リモートのWindowsホストにインストールされているMozilla Firefoxのバージョンが、50.0より前です。したがって、複数の脆弱性による影響を受け、その大部分はリモートでコードが実行される脆弱性です。認証されていないリモートの攻撃者がこれらの脆弱性を悪用し、特別に細工されたWebサイトにアクセスするようユーザーを誘導することで、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。

Mozilla Foundation による報告：

詳細については、CVE/URLリストを参照してください。

リモートホストは、GLSA-201701-15（Mozilla FirefoxおよびThunderbird：複数の脆弱性）に記載されているように、脆弱性に影響されています。Mozilla FirefoxとThunderbirdに複数の脆弱性が見つかりました。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、複数のベクトルを通じて、プロセスの権限で任意のコードを実行したり、サービス拒否の状態を引き起こしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

リモートのWindowsホストにインストールされているMozilla Firefox ESRのバージョンが、45.5より前の45.xです。したがって、複数の脆弱性による影響を受け、その大部分はリモートでコードが実行される脆弱性です。認証されていないリモートの攻撃者がこれらの脆弱性を悪用し、特別に細工されたWebサイトにアクセスするようユーザーを誘導することで、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。

このMozilla Firefox 50.0.2、Thunderbird45.5.1、およびNSS 3.16.2への更新により、多数のセキュリティの問題が修正されます。

Mozilla Firefox で、以下の脆弱性が修正されました（MFSA 2016-89）：

  - CVE-2016-5296：rasterize_edges_1でのヒープバッファオーバーフローWRITE（bmo#1292443）

  - CVE-2016-5292：URL解析によりクラッシュが引き起こされます（bmo#1288482）

  - CVE-2016-5297：JavaScriptでの不適切な引数長チェック（bmo#1303678）

  - CVE-2016-9064：アドオン更新は、現在のバージョンと新しいバージョンの間でIDが一致することを検証する必要があります（bmo#1303418）

  - CVE-2016-9066：nsScriptLoadHandlerでのバッファオーバーフローを引き起こす整数オーバーフロー（bmo#1299686）

  - CVE-2016-9067：nsINode：: replaceOrInsertBeforeでのheap-use-after-free（bmo#1301777、bmo#1308922（CVE-2016-9069））

  - CVE-2016-9068：nsRefreshDriverでのheap-use-after-free（bmo#1302973

  - CVE-2016-9075：WebExtensionsはmozAddonManager APIにアクセスし、このAPIを使用して昇格した権限を取得できます（bmo#1295324）

  - CVE-2016-9077：キャンバスフィルターにより、feDisplacementMapsをクロスオリジン画像に適用できるようになり、タイミング攻撃が可能になります（bmo#1298552）

  - CVE-2016-5291：ローカル HTML ファイルと保存されたショートカットファイルを使用する同一生成元ポリシー違反（bmo#1292159）

  - CVE-2016-9070：サイドバーブックマークがchromeウィンドウへのクロムウィンドウへの参照を持つことができます（bmo#1281071）

  - CVE-2016-9073：windows.createスキーマが 'format'：'relativeUrl'を指定しません（bmo#1289273）

  - CVE-2016-9076：選択ドロップダウンメニューが、e10sのURLバーのなりすましに利用可能です（bmo#1276976）

  - CVE-2016-9063：expatのXML_Parse内でを修正する整数オーバーフローの可能性（bmo#1274777）

  - CVE-2016-9071：HSTS/301リダイレクト+ CSPによるブラウザ履歴のプローブ（bmo#1285003）

  - CVE-2016-5289：Firefox 50で修正されたメモリ安全性に関するバグ

  - CVE-2016-5290：Firefox 50とFirefox ESR 45.5で修正されたメモリ安全性に関するバグ

    Mozilla NSS 3.26.1で、以下の脆弱性が修正されました。

  - CVE-2016-9074：divSpoilerでのタイミングサイドチャネルレジスタンスが不十分です（bmo#1293334）

    MozillaFirefoxにmozilla-nss 3.26.2が必要になりました。

    Mozilla Firefox の新機能：

  -キーボードショートカットへの更新。最近使用した順序でCtrl + Tabでタブを切り替えられるように設定します。Ctrl+ Alt + Rを使用してリーダーモードでページを表示しま

  -ページ内検索に、ユーザーが検索対象を完全に一致する単語のみに制限できるオプションが追加されました

  -Windows、Mac、およびLinuxでの多数の実行可能ファイルタイプ対するダウンロード保護が追加されました

  -角丸の破線および点線のレンダリングが修正されました（境界半径）

  - ネイティブの絵文字フォントがないオペレーティングシステム向けの組み込み絵文字セットを追加しました

  - 54.35.1より古いバージョンのlibavcodecはブロックされます

  - 追加ロケール

    mozilla-nssが3.26.2に更新され、次の変更が導入されました：

  - selfservテストユーティリティが拡張され、ALPN（HTTP/1.1）および0-RTTに対応しました

  - 次のCA証明書が追加されました：CN = ISRG Root X1

  - デフォルトでNPNは無効、ALPNは有効です

  - CertificateRequestメッセージでサーバーから送信されたMD5署名アルゴリズムが、適切に無視されるようになりました

ID	名前	製品	ファミリー	公開日	更新日	深刻度
94960	Mozilla Firefox < 50.0の複数の脆弱性	Nessus	Windows	2016/11/18	2019/11/14	critical
94904	FreeBSD: mozilla -- 複数の脆弱性（d1853110-07f4-4645-895b-6fd462ad0589）	Nessus	FreeBSD Local Security Checks	2016/11/16	2021/1/4	critical
96276	GLSA-201701-15：Mozilla Firefox、Thunderbird：複数の脆弱性（SWEET32）	Nessus	Gentoo Local Security Checks	2017/1/4	2023/6/22	critical
94959	Mozilla Firefox ESR 45.x < 45.5の複数の脆弱性	Nessus	Windows	2016/11/18	2019/11/14	critical
95590	openSUSEセキュリティ更新プログラム：Mozilla Firefox / ThunderbirdおよびNSS（openSUSE-2016-1407）	Nessus	SuSE Local Security Checks	2016/12/7	2023/6/22	critical

検出

プラグインの検索

critical

critical

critical

critical

critical