The Mozilla Firefox was updated to the new ESR 52.2 release, which fixes the following issues (bsc#1043960) :

  - MFSA 2017-16/CVE-2017-7758 Out-of-bounds read in Opus     encoder

  - MFSA 2017-16/CVE-2017-7749 Use-after-free during     docshell reloading

  - MFSA 2017-16/CVE-2017-7751 Use-after-free with content     viewer listeners

  - MFSA 2017-16/CVE-2017-5472 Use-after-free using     destroyed node when regenerating trees

  - MFSA 2017-16/CVE-2017-5470 Memory safety bugs fixed in     Firefox 54 and Firefox ESR 52.2

  - MFSA 2017-16/CVE-2017-7752 Use-after-free with IME input

  - MFSA 2017-16/CVE-2017-7750 Use-after-free with track     elements

  - MFSA 2017-16/CVE-2017-7768 32 byte arbitrary file read     through Mozilla Maintenance Service

  - MFSA 2017-16/CVE-2017-7778 Vulnerabilities in the     Graphite 2 library

  - MFSA 2017-16/CVE-2017-7754 Out-of-bounds read in WebGL     with ImageInfo object

  - MFSA 2017-16/CVE-2017-7755 Privilege escalation through     Firefox Installer with same directory DLL files

  - MFSA 2017-16/CVE-2017-7756 Use-after-free and     use-after-scope logging XHR header errors

  - MFSA 2017-16/CVE-2017-7757 Use-after-free in IndexedDB

  - MFSA 2017-16/CVE-2017-7761 File deletion and privilege     escalation through Mozilla Maintenance Service     helper.exe application

  - MFSA 2017-16/CVE-2017-7763 Mac fonts render some unicode     characters as spaces

  - MFSA 2017-16/CVE-2017-7765 Mark of the Web bypass when     saving executable files

  - MFSA 2017-16/CVE-2017-7764 (bmo#1364283,     bmo#http://www.unicode.org/reports/tr31/tr31-26     .html#Aspirational_Use_Scripts) Domain spoofing with     combination of Canadian Syllabics and other unicode     blocks

  - update to Firefox ESR 52.1 (bsc#1035082)

  - MFSA 2017-12/CVE-2016-10196 Vulnerabilities in Libevent     library

  - MFSA 2017-12/CVE-2017-5443 Out-of-bounds write during     BinHex decoding

  - MFSA 2017-12/CVE-2017-5429 Memory safety bugs fixed in     Firefox 53, Firefox ESR 45.9, and Firefox ESR 52.1

  - MFSA 2017-12/CVE-2017-5464 Memory corruption with     accessibility and DOM manipulation

  - MFSA 2017-12/CVE-2017-5465 Out-of-bounds read in     ConvolvePixel

  - MFSA 2017-12/CVE-2017-5466 Origin confusion when     reloading isolated data:text/html URL

  - MFSA 2017-12/CVE-2017-5467 Memory corruption when     drawing Skia content

  - MFSA 2017-12/CVE-2017-5460 Use-after-free in frame     selection

  - MFSA 2017-12/CVE-2017-5461 Out-of-bounds write in Base64     encoding in NSS

  - MFSA 2017-12/CVE-2017-5448 Out-of-bounds write in     ClearKeyDecryptor

  - MFSA 2017-12/CVE-2017-5449 Crash during bidirectional     unicode manipulation with animation

  - MFSA 2017-12/CVE-2017-5446 Out-of-bounds read when     HTTP/2 DATA frames are sent with incorrect data

  - MFSA 2017-12/CVE-2017-5447 Out-of-bounds read during     glyph processing

  - MFSA 2017-12/CVE-2017-5444 Buffer overflow while parsing     application/http-index-format content

  - MFSA 2017-12/CVE-2017-5445 Uninitialized values used     while parsing application/http- index-format content

  - MFSA 2017-12/CVE-2017-5442 Use-after-free during style     changes

  - MFSA 2017-12/CVE-2017-5469 Potential Buffer overflow in     flex-generated code

  - MFSA 2017-12/CVE-2017-5440 Use-after-free in     txExecutionState destructor during XSLT processing

  - MFSA 2017-12/CVE-2017-5441 Use-after-free with selection     during scroll events

  - MFSA 2017-12/CVE-2017-5439 Use-after-free in nsTArray     Length() during XSLT processing

  - MFSA 2017-12/CVE-2017-5438 Use-after-free in nsAutoPtr     during XSLT processing

  - MFSA 2017-12/CVE-2017-5436 Out-of-bounds write with     malicious font in Graphite 2

  - MFSA 2017-12/CVE-2017-5435 Use-after-free during     transaction processing in the editor

  - MFSA 2017-12/CVE-2017-5434 Use-after-free during focus     handling

  - MFSA 2017-12/CVE-2017-5433 Use-after-free in SMIL     animation functions

  - MFSA 2017-12/CVE-2017-5432 Use-after-free in text input     selection

  - MFSA 2017-12/CVE-2017-5430 Memory safety bugs fixed in     Firefox 53 and Firefox ESR 52.1

  - MFSA 2017-12/CVE-2017-5459 Buffer overflow in WebGL

  - MFSA 2017-12/CVE-2017-5462 DRBG flaw in NSS

  - MFSA 2017-12/CVE-2017-5455 Sandbox escape through     internal feed reader APIs

  - MFSA 2017-12/CVE-2017-5454 Sandbox escape allowing file     system read access through file picker

  - MFSA 2017-12/CVE-2017-5456 Sandbox escape allowing local     file system access

  - MFSA 2017-12/CVE-2017-5451 Addressbar spoofing with     onblur event

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The version of Mozilla Firefox ESR installed on the remote Windows host is prior to 52.2. It is, therefore, affected by multiple vulnerabilities :

  - Multiple memory corruption issues exist that allow an     unauthenticated, remote attacker to execute arbitrary     code by convincing a user to visit a specially crafted     website. (CVE-2017-5470)

  - A use-after-free error exists in the EndUpdate()     function in nsCSSFrameConstructor.cpp that is triggered     when reconstructing trees during regeneration of CSS     layouts. An unauthenticated, remote attacker can exploit     this, by convincing a user to visit a specially crafted     website, to cause a denial of service condition or the     execution of arbitrary code. (CVE-2017-5472)

  - A use-after-free error exists in the Reload() function     in nsDocShell.cpp that is triggered when using an     incorrect URL during the reload of a docshell. An     unauthenticated, remote attacker can exploit this to     cause a denial of service condition or the execution of     arbitrary code. (CVE-2017-7749)

  - A use-after-free error exists in the Hide() function in     nsDocumentViewer.cpp that is triggered when handling     track elements. An unauthenticated, remote attacker can     exploit this to cause a denial of service condition or     the execution of arbitrary code. (CVE-2017-7750)

  - A use-after-free error exists in the nsDocumentViewer     class in nsDocumentViewer.cpp that is triggered when     handling content viewer listeners. An unauthenticated,     remote attacker can exploit this to cause a denial of     service condition or the execution of arbitrary code.
    (CVE-2017-7751)

  - A use-after-free error exists that is triggered when     handling events while specific user interaction occurs     with the input method editor (IME). An unauthenticated,     remote attacker can exploit this to cause a denial of     service condition or the execution of arbitrary code.
    (CVE-2017-7752)

  - An out-of-bounds read error exists in the IsComplete()     function in WebGLTexture.cpp that is triggered when     handling textures. An unauthenticated, remote attacker     can exploit this to disclose memory contents.
    (CVE-2017-7754)

  - A privilege escalation vulnerability exists due to     improper loading of dynamic-link library (DLL) files. A     local attacker can exploit this, via a specially crafted     DLL file in the installation path, to inject and execute     arbitrary code. (CVE-2017-7755)

  - A use-after-free error exists in the SetRequestHead()     function in XMLHttpRequestMainThread.cpp that is     triggered when logging XML HTTP Requests (XHR). An     unauthenticated, remote attacker can exploit this to     cause a denial of service condition or the execution of     arbitrary code. (CVE-2017-7756)

  - A use-after-free error exists in ActorsParent.cpp due to     improper handling of objects in memory. An     unauthenticated, remote attacker can exploit this to     cause a denial of service condition or the execution of     arbitrary code. (CVE-2017-7757)

  - An out-of-bounds read error exists in the     AppendAudioSegment() function in TrackEncoder.cpp that     is triggered when the number of channels in an audio     stream changes while the Opus encoder is in use. An     unauthenticated, remote attacker can exploit this to     disclose sensitive information. (CVE-2017-7758)

  - A flaw exists in the NS_main() function in updater.cpp     due to improper validation of input when handling     callback file path parameters. A local attacker can     exploit this to manipulate files in the installation     directory. (CVE-2017-7760)

  - A flaw exists in the Maintenance Service helper.exe     application that is triggered as permissions for a     temporary directory are set to writable by     non-privileged users. A local attacker can exploit this     to delete arbitrary files on the system. (CVE-2017-7761)

  - A flaw exists in the isLabelSafe() function in     nsIDNService.cpp that is triggered when handling     characters from different unicode blocks. An     unauthenticated, remote attacker can exploit this, via a     specially crafted IDN domain, to spoof a valid URL and     conduct phishing attacks. (CVE-2017-7764)

  - A flaw exists that is triggered due to improper parsing     of long filenames when handling downloaded files. An     unauthenticated, remote attacker can exploit this to     cause a file to be downloaded without the     'mark-of-the-web' applied, resulting in security     warnings for executables not being displayed.
    (CVE-2017-7765)

