本サービスには一部、Googleの支援により翻訳されたコンテンツが含まれます。Googleは、明示または黙示を問わず、市場性、特定目的への適合性、ならびに非侵害の黙示的保証を含む、翻訳の精度、信頼性、正確性に関連するあらゆる点において保証しません。

Kaspersky Labの本Webサイトは、便宜上、Google Translateを搭載した翻訳ソフトウェアを利用して翻訳されています。正確な翻訳となるよう合理的な努力を払ってはおりますが、自動翻訳の正確性は完全ではなく、翻訳者(人間)による翻訳に代わるものとして意図されているものでもありません。翻訳はKaspersky Labの本Webサイトをご利用の皆様の利便性を図るためのものであり、「翻訳結果をそのまま」ご提供するものです。英語からその他言語への翻訳における精度、信頼性、正確性に関しては、明示または黙示を問わず、いかなる保証もなされません。翻訳ソフトウェアのため、コンテンツの一部(画像、動画、フラッシュ等)は正しく翻訳されない場合があります。

KLA10852
Mozilla FirefoxおよびFirefox ESRの複数の脆弱性
更新日: 07/05/2018
検出日
?
08/02/2016
危険度
?
緊急
説明

Mozilla Firefoxでは複数の重大な脆弱性が発見されています。悪意のあるユーザーは、これらの脆弱性を利用してサービス拒否、機密情報の入手、任意のコードの実行、ユーザーインターフェイスのスプーフィング、セキュリティ制限のバイパス、クロスサイトスクリプティングの実行、ローカルファイルの読み取りを行うことができます。

以下は、脆弱性の完全なリストです

  1. 不適切なネットワーク接続の処理は、機密情報を取得するためにトラフィックの概要を介してリモートから利用することができます。
  2. ブラウザエンジンの複数の未知の脆弱性をリモートから悪用してサービス拒否を引き起こしたり、任意のコードを実行する可能性があります。
  3. ClearKeyコンテンツ復号モジュールのバッファオーバーフローの脆弱性は、特別に設計されたビデオを介してリモートから悪用され、任意のコードを実行できます。
  4. バッファオーバーフローは、特別に設計されたSVGドキュメントを介してリモートから悪用され、任意のコードを実行できます。
  5. 不正なカイロコールは、特別に設計されたビデオを介してリモートから悪用され、サービス妨害を引き起こす可能性があります。
  6. 機密情報を取得するために特別に設計されたAPI呼び出しを介して、制限の欠如をリモートから利用することができます。
  7. 未知の脆弱性は、ユーザーインターフェイスを偽装するために特別に設計されたURLを介してリモートから悪用される可能性があります。
  8. バッファオーバーフローは、特別に設計されたグラフィックを介してリモートから悪用され、任意のコードを実行できます。
  9. Updaterの未知の脆弱性は、コールバックアプリケーションパスパラメータに関連するベクトルと任意のファイルを書き込むためのハードリンクを介してローカルで利用することができます。
  10. 使用後の脆弱性は、サービス拒否を引き起こす、または任意のコードを実行するキーボードに関連するベクトルを介して悪用される可能性があります。
  11. 任意のコードを実行するために特別に設計されたJavaScriptを使用して、フリー・アフター・フリーの脆弱性を悪用することができます。
  12. WebRTCで自由に使用すると、リモートから任意のコードを実行することができます。
  13. 任意のコードを実行するために特別に設計されたスクリプトを使用して、フリー・アット・フリー・フリーの脆弱性をリモートから悪用することができます。
  14. セッションマネージャーでの不適切な入力タイプ処理は、機密情報を取得するためにセッション復元ファイルの読み込みによって悪用される可能性があります。
  15. WebSocketの整数オーバーフローは、特別に設計されたパケットを介してリモートから悪用され、サービス拒否や任意のコードの実行を引き起こす可能性があります。
  16. 制限の欠如は、クロスサイトスクリプティングを行うために特別に設計されたWebサイトを介して悪用される可能性があります。
  17. 不適切なレンダリング表示変換処理は、特別に設計されたWebサイトを介してリモートから悪用され、任意のコードを実行できます。
  18. use-after-free脆弱性は、特別に設計されたSVG要素を介してリモートから悪用され、サービス妨害を引き起こしたり、任意のコードを実行する可能性があります。
  19. 未知の脆弱性は、ファイル操作によりセキュリティ制限を回避し、ユニバーサルなクロスサイトスクリプティング攻撃を実施したり、任意のファイルを読み取ったりして、ユーザー支援のリモート攻撃者を悪用する可能性があります。
  20. ドラッグ・アンド・ドロップ制限の欠如は、ローカルファイルにアクセスするために特別に設計されたウェブサイトを介して悪用される可能性があります。
  21. 未知の脆弱性は、ユーザーインターフェイスを偽装するために特殊文字を介してリモートから悪用される可能性があります。
  22. 不適切なフラグの処理は、特別に設計されたURLを介してユーザーインターフェイスを偽装することによって悪用される可能性があります。

