This update for MozillaFirefox to version 51.0.1 fixes security issues and bugs.

These security issues were fixed :

  - CVE-2017-5375: Excessive JIT code allocation allows     bypass of ASLR and DEP (bmo#1325200, boo#1021814)

  - CVE-2017-5376: Use-after-free in XSL (bmo#1311687,     boo#1021817) CVE-2017-5377: Memory corruption with     transforms to create gradients in Skia (bmo#1306883,     boo#1021826)

  - CVE-2017-5378: Pointer and frame data leakage of     JavaScript objects (bmo#1312001, bmo#1330769,     boo#1021818)

  - CVE-2017-5379: Use-after-free in Web Animations     (bmo#1309198,boo#1021827)

  - CVE-2017-5380: Potential use-after-free during DOM     manipulations (bmo#1322107, boo#1021819)

  - CVE-2017-5390: Insecure communication methods in     Developer Tools JSON viewer (bmo#1297361, boo#1021820)

  - CVE-2017-5389: WebExtensions can install additional     add-ons via modified host requests (bmo#1308688,     boo#1021828)

  - CVE-2017-5396: Use-after-free with Media Decoder     (bmo#1329403, boo#1021821)

  - CVE-2017-5381: Certificate Viewer exporting can be used     to navigate and save to arbitrary filesystem locations     (bmo#1017616, boo#1021830)

  - CVE-2017-5382: Feed preview can expose privileged     content errors and exceptions (bmo#1295322, boo#1021831)

  - CVE-2017-5383: Location bar spoofing with unicode     characters (bmo#1323338, bmo#1324716, boo#1021822)

  - CVE-2017-5384: Information disclosure via Proxy     Auto-Config (PAC) (bmo#1255474, boo#1021832)

  - CVE-2017-5385: Data sent in multipart channels ignores     referrer-policy response headers (bmo#1295945,     boo#1021833)

  - CVE-2017-5386: WebExtensions can use data: protocol to     affect other extensions (bmo#1319070, boo#1021823)

  - CVE-2017-5391: Content about: pages can load privileged     about: pages (bmo#1309310, boo#1021835)

  - CVE-2017-5393: Remove addons.mozilla.org CDN from     whitelist for mozAddonManager (bmo#1309282, boo#1021837)

  - CVE-2017-5387: Disclosure of local file existence     through TRACK tag error messages (bmo#1295023,     boo#1021839)

  - CVE-2017-5388: WebRTC can be used to generate a large     amount of UDP traffic for DDOS attacks (bmo#1281482,     boo#1021840)

  - CVE-2017-5374: Memory safety bugs (boo#1021841)

  - CVE-2017-5373: Memory safety bugs (boo#1021824)

These non-security issues in MozillaFirefox were fixed :

  - Added support for FLAC (Free Lossless Audio Codec)     playback

  - Added support for WebGL 2

  - Added Georgian (ka) and Kabyle (kab) locales

  - Support saving passwords for forms without 'submit'     events

  - Improved video performance for users without GPU     acceleration

  - Zoom indicator is shown in the URL bar if the zoom level     is not at default level

  - View passwords from the prompt before saving them

  - Remove Belarusian (be) locale

  - Use Skia for content rendering (Linux)

  - Improve recognition of LANGUAGE env variable     (boo#1017174)

  - Multiprocess incompatibility did not correctly register     with some add-ons (bmo#1333423)

Mozilla Foundation reports :

Please reference CVE/URL list for details

リモートのmacOSまたはMac OS XホストにインストールされているMozilla Firefoxのバージョンは51より前です。したがって、次の脆弱性の影響を受けます。- Mozilla開発者とコミュニティメンバーであるChristian Holler氏、Gary Kwong氏、Andre Bargull氏、Jan de Mooij氏、Tom Schuster氏、Oriol氏は、Firefox 50.1とFirefox ESR 45.6にメモリの安全性のバグがあることを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。（CVE-2017-5373）- Mozilla開発者とコミュニティメンバーGary Kwong氏、Olli Pettay氏、Tooru Fujisawa氏、Carsten Book氏、Andrew McCreight氏、Chris Pearce氏、Ronald Crane氏、Jan de Mooij氏、Julian Seward氏、Nicolas Pierron氏、Randell Jesup氏、Esther Monchari氏、Honza Bambas氏、Philipp氏は、Firefox 50.1にメモリの安全性のバグがあることを報告しました。これらのバグの一部にはメモリ破損の証拠が示されていました。当社では、手間をかけることにより、これらの一部を悪用し、任意のコードが実行される可能性があると推測しています。（CVE-2017-5374）-JITコードの割り当てにより、ASLRとDEPの保護がバイパスされ、潜在的なメモリ破損攻撃につながる可能性があります。（CVE-2017-5375）- XSLTドキュメントでXSLを操作するときのメモリ解放後使用（use-after-free） （CVE-2017-5376）- 変換を使用してグラデーションを作成するときに発生し、悪用されクラッシュを引き起こす可能性のあるメモリ破損の脆弱性がSkiaにあります。（CVE-2017-5377）-JavaScriptオブジェクトのハッシュコードはページ間で共有されます。これにより、オブジェクトのアドレスをハッシュコードで発見できるため、ポインターリークが可能になるとともに、これらのハッシュコードを使用してオブジェクトのコンテンツのデータを漏えいすることが可能になります。（CVE-2017-5378）- ファジングによって発見されたサイクルコレクションを操作するとき、メモリ解放後使用（use-after-free）の脆弱性がWebアニメーションにあります。（CVE-2017-5379）- SVGコンテンツのDOM操作中にファジングを介して、潜在的なメモリ解放後使用（use-after-free）が見つかりました。（CVE-2017-5380）-証明書の「共通名」にスラッシュが含まれているとき、証明書ビューアーの「エクスポート」機能が、ローカルファイルシステムのナビゲーションを実施し、証明書のコンテンツを任意のファイル名で安全でない場所に保存する可能性があります。（CVE-2017-5381）-RSSフィードのフィードプレビューを使用して、権限コンテンツによって生成されたエラーや例外をキャプチャし、Webコンテンツに表示を意図しない内部情報が公開される可能性があります。（CVE-2017-5382）-ハイフンや引用符の代わりに特定のUnicode文字が含まれるURLがpunycodeの表示を適切にトリガーしないため、ロケーションバーでドメイン名のなりすまし攻撃が可能になります。（CVE-2017-5383）-プロキシのAuto-Config（PAC）ファイルでは、JavaScript関数を指定できます。このJavaScript関数は、HTTPSの場合にプロキシ自体に送信されるよりも多くの情報を公開する、完全なURLパスを持つすべてのURLリクエストで呼び出されます。通常、プロキシのAuto-Configファイルはユーザーまたはマシンの所有者によって指定され、悪意があるとはみなされませんが、ユーザーがWebプロキシ自動検出（WPAD）を有効にしている場合、このファイルをリモートで使用できます。（CVE-2017-5384）-multipart/x-mixed-replace MIMEタイプなどのマルチパートチャンネルで送信されたデータは、リファラーポリシー応答ヘッダーを無視するため、このヘッダーを使用するサイトの情報漏えいにつながる可能性があります。（CVE-2017-5385）-WebExtensionスクリプトは「data:」プロトコルを使用して、このプロトコルを使って他のWeb拡張機能で読み込まれたページに影響を与えることができ、影響を受けた拡張機能で潜在的なデータ漏えいや権限昇格を引き起こす可能性があります。（CVE-2017-5386）-ソースページがローカルにロードされ、<track>タグの「source」属性が存在しないファイルを参照しているとき、「onerror」の二重起動のために特別にリクエストされたローカルファイルを見つけられる可能性があります。（CVE-2017-5387）- e10sシステムにレートリミットが適用されないため、多数の「webkitRTCPeerConnection」オブジェクトとともにSTUNサーバーを使用すると、短時間で大きなSTUNパケットを送信することができ、サービス拒否攻撃に使用される可能性があります。（CVE-2017-5388）-WebExtensionsは適切な権限を持つサイトのCSPヘッダーを変更することで、「mozAddonManager」APIを使用でき、次にホストリクエストを使用して、悪意のあるサイトにスクリプトの読み込みをリダイレクトする可能性があります。したがって、悪意のある拡張機能を使用して、明示的なユーザー許可なしに追加の拡張機能をインストールする可能性があります。（CVE-2017-5389）-Developer ToolsのJSONビューアーは安全でない方法を使用して、通信チャンネルを作成し、JSONまたはHTTPヘッダーデータをコピーおよび表示しているため、権限昇格を実行される可能性があります。（CVE-2017-5390）-RSSフィードなどのWebコンテンツで使用される特別な「about:」ページは、iframeに権限「about:」ページを読み込むことができます。これらのページの1つにコンテンツインジェクションのバグが見つかった場合、権限昇格を実行される可能性があります。（CVE-2017-5391）-「mozAddonManager」は、一般に公開されているサイトであるaddons.mozilla.orgのCDNからの拡張機能のインストールを可能にします。したがって、悪意のある拡張機能により、Mozilla AMOサイトに対するXSS攻撃と組み合わせて、CDNから追加の拡張機能をインストールされる可能性があります。（CVE-2017-5393）- メディア要素がメモリから解放された後にいくつかのイベントが発生したとき、メディアファイルを処理するときにメモリ解放後使用（use-after-free）の脆弱性がMedia Decoderにあります。（CVE-2017-5396）Tenable Network Securityは、前述の記述ブロックをMozillaセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このMozillaFirefoxのバージョン51.0.1への更新では、セキュリティの問題とバグが修正されます。

