firefoxの更新プログラムが、Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6およびRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を深刻として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。［2017年2月21日更新］このアドバイザリでは、以前は省略されていたPPCとS390アーキテクチャ用のFirefoxパッケージが追加されました。この改訂された更新プログラムでは、すべてのアーキテクチャのパッケージが再ビルドされました。この再ビルドパッケージには、新しいコード変更は含まれていません。Mozilla Firefoxは、オープンソースのWebブラウザーです。この更新プログラムで、Firefoxがバージョン45.7.0 ESRにアップグレードされます。セキュリティ修正プログラム：* 不正な形式のWebコンテンツの処理に、複数の欠陥が見つかりました。悪意のあるコンテンツを含むWebページが、Firefoxをクラッシュさせたり、Firefoxを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2017-5373、CVE-2017-5375、CVE-2017-5376、CVE-2017-5378、CVE-2017-5380、CVE-2017-5383、CVE-2017-5386、CVE-2017-5390、CVE-2017-5396）Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームは、Jann Horn氏、Filipe Gomes氏、Muneaki Nishimura氏、Nils氏、Armin Razmjou氏、Christian Holler氏、Gary Kwong氏、Andre Bargull氏、Jan de Mooij氏、Tom Schuster氏、Oriol氏、Rh0氏、Nicolas Gregoire氏、Jerri Rice氏を最初の報告者として認識しています。

メモリの安全性に関する複数の問題がThunderbirdで発見されました。ユーザーが誘導されて特別に細工されたメッセージを開くと、攻撃者がこれらの脆弱性を悪用してアプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-9893、CVE-2017-5373)

コンテンツセキュリティポリシー (CSP) では、インライン JavaScript が許可されていないにもかかわらず、<marquee>要素のイベントハンドラーが実行されることを Andrew Krasichkov 氏が発見しました。ユーザーが誘導されて、特別に細工されたWebサイトを参照コンテキストで開くと、攻撃者がこの脆弱性を悪用してクロスサイトスクリプティング (XSS) 攻撃を仕掛ける可能性があります。
(CVE-2016-9895)

特定の状況でWebGLでメモリが破損する問題が発見されました。ユーザーが誘導され、特別に細工された Web サイトを参照コンテキストで開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-9897)

エディターでDOMサブツリーを操作するとき、メモリ解放後使用 (use-after-free) が発生することがわかりました。ユーザーが誘導され、特別に細工された Web サイトを参照コンテキストで開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-9898)

DOMのイベントとオーディオの要素を操作するとき、メモリ解放後使用 (use-after-free) が発生することがわかりました。ユーザーが誘導され、特別に細工された Web サイトを参照コンテキストで開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-9899)

SVG画像のロード時にブロックする必要がある外部リソースがdata: URL を通してローカルコンテンツを読み込もうとする可能性があることがわかりました。
攻撃者がこれを悪用し、秘密情報を入手する可能性があります。(CVE-2016-9900) 

JavaScript Map/Setがタイミング攻撃に対して脆弱であることをJann Horn氏が発見しました。ユーザーが誘導されて特別に細工された Web サイトを参照コンテキストで開くと、攻撃者がこれを悪用し、秘密情報をさまざまなドメインで入手する可能性があります。(CVE-2016-9904)

サブ文書の追加または削除中、EnumerateSubDocumentsでクラッシュが発生することがわかりました。ユーザーが誘導されて特別に細工された Web サイトを参照コンテキストで開くと、攻撃者がこれを悪用して任意のコードを実行する可能性があります。(CVE-2016-9905)

特定の状況では、JITコードの割り当てによりASLR保護がバイパスされる可能性があります。ユーザーが誘導され、特別に細工された Web サイトを参照コンテキストで開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-5375)

Nicolas Gregoire氏は、特定の状況でXSLT文書のXSLを操作するときのメモリ解放後使用 (use-after-free) を発見しました。ユーザーが誘導され、特別に細工された Web サイトを参照コンテキストで開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-5376)

