (CVE-2016-5252)

  - A flaw in the updater service exists when launched using the callback application path parameter that allows an attacker to escalate privileges. (CVE-2016-5253)

  - alt キーをトップレベルのメニューアイテムと組み合わせて使用する際に、layout/xul/nsXULPopupManager.cpp の KeyDown() 関数に use-after-free エラーが存在します。An attacker can exploit this to dereference already freed memory, resulting in a denial of service condition or the execution of arbitrary code. (CVE-2016-5254)

  - sweep() 関数に use-after-free エラーが存在します。これは、インクリメンタルなガベージコレクション中にオブジェクトとポインターを処理する際に発生します。An attacker can exploit this to dereference already freed memory, resulting in a denial of service condition or the execution of arbitrary code. (CVE-2016-5255)

  - WebRTC に use-after-free エラーが存在します。これは、DTLS オブジェクトの処理時に発生します。An attacker can exploit this to dereference already freed memory, resulting in a denial of service condition or the execution of arbitrary code. (CVE-2016-5258)

  - dom/workers/WorkerPrivate.cpp の DestroySyncLoop() 関数に use-after-free エラーが存在します。これは、サービスワーカーでネスト化された同期イベントループを処理する際に発生します。攻撃者がこれを悪用し、既に解放されているメモリを逆参照し、サービス拒否状態を引き起こしたり、任意のコードの実行を引き起こしたりする可能性があります。
    (CVE-2016-5259)

  - セッションリストアデータで平文のパスワードを永続的に保存しているため、XPathGenerator.jsm の restorableFormNodes() 関数に情報漏洩の脆弱性が存在します。An attacker can exploit this to disclose password information. (CVE-2016-5260)

  - 特別に細工された WebSocketChannel パケットを処理する際のユーザー指定入力の検証が不適切なために、WebSocketChannel.cpp の ProcessInput() 関数に整数オーバーフロー状態が存在します。攻撃者はこれを悪用してサービス拒否状態を引き起こすことや任意のコードを実行することができます。（CVE-2016-5261）

  - <marquee> タグのイベントハンドラー属性が allow-scripts フラグセットのないサンドボックス化された iframe で実行されているため、セキュリティバイパスの脆弱性が存在します。攻撃者がこれを悪用し、クロスサイトスクリプティングの保護メカニズムをバイパスする可能性があります。
    (CVE-2016-5262)

  - ディスプレイの変換を処理する際に、nsDisplayList.cpp の HitTest() 関数に型の取り違え（Type Confusion）の欠陥が存在します。An attacker can exploit this to execute arbitrary code. (CVE-2016-5263)

  - SVG 要素に効果を適用する際に、NativeAnonymousChildListChange() 関数に use-after-free エラーが存在します。攻撃者がこれを悪用し、既に解放されているメモリを逆参照し、サービス拒否状態を引き起こしたり、任意のコードの実行を引き起こしたりする可能性があります。
    (CVE-2016-5264)

  - nsBaseChannel.cpp の Redirect() 関数に欠陥が存在します。これは、悪意のあるショートカットがローカル HTML ファイルとして同じディレクトリから呼び出されたときに発生します。An attacker can exploit this to bypass the same-origin policy. (CVE-2016-5265)

  - Web ページから別のソフトウェアへドラッグされるファイル URI を適切に絞り込んでいないため、欠陥が存在します。攻撃者はこれを悪用して、機密情報を漏洩することができます。（CVE-2016-5266）

  - A flaw exists that is triggered when handling certain specific 'about: ' URLs that allows an attacker to spoof the contents of system information or error messages (CVE-2016-5268)

  - woff2 に欠陥が存在します。これは、TTC 検知の処理中に発生します。攻撃者がこれを悪用して、詳細不明な影響を与える可能性があります。

  - 複数の詳細不明な欠陥が woff2 に存在するため、攻撃者がサービス拒否状態を引き起こす可能性があります。

リモート Mac OS X ホストにインストールされている Firefox のバージョンは、 48 より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます：

- 無効な形式の入力ドキュメントを処理する際にユーザー指定の入力を適切に検証していないため、Expat XML パーサーにオーバーフローの状態が存在します。攻撃者がこれを悪用して、バッファオーバーフローを引き起こし、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2016-0718）

- favicon のリクエスト後に接続を切断していないため、情報漏洩の脆弱性が存在します。
 攻撃者がこれを悪用し、ユーザーのブラウザにリクエストを送信し続け、機密情報を漏洩する可能性があります（CVE-2016-2830）

- ユーザー指定入力の検証が不適切なため、複数のメモリ破損の問題が存在します。攻撃者がこれらの問題を悪用して、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。
 （CVE-2016-2835、CVE-2016-2836）