これらのセキュリティの問題が修正されました：

  - CVE-2017-5375：過剰なJITコード割り当てにより、ASLRとDEPのバイパスが可能になります（bmo#1325200、boo#1021814）

  - CVE-2017-5376：XSLにおけるメモリ解放後使用（Use After Free）（bmo#1311687、boo#1021817）CVE-2017-5377：Skiaでグラデーションを作成するための変換によるメモリ破損（bmo#1306883、boo#1021826）

  - CVE-2017-5378：JavaScriptオブジェクトのポインターとフレームのデータ漏洩（bmo#1312001、bmo#1330769、boo#1021818）

  - CVE-2017-5379：Webアニメーションでのメモリ解放後使用（Use After Free）（bmo#1309198、boo#1021827）

  - CVE-2017-5380：DOM操作中のメモリ解放後使用（Use After Free）の可能性（bmo#1322107、boo#1021819）

  - CVE-2017-5390：Developer Tools JSONビューアーでの安全でない通信方法（bmo#1297361、boo#1021820）

  - CVE-2017-5389：WebExtensionが、変更されたホストリクエストを介して追加のアドオンをインストールできます（bmo#1308688、boo#1021828）

  - CVE-2017-5396：Media Decoderでのメモリ解放後使用（Use After Free）（bmo#1329403、boo#1021821）

  - CVE-2017-5381：Certificate Viewerのエクスポートは、任意のファイルシステムの場所への移動および保存に使用できます（bmo#1017616、boo#1021830）

  - CVE-2017-5382：フィードプレビューにより、権限のあるコンテンツのエラーや例外が公開される可能性があります（bmo#1295322、boo#1021831）

  - CVE-2017-5383：Unicode文字によるロケーションバースプーフィング（bmo#1323338、bmo#1324716、boo#1021822）

  - CVE-2017-5384：Proxy Auto-Config（PAC）を介した情報漏洩（bmo#1255474、boo#1021832）

  - CVE-2017-5385：マルチパートチャネルで送信されたデータが、referrer-policy応答ヘッダーを無視します（bmo#1295945、boo#1021833）

  - CVE-2017-5386：WebExtensionはdata: protocolを使用して他の拡張機能に影響を与える可能性があります（bmo#1319070、boo#1021823）

  - CVE-2017-5391：コンテンツのabout: ページは権限のあるabout: ページをロードできます（bmo#1309310、boo#1021835）

  - CVE-2017-5393：mozAddonManagerのホワイトリストからaddons.mozilla.org CDNを削除します（bmo#1309282、boo#1021837）

  - CVE-2017-5387：TRACKタグエラーメッセージによるローカルファイルの存在の漏洩（bmo#1295023、boo#1021839）

  - CVE-2017-5388：WebRTCを使用して、DDOS攻撃のために大量のUDPトラフィックを生成できます（bmo#1281482、boo#1021840）

  - CVE-2017-5374：メモリの安全性に関するバグ（boo#1021841）

  - CVE-2017-5373：メモリの安全性に関するバグ（boo#1021824）

MozillaFirefoxの次のセキュリティ以外の問題が修正されました：

  - FLAC（Free Lossless Audio Codec）再生のサポートを追加しました

  - WebGL 2のサポートを追加しました

  - ジョージア語（ka）およびカビール語（kab）ロケールを追加しました

  -「submit」イベントのないフォームのパスワード保存をサポートします

  - GPUアクセラレーションなしでのユーザーのビデオパフォーマンスを改善しました

  - ズームレベルがデフォルトレベルでない場合に、ズームインジケーターがURLバーに表示されます

  - パスワードを保存する前にプロンプトからパスワードを表示します

  - ベラルーシ語（be）ロケールを削除します

  - コンテンツのレンダリングにSkiaを使用します（Linux）

  - LANGUAGE環境変数の認識を改善します（boo#1017174）

  - 一部のアドオンではマルチプロセスの非互換性が正しく登録されませんでした（bmo#1333423）

Mozilla Foundation による報告：

詳細については、CVE/URLリストを参照してください。

The version of Mozilla Firefox installed on the remote macOS or Mac OS X host is prior to 51. It is, therefore, affected by the following vulnerabilities :

  - Mozilla developers and community members Christian     Holler, Gary Kwong, Andre Bargull, Jan de Mooij, Tom     Schuster, and Oriol reported memory safety bugs present     in Firefox 50.1 and Firefox ESR 45.6. Some of these     bugs showed evidence of memory corruption and we     presume that with enough effort that some of these     could be exploited to run arbitrary code.
    (CVE-2017-5373)

  - Mozilla developers and community members Gary Kwong,     Olli Pettay, Tooru Fujisawa, Carsten Book, Andrew     McCreight, Chris Pearce, Ronald Crane, Jan de Mooij,     Julian Seward, Nicolas Pierron, Randell Jesup, Esther     Monchari, Honza Bambas, and Philipp reported memory     safety bugs present in Firefox 50.1. Some of these bugs     showed evidence of memory corruption and we presume     that with enough effort that some of these could be     exploited to run arbitrary code. (CVE-2017-5374)

  - JIT code allocation can allow for a bypass of ASLR and     DEP protections leading to potential memory corruption     attacks. (CVE-2017-5375)

  - Use-after-free while manipulating XSL in XSLT documents     (CVE-2017-5376)

  - A memory corruption vulnerability in Skia that can     occur when using transforms to make gradients,     resulting in a potentially exploitable crash.
    (CVE-2017-5377)

  - Hashed codes of JavaScript objects are shared between     pages. This allows for pointer leaks because an object's     address can be discovered through hash codes, and also     allows for data leakage of an object's content using     these hash codes. (CVE-2017-5378)

  - Use-after-free vulnerability in Web Animations when     interacting with cycle collection found through     fuzzing. (CVE-2017-5379)

  - A potential use-after-free found through fuzzing during     DOM manipulation of SVG content. (CVE-2017-5380)

  - The 'export' function in the Certificate Viewer can     force local filesystem navigation when the 'common     name' in a certificate contains slashes, allowing     certificate content to be saved in unsafe locations     with an arbitrary filename. (CVE-2017-5381)

  - Feed preview for RSS feeds can be used to capture     errors and exceptions generated by privileged content,     allowing for the exposure of internal information not     meant to be seen by web content. (CVE-2017-5382)

  - URLs containing certain unicode glyphs for alternative     hyphens and quotes do not properly trigger punycode     display, allowing for domain name spoofing attacks in     the location bar. (CVE-2017-5383)

  - Proxy Auto-Config (PAC) files can specify a JavaScript     function called for all URL requests with the full URL     path which exposes more information than would be sent     to the proxy itself in the case of HTTPS. Normally the     Proxy Auto-Config file is specified by the user or     machine owner and presumed to be non-malicious, but if     a user has enabled Web Proxy Auto Detect (WPAD) this     file can be served remotely. (CVE-2017-5384)

  - Data sent with in multipart channels, such as the     multipart/x-mixed-replace MIME type, will ignore the     referrer-policy response header, leading to potential     information disclosure for sites using this header.
    (CVE-2017-5385)

  - WebExtension scripts can use the 'data:' protocol to     affect pages loaded by other web extensions using this     protocol, leading to potential data disclosure or     privilege escalation in affected extensions.
    (CVE-2017-5386)

  - The existence of a specifically requested local file     can be found due to the double firing of the 'onerror'     when the 'source' attribute on a <track> tag refers to     a file that does not exist if the source page is loaded     locally. (CVE-2017-5387)

  - A STUN server in conjunction with a large number of     'webkitRTCPeerConnection' objects can be used to send     large STUN packets in a short period of time due to a     lack of rate limiting being applied on e10s systems,     allowing for a denial of service attack. (CVE-2017-5388)

  - WebExtensions could use the 'mozAddonManager' API by     modifying the CSP headers on sites with the appropriate     permissions and then using host requests to redirect     script loads to a malicious site. This allows a     malicious extension to then install additional     extensions without explicit user permission.
    (CVE-2017-5389)

  - The JSON viewer in the Developer Tools uses insecure     methods to create a communication channel for copying     and viewing JSON or HTTP headers data, allowing for     potential privilege escalation. (CVE-2017-5390)

  - Special 'about:' pages used by web content, such as RSS     feeds, can load privileged 'about:' pages in an iframe.
    If a content-injection bug were found in one of those     pages this could allow for potential privilege     escalation. (CVE-2017-5391)

  - The 'mozAddonManager' allows for the installation of     extensions from the CDN for addons.mozilla.org, a     publicly accessible site. This could allow malicious     extensions to install additional extensions from the CDN     in combination with an XSS attack on Mozilla AMO sites.
    (CVE-2017-5393)

  - A use-after-free vulnerability in the Media Decoder     when working with media files when some events are     fired after the media elements are freed from memory.
    (CVE-2017-5396)

Note that Tenable Network Security has extracted the preceding description block directly from the Mozilla security advisories.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