技術的な詳細

脆弱性№2を利用するには、Http2Session :: Shutdown、SpdySession31 :: Shutdown、およびその他のベクターに関連するベクターを利用できます。

脆弱性№3は不正な形式のビデオとGecko Media Plugin(GMP)サンドボックスバイパスを介して悪用される可能性があります。

nsBidi :: BracketData :: AddOpening関数のヒープベースのバッファオーバーフローによる脆弱性№4

脆弱性№5は、FFmpeg 0.10のlibavヘッダーの割り当てと適切に対話しないcairo _cairo_surface_get_extents呼び出しに関連しています

mozilla :: gfx :: BasePoint4d関数のスタックベースのバッファアンダーフローによる脆弱性№8

nsXULPopupManager :: KeyDown関数に関連する脆弱性№10

js :: PreliminaryObjectArray :: sweep関数に関連する№11脆弱性

WebRTCソケットスレッドに関する№12の脆弱性

CanonicalizeXPCOMParticipant関数に関連する№13の脆弱性

「INPUT type = "password"」から「INPUT type = "text" '」への単一のSession Managerセッション内の変更を誤って処理したために発生した脆弱性№14

脆弱性№15は、バッファリング中に不適切なバッファサイズ変更操作を引き起こすパケットを介して悪用される可能性があります

sandbox = "allow-scripts"属性の値が不足している、サンドボックス化されたIFRAME要素内のMARQUEE要素のJavaScriptイベントハンドラ属性の処理に関連する脆弱性№16

nsDisplayList :: HitTest関数に関連する№17の脆弱性

nsNodeUtils :: NativeAnonymousChildListChange関数に関連する№18の脆弱性

file:URIのドラッグ&ドロップ(別名dataTransfer)アクションによって制限されない脆弱性№20

脆弱性№21は、左から右の文字と右から左の文字セットを組み合わせて悪用することができます。 (アンドロイド)

不適切なLINKABLEおよびURI_SAFE_FOR_UNTRUSTED_CONTENTフラグの処理によって脆弱性№22が発生しました。

影響を受ける製品

48.0より前のバージョンのFirefox
Firefox ESRバージョン45.3より前

解決法

最新バージョンへのアップデート
Mozilla Firefox ESRを入手する
Mozilla Firefoxを入手する

オリジナル勧告

Mozilla Foundation Security Advisories page

影響
?
RLF 
[?]

SUI 
[?]

ACE 
[?]

OSI 
[?]

XSSCSS 
[?]

SB 
[?]

DoS 
[?]
関連製品
Mozilla Firefox ESR
Mozilla Firefox
CVE-IDS
?

CVE-2016-5268
CVE-2016-5267
CVE-2016-5266
CVE-2016-5265
CVE-2016-5264
CVE-2016-5263
CVE-2016-5262
CVE-2016-5261
CVE-2016-5260
CVE-2016-5259
CVE-2016-5258
CVE-2016-5255
CVE-2016-5254
CVE-2016-5253
CVE-2016-5252
CVE-2016-5251
CVE-2016-5250
CVE-2016-2839
CVE-2016-2838
CVE-2016-2837
CVE-2016-2836
CVE-2016-2835
CVE-2016-2830


オリジナルへのリンク