  - A flaw exists in the Mozilla Maintenance Service that is     triggered when handling paths for the 'patch',     'install', and 'working' directories. A local attacker     can exploit this to execute arbitrary code with elevated     privileges. (CVE-2017-7766)

  - A flaw exists in the Mozilla Maintenance Service that is     triggered when being invoked using the Mozilla Windows     Updater. A local attacker can exploit this to overwrite     arbitrary files with random data. (CVE-2017-7767)

  - A flaw exists in the IsStatusApplying() function in     workmonitor.cpp that is triggered when logging the     update status. A local attacker can exploit this to read     32 bytes of arbitrary files. (CVE-2017-7768)

  - Multiple integer overflow conditions exist in the     Graphite component in the decompress() function in     Decompressor.cpp due to improper validation of     user-supplied input. An unauthenticated, remote attacker     can exploit this to cause a denial of service condition     or the execution of arbitrary code. (CVE-2017-7772,     CVE-2017-7773, CVE-2017-7778)

  - An out-of-bounds read error exists in the Graphite     component in the readGraphite() function in Silf.cpp. An     unauthenticated, remote attacker can exploit this to     cause a denial of service condition or disclose memory     contents. (CVE-2017-7774)

  - An out-of-bounds read error exists in the Graphite     component in getClassGlyph() function in Silf.cpp due to     improper validation of user-supplied input. An     unauthenticated, remote attacker can exploit this to     cause a denial of service condition. (CVE-2017-7776)

  - A flaw exists in the Graphite component in the     read_glyph() function in GlyphCache.cpp related to use     of uninitialized memory. An unauthenticated, remote     attacker can exploit this to have an unspecified impact.
    (CVE-2017-7777)

The version of Mozilla Firefox installed on the remote Windows host is prior to 54. It is, therefore, affected by multiple vulnerabilities :

  - Multiple memory corruption issues exist that allow an     unauthenticated, remote attacker to execute arbitrary     code by convincing a user to visit a specially crafted     website. (CVE-2017-5470, CVE-2017-5471)

  - A use-after-free error exists in the EndUpdate()     function in nsCSSFrameConstructor.cpp that is triggered     when reconstructing trees during regeneration of CSS     layouts. An unauthenticated, remote attacker can exploit     this, by convincing a user to visit a specially crafted     website, to cause a denial of service condition or the     execution of arbitrary code. (CVE-2017-5472)

  - A use-after-free error exists in the Reload() function     in nsDocShell.cpp that is triggered when using an     incorrect URL during the reload of a docshell. An     unauthenticated, remote attacker can exploit this to     cause a denial of service condition or the execution of     arbitrary code. (CVE-2017-7749)

  - A use-after-free error exists in the Hide() function in     nsDocumentViewer.cpp that is triggered when handling     track elements. An unauthenticated, remote attacker can     exploit this to cause a denial of service condition or     the execution of arbitrary code. (CVE-2017-7750)

  - A use-after-free error exists in the nsDocumentViewer     class in nsDocumentViewer.cpp that is triggered when     handling content viewer listeners. An unauthenticated,     remote attacker can exploit this to cause a denial of     service condition or the execution of arbitrary code.
    (CVE-2017-7751)

  - A use-after-free error exists that is triggered when     handling events while specific user interaction occurs     with the input method editor (IME). An unauthenticated,     remote attacker can exploit this to cause a denial of     service condition or the execution of arbitrary code.
    (CVE-2017-7752)

  - An out-of-bounds read error exists in the IsComplete()     function in WebGLTexture.cpp that is triggered when     handling textures. An unauthenticated, remote attacker     can exploit this to disclose memory contents.
    (CVE-2017-7754)

  - A privilege escalation vulnerability exists due to     improper loading of dynamic-link library (DLL) files. A     local attacker can exploit this, via a specially crafted     DLL file in the installation path, to inject and execute     arbitrary code. (CVE-2017-7755)

  - A use-after-free error exists in the SetRequestHead()     function in XMLHttpRequestMainThread.cpp that is     triggered when logging XML HTTP Requests (XHR). An     unauthenticated, remote attacker can exploit this to     cause a denial of service condition or the execution of     arbitrary code. (CVE-2017-7756)

  - A use-after-free error exists in ActorsParent.cpp due to     improper handling of objects in memory. An     unauthenticated, remote attacker can exploit this to     cause a denial of service condition or the execution of     arbitrary code. (CVE-2017-7757)

  - An out-of-bounds read error exists in the     AppendAudioSegment() function in TrackEncoder.cpp that     is triggered when the number of channels in an audio     stream changes while the Opus encoder is in use. An     unauthenticated, remote attacker can exploit this to     disclose sensitive information. (CVE-2017-7758)

  - A flaw exists in the NS_main() function in updater.cpp     due to improper validation of input when handling     callback file path parameters. A local attacker can     exploit this to manipulate files in the installation     directory. (CVE-2017-7760)

  - A flaw exists in the Maintenance Service helper.exe     application that is triggered as permissions for a     temporary directory are set to writable by     non-privileged users. A local attacker can exploit this     to delete arbitrary files on the system. (CVE-2017-7761)

  - A flaw exists that is triggered when displaying URLs     including authentication sections in reader mode. An     unauthenticated, remote attacker can exploit this, via a     specially crafted URL, to spoof domains in the address     bar. (CVE-2017-7762)

  - A flaw exists in the isLabelSafe() function in     nsIDNService.cpp that is triggered when handling     characters from different unicode blocks. An     unauthenticated, remote attacker can exploit this, via a     specially crafted IDN domain, to spoof a valid URL and     conduct phishing attacks. (CVE-2017-7764)

  - A flaw exists that is triggered due to improper parsing     of long filenames when handling downloaded files. An     unauthenticated, remote attacker can exploit this to     cause a file to be downloaded without the     'mark-of-the-web' applied, resulting in security     warnings for executables not being displayed.
    (CVE-2017-7765)

  - A flaw exists in the Mozilla Maintenance Service that is     triggered when handling paths for the 'patch',     'install', and 'working' directories. A local attacker     can exploit this to execute arbitrary code with elevated     privileges. (CVE-2017-7766)

  - A flaw exists in the Mozilla Maintenance Service that is     triggered when being invoked using the Mozilla Windows     Updater. A local attacker can exploit this to overwrite     arbitrary files with random data. (CVE-2017-7767)

  - A flaw exists in the IsStatusApplying() function in     workmonitor.cpp that is triggered when logging the     update status. A local attacker can exploit this to read     32 bytes of arbitrary files. (CVE-2017-7768)

  - Multiple integer overflow conditions exist in the     Graphite component in the decompress() function in     Decompressor.cpp due to improper validation of     user-supplied input. An unauthenticated, remote attacker     can exploit this to cause a denial of service condition     or the execution of arbitrary code. (CVE-2017-7772,     CVE-2017-7778)

  - An out-of-bounds read error exists in the Graphite     component in the readGraphite() function in Silf.cpp. An     unauthenticated, remote attacker can exploit this to     cause a denial of service condition or disclose memory     contents. (CVE-2017-7774)

  - An out-of-bounds read error exists in the Graphite     component in getClassGlyph() function in Silf.cpp due to     improper validation of user-supplied input. An     unauthenticated, remote attacker can exploit this to     cause a denial of service condition. (CVE-2017-7776)

  - A flaw exists in the Graphite component in the     read_glyph() function in GlyphCache.cpp related to use     of uninitialized memory. An unauthenticated, remote     attacker can exploit this to have an unspecified impact.
    (CVE-2017-7777)

Mozilla Firefoxが新しいESR 52.2に更新され、次の問題が修正されました（bsc#1043960）：

  - MFSA 2017-16/CVE-2017-7758 Opusエンコーダーでの領域外読み取り

  - MFSA 2017-16/CVE-2017-7749 docshellリロード中のメモリ解放後使用

  - MFSA 2017-16/CVE-2017-7751 コンテンツビューアーリスナーによるメモリ解放後使用

  - MFSA 2017-16/CVE-2017-5472 ツリーの再生成時に破損したノードを使用するメモリ解放後使用

  - MFSA 2017-16/CVE-2017-5470 Firefox 54とFirefox ESR 52.2で修正されたメモリ安全性に関するバグ

  - MFSA 2017-16/CVE-2017-7752 IME入力によるメモリ解放後使用

  - MFSA 2017-16/CVE-2017-7750 追跡要素によるメモリ解放後使用

  - MFSA 2017-16/ Mozilla Maintenance Service経由のCVE-2017-7768 32バイトの任意のファイルの読み取り

  - MFSA 2017-16/CVE-2017-7778 Graphite 2ライブラリの脆弱性

  - MFSA 2017-16/CVE-2017-7754 ImageInfoオブジェクトによるWebGLでの領域外読み取り

  - MFSA 2017-16/CVE-2017-7755 同じディレクトリDLLファイルによるFirefoxインストーラー経由の権限昇格

  - MFSA 2017-16/CVE-2017-7756 XHRヘッダーエラーを記録するメモリ解放後使用とuse-after-scope

  - MFSA 2017-16/CVE-2017-7757 IndexedDBでのメモリ解放後使用

  - MFSA 2017-16/CVE-2017-7761 Mozilla Maintenance Service helper.exeアプリケーション経由のファイル削除と権限昇格