遠端 macOS 或 Mac OS X 主機上安裝的 Mozilla Firefox 版本比 51 版舊。因此，會受到以下弱點影響：- Mozilla 開發人員與社群人員 Christian Holler、Gary Kwong、Andre Bargull、Jan de Mooij、Tom Schuster 和 Oriol 報告 Firefox 50.1 版和 Firefox ESR 45.6 版中出現記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。(CVE-2017-5373) - Mozilla 開發人員與社群成員 Gary Kwong、Olli Pettay、Tooru Fujisawa、Carsten Book、Andrew McCreight、Chris Pearce、Ronald Crane、Jan de Mooij、Julian Seward、Nicolas Pierron、Randell Jesup、Esther Monchari、Honza Bambas 和 Philipp 報告 Firefox 50.1 版中出現記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。(CVE-2017-5374) - JIT 程式碼配置可允許繞過 ASLR 和 DEP 保護，造成潛在的記憶體損毀攻擊。(CVE-2017-5375) - 操控 XSLT 文件中的 XSL 時出現釋放後使用錯誤 (CVE-2017-5376) - 使用轉換製作漸層時，Skia 中會出現記憶體損毀弱點，造成可能遭惡意利用的當機。(CVE-2017-5377) - 有兩個頁面共用 JavaScript 物件的雜湊程式碼。這會造成指標遺失，因為可以透過雜湊程式碼發現物件的位址，還會造成使用這些雜湊程式碼的物件內容資料外洩。(CVE-2017-5378) - 在與循環收集互動期間，透過模糊測試發現 Web 動畫中出現釋放後使用弱點。(CVE-2017-5379) - 在 DOM 操控 SVG 內容期間，透過模糊測試發現潛在的釋放後使用弱點。(CVE-2017-5380) - 當憑證中的「一般名稱」含有正斜線時，憑證檢視器中的「export」函式會強制執行本機檔案系統瀏覽，使得憑證內容可以用任意檔案名稱儲存在不安全的位置。(CVE-2017-5381) - RSS 摘要預覽可用來擷取特殊權限內容產生的錯誤和例外狀況，造成暴露出不應該出現在網路內容中的內部資訊。(CVE-2017-5382) - 含有特定 unicode 字符用於替代連字號和引號的 URL 無法正確觸發 punycode 顯示，使得可以在位址列中發動網域名稱偽造攻擊。(CVE-2017-5383) - Proxy 自動設定 (PAC) 檔案可指定一個 JavaScript 函式，要求所有包含完整 URL 路徑的 URL 要求，將暴露比在使用 HTTPS 情況下，傳送至 proxy 本身的更多資訊。通常 Proxy 自動設定檔案是由使用者或電腦擁有者親自指定且認定為無惡意，但如果使用者有啟用 Web Proxy 自動偵測 (WPAD)，就能從遠端提供此檔案。(CVE-2017-5384) - 在多部分通道中傳送的資料 (例如 multipart/x-mixed-replace MIME 類型) 會忽略參照位址原則回應標頭，造成可能洩漏使用該標頭的網站資訊。(CVE-2017-5385) - WebExtension 指令碼可使用「data:」通訊協定來影響其他使用相同通訊協定的 Web 延伸所載入的頁面，造成受影響的延伸中出現潛在的資料洩漏或權限提升弱點。(CVE-2017-5386) - 發現存在特別要求的本機檔案，這是因為當 <track> 標記上的「source」屬性是指在本機載入來源頁面時所不存在的檔案，重複觸發「onerror」所致。(CVE-2017-5387) - 可使用 STUN 伺服器加上大量「webkitRTCPeerConnection」物件，在短時間內傳送大量 STUN 封包，這是因為 e10s 系統上沒有套用速率限制所致，造成得以發動拒絕服務攻擊。(CVE-2017-5388) - WebExtensions 可使用「mozAddonManager」API，作法為以適當的權限修改網站上的 CSP 標頭，然後使用主機要求將指令碼載入重新導向至惡意網站。如此可導致惡意延伸無需明確的使用者權限，即可另行安裝其他延伸。(CVE-2017-5389) - 開發人員工具中的 JSON 檢視器使用不安全的方法建立通訊通道，用以複製和檢視 JSON 或 HTTP 標頭資料，造成潛在的權限提升弱點。(CVE-2017-5390) - 網路內容使用的特殊「about:」頁面 (例如 RSS 摘要) 可以在 iframe 中載入特殊權限「about:」頁面。如果在其中一個頁面中發現內容插入錯誤，可能會造成潛在的權限提升弱點。(CVE-2017-5391) -「mozAddonManager」允許從公開存取網站 addons.mozilla.org 的 CDN 安裝延伸。這可能會讓惡意延伸得以從 CDN 另行安裝其他延伸，並加上在 Mozilla AMO 網站上發動 XSS 攻擊。(CVE-2017-5393) - 若是在記憶體釋放媒體元素後觸發若干事件，在使用媒體檔案時，媒體解碼器中存在一個釋放後使用弱點。(CVE-2017-5396) 請注意，Tenable Network Security 已直接從 Mozilla 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

The version of Mozilla Firefox installed on the remote Windows host is prior to 51.0. It is, therefore, affected by multiple vulnerabilities :

  - Mozilla developers and community members Christian     Holler, Gary Kwong, Andre Bargull, Jan de Mooij, Tom     Schuster, and Oriol reported memory safety bugs present     in Firefox 50.1 and Firefox ESR 45.6. Some of these     bugs showed evidence of memory corruption and we     presume that with enough effort that some of these     could be exploited to run arbitrary code.
    (CVE-2017-5373)

  - Mozilla developers and community members Gary Kwong,     Olli Pettay, Tooru Fujisawa, Carsten Book, Andrew     McCreight, Chris Pearce, Ronald Crane, Jan de Mooij,     Julian Seward, Nicolas Pierron, Randell Jesup, Esther     Monchari, Honza Bambas, and Philipp reported memory     safety bugs present in Firefox 50.1. Some of these bugs     showed evidence of memory corruption and we presume     that with enough effort that some of these could be     exploited to run arbitrary code. (CVE-2017-5374)

  - JIT code allocation can allow for a bypass of ASLR and     DEP protections leading to potential memory corruption     attacks. (CVE-2017-5375)

  - Use-after-free while manipulating XSL in XSLT documents     (CVE-2017-5376)

  - A memory corruption vulnerability in Skia that can     occur when using transforms to make gradients,     resulting in a potentially exploitable crash.
    (CVE-2017-5377)

  - Hashed codes of JavaScript objects are shared between     pages. This allows for pointer leaks because an object's     address can be discovered through hash codes, and also     allows for data leakage of an object's content using     these hash codes. (CVE-2017-5378)

  - Use-after-free vulnerability in Web Animations when     interacting with cycle collection found through     fuzzing. (CVE-2017-5379)

  - A potential use-after-free found through fuzzing during     DOM manipulation of SVG content. (CVE-2017-5380)

  - The 'export' function in the Certificate Viewer can     force local filesystem navigation when the 'common     name' in a certificate contains slashes, allowing     certificate content to be saved in unsafe locations     with an arbitrary filename. (CVE-2017-5381)

  - Feed preview for RSS feeds can be used to capture     errors and exceptions generated by privileged content,     allowing for the exposure of internal information not     meant to be seen by web content. (CVE-2017-5382)

  - URLs containing certain unicode glyphs for alternative     hyphens and quotes do not properly trigger punycode     display, allowing for domain name spoofing attacks in     the location bar. (CVE-2017-5383)

  - Proxy Auto-Config (PAC) files can specify a JavaScript     function called for all URL requests with the full URL     path which exposes more information than would be sent     to the proxy itself in the case of HTTPS. Normally the     Proxy Auto-Config file is specified by the user or     machine owner and presumed to be non-malicious, but if     a user has enabled Web Proxy Auto Detect (WPAD) this     file can be served remotely. (CVE-2017-5384)

  - Data sent with in multipart channels, such as the     multipart/x-mixed-replace MIME type, will ignore the     referrer-policy response header, leading to potential     information disclosure for sites using this header.
    (CVE-2017-5385)

  - WebExtension scripts can use the 'data:' protocol to     affect pages loaded by other web extensions using this     protocol, leading to potential data disclosure or     privilege escalation in affected extensions.
    (CVE-2017-5386)

  - The existence of a specifically requested local file     can be found due to the double firing of the 'onerror'     when the 'source' attribute on a <track> tag refers to     a file that does not exist if the source page is loaded     locally. (CVE-2017-5387)

  - A STUN server in conjunction with a large number of     'webkitRTCPeerConnection' objects can be used to send     large STUN packets in a short period of time due to a     lack of rate limiting being applied on e10s systems,     allowing for a denial of service attack. (CVE-2017-5388)

  - WebExtensions could use the 'mozAddonManager' API by     modifying the CSP headers on sites with the appropriate     permissions and then using host requests to redirect     script loads to a malicious site. This allows a     malicious extension to then install additional     extensions without explicit user permission.
    (CVE-2017-5389)

  - The JSON viewer in the Developer Tools uses insecure     methods to create a communication channel for copying     and viewing JSON or HTTP headers data, allowing for     potential privilege escalation. (CVE-2017-5390)

  - Special 'about:' pages used by web content, such as RSS     feeds, can load privileged 'about:' pages in an iframe.
    If a content-injection bug were found in one of those     pages this could allow for potential privilege     escalation. (CVE-2017-5391)

  - The 'mozAddonManager' allows for the installation of     extensions from the CDN for addons.mozilla.org, a     publicly accessible site. This could allow malicious     extensions to install additional extensions from the CDN     in combination with an XSS attack on Mozilla AMO sites.
    (CVE-2017-5393)

  - A use-after-free vulnerability in the Media Decoder     when working with media files when some events are     fired after the media elements are freed from memory.
    (CVE-2017-5396)

Note that Tenable Network Security has extracted the preceding description block directly from the Mozilla security advisories.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Ubuntu 14.04 LTS / 16.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-3175-1 advisory.