ページ間で共有されるJavaScriptオブジェクトのハッシュコードを利用し、オブジェクトのアドレスを検出できる可能性があることをJann Horn氏が発見しました。ユーザーが誘導されて特別に細工された Web サイトを参照コンテキストで開くと、攻撃者がこれを悪用し、秘密情報を入手する可能性があります。(CVE-2017-5378)

特定の状況で、SVGコンテンツのDOM操作中、メモリ解放後使用 (use-after-free) が発生することがわかりました。ユーザーが誘導され、特別に細工された Web サイトを参照コンテキストで開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-5380)

特定のUnicode文字でpunycode表示がトリガーされないことをArmin Razmjou氏が発見しました。ユーザーが誘導され、特別に細工された Web サイトを参照コンテキストで開くと、攻撃者がこれを悪用して URL バーの内容を偽装する可能性があります。(CVE-2017-5383)

Dev Tools JSON Viewerに安全ではない通信方式があることをJerri Rice氏が発見しました。攻撃者がこれを悪用し、追加の権限を得る可能性があります。(CVE-2017-5390)

特定の状況でMedia Decoderにメモリ解放後使用 (use-after-free) が発生することをFilipe Gomes氏が発見しました。ユーザーが誘導され、特別に細工された Web サイトを参照コンテキストで開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-5396)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

メモリの安全性に関する複数の問題がFirefoxで発見されました。ユーザーが誘導され、特別に細工された Web サイトを開くと、攻撃者がこれらの脆弱性を悪用してアプリケーションをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-5373、CVE-2017-5374)

特定の状況では、JITコードの割り当てによりASLR保護がバイパスされる可能性があります。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2017-5375)

Nicolas Gregoire氏は、特定の状況でXSLT文書のXSLを操作するときのメモリ解放後使用 (use-after-free) を発見しました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-5376)

Atte Kettunen氏は、特定の状況でのSkiaのメモリ破損問題を発見しました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2017-5377)

ページ間で共有されるJavaScriptオブジェクトのハッシュコードを利用し、オブジェクトのアドレスを検出できる可能性があることをJann Horn氏が発見しました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、秘密情報を取得する可能性があります。(CVE-2017-5378)

特定の状況でのWebアニメーションにおけるメモリ解放後使用 (use-after-free) が発見されました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2017-5379)

特定の状況で、SVGコンテンツのDOM操作中、メモリ解放後使用 (use-after-free) が発生することがわかりました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-5380)

Jann Horn氏は、コモンネームにスラッシュが含まれているとき、証明書ビューアーの「エクスポート」機能により、ローカルファイルシステムのナビゲーションが強制される可能性があることを発見しました。ユーザーが誘導されて特別に細工された証明書をエクスポートした場合、攻撃者がこれを悪用し、安全でない場所に任意のファイル名でコンテンツを保存する可能性があります。
(CVE-2017-5381)

Jerri Rice氏は、RSSフィードのフィードプレビューを使用して、特権コンテンツによって生成されたエラーや例外をキャプチャできる可能性があることを発見しました。攻撃者がこれを悪用し、秘密情報を入手する可能性があります。(CVE-2017-5382) 

特定のUnicode文字でpunycode表示がトリガーされないことをArmin Razmjou氏が発見しました。攻撃者がこれを悪用し、URL バーのコンテンツを偽装する可能性があります。(CVE-2017-5383)

Paul Stone氏とAlex Chapman氏は、完全なURLパスがProxy Auto-Config (PAC) ファイルで指定されたJavaScript関数に漏えいされていることを発見しました。ユーザーがWebプロキシ自動検出 (WPAD) を有効にしている場合、攻撃者がこれを悪用し、秘密情報を取得する可能性があります。
(CVE-2017-5384)

Muneaki Nishimura氏は、マルチパートチャンネルで送信されたデータがリファラーポリシー応答ヘッダーを無視することを発見しました。攻撃者がこれを悪用し、秘密情報を入手する可能性があります。
(CVE-2017-5385)

Muneaki Nishimura 氏は、WebExtensions が data:  protocol を使用して他の拡張機能に影響を与える可能性があることを発見しました。ユーザーが誘導されて特別に細工されたアドオンをインストールした場合、攻撃者がこれを悪用し、秘密情報を入手したり、追加の権限を得たりする可能性があります。(CVE-2017-5386)

