English
Russian
Japanese
LatAm
Türkiye
Brasil
France
Český
Deutschland
本サービスには一部、Googleの支援により翻訳されたコンテンツが含まれます。Googleは、明示または黙示を問わず、市場性、特定目的への適合性、ならびに非侵害の黙示的保証を含む、翻訳の精度、信頼性、正確性に関連するあらゆる点において保証しません。
Kaspersky Labの本Webサイトは、便宜上、Google Translateを搭載した翻訳ソフトウェアを利用して翻訳されています。正確な翻訳となるよう合理的な努力を払ってはおりますが、自動翻訳の正確性は完全ではなく、翻訳者（人間）による翻訳に代わるものとして意図されているものでもありません。翻訳はKaspersky Labの本Webサイトをご利用の皆様の利便性を図るためのものであり、「翻訳結果をそのまま」ご提供するものです。英語からその他言語への翻訳における精度、信頼性、正確性に関しては、明示または黙示を問わず、いかなる保証もなされません。翻訳ソフトウェアのため、コンテンツの一部（画像、動画、フラッシュ等）は正しく翻訳されない場合があります。
KLA10795
Mozilla FirefoxおよびFirefox ESRの複数の脆弱性
|
検出日
?
|
04/26/2016 |
|
危険度
?
|
緊急 |
|
説明
|
Mozilla Firefoxでは複数の重大な脆弱性が発見されています。悪意のあるユーザーは、これらの脆弱性を悪用して、セキュリティ制限を回避したり、任意のコードを注入したり、特権を昇格させたり、サービス拒否を引き起こしたり、機密情報を取得する可能性があります。 以下は、脆弱性の完全なリストです
技術的な詳細 Mozilla Maintenance Serviceの特権システムアクセスによる脆弱性（2） 。 脆弱性（3）は、ブラウザの履歴とローカルに保存されたパスワードを含むデータを読み取るために、悪意のあるユーザーがFirefoxにアクセスするコンテンツプロバイダのアクセス許可を許可します。これは、Firefoxがコンテンツプロバイダに使用しているものと一致するようにパーミッションのリストが定義され、署名保護をバイパスした場合に発生します。 ServiceWorkerInfoオブジェクトの登録が完了した後、アクティブなServiceWorkInfoオブジェクトを保持することによって引き起こされる脆弱性（4） 。結果としてuse-after-freeを取得します。 ServiceWorkerManagerの競合状態によって引き起こされる脆弱性（5） 。 不適切なCENCオフセットの処理とlibstagefrightライブラリのサイズテーブルによって引き起こされる脆弱性（7） 。バッファオーバーフローによって悪用される可能性があります。 multipart / x-mixed-replace MIMEタイプでCSPを送信することによって引き起こされる脆弱性（8） 。 chrome.tabs.update APIに関連した脆弱性（9） 。追加の権限なしでJavaScript URLへのナビゲーションが可能です。ブラウザのタブ内にコンテンツを読み込む場合、正当な拡張機能にコンテンツを挿入することは可能です。 脆弱性（10）はJavaScriptの.watch（）メソッドに関連しており、基になるHashMapの32ビット世代数をオーバーフローさせることができます。結果として、無効なエントリに書き込むことになります。オーバーフローは、攻撃の間に悪意のあるページを開いたままにする必要があります。 脆弱性（11）により、攻撃者は、含まれているページで適切なイベントを発生させることにより、ユーザーの共有設定を変更することができます。 |
|
影響を受ける製品
|
46より前のMozilla Firefoxのバージョン |
|
解決法
|
最新バージョンへのアップデート |
|
オリジナル勧告
|
|
|
影響
?
|
CI
[?] ACE [?] OSI [?] PE [?] DoS [?] |
|
CVE-IDS
?
|
CVE-2016-2804 |
オリジナルへのリンク |
|
| お住まいの地域に広がる脆弱性の統計をご覧ください |