    Multiple memory safety issues were discovered in Firefox. If a user were tricked in to opening a specially     crafted website, an attacker could potentially exploit these to cause a denial of service via application     crash, or execute arbitrary code. (CVE-2017-5373, CVE-2017-5374)

    JIT code allocation can allow a bypass of ASLR protections in some circumstances. If a user were tricked     in to opening a specially crafted website, an attacker could potentially exploit this to cause a denial of     service via application crash, or execute arbitrary code. (CVE-2017-5375)

    Nicolas Grgoire discovered a use-after-free when manipulating XSL in XSLT documents in some     circumstances. If a user were tricked in to opening a specially crafted website, an attacker could     potentially exploit this to cause a denial of service via application crash, or execute arbitrary code.
    (CVE-2017-5376)

    Atte Kettunen discovered a memory corruption issue in Skia in some circumstances. If a user were tricked     in to opening a specially crafted website, an attacker could potentially exploit this to cause a denial of     service via application crash, or execute arbitrary code. (CVE-2017-5377)

    Jann Horn discovered that an object's address could be discovered through hashed codes of JavaScript     objects shared between pages. If a user were tricked in to opening a specially crafted website, an     attacker could potentially exploit this to obtain sensitive information. (CVE-2017-5378)

    A use-after-free was discovered in Web Animations in some circumstances. If a user were tricked in to     opening a specially crafted website, an attacker could potentially exploit this to cause a denial of     service via application crash, or execute arbitrary code. (CVE-2017-5379)

    A use-after-free was discovered during DOM manipulation of SVG content in some circumstances. If a user     were tricked in to opening a specially crafted website, an attacker could potentially exploit this to     cause a denial of service via application crash, or execute arbitrary code. (CVE-2017-5380)

    Jann Horn discovered that the export function in the Certificate Viewer can force local filesystem     navigation when the Common Name contains slashes. If a user were tricked in to exporting a specially     crafted certificate, an attacker could potentially exploit this to save content with arbitrary filenames     in unsafe locations. (CVE-2017-5381)

    Jerri Rice discovered that the Feed preview for RSS feeds can be used to capture errors and exceptions     generated by privileged content. An attacker could potentially exploit this to obtain sensitive     information. (CVE-2017-5382)

    Armin Razmjou discovered that certain unicode glyphs do not trigger punycode display. An attacker could     potentially exploit this to spoof the URL bar contents. (CVE-2017-5383)

    Paul Stone and Alex Chapman discovered that the full URL path is exposed to JavaScript functions specified     by Proxy Auto-Config (PAC) files. If a user has enabled Web Proxy Auto Detect (WPAD), an attacker could     potentially exploit this to obtain sensitive information. (CVE-2017-5384)

    Muneaki Nishimura discovered that data sent in multipart channels will ignore the Referrer-Policy response     headers. An attacker could potentially exploit this to obtain sensitive information. (CVE-2017-5385)

    Muneaki Nishimura discovered that WebExtensions can affect other extensions using the data: protocol. If a     user were tricked in to installing a specially crafted addon, an attacker could potentially exploit this     to obtain sensitive information or gain additional privileges. (CVE-2017-5386)

    Mustafa Hasan discovered that the existence of local files can be determined using the <track> element. An     attacker could potentially exploit this to obtain sensitive information. (CVE-2017-5387)

    Cullen Jennings discovered that WebRTC can be used to generate large amounts of UDP traffic. An attacker     could potentially exploit this to conduct Distributed Denial-of-Service (DDOS) attacks. (CVE-2017-5388)

    Kris Maglione discovered that WebExtensions can use the mozAddonManager API by modifying the CSP headers     on sites with the appropriate permissions and then using host requests to redirect script loads to a     malicious site. If a user were tricked in to installing a specially crafted addon, an attacker could     potentially exploit this to install additional addons without user permission. (CVE-2017-5389)

    Jerri Rice discovered insecure communication methods in the Dev Tools JSON Viewer. An attacker could     potentially exploit this to gain additional privileges. (CVE-2017-5390)

    Jerri Rice discovered that about: pages used by content can load privileged about: pages in iframes. An     attacker could potentially exploit this to gain additional privileges, in combination with a content-     injection bug in one of those about: pages. (CVE-2017-5391)

    Stuart Colville discovered that mozAddonManager allows for the installation of extensions from the CDN for     addons.mozilla.org, a publicly accessible site. If a user were tricked in to installing a specially     crafted addon, an attacker could potentially exploit this, in combination with a cross-site scripting     (XSS) attack on Mozilla's AMO sites, to install additional addons. (CVE-2017-5393)

    Filipe Gomes discovered a use-after-free in the media decoder in some circumstances. If a user were     tricked in to opening a specially crafted website, an attacker could potentially exploit this to cause a     denial of service via application crash, or execute arbitrary code. (CVE-2017-5396)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 51。因而会受到以下漏洞的影响：- Mozilla 开发人员和社区成员 Christian Holler、Gary Kwong、Andre Bargull、Jan de Mooij、Tom Schuster 和 Oriol 报告 Firefox 50.1 和 Firefox ESR 45.6 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2017-5373) - Mozilla 开发人员和社区成员 Gary Kwong、Olli Pettay、Tooru Fujisawa、Carsten Book、Andrew McCreight、Chris Pearce、Ronald Crane、Jan de Mooij、Julian Seward、Nicolas Pierron、Randell Jesup、Esther Monchari、Honza Bambas 和 Philipp 报告 Firefox 50.1 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2017-5374) - JIT 代码分配可允许绕过 ASLR 和 DEP 保护，造成潜在的内存损坏攻击。(CVE-2017-5375) - 操控 XSLT 文档中的 XSL 时，存在释放后使用错误 (CVE-2017-5376) - 使用转换获得渐变时，Skia 中会出现内存损坏漏洞，造成可能遭到利用的崩溃。(CVE-2017-5377) - 页面之间共享 JavaScript 对象的哈希代码。这会造成指针泄露，因为可以通过这些哈希代码发现对象的地址，还会造成使用这些哈希代码的对象内容数据泄露。(CVE-2017-5378) - 在与循环集合交互时，通过模糊测试发现网页动画中存在释放后使用漏洞。(CVE-2017-5379) - 在 DOM 操控 SVG 内容期间，通过模糊测试发现潜在的释放后使用错误。(CVE-2017-5380) - 当证书中的“公用名”包含斜杠时，证书查看器中的 'export' 函数可强制本地文件系统导航，允许证书内容可以用任意文件名存储在不安全的位置。(CVE-2017-5381) - RSS 源预览可用来捕获权限内容产生的错误和异常，允许本不应该出现在网页内容中的内部信息暴露。(CVE-2017-5382) - 包含某些 Unicode 字符以替代连字符和引号的 URL 未正确触发 Punycode 显示，允许在位置栏中发起域名欺骗攻击。(CVE-2017-5383) - 代理自动配置 (PAC) 文件可指定 JavaScript 函数，调用包含完整 URL 路径的所有 URL 请求，这在使用 HTTPS 的情况下，会暴露比本身发送到代理更多的信息。通常，代理自动配置文件是由用户或机器所有者指定，并认定为无恶意，但如果用户启用 Web Proxy Auto Detect (WPAD)，则可以远程提供此文件。(CVE-2017-5384) - 在多部分通道中发送的数据（例如 multipart/x-mixed-replace MIME 类型），会忽略引用策略响应标头，可能会导致使用此标头的站点信息遭到泄露。(CVE-2017-5385) - WebExtension 脚本可使用 'data:' 协议，来影响由其他使用此协议的 Web 扩展所加载的页面，导致受影响的扩展中出现潜在的数据泄露或权限提升。(CVE-2017-5386) - 由于 <track> 标签上的 'source' 属性引用了在本地加载源页面时所不存在的文件，引起 'onerror' 的双重触发，因而可发现存在特定请求的本地文件。(CVE-2017-5387) - 由于 e10s 系统中没有应用速度限制，因而与大量 'webkitRTCPeerConnection' 对象连用的 STUN 服务器，可用于在短时间内发送大量 STUN 数据包，这允许导致拒绝服务攻击。(CVE-2017-5388) - WebExtensions 可利用 'mozAddonManager' API，使用适当的权限修改站点上的 CSP 标头，然后使用主机请求将脚本加载重定向到恶意站点。这允许恶意扩展在没有显式用户权限的情况下安装其他扩展。(CVE-2017-5389) - 开发人员工具中的 JSON 查看器使用不安全的方法创建信道，以复制和查看 JSON 或 HTTP 标头数据，从而允许潜在的权限提升。(CVE-2017-5390) - 网页内容使用的特殊 'about:' 页面（例如 RSS 源）可在 iframe 中加载特权 'about:' 页面。如在上述页面之一中发现内容注入错误，可能会允许权限提升。(CVE-2017-5391) - 'mozAddonManager' 允许自公开访问站点 addons.mozilla.org 的 CDN 安装扩展。这可能允许恶意扩展结合 Mozilla AMO 站点的 XSS 攻击，自 CDN 安装其他扩展。(CVE-2017-5393) - 如果在媒体元素从内存中释放后触发某些事件，在使用媒体文件时，媒体解码器中存在释放后使用漏洞。(CVE-2017-5396) 请注意，Tenable Network Security 已直接从 Mozilla 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