Mustafa Hasan 氏は、<track> 要素を使用してローカルファイルの存在を判断できる可能性があることを発見しました。攻撃者がこれを悪用し、秘密情報を入手する可能性があります。(CVE-2017-5387) 

Cullen Jennings氏は、WebRTCを使用して大量のUDPトラフィックを生成できることを発見しました。攻撃者がこれを悪用し、分散型サービス拒否 (DDoS) 攻撃を行う可能性があります。(CVE-2017-5388)

Kris Maglione氏は、WebExtensionsが適切なアクセス許可を持つサイトのCSPヘッダーを変更することで、mozAddonManager APIを使用でき、次にホストリクエストを使用して、悪意のあるサイトにスクリプトの読み込みをリダイレクトする可能性があることを発見しました。ユーザーが誘導されて特別に細工されたアドオンをインストールした場合、攻撃者がこれを悪用し、ユーザーのアクセス許可なく追加のアドオンをインストールする可能性があります。
(CVE-2017-5389)

Dev Tools JSON Viewerに安全ではない通信方式があることをJerri Rice氏が発見しました。攻撃者がこれを悪用し、追加の権限を得る可能性があります。(CVE-2017-5390)

Jerri Rice 氏はコンテンツに使用される about: pages が iframe 内の特権 about: pages を読み込めることを発見しました。攻撃者がこれを about: pages にあるコンテンツインジェクションのバグと組み合わせて悪用し、追加の権限を得る可能性があります。(CVE-2017-5391)

Stuart Colville氏はmozAddonManagerが、一般に公開されているサイトであるaddons.mozilla.orgのCDNから拡張機能のインストールを可能にすることを発見しました。ユーザーが誘導されて特別に細工されたアドオンをインストールした場合、攻撃者がこれを Mozilla の AMO サイトに対するクロスサイトスクリプティング (XSS) 攻撃と組み合わせて悪用し、追加のアドオンをインストールする可能性があります。(CVE-2017-5393)

特定の状況でMedia Decoderにメモリ解放後使用 (use-after-free) が発生することをFilipe Gomes氏が発見しました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2017-5396)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

thunderbirdの更新プログラムが、Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。この更新プログラムで、Thunderbirdをバージョン45.7.0にアップグレードします。セキュリティ修正プログラム：* 不正な形式のWebコンテンツの処理に、複数の欠陥が見つかりました。悪意あるコンテンツを含むWebページにより、Thunderbirdをクラッシュさせたり、Thunderbirdを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2017-5373、CVE-2017-5375、CVE-2017-5376、CVE-2017-5378、CVE-2017-5380、CVE-2017-5383、CVE-2017-5390、CVE-2017-5396）Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームは、Jann Horn氏、Filipe Gomes氏、Nils氏、Armin Razmjou氏、Christian Holler氏、Gary Kwong氏、Andre Bargull氏、Jan de Mooij氏、Tom Schuster氏、Oriol氏、Rh0氏、Nicolas Gregoire氏、Jerri Rice氏を最初の報告者として認識しています。

出典：Red Hatセキュリティアドバイザリ2017:0238：thunderbirdの更新プログラムが、Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。この更新プログラムで、Thunderbirdをバージョン45.7.0にアップグレードします。セキュリティ修正プログラム：* 不正な形式のWebコンテンツの処理に、複数の欠陥が見つかりました。悪意あるコンテンツを含むWebページにより、Thunderbirdをクラッシュさせたり、Thunderbirdを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2017-5373、CVE-2017-5375、CVE-2017-5376、CVE-2017-5378、CVE-2017-5380、CVE-2017-5383、CVE-2017-5390、CVE-2017-5396）Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームは、Jann Horn氏、Filipe Gomes氏、Nils氏、Armin Razmjou氏、Christian Holler氏、Gary Kwong氏、Andre Bargull氏、Jan de Mooij氏、Tom Schuster氏、Oriol氏、Rh0氏、Nicolas Gregoire氏、Jerri Rice氏を最初の報告者として認識しています。