  - MFSA 2017-16/CVE-2017-7763 Macフォントが一部のunicode文字をスペースとしてレンダリングします

  - MFSA 2017-16/CVE-2017-7765 実行可能ファイルを保存する際のWebバイパスのマーク

  - MFSA 2017-16/CVE-2017-7764（bmo#1364283、bmo#http://www.unicode.org/reports/tr31/tr31-26.html#Aspirational_Use_Scripts）カナダ音節文字とその他のunicodeブロックの組み合わせによるドメインなりすまし

  - Firefox ESR 52.1に更新します（bsc#1035082）

  - MFSA 2017-12/CVE-2016-10196 Libeventライブラリの脆弱性

  - MFSA 2017-12/CVE-2017-5443 BinHexデコーディング中の領域外書き込み

  - MFSA 2017-12/CVE-2017-5429 Firefox 53、Firefox ESR 45.9、Firefox ESR 52.1で修正されたメモリの安全性のバグ

  - MFSA 2017-12/CVE-2017-5464 アクセシビリティとDOM操作によるメモリ破損

  - MFSA 2017-12/CVE-2017-5465 ConvolvePixelでの領域外読み取り

  - MFSA 2017-12/CVE-2017-5466 分離されたデータをリロードするときの生成元の取り違え：text/html URL

  - MFSA 2017-12/CVE-2017-5467 Skiaコンテンツを描画する際のメモリ破損

  - MFSA 2017-12/CVE-2017-5460 フレーム選択でのメモリ解放後使用

  - MFSA 2017-12/CVE-2017-5461 NSSのBase64エンコーディングでの境界外書き込み

  - MFSA 2017-12/CVE-2017-5448 ClearKeyDecryptorでの領域外書き込み

  - MFSA 2017-12/CVE-2017-5449 アニメーションによる双方向unicode操作中のクラッシュ

  - MFSA 2017-12/CVE-2017-5446 HTTP/2 DATAフレームが不正なデータと一緒に送信された場合の領域外読み取り

  - MFSA 2017-12/CVE-2017-5447 グリフ処理中の領域外読み取り

  - MFSA 2017-12/CVE-2017-5444 application/http-index-formatコンテンツの解析中のバッファオーバーフロー

  - MFSA 2017-12/CVE-2017-5445 application/http-index-formatコンテンツの解析中に使用される初期化されていない値

  - MFSA 2017-12/CVE-2017-5442 スタイル変更中のメモリ解放後使用

  - MFSA 2017-12/CVE-2017-5469 flex生成コードの潜在的なバッファオーバーフロー

  - MFSA 2017-12/CVE-2017-5440 XSLT処理中のtxExecutionStateデストラクタのメモリ解放後使用

  - MFSA 2017-12/CVE-2017-5441 スクロールイベント中の選択に伴うメモリ解放後使用

  - MFSA 2017-12/CVE-2017-5439  XSLT処理中のnsTArray Length()のメモリ解放後使用

  - MFSA 2017-12/CVE-2017-5438 XSLT処理中のnsAutoPtrのメモリ解放後使用

  - MFSA 2017-12/CVE-2017-5436 Graphite 2の悪意のあるフォントを使用した領域外書き込み

  - MFSA 2017-12/CVE-2017-5435 エディターでのトランザクション処理中のメモリ解放後使用

  - MFSA 2017-12/CVE-2017-5434 フォーカス処理時のメモリ解放後使用

  - MFSA 2017-12/CVE-2017-5433  SMILアニメーション関数でのメモリ解放後使用

  - MFSA 2017-12/CVE-2017-5432 テキスト入力選択のメモリ解放後使用

  - MFSA 2017-12/CVE-2017-5430 Firefox 53とFirefox ESR 52.1で修正されたメモリ安全性に関するバグ

  - MFSA 2017-12/CVE-2017-5459 WebGLでのバッファオーバーフロー

  - MFSA 2017-12/CVE-2017-5462 NSSでのDRBGの欠陥

  - MFSA 2017-12/CVE-2017-5455 内部フィードリーダーAPI経由のサンドボックスエスケープ

  - MFSA 2017-12/CVE-2017-5454 ファイルピッカーを通してファイルシステムの読み取りアクセスを可能にするサンドボックスエスケープ

  - MFSA 2017-12/CVE-2017-5456 ローカルファイルシステムのアクセスを可能にするサンドボックスエスケープ

  - MFSA 2017-12/CVE-2017-5451 onblurイベントに伴うアドレスバースプーフィング

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのWindowsホストにインストールされているMozilla Firefox ESRのバージョンは、52.2より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - 複数のメモリ破損問題があるため、認証されていないリモートの攻撃者が、特別に細工されたウェブサイトにユーザーを誘導し、任意のコードを実行する可能性があります。(CVE-2017-5470)

  - CSS レイアウトの再生成中にツリーを再構築するときトリガーされる nsCSSFrameConstructor.cppのEndUpdate() 関数にメモリ解放後使用 (use-after-free) エラーがあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたウェブサイトにユーザーを誘導し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。(CVE-2017-5472)

  - docshell のリロード中に不正な URL を使用するときトリガーされる nsDocShell.cppのReload() 関数にメモリ解放後使用 (use-after-free) エラーがあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。(CVE-2017-7749)

  - 追跡要素を処理するときトリガーされる nsDocumentViewer.cppのHide() 関数にメモリ解放後使用 (use-after-free) エラーがあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。(CVE-2017-7750)

  - コンテンツビューアーリスナーを処理するときトリガーされる nsDocumentViewer.cpp の nsDocumentViewer クラスにメモリ解放後使用 (use-after-free) エラーがあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。
    (CVE-2017-7751)

  - 入力方式エディター (IME) で特定のユーザー操作が実行される間にイベントを処理するときトリガーされるメモリ解放後使用 (use-after-free) エラーがあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。
    (CVE-2017-7752)

  - テクスチャを処理するときトリガーされる WebGLTexture.cpp の IsComplete() 関数に領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、メモリコンテンツを漏洩させる可能性があります。
    (CVE-2017-7754)

  - ダイナミックリンクライブラリ (DLL) ファイルが不適切に読み込まれるため、権限昇格の脆弱性があります。ローカルの攻撃者がこの脆弱性を悪用し、インストールパスにある特別に細工された DLL ファイルを介し、任意のコードを挿入して実行する可能性があります。(CVE-2017-7755)

  - XML HTTPリクエスト (XHR) を記録するときトリガーされる XMLHttpRequestMainThread.cpp の SetRequestHead() 関数にメモリ解放後使用 (use-after-free) エラーがあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。(CVE-2017-7756)

  - メモリでオブジェクトが不適切に処理されているため、ActorsParent.cpp にメモリ解放後使用 (use-after-free) エラーがあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。(CVE-2017-7757)

  - Opus エンコーダ使用中にオーディオストリームのチャンネル数が変化するときトリガーされる TrackEncoder.cpp の AppendAudioSegment() 関数に領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、秘密情報を漏洩させる可能性があります。(CVE-2017-7758)

  - コールバックファイルのパスパラメーターを処理するとき、入力が不適切に検証されているため、updater.cpp 内の NS_main() 関数に欠陥があります。ローカルの攻撃者がこの脆弱性を悪用し、インストールディレクトリのファイルを操作する可能性があります。(CVE-2017-7760)

  - 一時ディレクトリのアクセス許可が権限ユーザー以外による書き込み可能に設定されているため、トリガーされる保守サービスの helper.exe アプリケーションに欠陥があります。ローカルの攻撃者がこの脆弱性を悪用し、システムで任意のファイルを削除する可能性があります。(CVE-2017-7761)

  - 異なる Unicode ブロックの文字を処理するときトリガーされる nsIDNService.cpp の isLabelSafe() 関数に欠陥があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工された IDN ドメインを介し、有効な URL を偽装して、フィッシング攻撃を行う可能性があります。(CVE-2017-7764)

  - ダウンロードされたファイルを処理するとき、ファイル名が長く解析が不適切なためにトリガーされる欠陥があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、「mark-of-the-web」を適用せずにファイルをダウンロードさせ、実行可能ファイルのセキュリティ警告が表示されないようにする可能性があります。
    (CVE-2017-7765)

  -「patch」、「install」、「working」ディレクトリのパスが処理されるときにトリガーされる欠陥が Mozilla Maintenance Service にあります。ローカルの攻撃者がこの脆弱性を悪用し、昇格した権限で任意のコードを実行する可能性があります。(CVE-2017-7766)

  - Mozilla Windows Updater を使用して呼び出されたときにトリガーされる欠陥が Mozilla Maintenance Service にあります。ローカルの攻撃者がこの脆弱性を悪用し、ランダムなデータで任意のファイルを上書きする可能性があります。(CVE-2017-7767)

  - 更新ステータスを記録するときトリガーされる workmonitor.cpp の IsStatusApplying() 関数に欠陥があります。ローカルの攻撃者がこの脆弱性を悪用し、32 バイトの任意のファイルを読み取る可能性があります。(CVE-2017-7768)

  - ユーザー指定の入力が不適切に検証されているため、Decompressor.cpp の decompress() 関数の Graphite コンポーネントに複数の整数オーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。(CVE-2017-7772、CVE-2017-7773、CVE-2017-7778)

  - Silf.cpp の readGraphite() 関数の Graphite コンポーネントに領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こしたり、メモリコンテンツを漏洩する可能性があります。(CVE-2017-7774)

  - ユーザー入力が不適切に検証されているため、Silf.cpp の getClassGlyph() 関数の Graphite コンポーネントに領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。(CVE-2017-7776)