リモートのWindowsホストにインストールされているMozilla Firefoxのバージョンが、51.0より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - Mozilla developers and community members Christian Holler, Gary Kwong, Andre Bargull, Jan de Mooij, Tom Schuster, and Oriol reported memory safety bugs present in Firefox 50.1 and Firefox ESR 45.6. これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2017-5373)

  - Mozilla developers and community members Gary Kwong, Olli Pettay, Tooru Fujisawa, Carsten Book, Andrew McCreight, Chris Pearce, Ronald Crane, Jan de Mooij, Julian Seward, Nicolas Pierron, Randell Jesup, Esther Monchari, Honza Bambas, and Philipp reported memory safety bugs present in Firefox 50.1. Some of these bugs showed evidence of memory corruption and we presume that with enough effort that some of these could be exploited to run arbitrary code. (CVE-2017-5374)

  - JIT code allocation can allow for a bypass of ASLR and DEP protections leading to potential memory corruption attacks. (CVE-2017-5375)

  - Use-after-free while manipulating XSL in XSLT documents (CVE-2017-5376)

  - A memory corruption vulnerability in Skia that can occur when using transforms to make gradients, resulting in a potentially exploitable crash.
    (CVE-2017-5377)

  - Hashed codes of JavaScript objects are shared between pages. This allows for pointer leaks because an object's address can be discovered through hash codes, and also allows for data leakage of an object's content using these hash codes. (CVE-2017-5378)

  - Use-after-free vulnerability in Web Animations when interacting with cycle collection found through fuzzing. (CVE-2017-5379)

  - A potential use-after-free found through fuzzing during DOM manipulation of SVG content. (CVE-2017-5380)

  - The 'export' function in the Certificate Viewer can force local filesystem navigation when the 'common name' in a certificate contains slashes, allowing certificate content to be saved in unsafe locations with an arbitrary filename. (CVE-2017-5381)

  - Feed preview for RSS feeds can be used to capture errors and exceptions generated by privileged content, allowing for the exposure of internal information not meant to be seen by web content. (CVE-2017-5382)

  - URLs containing certain unicode glyphs for alternative hyphens and quotes do not properly trigger punycode display, allowing for domain name spoofing attacks in the location bar. (CVE-2017-5383)

  - Proxy Auto-Config (PAC) files can specify a JavaScript function called for all URL requests with the full URL path which exposes more information than would be sent to the proxy itself in the case of HTTPS. Normally the Proxy Auto-Config file is specified by the user or machine owner and presumed to be non-malicious, but if a user has enabled Web Proxy Auto Detect (WPAD) this file can be served remotely. (CVE-2017-5384)

  - Data sent with in multipart channels, such as the multipart/x-mixed-replace MIME type, will ignore the referrer-policy response header, leading to potential information disclosure for sites using this header.
    (CVE-2017-5385)

  - WebExtension scripts can use the 'data: ' protocol to affect pages loaded by other web extensions using this protocol, leading to potential data disclosure or privilege escalation in affected extensions.
    (CVE-2017-5386)

  - The existence of a specifically requested local file can be found due to the double firing of the 'onerror' when the 'source' attribute on a <track> tag refers to a file that does not exist if the source page is loaded locally. (CVE-2017-5387)

  - A STUN server in conjunction with a large number of 'webkitRTCPeerConnection' objects can be used to send large STUN packets in a short period of time due to a lack of rate limiting being applied on e10s systems, allowing for a denial of service attack. (CVE-2017-5388)

  - WebExtensions could use the 'mozAddonManager' API by modifying the CSP headers on sites with the appropriate permissions and then using host requests to redirect script loads to a malicious site. したがって、悪意のある拡張機能を使用して、明示的なユーザー許可なしに追加の拡張機能をインストールする可能性があります。
    (CVE-2017-5389)

  - The JSON viewer in the Developer Tools uses insecure methods to create a communication channel for copying and viewing JSON or HTTP headers data, allowing for potential privilege escalation. (CVE-2017-5390)

  - Special 'about: ' pages used by web content, such as RSS feeds, can load privileged 'about: ' pages in an iframe.
    If a content-injection bug were found in one of those pages this could allow for potential privilege escalation. (CVE-2017-5391)

  - The 'mozAddonManager' allows for the installation of extensions from the CDN for addons.mozilla.org, a publicly accessible site. したがって、悪意のある拡張機能により、Mozilla AMOサイトに対するXSS攻撃と組み合わせて、CDNから追加の拡張機能をインストールされる可能性があります。
    (CVE-2017-5393)

  - A use-after-free vulnerability in the Media Decoder when working with media files when some events are fired after the media elements are freed from memory.
    (CVE-2017-5396)

Tenable Network Securityは、前述の記述ブロックをMozillaセキュリティアドバイザリから直接抽出しています。
Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

メモリの安全性に関する複数の問題がFirefoxで発見されました。ユーザーが誘導され、特別に細工された Web サイトを開くと、攻撃者がこれらの脆弱性を悪用してアプリケーションをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-5373、CVE-2017-5374)

特定の状況では、JITコードの割り当てによりASLR保護がバイパスされる可能性があります。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2017-5375)

Nicolas Gregoire氏は、特定の状況でXSLT文書のXSLを操作するときのメモリ解放後使用 (use-after-free) を発見しました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-5376)

Atte Kettunen氏は、特定の状況でのSkiaのメモリ破損問題を発見しました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2017-5377)

ページ間で共有されるJavaScriptオブジェクトのハッシュコードを利用し、オブジェクトのアドレスを検出できる可能性があることをJann Horn氏が発見しました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、秘密情報を取得する可能性があります。(CVE-2017-5378)

特定の状況でのWebアニメーションにおけるメモリ解放後使用 (use-after-free) が発見されました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2017-5379)

特定の状況で、SVGコンテンツのDOM操作中、メモリ解放後使用 (use-after-free) が発生することがわかりました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-5380)

Jann Horn氏は、コモンネームにスラッシュが含まれているとき、証明書ビューアーの「エクスポート」機能により、ローカルファイルシステムのナビゲーションが強制される可能性があることを発見しました。ユーザーが誘導されて特別に細工された証明書をエクスポートした場合、攻撃者がこれを悪用し、安全でない場所に任意のファイル名でコンテンツを保存する可能性があります。
(CVE-2017-5381)

Jerri Rice氏は、RSSフィードのフィードプレビューを使用して、特権コンテンツによって生成されたエラーや例外をキャプチャできる可能性があることを発見しました。攻撃者がこれを悪用し、秘密情報を入手する可能性があります。(CVE-2017-5382) 

特定のUnicode文字でpunycode表示がトリガーされないことをArmin Razmjou氏が発見しました。攻撃者がこれを悪用し、URL バーのコンテンツを偽装する可能性があります。(CVE-2017-5383)

Paul Stone氏とAlex Chapman氏は、完全なURLパスがProxy Auto-Config (PAC) ファイルで指定されたJavaScript関数に漏えいされていることを発見しました。ユーザーがWebプロキシ自動検出 (WPAD) を有効にしている場合、攻撃者がこれを悪用し、秘密情報を取得する可能性があります。
(CVE-2017-5384)

Muneaki Nishimura氏は、マルチパートチャンネルで送信されたデータがリファラーポリシー応答ヘッダーを無視することを発見しました。攻撃者がこれを悪用し、秘密情報を入手する可能性があります。
(CVE-2017-5385)

Muneaki Nishimura 氏は、WebExtensions が data:  protocol を使用して他の拡張機能に影響を与える可能性があることを発見しました。ユーザーが誘導されて特別に細工されたアドオンをインストールした場合、攻撃者がこれを悪用し、秘密情報を入手したり、追加の権限を得たりする可能性があります。(CVE-2017-5386)

Mustafa Hasan 氏は、<track> 要素を使用してローカルファイルの存在を判断できる可能性があることを発見しました。攻撃者がこれを悪用し、秘密情報を入手する可能性があります。(CVE-2017-5387) 

Cullen Jennings氏は、WebRTCを使用して大量のUDPトラフィックを生成できることを発見しました。攻撃者がこれを悪用し、分散型サービス拒否 (DDoS) 攻撃を行う可能性があります。(CVE-2017-5388)

Kris Maglione氏は、WebExtensionsが適切なアクセス許可を持つサイトのCSPヘッダーを変更することで、mozAddonManager APIを使用でき、次にホストリクエストを使用して、悪意のあるサイトにスクリプトの読み込みをリダイレクトする可能性があることを発見しました。ユーザーが誘導されて特別に細工されたアドオンをインストールした場合、攻撃者がこれを悪用し、ユーザーのアクセス許可なく追加のアドオンをインストールする可能性があります。
(CVE-2017-5389)

Dev Tools JSON Viewerに安全ではない通信方式があることをJerri Rice氏が発見しました。攻撃者がこれを悪用し、追加の権限を得る可能性があります。(CVE-2017-5390)