MozillaFirefox 45 ESRが45.7に更新され、次の問題が修正されました（bsc#1021991）：

  - MFSA 2017-02/CVE-2017-5378：JavaScriptオブジェクトのポインターとフレームのデータ漏洩（bsc#1021818）

  - MFSA 2017-02/CVE-2017-5396：Media Decoderでのメモリ解放後使用（Use After Free）（bsc#1021821）

  - MFSA 2017-02/CVE-2017-5386：WebExtensionsはdata:
    protocolを使用して他の拡張機能に影響を与える可能性があります（bsc#1021823）

  - MFSA 2017-02/CVE-2017-5380：DOM操作中のメモリ解放後使用（Use After Free）の可能性（bsc#1021819）

  - MFSA 2017-02/CVE-2017-5390：Developer Tools JSONビューアーでの安全でない通信方法（bsc#1021820）

  - MFSA 2017-02/CVE-2017-5373：Firefox 51とFirefox ESR 45.7で修正されたメモリ安全性に関するバグ（bsc#1021824）

  - MFSA 2017-02/CVE-2017-5375：過剰なJITコード割り当てにより、ASLRとDEPのバイパスが可能になります（bsc#1021814）

  - MFSA 2017-02/CVE-2017-5376：XSLにおけるメモリ解放後使用（Use After Free）（bsc#1021817）

  - MFSA 2017-02/CVE-2017-5383：Unicode文字によるロケーションバースプーフィング（bsc#1021822）詳細についてはhttps://www.mozilla.org/en-US/security/advisories/mfsa2017-02/を参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Versions of Mozilla Firefox ESR earlier than 45.7 are unpatched for the following vulnerabilities :

 - A flaw exists in JIT code allocation that may allow a context-dependent attacker to bypass the Data Execution Protection (DEP) and Address Space Layout Randomization (ASLR) protection mechanisms.
 - A use-after-free error exists in the 'txExecutionState::getVariable()' function in 'dom/xslt/xslt/txExecutionState.cpp' that is triggered when handling XSL in XSLT documents. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code.
 - A flaw exists that is due to the program sharing hashed codes of JavaScripts objects between pages. This may allow a context-dependent attacker to gain access to potentially sensitive data by discovering the object's address through a pointer leak.
 - A use-after-free error exists in the 'PresShell::FlushPendingNotifications()' function in 'layout/base/PresShell.cpp' that is triggered during DOM manipulation of SVG content. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code.
 - A flaw exists that is due to the JSON viewer in the Developer Tools insecurely creating communication channels for copying and viewing JSON or HTTP headers. This may allow an attacker with the ability to intercept network traffic (e.g. MitM, DNS cache poisoning) can disclose and optionally manipulate transmitted data.
 - A flaw exists in the 'ICCallStubCompiler::guardFunApply()' function in 'js/src/jit/BaselineIC.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'IonBuilder::createThisScriptedSingleton()' function in 'js/src/jit/IonBuilder.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'AddLazyFunctionsForCompartment()' function in 'js/src/jscompartment.cpp' that is triggered when handling references to a compartment's lazy functions. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'js::DefineTypedArrayElement()' function in 'js/src/vm/TypedArrayObject.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'DataViewObject::create()' function in 'js/src/vm/TypedArrayObject.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'IonBuilder::initEnvironmentChain()' function in 'js/src/jit/IonBuilder.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists in the JavaScript JIT compiler that is triggered when handling windows. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'nsDOMConstructor::HasInstance()' function in 'dom/base/nsDOMClassInfo.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A use-after-free flaw exists in the 'nsDocument::SetScriptGlobalObject()' function in 'dom/base/nsDocument.cpp' that is triggered when handling specially crafted media files. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code.
 - A flaw exists that is triggered during the handling of a specially crafted URL that contains certain unicode glyphs for alternative hyphens and quotes. This may allow a context-dependent attacker to spoof the location bar.
 - A flaw exists that may allow WebExtension scripts to use the 'data: protocol' to affect pages loaded by other extensions. This may allow a context-dependent attacker to potentially disclose sensitive information or gain elevated privileges related to other extensions.