  - 初期化されていないメモリの使用に関して、Graphite コンポーネントの GlyphCache.cpp の read_glyph() 関数に欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、詳細不明な影響を与える可能性があります。
    (CVE-2017-7777)

リモートのWindowsホストにインストールされているMozilla Firefoxのバージョンは54より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - 複数のメモリ破損問題があるため、認証されていないリモートの攻撃者が、特別に細工されたウェブサイトにユーザーを誘導し、任意のコードを実行する可能性があります。(CVE-2017-5470、CVE-2017-5471)

  - CSS レイアウトの再生成中にツリーを再構築するときトリガーされる nsCSSFrameConstructor.cppのEndUpdate() 関数にメモリ解放後使用 (use-after-free) エラーがあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたウェブサイトにユーザーを誘導し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。(CVE-2017-5472)

  - docshell のリロード中に不正な URL を使用するときトリガーされる nsDocShell.cppのReload() 関数にメモリ解放後使用 (use-after-free) エラーがあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。(CVE-2017-7749)

  - 追跡要素を処理するときトリガーされる nsDocumentViewer.cppのHide() 関数にメモリ解放後使用 (use-after-free) エラーがあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。(CVE-2017-7750)

  - コンテンツビューアーリスナーを処理するときトリガーされる nsDocumentViewer.cpp の nsDocumentViewer クラスにメモリ解放後使用 (use-after-free) エラーがあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。
    (CVE-2017-7751)

  - 入力方式エディター (IME) で特定のユーザー操作が実行される間にイベントを処理するときトリガーされるメモリ解放後使用 (use-after-free) エラーがあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。
    (CVE-2017-7752)

  - テクスチャを処理するときトリガーされる WebGLTexture.cpp の IsComplete() 関数に領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、メモリコンテンツを漏洩させる可能性があります。
    (CVE-2017-7754)

  - ダイナミックリンクライブラリ (DLL) ファイルが不適切に読み込まれるため、権限昇格の脆弱性があります。ローカルの攻撃者がこの脆弱性を悪用し、インストールパスにある特別に細工された DLL ファイルを介し、任意のコードを挿入して実行する可能性があります。(CVE-2017-7755)

  - XML HTTPリクエスト (XHR) を記録するときトリガーされる XMLHttpRequestMainThread.cpp の SetRequestHead() 関数にメモリ解放後使用 (use-after-free) エラーがあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。(CVE-2017-7756)

  - メモリでオブジェクトが不適切に処理されているため、ActorsParent.cpp にメモリ解放後使用 (use-after-free) エラーがあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。(CVE-2017-7757)

  - Opus エンコーダ使用中にオーディオストリームのチャンネル数が変化するときトリガーされる TrackEncoder.cpp の AppendAudioSegment() 関数に領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、秘密情報を漏洩させる可能性があります。(CVE-2017-7758)

  - コールバックファイルのパスパラメーターを処理するとき、入力が不適切に検証されているため、updater.cpp 内の NS_main() 関数に欠陥があります。ローカルの攻撃者がこの脆弱性を悪用し、インストールディレクトリのファイルを操作する可能性があります。(CVE-2017-7760)

  - 一時ディレクトリのアクセス許可が権限ユーザー以外による書き込み可能に設定されているため、トリガーされる保守サービスの helper.exe アプリケーションに欠陥があります。ローカルの攻撃者がこの脆弱性を悪用し、システムで任意のファイルを削除する可能性があります。(CVE-2017-7761)

  - リーダーモードで認証セクションを含む URL を表示するときトリガーされる欠陥があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工された URL を介し、アドレスバーでドメインを偽装する可能性があります。(CVE-2017-7762)

  - 異なる Unicode ブロックの文字を処理するときトリガーされる nsIDNService.cpp の isLabelSafe() 関数に欠陥があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工された IDN ドメインを介し、有効な URL を偽装して、フィッシング攻撃を行う可能性があります。(CVE-2017-7764)

  - ダウンロードされたファイルを処理するとき、ファイル名が長く解析が不適切なためにトリガーされる欠陥があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、「mark-of-the-web」を適用せずにファイルをダウンロードさせ、実行可能ファイルのセキュリティ警告が表示されないようにする可能性があります。
    (CVE-2017-7765)

  -「patch」、「install」、「working」ディレクトリのパスが処理されるときにトリガーされる欠陥が Mozilla Maintenance Service にあります。ローカルの攻撃者がこの脆弱性を悪用し、昇格した権限で任意のコードを実行する可能性があります。(CVE-2017-7766)

  - Mozilla Windows Updater を使用して呼び出されたときにトリガーされる欠陥が Mozilla Maintenance Service にあります。ローカルの攻撃者がこの脆弱性を悪用し、ランダムなデータで任意のファイルを上書きする可能性があります。(CVE-2017-7767)

  - 更新ステータスを記録するときトリガーされる workmonitor.cpp の IsStatusApplying() 関数に欠陥があります。ローカルの攻撃者がこの脆弱性を悪用し、32 バイトの任意のファイルを読み取る可能性があります。(CVE-2017-7768)

  - ユーザー指定の入力が不適切に検証されているため、Decompressor.cpp の decompress() 関数の Graphite コンポーネントに複数の整数オーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。(CVE-2017-7772、CVE-2017-7778)

  - Silf.cpp の readGraphite() 関数の Graphite コンポーネントに領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こしたり、メモリコンテンツを漏洩する可能性があります。(CVE-2017-7774)

  - ユーザー入力が不適切に検証されているため、Silf.cpp の getClassGlyph() 関数の Graphite コンポーネントに領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。(CVE-2017-7776)

  - 初期化されていないメモリの使用に関して、Graphite コンポーネントの GlyphCache.cpp の read_glyph() 関数に欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、詳細不明な影響を与える可能性があります。
    (CVE-2017-7777)

遠端 Windows 主機上安裝的 Mozilla Firefox ESR 版本比 52.2 舊。因此，該應用程式受到多個弱點影響：

  - 存在多個記憶體損毀問題，這讓未經驗證的遠端攻擊者可以誘騙使用者造訪特製的網站，從而觸發任意程式碼執行攻擊。(CVE-2017-5470)

  - nsCSSFrameConstructor.cpp 中的 EndUpdate() 函式存在釋放後使用錯誤，在重新產生 CSS 版面配置期間重新建構樹狀目錄時，即會觸發該錯誤。未經驗證的遠端攻擊者可誘騙使用者造訪特製的網站，利用此錯誤來造成拒絕服務條件或執行任意程式碼。(CVE-2017-5472)

  - nsDocShell.cpp 中的 Reload() 函式存在釋放後使用錯誤，在重新載入 docshell 期間使用錯誤的 URL 即會觸發該錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-7749)

  - nsDocumentViewer.cpp 中的 Hide() 函式存在釋放後使用錯誤，處理追蹤元素時即會觸發該錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-7750)

  - nsDocumentViewer.cpp 中的 nsDocumentViewer 類別存在釋放後使用錯誤，處理內容檢視器接聽程式時即會觸發該錯誤。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    (CVE-2017-7751)

  - 存在釋放後使用錯誤，在處理事件時，如果發生特定的輸入法編輯器 (IME) 使用者互動，即會觸發該錯誤。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    (CVE-2017-7752)

  - WebGLTexture.cpp 中的 IsComplete() 函式存在超出邊界讀取錯誤，處理紋理時即會觸發該錯誤。未經驗證的遠端攻擊者可加以惡意利用，洩漏記憶體內容。
    (CVE-2017-7754)

  - 存在權限提升弱點，這是不當載入動態連結程式庫 (DLL) 檔案所導致。本機攻擊者可利用此弱點，透過安裝路徑中的特製 DLL 檔案來插入並執行任意程式碼。(CVE-2017-7755)

  - XMLHttpRequestMainThread.cpp 中的 SetRequestHead() 函式存在釋放後使用錯誤，記錄 XML HTTP 要求 (XHR) 時即會觸發該錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-7756)

  - ActorsParent.cpp 中存在釋放後使用錯誤，這是不當處理記憶體中的物件所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-7757)

  - TrackEncoder.cpp 中的 AppendAudioSegment() 函式存在超出邊界讀取錯誤，如果在使用 Opus 編碼器的同時變更音訊串流內的頻道編號，即會觸發此錯誤。未經驗證的遠端攻擊者可利用此缺陷洩漏敏感資訊。(CVE-2017-7758)

  - updater.cpp 中的 NS_main() 函式存在缺陷，這是在處理回呼檔案路徑參數時不當驗證輸入所導致。本機攻擊者可利用此問題來操控安裝目錄中的檔案。(CVE-2017-7760)

  - Maintenance Service helper.exe 應用程式中存在缺陷，當暫存目錄的權限設定為可由非特權使用者寫入時，即會觸發此缺陷。本機攻擊者可利用此問題來刪除系統上的任意檔案。(CVE-2017-7761)

  - nsIDNService.cpp 的 isLabelSafe() 函式中存在缺陷，當處理來自不同 unicode 區塊的字元時，會觸發此缺陷。未經驗證的遠端攻擊者可利用此問題，透過特製的 IDN 網域來偽造有效的 URL 並執行釣魚攻擊。(CVE-2017-7764)

  - 存在一個缺陷，會因處理下載檔案時不當剖析長檔名而觸發。未經驗證的遠端攻擊者可加以惡意利用，造成未套用「mark-of-the-web」即下載檔案，導致未顯示可執行檔的安全警告。
    (CVE-2017-7765)