Jerri Rice 氏はコンテンツに使用される about: pages が iframe 内の特権 about: pages を読み込めることを発見しました。攻撃者がこれを about: pages にあるコンテンツインジェクションのバグと組み合わせて悪用し、追加の権限を得る可能性があります。(CVE-2017-5391)

Stuart Colville氏はmozAddonManagerが、一般に公開されているサイトであるaddons.mozilla.orgのCDNから拡張機能のインストールを可能にすることを発見しました。ユーザーが誘導されて特別に細工されたアドオンをインストールした場合、攻撃者がこれを Mozilla の AMO サイトに対するクロスサイトスクリプティング (XSS) 攻撃と組み合わせて悪用し、追加のアドオンをインストールする可能性があります。(CVE-2017-5393)

特定の状況でMedia Decoderにメモリ解放後使用 (use-after-free) が発生することをFilipe Gomes氏が発見しました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2017-5396)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

远程 Windows 主机上安装的 Mozilla Firefox 版本低于 51.0。因而会受到多个漏洞的影响：- Mozilla 开发人员和社区成员 Christian Holler、Gary Kwong、Andre Bargull、Jan de Mooij、Tom Schuster 和 Oriol 报告 Firefox 50.1 和 Firefox ESR 45.6 中存在内存安全错误。其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2017-5373) - Mozilla 开发人员和社区成员 Gary Kwong、Olli Pettay、Tooru Fujisawa、Carsten Book、Andrew McCreight、Chris Pearce、Ronald Crane、Jan de Mooij、Julian Seward、Nicolas Pierron、Randell Jesup、Esther Monchari、Honza Bambas 和 Philipp 报告 Firefox 50.1 中存在内存安全错误。其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2017-5374) - JIT 代码分配可允许绕过 ASLR 和 DEP 保护，造成潜在的内存损坏攻击。(CVE-2017-5375) - 操控 XSLT 文档中的 XSL 时，存在释放后使用错误 (CVE-2017-5376) - 使用转换获得渐变时，Skia 中会出现内存损坏漏洞，造成可能遭到利用的崩溃。(CVE-2017-5377) - 页面之间共享 JavaScript 对象的哈希代码。这会造成指针泄露，因为可以通过这些哈希代码发现对象的地址，还会造成使用这些哈希代码的对象内容数据泄露。(CVE-2017-5378) - 在与循环集合交互时，通过模糊测试发现网页动画中存在释放后使用漏洞。(CVE-2017-5379) - 在 DOM 操控 SVG 内容期间，通过模糊测试发现潜在的释放后使用错误。(CVE-2017-5380) - 当证书中的“公用名”包含斜杠时，证书查看器中的 'export' 函数可强制本地文件系统导航，允许证书内容可以用任意文件名存储在不安全的位置。(CVE-2017-5381) - RSS 源预览可用来捕获权限内容产生的错误和异常，允许本不应该出现在网页内容中的内部信息暴露。(CVE-2017-5382) - 包含某些 Unicode 字符以替代连字符和引号的 URL 未正确触发 Punycode 显示，允许在位置栏中发起域名欺骗攻击。(CVE-2017-5383) - 代理自动配置 (PAC) 文件可指定 JavaScript 函数，调用包含完整 URL 路径的所有 URL 请求，这在使用 HTTPS 的情况下，会暴露比本身发送到代理更多的信息。通常，代理自动配置文件是由用户或机器所有者指定，并认定为无恶意，但如果用户启用 Web Proxy Auto Detect (WPAD)，则可以远程提供此文件。(CVE-2017-5384) - 在多部分通道中发送的数据（例如 multipart/x-mixed-replace MIME 类型），会忽略引用策略响应标头，可能会导致使用此标头的站点信息遭到泄露。(CVE-2017-5385) - WebExtension 脚本可使用 'data:' 协议，来影响由其他使用此协议的 Web 扩展所加载的页面，导致受影响的扩展中出现潜在的数据泄露或权限提升。(CVE-2017-5386) - 由于 <track> 标签上的 'source' 属性引用了在本地加载源页面时所不存在的文件，引起 'onerror' 的双重触发，因而可发现存在特定请求的本地文件。(CVE-2017-5387) - 由于 e10s 系统中没有应用速度限制，因而与大量 'webkitRTCPeerConnection' 对象连用的 STUN 服务器，可用于在短时间内发送大量 STUN 数据包，这允许导致拒绝服务攻击。(CVE-2017-5388) - WebExtensions 可利用 'mozAddonManager' API，使用适当的权限修改站点上的 CSP 标头，然后使用主机请求将脚本加载重定向到恶意站点。这允许恶意扩展在没有显式用户权限的情况下安装其他扩展。(CVE-2017-5389) - 开发人员工具中的 JSON 查看器使用不安全的方法创建信道，以复制和查看 JSON 或 HTTP 标头数据，从而允许潜在的权限提升。(CVE-2017-5390) - 网页内容使用的特殊 'about:' 页面（例如 RSS 源）可在 iframe 中加载特权 'about:' 页面。如在上述页面之一中发现内容注入错误，可能会允许权限提升。(CVE-2017-5391) - 'mozAddonManager' 允许自公开访问站点 addons.mozilla.org 的 CDN 安装扩展。这可能允许恶意扩展结合 Mozilla AMO 站点的 XSS 攻击，自 CDN 安装其他扩展。(CVE-2017-5393) - 如果在媒体元素从内存中释放后触发某些事件，在使用媒体文件时，媒体解码器中存在释放后使用漏洞。(CVE-2017-5396) 请注意，Tenable Network Security 已直接从 Mozilla 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 Firefox 中发现多种内存安全问题。如果用户受到诱骗打开特制的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务或执行任意代码。（CVE-2017-5373、CVE-2017-5374）

某些情况下，JIT 代码配置可允许 ASLR 保护的绕过。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。
(CVE-2017-5375)

Nicolas Gregoire 发现某些情况下，操纵 XSLT 文档中的 XSL 时存在释放后使用漏洞。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。(CVE-2017-5376)

Atte Kettunen 发现 Skia 在某些情况下存在内存损坏问题。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。
(CVE-2017-5377)

Jann Horn 发现通过页面之间共享的 JavaScript 对象的散列代码可发现对象地址。如果用户受到诱骗打开特制的网站，攻击者可能利用此问题获取敏感信息。(CVE-2017-5378)

网页动画在某些情况下存在释放后使用漏洞。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。
(CVE-2017-5379)

发现在某些情况下，DOM 操纵 SVG 内容时存在释放后使用漏洞。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。(CVE-2017-5380)

Jann Horn 发现在公用名包含斜杠时，证书查看器中的 ‘export’ 函数会强制本地文件系统导航。如果用户受到诱骗导出特制证书，攻击者可能利用此问题在非安全位置以任意文件名保存内容。
(CVE-2017-5381)

Jerri Rice 发现 RSS 源预览可用来捕获具权限内容所产生的错误和异常。攻击者可能利用此漏洞获取敏感信息。(CVE-2017-5382)

Armin Razmjou 发现某些 unicode 字符未能触发 punycode 显示。攻击者可能利用此问题伪造 URL 栏内容。(CVE-2017-5383)

Paul Stone 和 Alex Chapman 发现完整 URL 路径会暴露给代理自动配置 (PAC) 文件指定的 JavaScript 函数。如果用户已启用 Web 代理自动发现 (WPAD)，攻击者可能利用此问题获取敏感信息。
(CVE-2017-5384)

Muneaki Nishimura 发现在多部分渠道中发送的数据会忽略引用策略响应标头。攻击者可能利用此漏洞获取敏感信息。
(CVE-2017-5385)

Muneaki Nishimura 发现 WebExtension 可影响使用 data: protocol 其他扩展。如果用户受到诱骗安装特制的插件，攻击者可能利用此问题获取敏感信息或获得其他权限。(CVE-2017-5386)

Mustafa Hasan 发现可使用 <track> 元素判断是否存在本地文件。攻击者可能利用此漏洞获取敏感信息。(CVE-2017-5387)

Cullen Jennings 发现可利用 WebRTC 产生大量 UDP 流量。攻击者可能利用此问题执行分布式拒绝服务 (DDOS) 攻击。(CVE-2017-5388)

Kris Maglione 发现 WebExtension 可利用 ‘mozAddonManager’ API，方法是使用适当的权限修改站点上的 CSP 标头，然后使用主机请求将脚本加载重定向到恶意站点。如果用户受到诱骗安装特制的插件，攻击者可能利用此问题安装其他插件，无需用户权限。
(CVE-2017-5389)

Jerri Rice 发现 Dev Tools JSON Viewer 存在不安全通信方式。攻击者可能利用此问题获取其他权限。(CVE-2017-5390)

Jerri Rice 发现内容使用的 about: pages 可在 iframe 中加载有特权的 about: pages。攻击者可能利用此问题结合 about: pages 中的一个内容注入漏洞获得其他权限。(CVE-2017-5391)

Stuart Colville 发现 mozAddonManager 允许自公开访问站点 addons.mozilla.org 的 CDN 安装扩展。如果用户受到诱骗安装特制的插件，攻击者可能利用此问题结合 Mozilla's AMO 站点的跨站脚本 (XSS) 攻击安装其他插件。(CVE-2017-5393)

Filipe Gomes 发现媒体解码器在某些情况下存在释放后使用漏洞。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。
(CVE-2017-5396)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

