リモートのWindowsホストにインストールされているMozilla Firefox ESRは、52.5より前のバージョンです。したがって、コードの実行を許す脆弱性や悪用可能なクラッシュを引き起こす脆弱性など、複数の脆弱性の影響を受けます。

リモートのWindowsホストにインストールされているMozilla Firefoxのバージョンは、57より前です。したがって、コードの実行を許す脆弱性や悪用可能なクラッシュを引き起こす脆弱性など、複数の脆弱性の影響を受けます。

USN-3477-1 は、Firefoxの脆弱性を修正しました。これにより、検索バーからGoogle検索を実行するときに検索候補が表示されなくなりました。この更新プログラムにより問題が修正されます。

ご不便をお掛けして申し訳ございません。

Firefox で複数のセキュリティの問題が発見されました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者はこれらを悪用して、サービス拒否、初期化されていないメモリの読み取り、秘密情報の取得、同一オリジン制限のバイパス、CSP 保護のバイパス、混合コンテンツ防止のバイパス、アドレスバーの偽装、任意のコードの実行などを行う可能性があります。(CVE-2017-7826、CVE-2017-7827、CVE-2017-7828、CVE-2017-7830、CVE-2017-7831、CVE-2017-7832、CVE-2017-7833、CVE-2017-7834、CVE-2017-7835、CVE-2017-7837、CVE-2017-7838、CVE-2017-7842)

タブ文字が埋め込まれた javascript:  URLが、特定の状況でブロックされずに実行されることがわかりました。ユーザーが誘導され、特別に細工された URL をアドレスバーにコピーすると、攻撃者がこれを悪用し、クロスサイトスクリプティング (XSS) 攻撃を実行する可能性があります。(CVE-2017-7839)

エクスポートされたブックマークが、ユーザーが指定したタグからスクリプト要素を削除しないことがわかりました。ユーザーが誘導され、特別に細工されたタグをブックマークに追加してエクスポートした HTML ファイルを開くと、攻撃者はこれを悪用してクロスサイトスクリプティング (XSS) 攻撃を実行する可能性があります。(CVE-2017-7840)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Firefoxで複数のセキュリティの問題が発見されました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者はこれらを悪用して、サービス拒否、初期化されていないメモリの読み取り、秘密情報の取得、同一オリジン制限のバイパス、CSP 保護のバイパス、混合コンテンツ防止のバイパス、アドレスバーの偽装、任意のコードの実行などを行う可能性があります。(CVE-2017-7826、CVE-2017-7827、CVE-2017-7828、CVE-2017-7830、CVE-2017-7831、CVE-2017-7832、CVE-2017-7833、CVE-2017-7834、CVE-2017-7835、CVE-2017-7837、CVE-2017-7838、CVE-2017-7842)

タブ文字が埋め込まれた javascript:  URLが、特定の状況でブロックされずに実行されることがわかりました。ユーザーが誘導され、特別に細工された URL をアドレスバーにコピーすると、攻撃者がこれを悪用し、クロスサイトスクリプティング (XSS) 攻撃を実行する可能性があります。(CVE-2017-7839)

エクスポートされたブックマークが、ユーザーが指定したタグからスクリプト要素を削除しないことがわかりました。ユーザーが誘導され、特別に細工されたタグをブックマークに追加してエクスポートした HTML ファイルを開くと、攻撃者はこれを悪用してクロスサイトスクリプティング (XSS) 攻撃を実行する可能性があります。(CVE-2017-7840)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

USN-3477-1 は、Firefoxの脆弱性を修正しました。これには、いくつかの小さなリグレッションが含まれていました。この更新プログラムにより問題が修正されます。

ご不便をお掛けして申し訳ございません。

Firefoxで複数のセキュリティの問題が発見されました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者はこれらを悪用して、サービス拒否、初期化されていないメモリの読み取り、秘密情報の取得、同一オリジン制限のバイパス、CSP 保護のバイパス、混合コンテンツ防止のバイパス、アドレスバーの偽装、任意のコードの実行などを行う可能性があります。(CVE-2017-7826、CVE-2017-7827、CVE-2017-7828、CVE-2017-7830、CVE-2017-7831、CVE-2017-7832、CVE-2017-7833、CVE-2017-7834、CVE-2017-7835、CVE-2017-7837、CVE-2017-7838、CVE-2017-7842)

タブ文字が埋め込まれた javascript:  URLが、特定の状況でブロックされずに実行されることがわかりました。ユーザーが誘導され、特別に細工された URL をアドレスバーにコピーすると、攻撃者がこれを悪用し、クロスサイトスクリプティング (XSS) 攻撃を実行する可能性があります。(CVE-2017-7839)

エクスポートされたブックマークが、ユーザーが指定したタグからスクリプト要素を削除しないことがわかりました。ユーザーが誘導され、特別に細工されたタグをブックマークに追加してエクスポートした HTML ファイルを開くと、攻撃者はこれを悪用してクロスサイトスクリプティング (XSS) 攻撃を実行する可能性があります。(CVE-2017-7840)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Mozilla Foundation による報告：