  - Mozilla 維護服務中存在一個缺陷，會在處理 'patch'、'install' 和 'working' 目錄的路徑時觸發。本機攻擊者可利用此問題，以提升的權限執行任意程式碼。(CVE-2017-7766)

  - Mozilla 維護服務中存在一個缺陷，會在使用 Mozilla Windows 更新程式叫用時觸發。本機攻擊者可利用此問題，以隨機資料覆寫任意檔案。(CVE-2017-7767)

  - workmonitor.cpp 的 IsStatusApplying() 函式中有一個缺陷，會在記錄更新狀態時觸發。本機攻擊者可利用此問題來讀取 32 位元組的任意檔案。(CVE-2017-7768)

  - Decompressor.cpp 中 decompress() 函式的 Graphite 元件中存在多個整數溢位條件，這是不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此問題，來造成拒絕服務條件或執行任意程式碼。(CVE-2017-7772、CVE-2017-7773、CVE-2017-7778)

  - Silf.cpp 中 readGraphite() 函式的 Graphite 元件中存在超出邊界讀取錯誤。未經驗證的遠端攻擊者可利用此問題，來造成拒絕服務條件或是洩漏記憶體內容。(CVE-2017-7774)

  - Silf.cpp 中 getClassGlyph() 函式的 Graphite 元件中存在超出邊界讀取錯誤，這是不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此弱點來引發拒絕服務情形。(CVE-2017-7776)

  - GlyphCache.cpp 中 read_glyph() 函式的 Graphite 元件中存在缺陷，此缺陷與未初始化記憶體的使用有關。未經驗證的遠端攻擊者可加以惡意利用來造成不明影響。
    (CVE-2017-7777)

遠端 Windows 主機上安裝的 Mozilla Firefox 版本比 54 舊。因此，該應用程式受到多個弱點影響：

  - 存在多個記憶體損毀問題，這讓未經驗證的遠端攻擊者可以誘騙使用者造訪特製的網站，從而觸發任意程式碼執行攻擊。(CVE-2017-5470、CVE-2017-5471)

  - nsCSSFrameConstructor.cpp 中的 EndUpdate() 函式存在釋放後使用錯誤，在重新產生 CSS 版面配置期間重新建構樹狀目錄時，即會觸發該錯誤。未經驗證的遠端攻擊者可誘騙使用者造訪特製的網站，利用此錯誤來造成拒絕服務條件或執行任意程式碼。(CVE-2017-5472)

  - nsDocShell.cpp 中的 Reload() 函式存在釋放後使用錯誤，在重新載入 docshell 期間使用錯誤的 URL 即會觸發該錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-7749)

  - nsDocumentViewer.cpp 中的 Hide() 函式存在釋放後使用錯誤，處理追蹤元素時即會觸發該錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-7750)

  - nsDocumentViewer.cpp 中的 nsDocumentViewer 類別存在釋放後使用錯誤，處理內容檢視器接聽程式時即會觸發該錯誤。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    (CVE-2017-7751)

  - 存在釋放後使用錯誤，在處理事件時，如果發生特定的輸入法編輯器 (IME) 使用者互動，即會觸發該錯誤。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    (CVE-2017-7752)

  - WebGLTexture.cpp 中的 IsComplete() 函式存在超出邊界讀取錯誤，處理紋理時即會觸發該錯誤。未經驗證的遠端攻擊者可加以惡意利用，洩漏記憶體內容。
    (CVE-2017-7754)

  - 存在權限提升弱點，這是不當載入動態連結程式庫 (DLL) 檔案所導致。本機攻擊者可利用此弱點，透過安裝路徑中的特製 DLL 檔案來插入並執行任意程式碼。(CVE-2017-7755)

  - XMLHttpRequestMainThread.cpp 中的 SetRequestHead() 函式存在釋放後使用錯誤，記錄 XML HTTP 要求 (XHR) 時即會觸發該錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-7756)

  - ActorsParent.cpp 中存在釋放後使用錯誤，這是不當處理記憶體中的物件所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-7757)

  - TrackEncoder.cpp 中的 AppendAudioSegment() 函式存在超出邊界讀取錯誤，如果在使用 Opus 編碼器的同時變更音訊串流內的頻道編號，即會觸發此錯誤。未經驗證的遠端攻擊者可利用此缺陷洩漏敏感資訊。(CVE-2017-7758)

  - updater.cpp 中的 NS_main() 函式存在缺陷，這是在處理回呼檔案路徑參數時不當驗證輸入所導致。本機攻擊者可利用此問題來操控安裝目錄中的檔案。(CVE-2017-7760)

  - Maintenance Service helper.exe 應用程式中存在缺陷，當暫存目錄的權限設定為可由非特權使用者寫入時，即會觸發此缺陷。本機攻擊者可利用此問題來刪除系統上的任意檔案。(CVE-2017-7761)

  - 存在缺陷，在閱讀者模式中顯示包含驗證區段的 URL 時會觸發此缺陷。未經驗證的遠端攻擊者可利用此問題，透過特製的 URL 偽造位址列中的網域。(CVE-2017-7762)

  - nsIDNService.cpp 的 isLabelSafe() 函式中存在缺陷，當處理來自不同 unicode 區塊的字元時，會觸發此缺陷。未經驗證的遠端攻擊者可利用此問題，透過特製的 IDN 網域來偽造有效的 URL 並執行釣魚攻擊。(CVE-2017-7764)

  - 存在一個缺陷，會因處理下載檔案時不當剖析長檔名而觸發。未經驗證的遠端攻擊者可加以惡意利用，造成未套用「mark-of-the-web」即下載檔案，導致未顯示可執行檔的安全警告。
    (CVE-2017-7765)

  - Mozilla 維護服務中存在一個缺陷，會在處理 'patch'、'install' 和 'working' 目錄的路徑時觸發。本機攻擊者可利用此問題，以提升的權限執行任意程式碼。(CVE-2017-7766)

  - Mozilla 維護服務中存在一個缺陷，會在使用 Mozilla Windows 更新程式叫用時觸發。本機攻擊者可利用此問題，以隨機資料覆寫任意檔案。(CVE-2017-7767)

  - workmonitor.cpp 的 IsStatusApplying() 函式中有一個缺陷，會在記錄更新狀態時觸發。本機攻擊者可利用此問題來讀取 32 位元組的任意檔案。(CVE-2017-7768)

  - Decompressor.cpp 中 decompress() 函式的 Graphite 元件中存在多個整數溢位條件，這是不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此問題，來造成拒絕服務條件或執行任意程式碼。(CVE-2017-7772、CVE-2017-7778)

  - Silf.cpp 中 readGraphite() 函式的 Graphite 元件中存在超出邊界讀取錯誤。未經驗證的遠端攻擊者可利用此問題，來造成拒絕服務條件或是洩漏記憶體內容。(CVE-2017-7774)

  - Silf.cpp 中 getClassGlyph() 函式的 Graphite 元件中存在超出邊界讀取錯誤，這是不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此弱點來引發拒絕服務情形。(CVE-2017-7776)

  - GlyphCache.cpp 中 read_glyph() 函式的 Graphite 元件中存在缺陷，此缺陷與未初始化記憶體的使用有關。未經驗證的遠端攻擊者可加以惡意利用來造成不明影響。
    (CVE-2017-7777)

远程 Windows 主机上安装的 Mozilla Firefox ESR 版本低于 52.2。因此，该服务器受到多个漏洞的影响：

  - 存在多个内存损坏问题，允许未经身份验证的远程攻击者，诱使用户访问特制的网站，来执行任意代码。(CVE-2017-5470)

  - nsCSSFrameConstructor.cpp 的 EndUpdate() 函数中存在释放后使用错误，在 CSS 布局重新生成期间重建树时会触发。未经身份验证的远程攻击者可利用此问题，通过诱使用户访问特制的网站，而导致拒绝服务情况或执行任意代码。(CVE-2017-5472)

  - nsDocShell.cpp 的 Reload() 函数中存在释放后使用错误，在 docshell 重新加载期间使用错误 URL 时会触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-7749)

  - nsDocumentViewer.cpp 的 Hide() 函数中存在释放后使用错误，在处理跟踪元素时会触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-7750)

  - nsDocumentViewer.cpp 的 nsDocumentViewer 类中存在释放后使用错误，在处理内容查看程序侦听器时会触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。
    (CVE-2017-7751)

  - 存在释放后使用错误，在处理事件的同时，如果发生与输入法 (IME) 之间的特定用户交互，即会触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。
    (CVE-2017-7752)

  - WebGLTexture.cpp 的 IsComplete() 函数中存在越界读取错误，会在处理纹理时触发。未经身份验证的远程攻击者可利用此问题泄露内存内容。
    (CVE-2017-7754)

  - 由于未正确加载动态链接库 (DLL)，存在特权提升漏洞。本地攻击者可利用此问题，通过安装路径中特制的 DLL 文件，注入并执行任意代码。(CVE-2017-7755)

  - XMLHttpRequestMainThread.cpp 的 SetRequestHead() 函数中存在释放后使用错误，在记录 XML HTTP 请求 (XHR) 时会触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-7756)

  - 由于未正确处理内存对象，ActorsParent.cpp 中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-7757)

  - TrackEncoder.cpp 的 AppendAudioSegment() 函数中存在越界读取错误，在音频流中的通道数量变更的同时，如果 Opus 编码器正在使用，即会触发。未经身份验证的远程攻击者可利用此漏洞泄露敏感信息。(CVE-2017-7758)