遠端 Windows 主機上安裝的 Mozilla Firefox 版本比 51.0 舊。因此，會受到多個弱點影響：- Mozilla 開發人員與社群人員 Christian Holler、Gary Kwong、Andre Bargull、Jan de Mooij、Tom Schuster 和 Oriol 報告 Firefox 50.1 版和 Firefox ESR 45.6 版中出現記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。(CVE-2017-5373) - Mozilla 開發人員與社群成員 Gary Kwong、Olli Pettay、Tooru Fujisawa、Carsten Book、Andrew McCreight、Chris Pearce、Ronald Crane、Jan de Mooij、Julian Seward、Nicolas Pierron、Randell Jesup、Esther Monchari、Honza Bambas 和 Philipp 報告 Firefox 50.1 版中出現記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。(CVE-2017-5374) - JIT 程式碼配置可允許繞過 ASLR 和 DEP 保護，造成潛在的記憶體損毀攻擊。(CVE-2017-5375) - 操控 XSLT 文件中的 XSL 時出現釋放後使用錯誤 (CVE-2017-5376) - 使用轉換製作漸層時，Skia 中會出現記憶體損毀弱點，造成可能遭惡意利用的當機。(CVE-2017-5377) - 有兩個頁面共用 JavaScript 物件的雜湊程式碼。這會造成指標遺失，因為可以透過雜湊程式碼發現物件的位址，還會造成使用這些雜湊程式碼的物件內容資料外洩。(CVE-2017-5378) - 在與循環收集互動期間，透過模糊測試發現 Web 動畫中出現釋放後使用弱點。(CVE-2017-5379) - 在 DOM 操控 SVG 內容期間，透過模糊測試發現潛在的釋放後使用弱點。(CVE-2017-5380) - 當憑證中的「一般名稱」含有正斜線時，憑證檢視器中的「export」函式會強制執行本機檔案系統瀏覽，使得憑證內容可以用任意檔案名稱儲存在不安全的位置。(CVE-2017-5381) - RSS 摘要預覽可用來擷取特殊權限內容產生的錯誤和例外狀況，造成暴露出不應該出現在網路內容中的內部資訊。(CVE-2017-5382) - 含有特定 unicode 字符用於替代連字號和引號的 URL 無法正確觸發 punycode 顯示，使得可以在位址列中發動網域名稱偽造攻擊。(CVE-2017-5383) - Proxy 自動設定 (PAC) 檔案可指定一個 JavaScript 函式，要求所有包含完整 URL 路徑的 URL 要求，將暴露比在使用 HTTPS 情況下，傳送至 proxy 本身的更多資訊。通常 Proxy 自動設定檔案是由使用者或電腦擁有者親自指定且認定為無惡意，但如果使用者有啟用 Web Proxy 自動偵測 (WPAD)，就能從遠端提供此檔案。(CVE-2017-5384) - 在多部分通道中傳送的資料 (例如 multipart/x-mixed-replace MIME 類型) 會忽略參照位址原則回應標頭，造成可能洩漏使用該標頭的網站資訊。(CVE-2017-5385) - WebExtension 指令碼可使用「data:」通訊協定來影響其他使用相同通訊協定的 web 延伸所載入的頁面，造成受影響的延伸中出現潛在的資料洩漏或權限提升弱點。(CVE-2017-5386) - 發現存在特別要求的本機檔案，這是因為當 <track> 標記上的「source」屬性是指在本機載入來源頁面時所不存在的檔案，重複觸發「onerror」所致。(CVE-2017-5387) - 可使用 STUN 伺服器加上大量「webkitRTCPeerConnection」物件，在短時間內傳送大量 STUN 封包，這是因為 e10s 系統上沒有套用速率限制所致，造成得以發動拒絕服務攻擊。(CVE-2017-5388) - WebExtensions 可使用「mozAddonManager」API，作法為以適當的權限修改網站上的 CSP 標頭，然後使用主機要求將指令碼載入重新導向至惡意網站。如此可導致惡意延伸無需明確的使用者權限，即可另行安裝其他延伸。(CVE-2017-5389) - 開發人員工具中的 JSON 檢視器使用不安全的方法建立通訊通道，用以複製和檢視 JSON 或 HTTP 標頭資料，造成潛在的權限提升弱點。(CVE-2017-5390) - 網路內容使用的特殊「about:」頁面 (例如 RSS 摘要) 可以在 iframe 中載入特殊權限「about:」頁面。如果在其中一個頁面中發現內容插入錯誤，可能會造成潛在的權限提升弱點。(CVE-2017-5391) -「mozAddonManager」允許從公開存取網站 addons.mozilla.org 的 CDN 安裝延伸。這可能會讓惡意延伸得以從 CDN 另行安裝其他延伸，並加上在 Mozilla AMO 網站上發動 XSS 攻擊。(CVE-2017-5393) - 若是在記憶體釋放媒體元素後觸發若干事件，在使用媒體檔案時，媒體解碼器中存在一個釋放後使用弱點。(CVE-2017-5396) 請注意，Tenable Network Security 已直接從 Mozilla 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Firefox 中發現多個記憶體安全問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用這些弱點，透過應用程式損毀造成拒絕服務或是執行任意程式碼。(CVE-2017-5373、CVE-2017-5374)

在某些情況下，JIT 程式碼配置可允許繞過 ASLR 保護。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務或是執行任意程式碼。
(CVE-2017-5375)

Nicolas Gregoire　發現在某些情況下，操控 XSLT 文件中的 XSL 時發生釋放後使用。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務或是執行任意程式碼。(CVE-2017-5376)

Atte Kettunen 發現在某些情況下，Skia 會發生記憶體損毀問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務或是執行任意程式碼。
(CVE-2017-5377)

Jann Horn 發現，可在頁面之間分享的 JavaScript 物件雜湊程式碼中發現物件的位址。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此取得敏感資訊。(CVE-2017-5378)

在某些情況下，網頁動畫會發生釋放後使用。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務或是執行任意程式碼。
(CVE-2017-5379)

在某些情況下，在 DOM 操控 SVG 內容期間發生釋放後使用。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務或是執行任意程式碼。(CVE-2017-5380)

Jann Horn 發現當一般名稱包含斜線時，憑證檢視器中的　'export' 函式會強制本機檔案系統瀏覽。如果使用者遭誘騙而匯出特製憑證，攻擊者可能會利用此弱點將具有任意檔案名稱的內容儲存到不安全的位置。
(CVE-2017-5381)

Jerri Rice 發現 RSS 摘要的摘要預覽可用來擷取具權限內容產生的錯誤和例外狀況。攻擊者可能會利用此弱點取得敏感資訊。(CVE-2017-5382)

Armin Razmjou 發現某些 unicode glyphs 未觸發 punycode 顯示。攻擊者可能會利用此弱點來偽造 URL 列內容。(CVE-2017-5383)

Paul Stone 和 Alex Chapman 發現完整 URL 路徑會暴露到 Proxy 自動組態 (PAC) 檔案指定的 JavaScript 函式。如果使用者啟用 Web Proxy 自動偵測 (WPAD)，攻擊者可能會利用此弱點來取得敏感資訊。
(CVE-2017-5384)

Muneaki Nishimura 發現在多部分頻道中傳送的資料將略過 Referrer-Policy 回應標頭。攻擊者可能加以惡意利用，藉此取得敏感資訊。
(CVE-2017-5385)

Muneaki Nishimura 發現 WebExtensions 會影響使用 data: protocol 的其他延伸模組。如果使用者遭誘騙而安裝特製附加元件，攻擊者可能會利用此弱點取得敏感資訊或取得額外權限。(CVE-2017-5386)

Mustafa Hasan 發現可使用 <track> 元素來判斷本機檔案是否存在。攻擊者可能會利用此弱點取得敏感資訊。(CVE-2017-5387)

Cullen Jennings 發現 WebRTC 可用來產生大量的 UDP 流量。攻擊者可能會利用此弱點來發動分散式拒絕服務 (DDOS) 攻擊。(CVE-2017-5388)

Kris Maglione 發現 WebExtensions 可使用 mozAddonManager API，作法為以適當的權限修改網站上的 CSP 標頭，然後使用主機要求將指令碼載入重新導向至惡意網站。如果使用者遭誘騙而安裝特製附加元件，攻擊者可能會利用此弱點在未經使用者同意的情況下安裝其他附加元件。
(CVE-2017-5389)

Jerri Rice 發現開發工具 JSON 檢視程式中不安全的通訊方法。攻擊者可能會利用此弱點取得額外權限。(CVE-2017-5390)

Jerri Rice 發現內容使用的 about: pages 可在 iframe 中載入有權限的 about: pages。攻擊者可能會利用此弱點以及這些 about: pages 中其中一個 content-injection 錯誤取得額外權限。(CVE-2017-5391)

Stuart Colville 發現 mozAddonManager 允許從公開存取網站 addons.mozilla.org 的 CDN 安裝延伸。如果使用者遭到誘騙而安裝特製的附加元件，攻擊者可能會利用此弱點結合 Mozilla 的 AMO 網站上的跨網站指令碼 (XSS) 攻擊，來安裝其他附加元件。(CVE-2017-5393)

Filipe Gomes　發現在某些情況下，媒體解碼器發生釋放後使用。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務或是執行任意程式碼。
(CVE-2017-5396).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Versions of Mozilla Firefox prior to 51 are unpatched for the following vulnerabilities :