Versions of Mozilla Firefox prior to 51 are unpatched for the following vulnerabilities :

 - A flaw exists in JIT code allocation that may allow a context-dependent attacker to bypass the Data Execution Protection (DEP) and Address Space Layout Randomization (ASLR) protection mechanisms.
 - A use-after-free error exists in the 'txExecutionState::getVariable()' function in 'dom/xslt/xslt/txExecutionState.cpp' that is triggered when handling XSL in XSLT documents. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code.
 - A flaw exists that is due to the program sharing hashed codes of JavaScript objects between pages. This may allow a context-dependent to gain access to potentially sensitive data by discovering the object's address through a pointer leak.
 - A use-after-free error exists in the 'nsDocument::GetAnimations()' function in 'dom/base/nsDocument.cpp' that is triggered when handling web animations. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code.
 - A use-after-free error exists in the 'PresShell::FlushPendingNotifications()' function in 'layout/base/PresShell.cpp' that is triggered during DOM manipulation of SVG content. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code.
 - A flaw exists that is due to the JSON viewer in the Developer Tools insecurely creating communication channels for copying and viewing JSON or HTTP headers. This may allow an attacker with the ability to intercept network traffic (e.g. MitM, DNS cache poisoning) can disclose and optionally manipulate transmitted data.
 - A flaw exists in the 'mozAddonManager' API that may allow a WebExtension attacker to modify CSP headers. This may allow a context-dependent attacker to use a host request to redirect script load to a malicious site, where it will install additional extensions without the user's consent.
 - A flaw exists in the 'RangeAnalysis::addBetaNodes()' function in 'js/src/jit/RangeAnalysis.cpp' related to improper comparisons being performed when adding beta nodes. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in 'dom/media/DOMMediaStream.cpp' that is triggered when handling media stream tracks. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'Library::Create()' function in 'js/src/ctypes/Library.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'Library::Create()' function in 'js/src/ctypes/Library.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists in 'dom/workers/ServiceWorkerRegistration.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'nsAttrAndChildArray::GrowBy()' function in 'dom/base/nsAttrAndChildArray.cpp' related to a missing return value check. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'AppendUTF16toUTF8()' function in 'xpcom/string/nsReadableUtils.cpp' that is triggered when handling certain size calculations. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in 'xpcom/string/nsTSubstringTuple.cpp' that is triggered when handling substring tuble lengths. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An integer overflow condition exists in the 'RTCPPacketInformation::AddApplicationData()' function in 'webrtc/modules/rtp_rtcp/source/rtcp_receiver_help.cc' that is triggered when handling RTCP APP packets. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists in 'dom/base/WebSocket.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'GetDatabaseFileURL()' function in 'dom/indexedDB/ActorsParent.cpp' that is triggered when handling file: URIs. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in 'gfx/2d/PathRecording.h' that is triggered when handling event recorders. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'ICCallStubCompiler::guardFunApply()' function in 'js/src/jit/BaselineIC.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'IonBuilder::createThisScriptedSingleton()' function in 'js/src/jit/IonBuilder.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'AddLazyFunctionsForCompartment()' function in 'js/src/jscompartment.cpp' that is triggered when handling references to a compartment's lazy functions. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'js::DefineTypedArrayElement()' function in 'js/src/vm/TypedArrayObject.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'DataViewObject::create()' function in 'js/src/vm/TypedArrayObject.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'IonBuilder::initEnvironmentChain()' function in 'js/src/jit/IonBuilder.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists in the JavaScript JIT compiler that is triggered when handling windows. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'nsDOMConstructor::HasInstance()' function in 'dom/base/nsDOMClassInfo.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A use-after-free flaw exists in the 'nsDocument::SetScriptGlobalObject()' function in 'dom/base/nsDocument.cpp' that is triggered when handling specially crafted media files. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code.
 - A flaw exists in 'security/manager/pki/resources/content/pippki.js' that allows traversing outside of a restricted path. The issue is due to the export functions in the certificate viewer not properly sanitizing user input, specifically path traversal style attacks (e.g. '../'). This may allow a context-dependent attacker to make changes to the save destination for certificate content.
 - A flaw exists that may allow a remote attacker to use the preview feature for RSS feeds to view potentially sensitive privileged content errors and exceptions.
 - A flaw exists that is triggered during the handling of a specially crafted URL that contains certain unicode glyphs for alternative hyphens and quotes. This may allow a context-dependent attacker to spoof the location bar.
 - A flaw exists that is triggered during the handling of a specially crafted Proxy Auto-Config (PAC) file. This file may potentially specify which JavaScript function is called for URL requests, allowing a context-dependent attacker to gain access to potentially sensitive information.
 - A flaw exists in 'dom/base/nsDocument.cpp' that is triggered as data sent with multipart channels, such as the multipart/x-mixed-replace MIME type, ignores the bypass referrer-policy response header. This may allow a context-dependent attacker to and gain access to sensitive information related to sites using the header.
 - A flaw exists that may allow WebExtension scripts to use the 'data: protocol' to affect pages loaded by other extensions. This may allow a context-dependent attacker to potentially disclose sensitive information or gain elevated privileges related to other extensions.
 - A flaw exists in 'mobile/android/chrome/content/browser.js' that is triggered when handling a series of JavaScript events in fullscreen mode. This may allow a context-dependent attacker to spoof the location bar.
 - A flaw exists that is triggered as certain 'about: pages' used by web content may load other privileged 'about: pages' within an iframe. This may potentially allow a context-dependent attacker to gain elevated privileges.
 - A flaw exists that is triggered as weak proxy objects may have weak references on multiple threads, instead of only one. This may potentially allow a context-dependent attacker to corrupt memory and execute arbitrary code.
 - A flaw exists in 'toolkit/mozapps/extensions/AddonManager.jsm' that is triggered as mozAddonManager allows for extension installation from the CDN for addons.mozilla.org. This may potentially allow a malicious extension to install additional extensions.
 - A flaw exists that is triggered when the location bar of a new page has been scrolled out of view. This may potentially allow a context-dependent attacker to spoof the location bar.
 - A flaw exists in the 'HTMLTrackElement::SetReadyState()' function in 'dom/html/HTMLTrackElement.cpp' that is triggered when handling TRACK tag error messages. This may allow a context-dependent attacker to enumerate the existence of local files.
 - A flaw exists in 'media/mtransport/nr_socket_prsock.cpp' that is triggered when a STUN server is used in conjunction with a saturation of webkitRTCPeerConnection objects, which may in turn produce a high volume of STUN packets. This may allow a remote attacker to generate significant UDP traffic, resulting in an amplification denial-of-service attack. When performed by multiple machines, a distributed denial-of-service (DDoS) attack can be carried out very effectively.