  - 由于处理回调文件路径参数时，未正确验证输入，updater.cpp 的 NS_main() 函数中存在缺陷。本地攻击者可利用此问题操纵安装目录中的文件。(CVE-2017-7760)

  - 维护服务 helper.exe 应用程序中存在缺陷，当无特权的用户将临时目录的权限设置为可写入时，即会触发。本地攻击者可利用此问题，删除系统上的任意文件。(CVE-2017-7761)

  - nsIDNService.cpp 的 isLabelSafe() 函数中存在缺陷，在处理不同 unicode 程序块的字符时会触发。未经身份验证的远程攻击者可利用此问题，通过特制的 IDN 域，伪造有效 URL 并发动钓鱼攻击。(CVE-2017-7764)

  - 存在缺陷，在处理下载文件时，会由于未正确分析长文件名而触发。未经身份验证的远程攻击者可以利用此缺陷，导致下载未应用“网页标记”的文件，进而造成可执行文件的安全警告未显示。
    (CVE-2017-7765)

  - Mozilla 维护服务中存在缺陷，在处理“补丁”、“安装”和“工作”目录路径时会触发。本地攻击者可利用此问题以提升的权限执行任意代码。(CVE-2017-7766)

  - Mozilla 维护服务中存在缺陷，在使用 Mozilla Windows Updater 调用时会触发。本地攻击者可利用此问题，用随机数据覆盖任意文件。(CVE-2017-7767)

  - workmonitor.cpp 的 IsStatusApplying() 函数中存在缺陷，会在记录更新状态时触发。本地攻击者可利用此问题读取 32 字节的任意文件。(CVE-2017-7768)

  - 由于未正确验证用户提供的输入，Decompressor.cpp 中 decompress() 函数的图形组件中存在多个整数溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。（CVE-2017-7772、CVE-2017-7773、CVE-2017-7778）

  - Silf.cpp 中 readGraphite() 函数的 Graphite 组件中存在越界读取错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或泄露内存内容。(CVE-2017-7774)

  - 由于未正确验证用户提供的输入，Silf.cpp 中 getClassGlyph() 函数的 Graphite 组件中存在越界读取错误。未经身份验证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2017-7776)

  - GlyphCache.cpp 中 read_glyph() 函数的 Graphite 组件中存在缺陷，其与使用未初始化的内存有关。未经身份验证的远程攻击者可利用此问题造成不明影响。
    (CVE-2017-7777)

远程 Windows 主机上安装的 Mozilla Firefox 版本低于 54。因此，该服务器受到多个漏洞的影响：

  - 存在多个内存损坏问题，允许未经身份验证的远程攻击者，诱使用户访问特制的网站，来执行任意代码。（CVE-2017-5470、CVE-2017-5471）

  - nsCSSFrameConstructor.cpp 的 EndUpdate() 函数中存在释放后使用错误，在 CSS 布局重新生成期间重建树时会触发。未经身份验证的远程攻击者可利用此问题，通过诱使用户访问特制的网站，而导致拒绝服务情况或执行任意代码。(CVE-2017-5472)

  - nsDocShell.cpp 的 Reload() 函数中存在释放后使用错误，在 docshell 重新加载期间使用错误 URL 时会触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-7749)

  - nsDocumentViewer.cpp 的 Hide() 函数中存在释放后使用错误，在处理跟踪元素时会触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-7750)

  - nsDocumentViewer.cpp 的 nsDocumentViewer 类中存在释放后使用错误，在处理内容查看程序侦听器时会触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。
    (CVE-2017-7751)

  - 存在释放后使用错误，在处理事件的同时，如果发生与输入法 (IME) 之间的特定用户交互，即会触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。
    (CVE-2017-7752)

  - WebGLTexture.cpp 的 IsComplete() 函数中存在越界读取错误，会在处理纹理时触发。未经身份验证的远程攻击者可利用此问题泄露内存内容。
    (CVE-2017-7754)

  - 由于未正确加载动态链接库 (DLL)，存在特权提升漏洞。本地攻击者可利用此问题，通过安装路径中特制的 DLL 文件，注入并执行任意代码。(CVE-2017-7755)

  - XMLHttpRequestMainThread.cpp 的 SetRequestHead() 函数中存在释放后使用错误，在记录 XML HTTP 请求 (XHR) 时会触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-7756)

  - 由于未正确处理内存对象，ActorsParent.cpp 中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-7757)

  - TrackEncoder.cpp 的 AppendAudioSegment() 函数中存在越界读取错误，在音频流中的通道数量变更的同时，如果 Opus 编码器正在使用，即会触发。未经身份验证的远程攻击者可利用此漏洞泄露敏感信息。(CVE-2017-7758)

  - 由于处理回调文件路径参数时，未正确验证输入，updater.cpp 的 NS_main() 函数中存在缺陷。本地攻击者可利用此问题操纵安装目录中的文件。(CVE-2017-7760)

  - 维护服务 helper.exe 应用程序中存在缺陷，当无特权的用户将临时目录的权限设置为可写入时，即会触发。本地攻击者可利用此问题，删除系统上的任意文件。(CVE-2017-7761)

  - 存在缺陷，以阅读模式显示包括身份验证部分的 URL 时会触发。未经身份验证的远程攻击者可利用此问题，通过特制的 URL，伪造地址栏域。(CVE-2017-7762)

  - nsIDNService.cpp 的 isLabelSafe() 函数中存在缺陷，在处理不同 unicode 程序块的字符时会触发。未经身份验证的远程攻击者可利用此问题，通过特制的 IDN 域，伪造有效 URL 并发动钓鱼攻击。(CVE-2017-7764)

  - 存在缺陷，在处理下载文件时，会由于未正确分析长文件名而触发。未经身份验证的远程攻击者可以利用此缺陷，导致下载未应用“网页标记”的文件，进而造成可执行文件的安全警告未显示。
    (CVE-2017-7765)

  - Mozilla 维护服务中存在缺陷，在处理“补丁”、“安装”和“工作”目录路径时会触发。本地攻击者可利用此问题以提升的权限执行任意代码。(CVE-2017-7766)

  - Mozilla 维护服务中存在缺陷，在使用 Mozilla Windows Updater 调用时会触发。本地攻击者可利用此问题，用随机数据覆盖任意文件。(CVE-2017-7767)

  - workmonitor.cpp 的 IsStatusApplying() 函数中存在缺陷，会在记录更新状态时触发。本地攻击者可利用此问题读取 32 字节的任意文件。(CVE-2017-7768)

  - 由于未正确验证用户提供的输入，Decompressor.cpp 中 decompress() 函数的图形组件中存在多个整数溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。（CVE-2017-7772、CVE-2017-7778）

  - Silf.cpp 中 readGraphite() 函数的 Graphite 组件中存在越界读取错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或泄露内存内容。(CVE-2017-7774)

  - 由于未正确验证用户提供的输入，Silf.cpp 中 getClassGlyph() 函数的 Graphite 组件中存在越界读取错误。未经身份验证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2017-7776)

  - GlyphCache.cpp 中 read_glyph() 函数的 Graphite 组件中存在缺陷，其与使用未初始化的内存有关。未经身份验证的远程攻击者可利用此问题造成不明影响。
    (CVE-2017-7777)

Mozilla Foundation reports :

Please reference CVE/URL list for details

This update for Mozilla Firefox, Thunderbird, and NSS fixes the following issues :

Mozilla Firefox was updated to 52.2esr (boo#1043960) MFSA 2017-16 :

  - CVE-2017-5472 (bmo#1365602) Use-after-free using     destroyed node when regenerating trees

  - CVE-2017-7749 (bmo#1355039) Use-after-free during     docshell reloading

  - CVE-2017-7750 (bmo#1356558) Use-after-free with track     elements

  - CVE-2017-7751 (bmo#1363396) Use-after-free with content     viewer listeners

  - CVE-2017-7752 (bmo#1359547) Use-after-free with IME     input

  - CVE-2017-7754 (bmo#1357090) Out-of-bounds read in WebGL     with ImageInfo object

  - CVE-2017-7755 (bmo#1361326) Privilege escalation through     Firefox Installer with same directory DLL files (Windows     only)

  - CVE-2017-7756 (bmo#1366595) Use-after-free and     use-after-scope logging XHR header errors

  - CVE-2017-7757 (bmo#1356824) Use-after-free in IndexedDB

  - CVE-2017-7778, CVE-2017-7778, CVE-2017-7771,     CVE-2017-7772, CVE-2017-7773, CVE-2017-7774,     CVE-2017-7776, CVE-2017-7777     Vulnerabilities in the Graphite 2 library

  - CVE-2017-7758 (bmo#1368490) Out-of-bounds read in Opus     encoder

  - CVE-2017-7760 (bmo#1348645) File manipulation and     privilege escalation via callback parameter in Mozilla     Windows Updater and Maintenance Service (Windows only)

  - CVE-2017-7761 (bmo#1215648) File deletion and privilege     escalation through Mozilla Maintenance Service     helper.exe application (Windows only)

  - CVE-2017-7764 (bmo#1364283) Domain spoofing with     combination of Canadian Syllabics and other unicode     blocks

  - CVE-2017-7765 (bmo#1273265) Mark of the Web bypass when     saving executable files (Windows only)

  - CVE-2017-7766 (bmo#1342742) File execution and privilege     escalation through updater.ini, Mozilla Windows Updater,     and Mozilla Maintenance Service (Windows only)