CVE-2017-7828:レイアウトのスタイル変更中のPressShellのメモリ解放後使用（Use After Free）

CVE-2017-7830:リソースタイミングAPIを介したクロスオリジンURL情報漏洩

CVE-2017-7831:JavaScriptプロキシオブジェクトに関して公開されたプロパティの情報漏洩

CVE-2017-7832:点のない「i」の文字とそれに続くアクセントマーカーの使用を介したドメインスプーフィング

CVE-2017-7833:アラビア語およびインド語の母音マーカー文字を使用したドメインスプーフィング

CVE-2017-7834: data: URLが新しいタブで開かれ、CSP保護がバイパスされる

CVE-2017-7835:混合コンテンツのブロックがリダイレクトで不適切に適用される

CVE-2017-7836:LinuxとOS XでPingsenderがlibcurlを動的にロードする

CVE-2017-7837:<img>としてロードされたSVGでメタタグを使用してCookieを設定できる

CVE-2017-7838:国際ドメイン名内のラベルの個別のデコードに失敗して、IDN全体のpunycode表示がトリガーされる

CVE-2017-7839:javascript: URLの前の制御文字がセルフXSS回避メカニズムを無効にする

CVE-2017-7840:エクスポートされたブックマークが、ユーザーが指定したタグからスクリプト要素を削除しない

CVE-2017-7842:リファラーポリシーが<link>要素で常に尊重されるとは限らない

CVE-2017-7827:Firefox 57で修正されたメモリ安全性に関するバグ

CVE-2017-7826:Firefox 57とFirefox ESR 52.5で修正されたメモリ安全性に関するバグ

リモートのmacOSまたはMac OS XホストにインストールされているMozilla Firefox ESRのバージョンは52.5より前です。したがって、コードの実行を許す脆弱性や悪用可能なクラッシュを引き起こす脆弱性など、複数の脆弱性の影響を受けます。

リモートのmacOSまたはMac OS XホストにインストールされているMozilla Firefoxのバージョンは57より前です。したがって、コードの実行や悪用可能なアプリケーションのクラッシュを引き起こすなど、複数の脆弱性の影響を受けます。

USN-3477-1 は、Firefoxの脆弱性を修正しました。これにより、ユーザーの許可なしにバックグラウンドタブクラッシュレポートがMozillaに送信されるクラッシュレポートの問題が生じていました。この更新プログラムにより問題が修正されます。

ご不便をお掛けして申し訳ございません。

Firefox で複数のセキュリティの問題が発見されました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者はこれらを悪用して、サービス拒否、初期化されていないメモリの読み取り、秘密情報の取得、同一オリジン制限のバイパス、CSP 保護のバイパス、混合コンテンツ防止のバイパス、アドレスバーの偽装、任意のコードの実行などを行う可能性があります。(CVE-2017-7826、CVE-2017-7827、CVE-2017-7828、CVE-2017-7830、CVE-2017-7831、CVE-2017-7832、CVE-2017-7833、CVE-2017-7834、CVE-2017-7835、CVE-2017-7837、CVE-2017-7838、CVE-2017-7842)

タブ文字が埋め込まれた javascript:  URLが、特定の状況でブロックされずに実行されることがわかりました。ユーザーが誘導され、特別に細工された URL をアドレスバーにコピーすると、攻撃者がこれを悪用し、クロスサイトスクリプティング (XSS) 攻撃を実行する可能性があります。(CVE-2017-7839)

エクスポートされたブックマークが、ユーザーが指定したタグからスクリプト要素を削除しないことがわかりました。ユーザーが誘導され、特別に細工されたタグをブックマークに追加してエクスポートした HTML ファイルを開くと、攻撃者はこれを悪用してクロスサイトスクリプティング (XSS) 攻撃を実行する可能性があります。(CVE-2017-7840)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
104637	Mozilla Firefox ESR < 52.5の複数の脆弱性	Nessus	Windows	2017/11/16	2019/11/12	critical
104638	Mozilla Firefox < 57の複数の脆弱性	Nessus	Windows	2017/11/16	2019/11/12	critical
104807	Ubuntu 14.04 LTS / 16.04 LTS : Firefox のリグレッション (USN-3477-2)	Nessus	Ubuntu Local Security Checks	2017/11/28	2023/10/23	critical
104652	Ubuntu 14.04LTS / 16.04LTS: Firefox の脆弱性 (USN-3477-1)	Nessus	Ubuntu Local Security Checks	2017/11/17	2023/10/20	critical
104994	Ubuntu 14.04 LTS / 16.04 LTS: Firefox のリグレッション (USN-3477-3)	Nessus	Ubuntu Local Security Checks	2017/12/4	2023/10/20	critical
104564	FreeBSD: mozilla -- 複数の脆弱性（f78eac48-c3d1-4666-8de5-63ceea25a578）	Nessus	FreeBSD Local Security Checks	2017/11/15	2021/1/4	critical
104635	Mozilla Firefox ESR < 52.5の複数の脆弱性（macOS）	Nessus	MacOS X Local Security Checks	2017/11/16	2019/11/12	critical
104636	Mozilla Firefox < 57の複数の脆弱性（macOS）	Nessus	MacOS X Local Security Checks	2017/11/16	2019/11/12	critical
105542	Ubuntu 14.04 LTS / 16.04 LTS : Firefox のリグレッション (USN-3477-4)	Nessus	Ubuntu Local Security Checks	2018/1/4	2023/10/23	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical