本サービスには一部、Googleの支援により翻訳されたコンテンツが含まれます。Googleは、明示または黙示を問わず、市場性、特定目的への適合性、ならびに非侵害の黙示的保証を含む、翻訳の精度、信頼性、正確性に関連するあらゆる点において保証しません。

Kaspersky Labの本Webサイトは、便宜上、Google Translateを搭載した翻訳ソフトウェアを利用して翻訳されています。正確な翻訳となるよう合理的な努力を払ってはおりますが、自動翻訳の正確性は完全ではなく、翻訳者(人間)による翻訳に代わるものとして意図されているものでもありません。翻訳はKaspersky Labの本Webサイトをご利用の皆様の利便性を図るためのものであり、「翻訳結果をそのまま」ご提供するものです。英語からその他言語への翻訳における精度、信頼性、正確性に関しては、明示または黙示を問わず、いかなる保証もなされません。翻訳ソフトウェアのため、コンテンツの一部(画像、動画、フラッシュ等)は正しく翻訳されない場合があります。

KLA10748
Mozilla FirefoxおよびFirefox ESRの複数の脆弱性
更新日: 07/05/2018
検出日
?
01/26/2016
危険度
?
緊急
説明

Mozilla Firefoxでは複数の重大な脆弱性が発見されています。悪意のあるユーザーは、これらの脆弱性を悪用してサービス拒否を引き起こしたり、セキュリティ制限をバイパスしたり、ユーザーインターフェイスをスプーフィングしたり、任意のコードを実行する可能性があります。

以下は、脆弱性の完全なリストです

  1. 複数のメモリ安全バグをリモートから悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
  2. 不適切な画像解析は、特別に設計されたGIF画像を介してリモートから悪用され、サービス拒否を引き起こす可能性があります。
  3. バッファオーバーフローは、特別に設計されたWebGLコンテンツを介してリモートから悪用され、任意のコードを実行できます。
  4. RFC施行の欠如は、サービス拒否を引き起こすために特別に設計されたクッキーを介してリモートから悪用される可能性があります。
  5. 不適切なURLやブックマークの処理は、ユーザーインターフェイスを偽装するためにリモートから悪用される可能性があります。 (アンドロイド)
  6. ダブルクリックmishandleは、特別に設計されたダイアログを介してリモートから悪用され、ユーザーインターフェースを偽装することができます。
  7. 不適切なネットワークセキュリティサービスの処理は、セキュリティの制限を回避するために悪用される可能性があります。
  8. 不適切なダイアログ処理は、ユーザーインターフェースを偽装するためにクリックジャックを介してリモートから利用することができます。 (OS X)
  9. 不適切なスクロール・ツー・リアリフィケーションは、ユーザー・インターフェースを偽装するためにリモートから利用できます。 (アンドロイド)
  10. 不適切なアドレスバープロトコルの処理は、ユーザーインターフェイスを偽装するためにリモートから悪用される可能性があります。
  11. ANGLEのメモリ安全性のバグは、サービス拒否を引き起こすためにリモートから悪用される可能性があります。
  12. zipファイルを扱う際の不適切なポインタ処理は、特別に設計されたzipアーカイブを介してリモートから利用できます。
  13. libstagefrightの整数オーバーフローは、特別に設計されたMP4ファイルを介してリモートから悪用され、任意のコードを実行できます。
  14. アプリケーションレピュテーションサービスの利用不可能性は、ユーザーインターフェイスを偽装するためにリモートから悪用される可能性があります。
  15. 軽量のテーマインストールでのhttps強制の欠如は、中間者攻撃を介してリモートから利用することができます。

技術的な詳細

brotliデータ圧縮中に発生した初期化されていないメモリに関連する脆弱性(1)

BufferSubData関数に関連する脆弱性(3)

RFC6265の違反に関連する脆弱性(4) :縦のタブ文字でクッキーを保存する。この脆弱性は、 CVE-2015-7208の不完全な修正のために存在します。

データに関連する脆弱性(5) ブックマークまたは保存されたショートカットから開いたURL。この場合不適切なホスト処理はデータを引き起こします 。リダイレクト後もURLが引き続き表示されます。

プロトコルハンドラダイアログとの間に遅延がないことに関連する脆弱性(6)が現れ、ダイアログアクションが実行される可能性があります。これにより、ダブルクリックが2回のシングルクリックとして解釈され、新しいダイアログで何らかのアクションを完了させることができます。

mp_divまたはmp_exptmod関数で不適切に操作されるlib / freebl / mpi / mpi.cの s_mp_div関数に関連する脆弱性(7)

ダウンロードダイアログがフォーカスを取得してダウンロードボタンが有効になるまでの遅延の不足に関連する脆弱性(8) 。だから、攻撃者はユーザーにダブルクリックをさせると、最初にダウンロードダイアログを開き、2回目のクリックでそれを受け入れることができました。

scrollTo()関数に関連する脆弱性(9) 。この機能を使用することで、攻撃者はアドレスバーを表示外にスクロールし、偽のアドレスバーに置き換えることができます。

脆弱性(10)はwyciwyg:またはresource:無効なURLがアドレスバーに貼り付けられた状況に関連しています。この場合、アドレスバーの内容を操作して不適切な場所を示すことができます。

Buffer11 :: NativeBuffer11 :: map関数に関連する脆弱性(11)

nsZipArchive関数に関連する脆弱性(12)

バインディングの MoofParser :: Metadata関数に関連する脆弱性(13) / MoofParser.cppこの脆弱性は、MP4ファイルの特別に設計されたメタデータを介してトリガされます。

意図しないダウンロードを引き起こしやすい評判データの不備による脆弱性(14)

影響を受ける製品

Mozilla Firefoxのバージョンが44より前
38.6より前のMozilla Firefox ESRのバージョン

解決法

最新バージョンへのアップデート
Firefox ESRをダウンロード
Firefoxをダウンロード

オリジナル勧告

Mozilla foundation security advisories

影響
?
SUI 
[?]

ACE 
[?]

SB 
[?]

DoS 
[?]
関連製品
Mozilla Firefox ESR
Mozilla Firefox
CVE-IDS
?

CVE-2016-1930
CVE-2016-1931
CVE-2016-1933
CVE-2016-1935
CVE-2016-1937
CVE-2016-1938
CVE-2016-1939
CVE-2016-1940
CVE-2016-1941
CVE-2016-1942
CVE-2016-1943
CVE-2016-1944
CVE-2016-1945
CVE-2016-1946
CVE-2016-1947
CVE-2016-1948


オリジナルへのリンク