ID	名稱	產品	系列	已發布	已更新	嚴重性
96791	RHEL 5/6/7：firefox（RHSA-2017:0190）	Nessus	Red Hat Local Security Checks	2017/1/26	2020/5/29	critical
96871	Ubuntu 14.04LTS / 16.04LTS: Thunderbird の脆弱性 (USN-3165-1)	Nessus	Ubuntu Local Security Checks	2017/1/30	2024/8/27	critical
96872	Ubuntu 14.04LTS / 16.04LTS: Firefox の脆弱性 (USN-3175-1)	Nessus	Ubuntu Local Security Checks	2017/1/30	2024/8/27	critical
96949	RHEL 5/6/7：thunderbird（RHSA-2017:0238）	Nessus	Red Hat Local Security Checks	2017/2/2	2024/11/4	critical
96970	Oracle Linux 6/7：thunderbird（ELSA-2017-0238）	Nessus	Oracle Linux Local Security Checks	2017/2/3	2024/10/22	critical
97082	SUSE SLED12 / SLES12セキュリティ更新プログラム：MozillaFirefox（SUSE-SU-2017:0427-1）	Nessus	SuSE Local Security Checks	2017/2/9	2021/1/6	critical
9928	Mozilla Firefox ESR < 45.7 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2017/1/31	2019/11/6	high
9927	Mozilla Firefox < 51 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2017/1/31	2019/3/6	high

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

high

high