- ユーザー指定の入力を不適切に検証しているため、Encrypted Media Extensions（EME）API が使用する ClearKey Content Decryption Module（CDM）にオーバーフロー状態が存在します。攻撃者がこれを悪用して、バッファオーバーフローを引き起こし、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。
 （CVE-2016-2837）

- ユーザー指定の入力の検証が不適切なために、layout/base/nsBidi.cpp の ProcessPDI() 関数にオーバーフロー状態が存在します。攻撃者がこれを悪用して、ヒープベースのバッファオーバーフローを引き起こし、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2016-2838）

- ページナビゲーション中にリソースタイミング API に欠陥が存在します。攻撃者はこれを悪用して、機密情報を漏洩することができます。（CVE-2016-5250）

-「data:」URL の URL エンコード値のデコード時に発生する欠陥が存在します。攻撃者がこれを悪用し、非 ASCII の文字または絵文字でアドレスバーのアドレスを偽装する可能性があります。（CVE-2016-5251）

- 2D グラフィックのクリッピング領域を計算する際のユーザー指定入力の検証が不適切なために、gfx/2d/Matrix.h の BasePoint4d() 関数にアンダーフロー状態が存在します。リモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行につながるスタックベースのバッファアンダーフローを引き起こす可能性があります。（CVE-2016-5252）

- alt キーをトップレベルのメニューアイテムと組み合わせて使用する際に、layout/xul/nsXULPopupManager.cpp の KeyDown() 関数に use-after-free エラーが存在します。攻撃者がこれを悪用し、既に解放されているメモリを逆参照し、サービス拒否状態を引き起こしたり、任意のコードの実行を引き起こしたりする可能性があります。（CVE-2016-5254）

- sweep() 関数に use-after-free エラーが存在します。これは、インクリメンタルなガベージコレクション中にオブジェクトとポインターを処理する際に発生します。攻撃者がこれを悪用し、既に解放されているメモリを逆参照し、サービス拒否状態を引き起こしたり、任意のコードの実行を引き起こしたりする可能性があります。（CVE-2016-5255）

- WebRTC に use-after-free エラーが存在します。これは、DTLS オブジェクトの処理時に発生します。攻撃者がこれを悪用し、既に解放されているメモリを逆参照し、サービス拒否状態を引き起こしたり、任意のコードの実行を引き起こしたりする可能性があります。（CVE-2016-5258）

- dom/workers/WorkerPrivate.cpp の DestroySyncLoop() 関数に use-after-free エラーが存在します。これは、サービスワーカーでネスト化された同期イベントループを処理する際に発生します。攻撃者がこれを悪用し、既に解放されているメモリを逆参照し、サービス拒否状態を引き起こしたり、任意のコードの実行を引き起こしたりする可能性があります。
 （CVE-2016-5259）

- セッションリストアデータで平文のパスワードを永続的に保存しているため、XPathGenerator.jsm の restorableFormNodes() 関数に情報漏洩の脆弱性が存在します。攻撃者がこれを悪用して、パスワード情報を漏洩する可能性があります。（CVE-2016-5260）

- 特別に細工された WebSocketChannel パケットを処理する際のユーザー指定入力の検証が不適切なために、WebSocketChannel.cpp の ProcessInput() 関数に整数オーバーフロー状態が存在します。攻撃者はこれを悪用してサービス拒否状態を引き起こすことや任意のコードを実行することができます。（CVE-2016-5261）

- <marquee> タグのイベントハンドラー属性が allow-scripts フラグセットのないサンドボックス化された iframe で実行されているため、セキュリティバイパスの脆弱性が存在します。攻撃者がこれを悪用し、クロスサイトスクリプティングの保護メカニズムをバイパスする可能性があります。
 （CVE-2016-5262）

- ディスプレイの変換を処理する際に、nsDisplayList.cpp の HitTest() 関数に型の取り違え（Type Confusion）の欠陥が存在します。攻撃者がこれを悪用して、任意のコードを実行する可能性があります。（CVE-2016-5263）

- SVG 要素に効果を適用する際に、NativeAnonymousChildListChange() 関数に use-after-free エラーが存在します。攻撃者がこれを悪用し、既に解放されているメモリを逆参照し、サービス拒否状態を引き起こしたり、任意のコードの実行を引き起こしたりする可能性があります。
 （CVE-2016-5264）

- nsBaseChannel.cpp の Redirect() 関数に欠陥が存在します。これは、悪意のあるショートカットがローカル HTML ファイルとして同じディレクトリから呼び出されたときに発生します。攻撃者がこれを悪用して、同一生成元ポリシーをバイパスする可能性があります。（CVE-2016-5265）

- Web ページから別のソフトウェアへドラッグされるファイル URI を適切に絞り込んでいないため、欠陥が存在します。攻撃者はこれを悪用して、機密情報を漏洩することができます。（CVE-2016-5266）

