本サービスには一部、Googleの支援により翻訳されたコンテンツが含まれます。Googleは、明示または黙示を問わず、市場性、特定目的への適合性、ならびに非侵害の黙示的保証を含む、翻訳の精度、信頼性、正確性に関連するあらゆる点において保証しません。
Kaspersky Labの本Webサイトは、便宜上、Google Translateを搭載した翻訳ソフトウェアを利用して翻訳されています。正確な翻訳となるよう合理的な努力を払ってはおりますが、自動翻訳の正確性は完全ではなく、翻訳者(人間)による翻訳に代わるものとして意図されているものでもありません。翻訳はKaspersky Labの本Webサイトをご利用の皆様の利便性を図るためのものであり、「翻訳結果をそのまま」ご提供するものです。英語からその他言語への翻訳における精度、信頼性、正確性に関しては、明示または黙示を問わず、いかなる保証もなされません。翻訳ソフトウェアのため、コンテンツの一部(画像、動画、フラッシュ等)は正しく翻訳されない場合があります。
検出日
?
|
01/26/2016 |
危険度
?
|
緊急 |
説明
|
Mozilla Firefoxでは複数の重大な脆弱性が発見されています。悪意のあるユーザーは、これらの脆弱性を悪用してサービス拒否を引き起こしたり、セキュリティ制限をバイパスしたり、ユーザーインターフェイスをスプーフィングしたり、任意のコードを実行する可能性があります。 以下は、脆弱性の完全なリストです
技術的な詳細 brotliデータ圧縮中に発生した初期化されていないメモリに関連する脆弱性(1) 。 BufferSubData関数に関連する脆弱性(3) 。 RFC6265の違反に関連する脆弱性(4) :縦のタブ文字でクッキーを保存する。この脆弱性は、 CVE-2015-7208の不完全な修正のために存在します。 データに関連する脆弱性(5) :ブックマークまたは保存されたショートカットから開いたURL。この場合不適切なホスト処理はデータを引き起こします 。リダイレクト後もURLが引き続き表示されます。 プロトコルハンドラダイアログとの間に遅延がないことに関連する脆弱性(6)が現れ、ダイアログアクションが実行される可能性があります。これにより、ダブルクリックが2回のシングルクリックとして解釈され、新しいダイアログで何らかのアクションを完了させることができます。 mp_divまたはmp_exptmod関数で不適切に操作されるlib / freebl / mpi / mpi.cの s_mp_div関数に関連する脆弱性(7) 。 ダウンロードダイアログがフォーカスを取得してダウンロードボタンが有効になるまでの遅延の不足に関連する脆弱性(8) 。だから、攻撃者はユーザーにダブルクリックをさせると、最初にダウンロードダイアログを開き、2回目のクリックでそれを受け入れることができました。 scrollTo()関数に関連する脆弱性(9) 。この機能を使用することで、攻撃者はアドレスバーを表示外にスクロールし、偽のアドレスバーに置き換えることができます。 脆弱性(10)は 、 wyciwyg:またはresource:無効なURLがアドレスバーに貼り付けられた状況に関連しています。この場合、アドレスバーの内容を操作して不適切な場所を示すことができます。 Buffer11 :: NativeBuffer11 :: map関数に関連する脆弱性(11) 。 nsZipArchive関数に関連する脆弱性(12) 。 バインディングの MoofParser :: Metadata関数に関連する脆弱性(13) / MoofParser.cppこの脆弱性は、MP4ファイルの特別に設計されたメタデータを介してトリガされます。 意図しないダウンロードを引き起こしやすい評判データの不備による脆弱性(14) 。 |
影響を受ける製品
|
Mozilla Firefoxのバージョンが44より前 |
解決法
|
最新バージョンへのアップデート |
オリジナル勧告
|
|
影響
?
|
SUI
[?] ACE [?] SB [?] DoS [?] |
CVE-IDS
?
|
CVE-2016-1930 |
オリジナルへのリンク |
|
お住まいの地域に広がる脆弱性の統計をご覧ください |