説明
FirefoxとFirefox ESRに重大な脆弱性が複数発見されています。悪意のあるユーザーは、これらの脆弱性を悪用してサービス拒否、ユーザーインターフェイスのスプーフィング、セキュリティ制限のバイパス、機密情報の取得、クロスサイトスクリプティングの実行を行うことができます。
以下は脆弱性の完全なリストです：
- Fetch APIに関連するuse-after-free脆弱性は、サービス拒否を引き起こすためにリモートから悪用される可能性があります。
- ARIA（Accessible Rich Internet Application）要素に関連する使用後の脆弱性は、サービス拒否を引き起こすためにリモートから悪用される可能性があります。
- サービス拒否を引き起こすために使用後の脆弱性が悪用される可能性があります。
- ANGLEグラフィックスライブラリに関連するバッファオーバーフローの脆弱性が悪用される可能性があります。
- TLS 1.2dに関連する使用後フリーの脆弱性は、サービス拒否を引き起こすためにリモートから悪用される可能性があります。
- blob：およびdata：URLに関連する脆弱性は、セキュリティ制限をバイパスするためにリモートから悪用される可能性があります。
- 一部のOS Xフォントのレンダリングに関連する脆弱性は、セキュリティ制限を回避するためにリモートから悪用される可能性があります。
- コンテンツセキュリティポリシー（CSP）サンドボックスディレクティブに関連する脆弱性は、クロスサイトスクリプティングを実行するためにリモートから悪用される可能性があります。
- メモリの安全性バグのために発生する複数のメモリ破損の脆弱性は、リモートから任意のコードを実行するために悪用される可能性があります。
- 不特定の脆弱性がリモートから悪用され、ユーザーインターフェイスを偽装する可能性があります。
- ドラッグアンドドロップ機能に関連する脆弱性は、ローカルファイルを読むために特別に設計されたページコンテンツを介してリモートから悪用される可能性があります。
- JavaScriptパーサーに関連する脆弱性は、サービス拒否や機密情報の取得に悪用される可能性があります。
- データの特定されていない脆弱性：プロトコルは、ユーザーインターフェイスを偽装するiframeを含むページを介してリモートから悪用される可能性があります。
- WebExtensionのロードに関連する複数の脆弱性を利用してセキュリティ制限を回避できます。
- WebCrypto APIのAES-GCM実装に関連する脆弱性は、機密情報を取得するためにリモートから悪用される可能性があります。
- Xrayラッパーメカニズムに関連する脆弱性は、ユーザーインターフェイスを偽装するためにリモートから悪用される可能性があります。
技術的な詳細
脆弱性（2）はFirefox for Androidにのみ影響します。他のオペレーティングシステムは影響を受けません。
脆弱性（3）は、イメージのサイズ変更中にデザインモードで発生します。
脆弱性（7）はOS Xオペレーティングシステムにのみ影響します。他のオペレーティングシステムは影響を受けません。
脆弱性（14）はFirefox for Androidにのみ影響します。他のオペレーティングシステムは影響を受けません。
脆弱性（15）は、e10マルチプロセスを無効にしたインストールにのみ影響します。
脆弱性1-9はMozilla Firefox ESRに関連しています。
すべての脆弱性はMozilla Firefoxに関連しています。
注意：すべての脆弱性がCVSS評価を既に持っているわけではないので、累積CVSS評価は代表ではありません。
注：この脆弱性には公開CVSSの格付けがないため、格付けは時間によって変更することができます。
注：現時点では、Mozillaはこれらの脆弱性のCVE番号を予約しています。情報はすぐに変更することができます。
オリジナルアドバイザリー
CVEリスト
も参照してください
お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com