説明
Mozilla FirefoxとMozilla Firefox ESRに複数の重大な脆弱性が存在します。悪意のあるユーザーは、これらの脆弱性を悪用して機密情報を入手したり、コードを挿入したり、任意のコードを実行したり、セキュリティ制限をバイパスしたり、サービス拒否を引き起こしたりする可能性があります。
以下は、脆弱性の完全なリストです
- JITコード割り当てにおけるメモリ破損の脆弱性は、サービス拒否につながるASLRおよびDEP保護をバイパスするためにリモートから悪用される可能性があります。
- XSLTドキュメントのXSLを操作しているときに、フリー・アフター・フリーの脆弱性がリモートから利用される可能性があります。
- Javaスクリプトの脆弱性でページ間でハッシュコードを共有する処理が正しくないと、サービス拒否が発生する可能性があります。
- SVGコンテンツのDOM操作時には、フリー・アフター・フリーの脆弱性がリモートからファジングによって悪用される可能性があります。
- 開発者ツールのJsonビューアで安全でないメソッドをリモートから悪用して、潜在的な権限の昇格を許可することができます。
- Media Decoderの使用後の脆弱性は、機密情報を取得するためにリモートから悪用される可能性があります。
- URLの一部のUnicode文字の不適切な処理は、ロケーションバーのドメイン名のなりすましを許可するためにリモートから悪用される可能性があります。
- データの不適切な処理：WebExtensionsスクリプトでは、機密情報を取得するためにリモートから悪用される可能性があります。
- メモリ破損の脆弱性がリモートから悪用され、任意のコードを実行する可能性があります。
- Skiaのメモリ破損の脆弱性は、サービス拒否を引き起こすためにリモートから悪用される可能性があります。
- Webアニメーションでのフリー・アフター・フリーの脆弱性は、ファジシングを介してリモートから利用することができます。
- WebExtensionsの未知の脆弱性がリモートから悪用され、潜在的な権限の昇格が可能になります。
- 証明書ビューアの「エクスポート」機能の不適切な処理は、セキュリティ制限を回避するために悪用される可能性があります。
- RSSフィードのフィードプレビューで未知の脆弱性がリモートから悪用され、潜在的な権限の昇格が可能になります。
- WPADのJavaScript関数の不適切な処理は、特別に設計されたプロキシ自動設定ファイルを介してリモートから利用できます。
- マルチパートチャネルで送信されたデータによるreferrer-policyレスポンスヘッダーの不適切な処理は、機密情報を取得するためにリモートから利用できます。
- ロケーションバーの未知の脆弱性をリモートから悪用して、ロケーションバーを偽装することができます。
- コンテンツの不適切な取り扱い：about：潜在的な権限の昇格を許可するためにリモートから悪用される可能性があります。
- メモリ破損の脆弱性は、サービス拒否を引き起こすためにリモートから悪用される可能性があります。
- mozAddonManagerのCSPヘッダーの不適切な処理は、リモートからコードインジェクションを行うために悪用される可能性があります。
- エラーの脆弱性を二重に発射することは、機密情報を得るために遠隔から利用される可能性があります。
- 多くのwebkitRTCPeerConnectionオブジェクトを持つSTUNサーバの不適切な処理は、サービス拒否を引き起こすためにリモートから悪用される可能性があります。
技術的な詳細
脆弱性（5）は、JSONまたはHTTPヘッダーデータをコピーして表示するための通信チャネルを作成する、安全でない方法を使用することによって発生します。
脆弱性（12）は、適切なアクセス許可でCSPヘッダーを変更し、ホストの要求を使用してスクリプトの読み込みを悪意のあるサイトにリダイレクトすることによって引き起こされる可能性があります。
脆弱性（13）を悪用することで、リモートの攻撃者は証明書の内容を任意のファイル名で安全でない場所に保存することができます。
脆弱性（17）は、フルスクリーンモードと組み合わせた一連のJavaScriptイベントや、新しいページの既存のロケーションバーからのスクロールによって引き起こされる可能性があります。
脆弱性（18）は、iframe内の特権ページを読み込むことができるページを使用するWebコンテンツによって引き起こされる可能性があります。
脆弱性（22）は、e10sシステムにレート制限が適用されていないため、短時間で大きなSTUNパケットを送信することによって発生する可能性があります。
脆弱性10-22はMozilla Firefoxのみです。
注：この脆弱性には公開CVSS評価がないため、評価は時間によって変更できます。
注意：この瞬間、Mozillaはこの脆弱性のためにCVE番号を予約しました。情報はすぐに変更することができます。
オリジナルアドバイザリー
CVEリスト
も参照してください
お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com