リモートのmacOSまたはMac OS XホストにインストールされているMozilla Firefox ESRのバージョンが52.0.1より前です。したがって、特定の入力が不適切に検証されているため、ファイルdom/base/nsGlobalWindow.cpp内のnsGlobalWindow::CreateImageBitmap()関数の整数オーバーフロー状態の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、メモリを破損させ、任意のコードを実行する可能性があります。この機能はコンテンツサンドボックスで実行されるため、ユーザーのコンピューターを侵害する第2の脆弱性を伴います。

Firefoxの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、オープンソースのWebブラウザーです。セキュリティ修正プログラム：* 不正な形式のWebコンテンツの処理に欠陥が見つかりました。悪意のあるコンテンツを含むWebページが、Firefoxをクラッシュさせたり、Firefoxを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2017-5428）Red Hatは、この問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームは、Trend MicroのZero Day Initiativeを通じてChaitin Security Research Labを最初の報告者として認識しています。

Firefoxで整数オーバーフローが発見されました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用して、アプリケーションをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-5428)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- CVE-2017-5428の修正を追加しました

  - mozbz#1158076の修正を追加しました

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのWindowsホストにインストールされているMozilla Firefox ESRは、52.0.1より前のバージョンです。It is, therefore, affected by an integer overflow condition in the nsGlobalWindow: : CreateImageBitmap() function within file dom/base/nsGlobalWindow.cpp due to improper validation of certain input. 認証されていないリモートの攻撃者がこれを悪用し、メモリを破損させ、任意のコードを実行する可能性があります。

この機能はコンテンツサンドボックスで実行されるため、ユーザーのコンピューターを侵害する第2の脆弱性を伴います。

Mozilla Foundation による報告：

createImageBitmap()の整数オーバーフローが、Pwn2Ownコンテストを通じて報告されました。この脆弱性の修正により、createImageBitmap APIの実験的な拡張が無効になります。この機能はコンテンツサンドボックスで実行されるため、ユーザーのコンピューターを侵害する第2の脆弱性を伴います。

リモートのmacOSまたはMac OS XホストにインストールされているMozilla Firefoxのバージョンは52.0.1より前です。したがって、特定の入力が不適切に検証されているため、ファイルdom/base/nsGlobalWindow.cpp内のnsGlobalWindow::CreateImageBitmap()関数の整数オーバーフロー状態の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、メモリを破損させ、任意のコードを実行する可能性があります。この機能はコンテンツサンドボックスで実行されるため、ユーザーのコンピューターを侵害する第2の脆弱性を伴います。

リモートのWindowsホストにインストールされているMozilla Firefoxのバージョンが、52.0.1より前です。It is, therefore, affected by an integer overflow condition in the nsGlobalWindow: : CreateImageBitmap() function within file dom/base/nsGlobalWindow.cpp due to improper validation of certain input. 認証されていないリモートの攻撃者がこれを悪用し、メモリを破損させ、任意のコードを実行する可能性があります。

この機能はコンテンツサンドボックスで実行されるため、ユーザーのコンピューターを侵害する第2の脆弱性を伴います。

出典：Red Hatセキュリティアドバイザリ2017:0558：firefoxの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、オープンソースのWebブラウザーです。セキュリティ修正プログラム：* 不正な形式のWebコンテンツの処理に欠陥が見つかりました。悪意のあるコンテンツを含むWebページが、Firefoxをクラッシュさせたり、Firefoxを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2017-5428）Red Hatは、この問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームは、Trend MicroのZero Day Initiativeを通じてChaitin Security Research Labを最初の報告者として認識しています。

Mozilla Firefoxが52.0.1に更新され、1件のセキュリティ問題が修正されました。

  - CVE-2017-5428：createImageBitmap()での整数オーバーフロー（boo#1029822、MFSA 2017-08）

セキュリティ修正プログラム:

  - 無効な形式のWebコンテンツの処理で欠陥が見つかりました。悪意のあるコンテンツを掲載するWebページは、Firefoxがクラッシュする原因となったり、ある特定の状況において、Firefoxを実行しているユーザーの権限で、任意のコードが実行される可能性があります。（CVE-2017-5428）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
99124	Mozilla Firefox ESR < 52.0.1のCreateImageBitmap RCE（macOS）	Nessus	MacOS X Local Security Checks	2017/3/31	2019/11/13	critical
97836	CentOS 7：Firefox（CESA-2017:0558）	Nessus	CentOS Local Security Checks	2017/3/21	2021/1/4	critical
97855	Ubuntu 14.04 LTS / 16.04 LTS : Firefox の脆弱性 (USN-3238-1)	Nessus	Ubuntu Local Security Checks	2017/3/21	2023/10/20	critical
97971	Fedora 25：Firefox（2017-cd33654294）	Nessus	Fedora Local Security Checks	2017/3/27	2021/1/6	critical
99126	Mozilla Firefox ESR < 52.0.1のCreateImageBitmap RCE	Nessus	Windows	2017/3/31	2019/11/13	critical
97809	FreeBSD: firefox -- createImageBitmap()の整数オーバーフロー（5f453b69-abab-4e76-b6e5-2ed0bafcaee3）	Nessus	FreeBSD Local Security Checks	2017/3/20	2021/1/4	critical
97822	RHEL 7：firefox（RHSA-2017:0558）	Nessus	Red Hat Local Security Checks	2017/3/20	2020/5/29	critical
99123	Mozilla Firefox < 52.0.1のCreateImageBitmap RCE（macOS）	Nessus	MacOS X Local Security Checks	2017/3/31	2019/11/13	critical
99125	Mozilla Firefox < 52.0.1のCreateImageBitmap RCE	Nessus	Windows	2017/3/31	2019/11/13	critical
97820	Oracle Linux 7：firefox（ELSA-2017-0558）	Nessus	Oracle Linux Local Security Checks	2017/3/20	2021/1/14	critical
97843	openSUSEセキュリティ更新プログラム：Mozilla Firefox（openSUSE-2017-368）	Nessus	SuSE Local Security Checks	2017/3/21	2021/1/19	critical
97845	Scientific Linux セキュリティ更新: SL7.x x86_64のfirefox（20170317）	Nessus	Scientific Linux Local Security Checks	2017/3/21	2021/1/14	critical
99056	Fedora 24：firefox（2017-9e1ccfe586）	Nessus	Fedora Local Security Checks	2017/3/30	2021/1/6	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical