KLA11135
Mozilla FirefoxおよびFirefox ESRの複数の脆弱性

FirefoxとFirefox ESRに重大な脆弱性が複数発見されています。悪意のあるユーザーは、これらの脆弱性を利用してサービス拒否、セキュリティ制限のバイパス、ユーザーインターフェイスのスプーフィング、クロスサイトスクリプティングの実行、特権の取得および任意のコードの実行を行うことができます。

1. サービス拒否の脆弱性をリモートから悪用してサービス拒否を引き起こす可能性があります。
2. リソースタイミングAPIの脆弱性は、セキュリティ制限を回避するためにサービスエラーを介してリモートから悪用される可能性があります。
3. セキュリティラッパーの脆弱性は、セキュリティ制限を回避するためにdeprecated exposedPropsメカニズムを介してリモートから悪用される可能性があります。
4. アドレスバーの文字「i」のレンダリングにおけるエラーは、ドメイン名の偽造によって遠隔から利用され、ユーザーインターフェースを偽装する。
5. 一部のフォントのレンダリングに関連する脆弱性は、セキュリティ制限を回避するためにリモートから悪用される可能性があります。
6. data:関連する脆弱性data: URLの読み込みは、コンテンツセキュリティポリシーを介してリモートから悪用され、クロスサイトスクリプティングを実行できます。
7. セキュアな混合ブロックの脆弱性は、セキュリティの制限をバイパスするためにリモートから悪用される可能性があります。
8. Firefox Health Reportの脆弱性は、特権を得るために実行可能な "pingsender"を介してローカルで悪用される可能性があります。
9. SVGの脆弱性は、セキュリティ制限を回避するためのクッキーの設定を介してリモートから悪用される可能性があります。
10. Punycodeの脆弱性は、ユーザーインターフェイスを偽装するためにリモートから悪用される可能性があります。
11. javascript：URLS貼り付けに関連する脆弱性を利用して、自己サイト間スクリプトを実行することができます。
12. リファラーポリシー属性に関連する脆弱性は、セキュリティ要求をバイパスするネットワーク要求を介して悪用される可能性があります。
13. メモリの安全性バグのために発生する複数のメモリ破損の脆弱性は、リモートから任意のコードを実行するために悪用される可能性があります。

技術的な詳細

脆弱性（8）は、OS XおよびLinux用のFirefoxにのみ影響します。他のオペレーティングシステムは影響を受けません。

脆弱性（13）は、Mozilla Firefox 56およびFirefox ESR 52.4にのみ影響します。

HTTPSからHTTPへのリダイレクトで脆弱性（7）が発生する

脆弱性1,2,13はMozilla Firefox ESRに関連しています。

すべての脆弱性はMozilla Firefoxに関連しています。

注：この脆弱性には公開CVSSレーティングがないため、レーティングは時間によって変更できます。

Mozilla Firefoxのバージョンが57より前
Mozilla Firefox ESRバージョン52.5より前

最新バージョンへのアップデート
Mozilla Firefoxをダウンロード

Mozilla Foundation Security Advisory 2017-24
Mozilla Foundation Security Advisory 2017-25

CVE-2017-7826
CVE-2017-7827
CVE-2017-7842
CVE-2017-7840
CVE-2017-7839
CVE-2017-7838
CVE-2017-7837
CVE-2017-7836
CVE-2017-7835
CVE-2017-7834
CVE-2017-7833
CVE-2017-7832
CVE-2017-7831
CVE-2017-7830
CVE-2017-7828