 - A flaw exists in JIT code allocation that may allow a context-dependent attacker to bypass the Data Execution Protection (DEP) and Address Space Layout Randomization (ASLR) protection mechanisms.
 - A use-after-free error exists in the 'txExecutionState::getVariable()' function in 'dom/xslt/xslt/txExecutionState.cpp' that is triggered when handling XSL in XSLT documents. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code.
 - A flaw exists that is due to the program sharing hashed codes of JavaScript objects between pages. This may allow a context-dependent to gain access to potentially sensitive data by discovering the object's address through a pointer leak.
 - A use-after-free error exists in the 'nsDocument::GetAnimations()' function in 'dom/base/nsDocument.cpp' that is triggered when handling web animations. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code.
 - A use-after-free error exists in the 'PresShell::FlushPendingNotifications()' function in 'layout/base/PresShell.cpp' that is triggered during DOM manipulation of SVG content. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code.
 - A flaw exists that is due to the JSON viewer in the Developer Tools insecurely creating communication channels for copying and viewing JSON or HTTP headers. This may allow an attacker with the ability to intercept network traffic (e.g. MitM, DNS cache poisoning) can disclose and optionally manipulate transmitted data.
 - A flaw exists in the 'mozAddonManager' API that may allow a WebExtension attacker to modify CSP headers. This may allow a context-dependent attacker to use a host request to redirect script load to a malicious site, where it will install additional extensions without the user's consent.
 - A flaw exists in the 'RangeAnalysis::addBetaNodes()' function in 'js/src/jit/RangeAnalysis.cpp' related to improper comparisons being performed when adding beta nodes. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in 'dom/media/DOMMediaStream.cpp' that is triggered when handling media stream tracks. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'Library::Create()' function in 'js/src/ctypes/Library.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'Library::Create()' function in 'js/src/ctypes/Library.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists in 'dom/workers/ServiceWorkerRegistration.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'nsAttrAndChildArray::GrowBy()' function in 'dom/base/nsAttrAndChildArray.cpp' related to a missing return value check. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'AppendUTF16toUTF8()' function in 'xpcom/string/nsReadableUtils.cpp' that is triggered when handling certain size calculations. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in 'xpcom/string/nsTSubstringTuple.cpp' that is triggered when handling substring tuble lengths. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An integer overflow condition exists in the 'RTCPPacketInformation::AddApplicationData()' function in 'webrtc/modules/rtp_rtcp/source/rtcp_receiver_help.cc' that is triggered when handling RTCP APP packets. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists in 'dom/base/WebSocket.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'GetDatabaseFileURL()' function in 'dom/indexedDB/ActorsParent.cpp' that is triggered when handling file: URIs. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in 'gfx/2d/PathRecording.h' that is triggered when handling event recorders. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'ICCallStubCompiler::guardFunApply()' function in 'js/src/jit/BaselineIC.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'IonBuilder::createThisScriptedSingleton()' function in 'js/src/jit/IonBuilder.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'AddLazyFunctionsForCompartment()' function in 'js/src/jscompartment.cpp' that is triggered when handling references to a compartment's lazy functions. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'js::DefineTypedArrayElement()' function in 'js/src/vm/TypedArrayObject.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'DataViewObject::create()' function in 'js/src/vm/TypedArrayObject.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'IonBuilder::initEnvironmentChain()' function in 'js/src/jit/IonBuilder.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists in the JavaScript JIT compiler that is triggered when handling windows. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'nsDOMConstructor::HasInstance()' function in 'dom/base/nsDOMClassInfo.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A use-after-free flaw exists in the 'nsDocument::SetScriptGlobalObject()' function in 'dom/base/nsDocument.cpp' that is triggered when handling specially crafted media files. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code.
 - A flaw exists in 'security/manager/pki/resources/content/pippki.js' that allows traversing outside of a restricted path. The issue is due to the export functions in the certificate viewer not properly sanitizing user input, specifically path traversal style attacks (e.g. '../'). This may allow a context-dependent attacker to make changes to the save destination for certificate content.
 - A flaw exists that may allow a remote attacker to use the preview feature for RSS feeds to view potentially sensitive privileged content errors and exceptions.
 - A flaw exists that is triggered during the handling of a specially crafted URL that contains certain unicode glyphs for alternative hyphens and quotes. This may allow a context-dependent attacker to spoof the location bar.
 - A flaw exists that is triggered during the handling of a specially crafted Proxy Auto-Config (PAC) file. This file may potentially specify which JavaScript function is called for URL requests, allowing a context-dependent attacker to gain access to potentially sensitive information.
 - A flaw exists in 'dom/base/nsDocument.cpp' that is triggered as data sent with multipart channels, such as the multipart/x-mixed-replace MIME type, ignores the bypass referrer-policy response header. This may allow a context-dependent attacker to and gain access to sensitive information related to sites using the header.
 - A flaw exists that may allow WebExtension scripts to use the 'data: protocol' to affect pages loaded by other extensions. This may allow a context-dependent attacker to potentially disclose sensitive information or gain elevated privileges related to other extensions.
 - A flaw exists in 'mobile/android/chrome/content/browser.js' that is triggered when handling a series of JavaScript events in fullscreen mode. This may allow a context-dependent attacker to spoof the location bar.
 - A flaw exists that is triggered as certain 'about: pages' used by web content may load other privileged 'about: pages' within an iframe. This may potentially allow a context-dependent attacker to gain elevated privileges.
 - A flaw exists that is triggered as weak proxy objects may have weak references on multiple threads, instead of only one. This may potentially allow a context-dependent attacker to corrupt memory and execute arbitrary code.
 - A flaw exists in 'toolkit/mozapps/extensions/AddonManager.jsm' that is triggered as mozAddonManager allows for extension installation from the CDN for addons.mozilla.org. This may potentially allow a malicious extension to install additional extensions.
 - A flaw exists that is triggered when the location bar of a new page has been scrolled out of view. This may potentially allow a context-dependent attacker to spoof the location bar.
 - A flaw exists in the 'HTMLTrackElement::SetReadyState()' function in 'dom/html/HTMLTrackElement.cpp' that is triggered when handling TRACK tag error messages. This may allow a context-dependent attacker to enumerate the existence of local files.
 - A flaw exists in 'media/mtransport/nr_socket_prsock.cpp' that is triggered when a STUN server is used in conjunction with a saturation of webkitRTCPeerConnection objects, which may in turn produce a high volume of STUN packets. This may allow a remote attacker to generate significant UDP traffic, resulting in an amplification denial-of-service attack. When performed by multiple machines, a distributed denial-of-service (DDoS) attack can be carried out very effectively.

ID	名稱	產品	系列	已發布	已更新	嚴重性
96940	openSUSE Security Update : MozillaFirefox (openSUSE-2017-187)	Nessus	SuSE Local Security Checks	2017/2/2	2021/1/19	critical
96743	FreeBSD : mozilla -- multiple vulnerabilities (e60169c4-aa86-46b0-8ae2-0d81f683df09)	Nessus	FreeBSD Local Security Checks	2017/1/25	2021/1/4	critical
96774	Mozilla Firefox < 51の複数の脆弱性（macOS）	Nessus	MacOS X Local Security Checks	2017/1/25	2019/11/13	critical
96940	openSUSEセキュリティ更新プログラム：MozillaFirefox（openSUSE-2017-187）	Nessus	SuSE Local Security Checks	2017/2/2	2021/1/19	critical
96743	FreeBSD: mozilla -- 複数の脆弱性（e60169c4-aa86-46b0-8ae2-0d81f683df09）	Nessus	FreeBSD Local Security Checks	2017/1/25	2021/1/4	critical
96774	Mozilla Firefox < 51 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2017/1/25	2019/11/13	critical
96774	Mozilla Firefox < 51 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2017/1/25	2019/11/13	critical
96776	Mozilla Firefox < 51.0 Multiple Vulnerabilities	Nessus	Windows	2017/1/25	2019/11/13	critical
96872	Ubuntu 14.04 LTS / 16.04 LTS : Firefox vulnerabilities (USN-3175-1)	Nessus	Ubuntu Local Security Checks	2017/1/30	2024/8/27	critical
96774	Mozilla Firefox < 51 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2017/1/25	2019/11/13	critical
96776	Mozilla Firefox < 51.0の複数の脆弱性	Nessus	Windows	2017/1/25	2019/11/13	critical
96872	Ubuntu 14.04LTS / 16.04LTS: Firefox の脆弱性 (USN-3175-1)	Nessus	Ubuntu Local Security Checks	2017/1/30	2024/8/27	critical
96776	Mozilla Firefox < 51.0 多个漏洞	Nessus	Windows	2017/1/25	2019/11/13	critical
96872	Ubuntu 14.04 LTS / 16.04 LTS：Firefox 漏洞 (USN-3175-1)	Nessus	Ubuntu Local Security Checks	2017/1/30	2024/8/27	critical
96776	Mozilla Firefox < 51.0 多個弱點	Nessus	Windows	2017/1/25	2019/11/13	critical
96872	Ubuntu 14.04 LTS / 16.04 LTS：Firefox 弱點 (USN-3175-1)	Nessus	Ubuntu Local Security Checks	2017/1/30	2024/8/27	critical
9927	Mozilla Firefox < 51 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2017/1/31	2019/3/6	high

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high