  - CVE-2017-7767 (bmo#1336964) Privilege escalation and     arbitrary file overwrites through Mozilla Windows     Updater and Mozilla Maintenance Service (Windows only)

  - CVE-2017-7768 (bmo#1336979) 32 byte arbitrary file read     through Mozilla Maintenance Service (Windows only)

  - CVE-2017-5470 Memory safety bugs fixed in Firefox 54 and     Firefox ESR 52.2

  - remove -fno-inline-small-functions and explicitely     optimize with

    -O2 for openSUSE > 13.2/Leap 42 to work with gcc7     (boo#1040105)

Mozilla NSS was updated to NSS 3.28.5

  - Implemented domain name constraints for CA: TUBITAK Kamu     SM SSL Kok Sertifikasi - Surum 1. (bmo#1350859)

  - March 2017 batch of root CA changes (bmo#1350859)     (version 2.14) CA certificates removed: O = Japanese     Government, OU = ApplicationCA CN = WellsSecure Public     Root Certificate Authority CN = TURKTRUST Elektronik     Sertifika Hizmet H6 CN = Microsec e-Szigno Root CA     certificates added: CN = D-TRUST Root CA 3 2013 CN =     TUBITAK Kamu SM SSL Kok Sertifikasi - Surum 1     java-1_8_0-openjdk was rebuild against NSS 3.28.5 to     satisfy a runtime dependency.

This update for MozillaFirefox and mozilla-nss fixes the following issues: Security issues fixed :

  - Fixes in Firefox ESR 52.2 (bsc#1043960,MFSA 2017-16)

  - CVE-2017-7758: Out-of-bounds read in Opus encoder

  - CVE-2017-7749: Use-after-free during docshell reloading

  - CVE-2017-7751: Use-after-free with content viewer     listeners

  - CVE-2017-5472: Use-after-free using destroyed node when     regenerating trees

  - CVE-2017-5470: Memory safety bugs fixed in Firefox 54     and Firefox ESR 52.2

  - CVE-2017-7752: Use-after-free with IME input

  - CVE-2017-7750: Use-after-free with track elements

  - CVE-2017-7768: 32 byte arbitrary file read through     Mozilla Maintenance Service

  - CVE-2017-7778: Vulnerabilities in the Graphite 2 library

  - CVE-2017-7754: Out-of-bounds read in WebGL with     ImageInfo object

  - CVE-2017-7755: Privilege escalation through Firefox     Installer with same directory DLL files

  - CVE-2017-7756: Use-after-free and use-after-scope     logging XHR header errors

  - CVE-2017-7757: Use-after-free in IndexedDB

  - CVE-2017-7761: File deletion and privilege escalation     through Mozilla Maintenance Service helper.exe     application

  - CVE-2017-7763: Mac fonts render some unicode characters     as spaces

  - CVE-2017-7765: Mark of the Web bypass when saving     executable files

  - CVE-2017-7764: Domain spoofing with combination of     Canadian Syllabics and other unicode blocks

  - update to Firefox ESR 52.1 (bsc#1035082,MFSA 2017-12)

  - CVE-2016-10196: Vulnerabilities in Libevent library

  - CVE-2017-5443: Out-of-bounds write during BinHex     decoding

  - CVE-2017-5429: Memory safety bugs fixed in Firefox 53,     Firefox ESR 45.9, and Firefox ESR 52.1

  - CVE-2017-5464: Memory corruption with accessibility and     DOM manipulation

  - CVE-2017-5465: Out-of-bounds read in ConvolvePixel

  - CVE-2017-5466: Origin confusion when reloading isolated     data:text/html URL

  - CVE-2017-5467: Memory corruption when drawing Skia     content

  - CVE-2017-5460: Use-after-free in frame selection

  - CVE-2017-5461: Out-of-bounds write in Base64 encoding in     NSS

  - CVE-2017-5448: Out-of-bounds write in ClearKeyDecryptor

  - CVE-2017-5449: Crash during bidirectional unicode     manipulation with animation

  - CVE-2017-5446: Out-of-bounds read when HTTP/2 DATA     frames are sent with incorrect data

  - CVE-2017-5447: Out-of-bounds read during glyph     processing

  - CVE-2017-5444: Buffer overflow while parsing     application/http-index-format content

  - CVE-2017-5445: Uninitialized values used while parsing     application/http- index-format content

  - CVE-2017-5442: Use-after-free during style changes

  - CVE-2017-5469: Potential Buffer overflow in     flex-generated code

  - CVE-2017-5440: Use-after-free in txExecutionState     destructor during XSLT processing

  - CVE-2017-5441: Use-after-free with selection during     scroll events

  - CVE-2017-5439: Use-after-free in nsTArray Length()     during XSLT processing

  - CVE-2017-5438: Use-after-free in nsAutoPtr during XSLT     processing

  - CVE-2017-5436: Out-of-bounds write with malicious font     in Graphite 2

  - CVE-2017-5435: Use-after-free during transaction     processing in the editor

  - CVE-2017-5434: Use-after-free during focus handling

  - CVE-2017-5433: Use-after-free in SMIL animation     functions

  - CVE-2017-5432: Use-after-free in text input selection

  - CVE-2017-5430: Memory safety bugs fixed in Firefox 53     and Firefox ESR 52.1

  - CVE-2017-5459: Buffer overflow in WebGL

  - CVE-2017-5462: DRBG flaw in NSS

  - CVE-2017-5455: Sandbox escape through internal feed     reader APIs

  - CVE-2017-5454: Sandbox escape allowing file system read     access through file picker

  - CVE-2017-5456: Sandbox escape allowing local file system     access

  - CVE-2017-5451: Addressbar spoofing with onblur event

  - General

  - CVE-2015-5276: Fix for C++11 std::random_device short     reads (bsc#945842) Bugfixes :

  - workaround for Firefox hangs (bsc#1031485, bsc#1025108)

  - Update to gcc-5-branch head.

  - Includes fixes for (bsc#966220), (bsc#962765),     (bsc#964468), (bsc#939460), (bsc#930496), (bsc#930392)     and (bsc#955382).

  - Add fix to revert accidential libffi ABI breakage on     AARCH64. (bsc#968771)

  - Build s390[x] with --with-tune=z9-109 --with-arch=z900     on SLE11 again. (bsc#954002)

  - Fix libffi include install. (bsc#935510)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

