説明
Mozilla Firefoxでは複数の重大な脆弱性が発見されています。悪意のあるユーザーは、これらの脆弱性を利用してサービス拒否、機密情報の入手、任意のコードの実行、ユーザーインターフェイスのスプーフィング、セキュリティ制限のバイパス、クロスサイトスクリプティングの実行、ローカルファイルの読み取りを行うことができます。
以下は、脆弱性の完全なリストです
- 不適切なネットワーク接続の処理は、機密情報を取得するためにトラフィックの概要を介してリモートから利用することができます。
- ブラウザエンジンの複数の未知の脆弱性をリモートから悪用してサービス拒否を引き起こしたり、任意のコードを実行する可能性があります。
- ClearKeyコンテンツ復号モジュールのバッファオーバーフローの脆弱性は、特別に設計されたビデオを介してリモートから悪用され、任意のコードを実行できます。
- バッファオーバーフローは、特別に設計されたSVGドキュメントを介してリモートから悪用され、任意のコードを実行できます。
- 不正なカイロコールは、特別に設計されたビデオを介してリモートから悪用され、サービス妨害を引き起こす可能性があります。
- 機密情報を取得するために特別に設計されたAPI呼び出しを介して、制限の欠如をリモートから利用することができます。
- 未知の脆弱性は、ユーザーインターフェイスを偽装するために特別に設計されたURLを介してリモートから悪用される可能性があります。
- バッファオーバーフローは、特別に設計されたグラフィックを介してリモートから悪用され、任意のコードを実行できます。
- Updaterの未知の脆弱性は、コールバックアプリケーションパスパラメータに関連するベクトルと任意のファイルを書き込むためのハードリンクを介してローカルで利用することができます。
- 使用後の脆弱性は、サービス拒否を引き起こす、または任意のコードを実行するキーボードに関連するベクトルを介して悪用される可能性があります。
- 任意のコードを実行するために特別に設計されたJavaScriptを使用して、フリー・アフター・フリーの脆弱性を悪用することができます。
- WebRTCで自由に使用すると、リモートから任意のコードを実行することができます。
- 任意のコードを実行するために特別に設計されたスクリプトを使用して、フリー・アット・フリー・フリーの脆弱性をリモートから悪用することができます。
- セッションマネージャーでの不適切な入力タイプ処理は、機密情報を取得するためにセッション復元ファイルの読み込みによって悪用される可能性があります。
- WebSocketの整数オーバーフローは、特別に設計されたパケットを介してリモートから悪用され、サービス拒否や任意のコードの実行を引き起こす可能性があります。
- 制限の欠如は、クロスサイトスクリプティングを行うために特別に設計されたWebサイトを介して悪用される可能性があります。
- 不適切なレンダリング表示変換処理は、特別に設計されたWebサイトを介してリモートから悪用され、任意のコードを実行できます。
- use-after-free脆弱性は、特別に設計されたSVG要素を介してリモートから悪用され、サービス妨害を引き起こしたり、任意のコードを実行する可能性があります。
- 未知の脆弱性は、ファイル操作によりセキュリティ制限を回避し、ユニバーサルなクロスサイトスクリプティング攻撃を実施したり、任意のファイルを読み取ったりして、ユーザー支援のリモート攻撃者を悪用する可能性があります。
- ドラッグ・アンド・ドロップ制限の欠如は、ローカルファイルにアクセスするために特別に設計されたウェブサイトを介して悪用される可能性があります。
- 未知の脆弱性は、ユーザーインターフェイスを偽装するために特殊文字を介してリモートから悪用される可能性があります。
- 不適切なフラグの処理は、特別に設計されたURLを介してユーザーインターフェイスを偽装することによって悪用される可能性があります。
技術的な詳細
脆弱性№2を利用するには、Http2Session :: Shutdown、SpdySession31 :: Shutdown、およびその他のベクターに関連するベクターを利用できます。
脆弱性№3は不正な形式のビデオとGecko Media Plugin（GMP）サンドボックスバイパスを介して悪用される可能性があります。
nsBidi :: BracketData :: AddOpening関数のヒープベースのバッファオーバーフローによる脆弱性№4
脆弱性№5は、FFmpeg 0.10のlibavヘッダーの割り当てと適切に対話しないcairo _cairo_surface_get_extents呼び出しに関連しています
mozilla :: gfx :: BasePoint4d関数のスタックベースのバッファアンダーフローによる脆弱性№8
nsXULPopupManager :: KeyDown関数に関連する脆弱性№10
js :: PreliminaryObjectArray :: sweep関数に関連する№11脆弱性
WebRTCソケットスレッドに関する№12の脆弱性
CanonicalizeXPCOMParticipant関数に関連する№13の脆弱性
「INPUT type = "password"」から「INPUT type = "text" '」への単一のSession Managerセッション内の変更を誤って処理したために発生した脆弱性№14
脆弱性№15は、バッファリング中に不適切なバッファサイズ変更操作を引き起こすパケットを介して悪用される可能性があります
sandbox = "allow-scripts"属性の値が不足している、サンドボックス化されたIFRAME要素内のMARQUEE要素のJavaScriptイベントハンドラ属性の処理に関連する脆弱性№16
nsDisplayList :: HitTest関数に関連する№17の脆弱性
nsNodeUtils :: NativeAnonymousChildListChange関数に関連する№18の脆弱性
file：URIのドラッグ＆ドロップ（別名dataTransfer）アクションによって制限されない脆弱性№20
脆弱性№21は、左から右の文字と右から左の文字セットを組み合わせて悪用することができます。 （アンドロイド）
不適切なLINKABLEおよびURI_SAFE_FOR_UNTRUSTED_CONTENTフラグの処理によって脆弱性№22が発生しました。
オリジナルアドバイザリー
CVEリスト
も参照してください
お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com