説明
Mozilla FirefoxとMozilla Firefox ESRに複数の重大な脆弱性が存在します。悪意のあるユーザーは、これらの脆弱性を利用して機密情報を取得し、任意のコードを実行し、サービス拒否を引き起こし、特権を得ることができます。
以下は、脆弱性の完全なリストです
- asm.jsのメモリ破損の脆弱性は、サービス拒否につながるASLRおよびDEP保護をバイパスするためにリモートから悪用される可能性があります。
- トリガ可能なWebコンテンツのメモリ破損の脆弱性は、サービス拒否を引き起こすためにリモートから悪用される可能性があります。
- イベントが発生したときに発生する可能性のある「使用後の脆弱性」の脆弱性は、FontFaceオブジェクトを破棄してからサービス拒否を引き起こす可能性があります。
- 選択範囲の範囲を操作する際に発生する可能性のある使用後の脆弱性は、サービス拒否を引き起こすためにリモートから悪用される可能性があります。
- SVGフィルタのピクセルと履歴を盗む脆弱性は、機密情報を取得するためにリモートから悪用される可能性があります。
- JavaScriptガベージコレクションのメモリ破損の脆弱性は、サービス拒否を引き起こすためにリモートから悪用される可能性があります。
- CORSにおけるクロスオリジンの読み取りの脆弱性は、機密情報を取得するためにリモートから悪用される可能性があります。
- FTP接続のポートの初期化されていない値の使用は、サービス拒否を引き起こすためにリモートから悪用される可能性があります。
- メモリ破損の脆弱性がリモートから悪用され、任意のコードを実行する可能性があります。
- Mozilla Windowsアップデータとメンテナンスサービスのファイル削除の脆弱性は、コールバックパラメータを介してリモートから悪用され、特権を得ることができます。
- Element :: DescribeAttribute（）の範囲外アクセスによって引き起こされるメモリ破損の脆弱性は、任意のコードを実行したり、サービス不能を引き起こしたりする可能性があります。
- DOM内の不適切なルートオブジェクトに範囲を追加する際に発生する使用後の脆弱性は、サービス拒否を引き起こすためにリモートから悪用される可能性があります。
- Skiaグラフィックライブラリのセグメンテーションフォールトの脆弱性は、サービス拒否を引き起こすためにリモートから悪用される可能性があります。
- libGLESのバッファストレージでの使用後の脆弱性は、サービス拒否を引き起こすためにリモートから悪用される可能性があります。
- SVGフィルタのバッファオーバーフロー読み出しは、リモートから悪用され、上書きされたファイルに含まれる情報の一部が失われる可能性があります。
- 双方向操作中に発生する可能性のあるセグメンテーションフォルトの脆弱性は、サービス拒否を引き起こすためにリモートから悪用される可能性があります。
- ファイルピッカーによって選択された不正なローカルデフォルトディレクトリは、機密情報を取得するためにリモートから悪用される可能性があります。
- blob URLの未知の脆弱性がリモートから利用され、ユーザーインターフェイスの変更につながる可能性があります。
- HttpChannelのネットワークイベントリスナーの早すぎるリリースは、サービス拒否を引き起こすためにリモートから悪用される可能性があります。
- ドラッグ＆ドロップによるURLの未知の脆弱性がリモートから利用され、ユーザーインターフェイスの変更につながる可能性があります。
- 存在しないchrome.manifestの読み込みは特権を得るために悪用される可能性があります。
- 解析時に読み取られた範囲外HTTPダイジェスト認証応答をリモートで悪用してサービス拒否を引き起こしたり、機密情報を取得することができます。
- 反復認証プロンプトは、サービス拒否を引き起こすためにリモートから悪用される可能性があります。
- アドレスバーの位置をわかりにくくする可能性のある未知の脆弱性は、ユーザーインターフェイスの変更につながるリモートで悪用される可能性があります。
- ポップアップウィンドウが有効になっている場合に発生する可能性のある未知の脆弱性は、ユーザーインターフェイスの変更につながるリモートから悪用される可能性があります。
- ビューソース内の1つのハイパーリンク内でシリーズ内で使用されている不正なプロトコルは、サービス拒否を引き起こすためにリモートから悪用される可能性があります。
技術的な詳細
脆弱性1-10はMozilla Firefox ESRに関連しています。
すべての脆弱性はMozilla Firefoxに関連しています。
注：この脆弱性には公開CVSS評価がないため、評価は時間によって変更できます。
注意：この瞬間、Mozillaはこの脆弱性のためにCVE番号を予約しました。情報はすぐに変更することができます。
オリジナルアドバイザリー
CVEリスト
も参照してください
お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com
この脆弱性についての記述に不正確な点がありますか？ お知らせください！