このMozillaFirefoxとmozilla-nssの更新では、次の問題が修正されます：キャッシュサイドチャネル攻撃の軽減：

  - Firefox ESR 52.2での修正（bsc#1043960、MFSA 2017-16）

  - CVE-2017-7758: Opusエンコーダーでの領域外読み取り

  - CVE-2017-7749: docshellリロード中のメモリ解放後使用

  - CVE-2017-7751: コンテンツビューアーリスナーによるメモリ解放後使用

  - CVE-2017-5472: ツリーの再生成時に破損したノードを使用するメモリ解放後使用

  - CVE-2017-5470: Firefox 54とFirefox ESR 52.2で修正されたメモリ安全性に関するバグ

  - CVE-2017-7752: IME入力によるメモリ解放後使用

  - CVE-2017-7750: 追跡要素によるメモリ解放後使用

  - CVE-2017-7768: Mozilla Maintenance Service経由の32バイトの任意のファイルの読み取り

  - CVE-2017-7778: Graphite 2ライブラリの脆弱性

  - CVE-2017-7754: ImageInfoオブジェクトによるWebGLでの領域外読み取り

  - CVE-2017-7755: 同じディレクトリDLLファイルによるFirefoxインストーラー経由の権限昇格

  - CVE-2017-7756: XHRヘッダーエラーを記録するメモリ解放後使用とuse-after-scope

  - CVE-2017-7757: IndexedDBでのメモリ解放後使用（Use After Free）

  - CVE-2017-7761: Mozilla Maintenance Service helper.exeアプリケーション経由のファイル削除と権限昇格

  - CVE-2017-7763: Macフォントが一部のunicode文字をスペースとしてレンダリングします

  - CVE-2017-7765: 実行可能ファイルを保存する際のWebバイパスのマーク

  - CVE-2017-7764: カナダ音節文字とその他のunicodeブロックの組み合わせによるドメインなりすまし

  - Firefox ESR 52.1に更新します（bsc#1035082、MFSA 2017-12）

  - CVE-2016-10196: Libeventライブラリの脆弱性

  - CVE-2017-5443: BinHexデコーディング中の領域外書き込み

  - CVE-2017-5429: Firefox 53、Firefox ESR 45.9、Firefox ESR 52.1で修正されたメモリの安全性のバグ

  - CVE-2017-5464: アクセシビリティとDOM操作によるメモリ破損

  - CVE-2017-5465: ConvolvePixelでの領域外読み取り

  - CVE-2017-5466: 分離されたデータをリロードするときの生成元の取り違え：text/html URL

  - CVE-2017-5467: Skiaコンテンツを描画する際のメモリ破損

  - CVE-2017-5460: フレーム選択でのメモリ解放後使用

  - CVE-2017-5461: NSSのBase64エンコーディングでの境界外書き込み

  - CVE-2017-5448: ClearKeyDecryptorでの領域外書き込み

  - CVE-2017-5449: アニメーションによる双方向unicode操作中のクラッシュ

  - CVE-2017-5446: HTTP/2 DATAフレームが不正なデータと一緒に送信された場合の領域外読み取り

  - CVE-2017-5447: グリフ処理中の領域外読み取り

  - CVE-2017-5444: application/http-index-formatコンテンツの解析中のバッファオーバーフロー

  - CVE-2017-5445: application/http- index-formatコンテンツの解析中に使用される初期化されていない値

  - CVE-2017-5442: スタイル変更中のメモリ解放後使用

  - CVE-2017-5469: flex生成コードの潜在的なバッファオーバーフロー

  - CVE-2017-5440: XSLT処理中のtxExecutionStateデストラクタのメモリ解放後使用

  - CVE-2017-5441: スクロールイベント中の選択に伴うメモリ解放後使用

  - CVE-2017-5439: XSLT処理中のnsTArray Length()のメモリ解放後使用

  - CVE-2017-5438: XSLT処理中のnsAutoPtrのメモリ解放後使用

  - CVE-2017-5436: Graphite 2の悪意のあるフォントを使用した領域外書き込み

  - CVE-2017-5435: エディターでのトランザクション処理中のメモリ解放後使用

  - CVE-2017-5434: フォーカス処理時のメモリ解放後使用

  - CVE-2017-5433: SMILアニメーション関数でのメモリ解放後使用

  - CVE-2017-5432: テキスト入力選択のメモリ解放後使用

  - CVE-2017-5430: Firefox 53とFirefox ESR 52.1で修正されたメモリ安全性に関するバグ

  - CVE-2017-5459: WebGLでのバッファオーバーフロー

  - CVE-2017-5462: NSSでのDRBGの欠陥

  - CVE-2017-5455: 内部フィードリーダーAPI経由のサンドボックスエスケープ

  - CVE-2017-5454: ファイルピッカーを通してファイルシステムの読み取りアクセスを可能にするサンドボックスエスケープ

  - CVE-2017-5456: ローカルファイルシステムのアクセスを可能にするサンドボックスエスケープ

  - CVE-2017-5451: onblurイベントに伴うアドレスバースプーフィング

  - 一般

  - CVE-2015-5276: C++ 11 stdの修正：: random_deviceの短い読み取り（bsc#945842）バグ修正：

  - Firefoxハングアップの回避策（bsc#1031485、bsc#1025108）

  - gcc-5-branch headに更新します。

  -（bsc#966220）、（bsc#962765）、（bsc#964468）、（bsc#939460）、（bsc#930496）、（bsc#930392）、（bsc#955382）に対する修正を含みます。

  - AARCH64での偶発的なlibffi ABI破損を戻すための修正を追加 します。（bsc#968771）

  - SLE11で--with-tune=z9-109 --with-arch=z900を使用してs390[x]を再びビルドします。（bsc#954002）

  -libffi インクルードのインストールを修正します。（bsc#935510）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このMozilla Firefox、Thunderbird、およびNSSの更新では、次の問題が修正されます：

Mozilla Firefoxは52.2esrに更新されました（boo#1043960）MFSA 2017-16：

  - CVE-2017-5472（bmo#1365602）ツリーの再生成時に破損したノードを使用するメモリ解放後使用

  - CVE-2017-7749（bmo#1355039）docshellリロード中のメモリ解放後使用

  - CVE-2017-7750（bmo#1356558）追跡要素によるメモリ解放後使用

  - CVE-2017-7751（bmo#1363396）コンテンツビューアーリスナーによるメモリ解放後使用

  - CVE-2017-7752（bmo#1359547）IME入力によるメモリ解放後使用

  - CVE-2017-7754（bmo#1357090）ImageInfoオブジェクトによるWebGLでの領域外読み取り

  - CVE-2017-7755（bmo#1361326）同じディレクトリDLLファイルによるFirefoxインストーラー経由の権限昇格（Windowsのみ）

  - CVE-2017-7756（bmo#1366595）XHRヘッダーエラーを記録するメモリ解放後使用とuse-after-scope

  - CVE-2017-7757（bmo#1356824）IndexedDBでのメモリ解放後使用

  - Graphite 2 ライブラリの CVE-2017-7778、CVE-2017-7778、CVE-2017-7771、CVE-2017-7772、CVE-2017-7773、CVE-2017-7774、CVE-2017-7776、CVE-2017-7777 の脆弱性

  - CVE-2017-7758（bmo#1368490）Opusエンコーダーでの領域外読み取り

  - CVE-2017-7760（bmo#1348645）Mozilla Windows UpdaterとMozilla Maintenance Serviceでのコールバックパラメーターを介したファイル操作と権限昇格（Windowsのみ）

  - CVE-2017-7761（bmo#1215648）Mozilla Maintenance Service helper.exeアプリケーション経由のファイル削除と権限昇格（Windowsのみ）

  - CVE-2017-7764（bmo#1364283）カナダ音節文字とその他のunicodeブロックの組み合わせによるドメインなりすまし

  - CVE-2017-7765（bmo#1273265）実行可能ファイルを保存する際のWebバイパスのマーク（Windowsのみ）

  - CVE-2017-7766（bmo#1342742）updater.ini、Mozilla Windows Updater、およびMozilla Maintenance Service経由のファイル操作と権限昇格（Windowsのみ）

  - CVE-2017-7767（bmo#1336964）Mozilla Windows UpdaterとMozilla Maintenance Service経由の権限昇格と任意のファイルの上書き（Windowsのみ）

  - CVE-2017-7768（bmo#1336979）Mozilla Maintenance Service経由の32バイトの任意のファイルの読み取り（Windowsのみ）

  - CVE-2017-5470 Firefox 54とFirefox ESR 52.2で修正されたメモリ安全性に関するバグ

  - -fno-inline-small-functionsを削除し、で明示的に最適化します

    - O2 for openSUSE > 13.2/Leap 42（gcc7を操作するため）（boo#1040105）

Mozilla NSSがNSS 3.28.5に更新されました

  - CA: TUBITAK Kamu SM SSL Kok Sertifikasi - Surum 1 に対するドメイン名の制約の実装。(bmo#1350859)

  - ルートCA変更の2017年3月バッチ（bmo#1350859）（バージョン2.14）削除されたCA証明書：O = Japanese Government、OU = ApplicationCA CN = WellsSecure Public Root Certificate Authority CN = TURKTRUST Elektronik Sertifika Hizmet H6 CN = Microsec e-Szigno Root追加されたCA証明書：CN = D-TRUST Root CA 3 2013 CN = TUBITAK Kamu SM SSL Kok Sertifikasi - Surum 1 java-1_8_0-openjdkはランタイム依存性を満たすためにNSS 3.28.5に対してリビルドされました。

Mozilla Foundation による報告：

詳細については、CVE/URLリストを参照してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
101055	SUSE SLED12 / SLES12 Security Update : MozillaFirefox, MozillaFirefox-branding-SLE (SUSE-SU-2017:1669-1)	Nessus	SuSE Local Security Checks	2017/6/27	2021/1/6	critical
100809	Mozilla Firefox ESR < 52.2 Multiple Vulnerabilities	Nessus	Windows	2017/6/15	2024/1/16	critical
100810	Mozilla Firefox < 54 Multiple Vulnerabilities	Nessus	Windows	2017/6/15	2024/1/16	critical
101055	SUSE SLED12 / SLES12セキュリティ更新プログラム：MozillaFirefox、MozillaFirefox-branding-SLE（SUSE-SU-2017:1669-1）	Nessus	SuSE Local Security Checks	2017/6/27	2021/1/6	critical
100809	Mozilla Firefox ESR < 52.2の複数の脆弱性	Nessus	Windows	2017/6/15	2024/1/16	critical
100810	Mozilla Firefox < 54の複数の脆弱性	Nessus	Windows	2017/6/15	2024/1/16	critical
100809	Mozilla Firefox ESR < 52.2 多個弱點	Nessus	Windows	2017/6/15	2024/1/16	critical
100810	Mozilla Firefox < 54 多個弱點	Nessus	Windows	2017/6/15	2024/1/16	critical
100809	Mozilla Firefox ESR < 52.2 多个漏洞	Nessus	Windows	2017/6/15	2024/1/16	critical
100810	Mozilla Firefox < 54 多个漏洞	Nessus	Windows	2017/6/15	2024/1/16	critical
100775	FreeBSD : mozilla -- multiple vulnerabilities (6cec1b0a-da15-467d-8691-1dea392d4c8d)	Nessus	FreeBSD Local Security Checks	2017/6/14	2021/1/4	critical
100885	openSUSE Security Update : Mozilla based packages (openSUSE-2017-712)	Nessus	SuSE Local Security Checks	2017/6/20	2024/1/16	critical
102694	SUSE SLES11 Security Update : MozillaFirefox, MozillaFirefox-branding-SLED, firefox-gcc5, mozilla-nss (SUSE-SU-2017:2235-1)	Nessus	SuSE Local Security Checks	2017/8/23	2021/1/19	critical
102694	SUSE SLES11セキュリティ更新プログラム：MozillaFirefox、MozillaFirefox-branding-SLED、mozilla-nss（SUSE-SU-2017:2235-1）	Nessus	SuSE Local Security Checks	2017/8/23	2021/1/19	critical
100885	openSUSEセキュリティ更新プログラム：Mozillaベースのパッケージ（openSUSE-2017-712）	Nessus	SuSE Local Security Checks	2017/6/20	2024/1/16	critical
100775	FreeBSD: mozilla -- 複数の脆弱性（6cec1b0a-da15-467d-8691-1dea392d4c8d）	Nessus	FreeBSD Local Security Checks	2017/6/14	2021/1/4	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical