KLA10654
Mozilla FirefoxおよびFirefox ESRの複数の脆弱性

Firefoxには複数の重大な脆弱性が存在します。悪意のあるユーザーは、これらの脆弱性を悪用してサービス拒否を引き起こしたり、セキュリティ制限をバイパスしたり、任意のコードを実行する可能性があります。

以下は、脆弱性の完全なリストです

1. 使用後の脆弱性は、特別に設計されたWebページを介してリモートから悪用され、サービス拒否や任意のコードの実行を引き起こす可能性があります。
2. アドオンのインストールメカニズムでの制限の欠如は、特別に設計されたWebページを介してリモートから悪用され、セキュリティ制限を回避できます。

技術的な詳細

（1）は、特別に設計された<canvas>要素を介して利用することができます。 resizeイベントとスタイルの変更が共存し、元のキャンバス参照を再作成するときに発生します。

通常、ユーザーが直接アドオンにURLを入力すると、直接的なユーザー操作の結果であるため、警告はバイパスされます。データ：悪用するための直接的なユーザ入力をシミュレートするためにURLを操作することができます（2） 。また、URLが偽装されて、信頼できるサイトによってインストールが開始されたと誤って信じてユーザーを操作する可能性があります。

40.0.3より前のMozilla Firefoxのバージョン
38.2.1より前のMozilla Firefox ESRのバージョン

最新バージョンへのアップデート
Firefox ESRを入手する
Firefoxを入手する

MFSA-2015-94
MFSA-2015-95

CVE-2015-4497
CVE-2015-4498