リモートのmacOSまたはMac OS XホストにインストールされているMozilla Firefoxのバージョンは57.0.1より前です。したがって、複数の脆弱性による影響を受けます。注意：CVE-2017-7844は、バージョン57にのみ影響します。以前のリリースは影響を受けません。

リモートのWindowsホストにインストールされているMozilla Firefoxのバージョンが、57.0.1より前です。したがって、複数の脆弱性の影響を受けます。

注:CVE-2017-7844 only affects version 57. 以前のリリースは影響を受けません。

リモートホストは、GLSA-201802-03（Mozilla Firefox：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がMozilla Firefoxで発見されています。詳細については、記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、ユーザーを誘導して特別に細工されたWebページを表示させる可能性があります。その結果、プロセスの権限で任意のコードが実行されたり、サービス拒否状態が引き起こされたりする可能性があります。さらに、リモートの攻撃者が、中間者攻撃を実行し、機密情報を取得し、アドレスバーを偽装し、クリックジャッキング攻撃を実施し、セキュリティ制限および保護メカニズムをバイパスし、その他の特定されていない影響を及ぼすことがあります。回避策：現時点では、既知の回避策はありません。

Mozilla Foundation による報告：

CVE-2017-7843:プライベートブラウジングモードのWeb workerがIndexedDBデータを書き込む可能性があります

CVE-2017-7844:SVG画像からのアクセス履歴情報の漏洩

ID	名前	製品	ファミリー	公開日	更新日	深刻度
105039	Mozilla Firefox < 57.0.1の複数の脆弱性（macOS）	Nessus	MacOS X Local Security Checks	2017/12/6	2019/11/12	high
105040	Mozilla Firefox < 57.0.1の複数の脆弱性	Nessus	Windows	2017/12/6	2019/11/12	high
106884	GLSA-201802-03：Mozilla Firefox：複数の脆弱性	Nessus	Gentoo Local Security Checks	2018/2/20	2024/1/16	critical
105026	FreeBSD: mozilla -- 複数の脆弱性（b7e23050-2d5d-4e61-9b48-62e89db222ca）	Nessus	FreeBSD Local Security Checks	2017/12/6	2021/1/4	high

検出

プラグインの検索

high

high

critical

high