- ある特定の「about:」URL を処理する際に発生する欠陥が存在します。これにより、攻撃者がシステム情報またはエラーメッセージのコンテンツを偽装することが可能です（CVE-2016-5268）

- ある特定の「about:」URL を処理する際に発生する欠陥が存在します。これにより、攻撃者がシステム情報またはエラーメッセージのコンテンツを偽装することが可能です（CVE-2016-5268）

- woff2 に欠陥が存在します。これは、TTC 検知の処理中に発生します。攻撃者がこれを悪用して、詳細不明な影響を与える可能性があります。（VulnDB 142603）

- 複数の詳細不明な欠陥が woff2 に存在するため、攻撃者がサービス拒否状態を引き起こす可能性があります。（VulnDB 142607、142608、142609）

Gustavo Grieco 氏は、特定の状況において、XML の解析中の領域外読み込みを発見しました。ユーザーがトリックにかけられて特別に細工された Web サイトを開くと、攻撃者はこれを利用して、アプリケーションクラッシュによるサービス拒否を起こすことや、機密情報を取得する可能性があります。(CVE-2016-0718)

Toni Huttunen 氏は、favicon がサイトからリクエストされると、リモートサーバーは、ページが閉じた後でもネットワーク接続を開いたままにする場合があることを発見しました。リモートの攻撃者がこれを悪用して、ユーザーを追跡し、情報漏洩を引き起こす可能性があります。(CVE-2016-2830)

Christian Holler 氏、Tyson Smith 氏、Boris Zbarsky 氏、Byron Campen 氏、Julian Seward 氏、Carsten Book 氏、Gary Kwong 氏、Jesse Ruderman 氏、Andrew McCreight 氏、および Phil Ringnalda 氏は、Firefox に複数のメモリ安全性の問題を発見しました。ユーザーが誘導され、特別に細工された Web サイトを開くと、攻撃者がこれらの脆弱性を悪用してアプリケーションをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2016-2835、CVE-2016-2836) 

ビデオ再生中に ClearKey Content Decryption Module (CDM) にバッファオーバーフローが発見されました。ユーザーが騙されて特別に細工された Web サイトを開いた場合、攻撃者がこれを悪用して、プラグインプロセスのクラッシュによりサービス拒否を引き起こしたり、別の脆弱性と組み合わせて GMP サンドボックスをエスケープして任意のコードを実行したりする可能性があります。(CVE-2016-2837)

Atte Kettunen 氏は、特定の状況で SVG コンテンツをレンダリングする際のバッファオーバーフローを発見しました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-2838)

Bert Massop 氏は、バージョン 0.10 の FFmpeg で、Cairo にクラッシュを発見しました。
ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用して任意のコードを実行する可能性があります。
(CVE-2016-2839)

ナビゲーションの開始後にロードされたリソースのURLがResource Timing APIを通じて次のページに漏えいする可能性があることをCatalin Dumitru氏が発見しました。攻撃者がこれを悪用し、秘密情報を入手する可能性があります。(CVE-2016-5250) 

Firas Salem 氏は、data:  URL を通してローカルコンテンツを読み込もうとする可能性があることがわかりました。攻撃者がこれを悪用し、アドレスバーのコンテンツを偽装する可能性があります。(CVE-2016-5251)

Georg Koppen 氏は、特定の状況において、2D グラフィックスのレンダリング中にスタックバッファアンダーフローを発見しました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-5252)

Abhishek Arya 氏は、Alt キーを上位レベルのメニューで使用する際の use-after-free を発見しました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2016-5254)

Jukka Jylanki 氏は、ガベージコレクション中のクラッシュを発見しました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用して任意のコードを実行する可能性があります。
(CVE-2016-5255)

Looben Yang 氏は、WebRTC に use-after-free を発見しました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-5258)

Looben Yang 氏は、サービスワーカーでネスト化した同期イベントで作業する際の use-after-free を発見しました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-5259)

Mike Kaply 氏は、セッション中に入力フィールドタイプが「パスワード」から「テキスト」に変更された場合に、平文パスワードがセッション復元に保存され、情報漏洩につながる可能性があることを発見しました。
(CVE-2016-5260)

Samuel Gross 氏は、特定の状況でのデータバッファリング中に、WebSockets に整数オーバーフローを発見しました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-5261)

Nikita Arykov 氏は、<marquee>要素の JavaScript イベントハンドラーが、allow-scripts フラグを設定せずに、サンドボックス化した iframe で実行可能であることを発見しました。ユーザーが騙されて特別に細工された Web サイトを開いた場合、攻撃者がこれを悪用して、クロスサイトスクリプティング (XSS) 攻撃を仕掛ける可能性があります。(CVE-2016-5262)

レンダリング中のディスプレイ変換に、型の取り違え (Type Confusion) のバグが発見されました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2016-5263)

特定の状況において効果を SVG 要素に適用する際に、use-after-free が発見されました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-5264)

Abdulrahman Alqabandi 氏は、ローカル HTML ファイルと保存されたショートカットファイルに関連する同一生成元ポリシー違反を発見しました。攻撃者がこれを悪用し、秘密情報を入手する可能性があります。
(CVE-2016-5265)

Rafael Gieschke 氏は、ドラッグアンドドロップに関連する情報漏洩の問題を発見しました。攻撃者がこれを悪用し、秘密情報を入手する可能性があります。(CVE-2016-5266) 

about: URL にテキストインジェクションの問題が発見されました。攻撃者がこれを悪用し、内部エラーページを偽装する可能性があります。
(CVE-2016-5268)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Mozilla Foundation による報告：

MFSA2016-84 ページナビゲーション中のリソースタイミング API を通じた情報漏洩

MFSA2016-83 内部エラーページに対するテキスト注入を通じたなりすまし攻撃

MFSA2016-82 Android 用 Firefox の右から左への文字のアドレスバースプーフィング

MFSA2016-81 情報漏洩とドラッグアンドドロップによるローカルファイルの操作

MFSA2016-80 ローカル HTML ファイルと保存されたショートカットファイルを使用する同一生成元ポリシー違反

MFSA2016-79 SVG 効果を適用する際の use-after-free

MFSA2016-78 ディスプレイ変換における型の取り違え（Type Confusion）

MFSA2016-77 ビデオ再生中の ClearKey Content Decryption Module（CDM）におけるバッファオーバーフロー

MFSA2016-76 marquee タグのスクリプトが、サンドボックス化した iframe で実行される可能性があります

MFSA2016-75 データバッファ中に発生する WebSocket の整数オーバーフロー

MFSA2016-74 パスワードからテキストへのフォーム入力タイプ変更により、セッション復元ファイルに平文テキストのパスワードが保存される可能性があります

MFSA2016-73 ネスト化した同期イベントでの Service Worker における use-after-free

MFSA2016-72 WebRTC セッションシャットダウン中の　DTLS における use-after-free

MFSA2016-71 JavaScript のインクリメンタルガベージコレクションのクラッシュ

MFSA2016-70 Alt キーとトップレベルメニュー使用時の use-after-free

MFSA2016-69 Mozilla アップデーターおよびコールバックアプリケーションパスパラメーターを通じたローカルユーザーによる任意のファイルの操作

MFSA2016-68 Expat ライブラリの XML 解析中の領域外読み取り

MFSA2016-67 2D グラフィックスレンダリング中のスタックアンダーフロー

MFSA2016-66 無効な形式の/無効なメディアタイプのデータ URL を通じたロケーションバーのなりすまし

MFSA2016-65 FFmpeg 0.10 でのメモリ割り当ての問題による、Cairo レンダリングのクラッシュ

MFSA2016-64 双方向コンテンツによる SVG のレンダリング時のバッファオーバーフロー

MFSA2016-63 ページを閉じた時に、Favicon ネットワーク接続が持続する可能性があります

MFSA2016-62 様々なメモリ安全性の問題（rv:48.0 / rv:45.3）

リモートホストは、GLSA-201701-15（Mozilla FirefoxおよびThunderbird：複数の脆弱性）に記載されているように、脆弱性に影響されています。Mozilla FirefoxとThunderbirdに複数の脆弱性が見つかりました。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、複数のベクトルを通じて、プロセスの権限で任意のコードを実行したり、サービス拒否の状態を引き起こしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
92853	openSUSE セキュリティ更新：MozillaFirefox/mozilla-nss（openSUSE-2016-960）	Nessus	SuSE Local Security Checks	2016/8/11	2021/1/19	critical
92746	openSUSE セキュリティ更新：MozillaFirefox/mozilla-nss（openSUSE-2016-937）	Nessus	SuSE Local Security Checks	2016/8/5	2021/1/19	critical
92755	Firefox < 48 Multiple Vulnerabilities	Nessus	Windows	2016/8/5	2019/11/14	high
92753	Firefox < 48 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2016/8/5	2019/11/14	high
92785	Ubuntu 14.04LTS / 16.04LTS: Firefox の脆弱性 (USN-3044-1)	Nessus	Ubuntu Local Security Checks	2016/8/8	2023/10/20	critical
93429	FreeBSD：Mozilla -- 複数の脆弱性（aa1aefe3-6e37-47db-bfda-343ef4acb1b5）	Nessus	FreeBSD Local Security Checks	2016/9/12	2021/1/4	critical
96276	GLSA-201701-15：Mozilla Firefox、Thunderbird：複数の脆弱性（SWEET32）	Nessus	Gentoo Local Security Checks	2017/1/4	2023/6/22	critical

検出

プラグインの検索

critical

critical

high

high

critical

critical

critical