リモートのmacOSまたはMac OS XホストにインストールされているMozilla Firefoxのバージョンは55より前です。したがって、コードの実行や悪用可能なアプリケーションのクラッシュを引き起こすなど、複数の脆弱性の影響を受けます。

この更新プログラムで、Firefoxをバージョン52.3.0 ESRにアップグレードします。

セキュリティ修正プログラム:

  - 無効な形式の Web コンテンツの処理で、複数の欠陥が見つかりました。悪意のあるコンテンツを掲載するWebページは、Firefoxがクラッシュする原因となったり、ある特定の状況において、Firefoxを実行しているユーザーの権限で、任意のコードが実行される可能性があります。（CVE-2017-7779、CVE-2017-7798、CVE-2017-7800、CVE-2017-7801、CVE-2017-7753、CVE-2017-7784、CVE-2017-7785、CVE-2017-7786、CVE-2017-7787、CVE-2017-7792、CVE-2017-7802、CVE-2017-7807、CVE-2017-7809、CVE-2017-7791、CVE-2017-7803）

Thunderbirdで複数のセキュリティの問題が発見されました。ユーザーが誘導されて特別に細工されたWebサイトをブラウジングコンテキストで開くと、攻撃者がこれらを悪用して、同一オリジン制限やCSP制限をバイパスしたり、秘密情報を取得したり、モーダルアラートのオリジンを偽装したり、アプリケーションクラッシュによりサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2017-7753、CVE-2017-7779、CVE-2017-7784、CVE-2017-7785、CVE-2017-7787、CVE-2017-7791、CVE-2017-7792、CVE-2017-7800、CVE-2017-7801、CVE-2017-7802、CVE-2017-7803、CVE-2017-7807、CVE-2017-7809) 

特定の状況で SVG コンテンツを表示するときに、バッファオーバーフローが発生することがわかりました。ユーザーが誘導されて特別に細工されたメッセージを開くと、攻撃者がこれを悪用してアプリケーションをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2017-7786)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このMozilla Firefox 52.3esrへの更新により、多数のセキュリティ問題が修正されます。

次の脆弱性はUpstreamではMFSA 2017-19で報告されました（boo#1052829）：

  - CVE-2017-7798: devtoolsのスタイルエディターでのXULインジェクション

  - CVE-2017-7800: 切断中のWebSocketsでのメモリ解放後使用（Use After Free）

  - CVE-2017-7801: ウィンドウのサイズ変更中のmarqueeでのメモリ解放後使用（Use After Free）

  - CVE-2017-7784: 画像オブザーバーでのメモリ解放後使用（Use After Free）

  - CVE-2017-7802: 画像要素のサイズ変更中のメモリ解放後使用（Use After Free）

  - CVE-2017-7785: DOMでのARIA属性の操作中のバッファオーバーフロー

  - CVE-2017-7786: 表示不可能なSVGのペイント中のバッファオーバーフロー

  - CVE-2017-7753: キャッシュされたスタイルデータとpseudo-elements#の領域外読み取り

  - CVE-2017-7787: ページリロードを介したiframeによる同一生成元ポリシーのバイパス

  - CVE-2017-7807: AppCacheフォールバックを介したドメインハイジャック

  - CVE-2017-7792: 非常に長いOIDのある証明書を表示する際のバッファオーバーフロー

  - CVE-2017-7804: WindowsDllDetourPatcherを介したメモリ保護バイパス

  - CVE-2017-7791: data: プロトコルでのページナビゲーション後のスプーフィングおよびモーダルアラート

  - CVE-2017-7782: WindowsDllDetourPatcherがDEP保護なしでメモリを割り当てます

  - CVE-2017-7803: 不適切に適用された「sandbox」を含むCSP

  - CVE-2017-7779: Firefox 55とFirefox ESR 52.3で修正されたメモリ安全性に関するバグ

リモートホストは、GLSA-201802-03（Mozilla Firefox：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がMozilla Firefoxで発見されています。詳細については、記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、ユーザーを誘導して特別に細工されたWebページを表示させる可能性があります。その結果、プロセスの権限で任意のコードが実行されたり、サービス拒否状態が引き起こされたりする可能性があります。さらに、リモートの攻撃者が、中間者攻撃を実行し、機密情報を取得し、アドレスバーを偽装し、クリックジャッキング攻撃を実施し、セキュリティ制限および保護メカニズムをバイパスし、その他の特定されていない影響を及ぼすことがあります。回避策：現時点では、既知の回避策はありません。

リモートの macOS または Mac OS X ホストにインストールされている Firefox ESR のバージョンは、52.3 より前です。したがって、mfsa2017-19 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla 開発者およびコミュニティメンバーの Masayuki Endo 氏、Gary Kwong 氏、Ronald Crane 氏、Andrew McCreight 氏、Tyson Smith 氏、Bevis Tseng 氏、Christian Holler 氏、Bryce Van Dyk 氏、Dragana Damjano 氏、Kartikaya Gupta 氏、Philipp 氏、Tristan Bourvon 氏、Andi-Bogdan Postelnicu 氏は、Firefox 54 と Firefox ESR 52.2 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2017-7779)

  - エディターの DOM ノードがドキュメントにバインドされたままツリートラバーサル中に早期に削除されると、メモリ解放後使用 (Use-After-Free) の脆弱性が発生する可能性があります。これにより、悪用可能なクラッシュが引き起こされる可能性があります。
    (CVE-2017-7809)

  - Developer Tools 機能は、ウェブページのソースコードの不適切なサニタイズにより、XUL インジェクションの脆弱性の影響を受けます。最悪の場合、スタイルエディターツールを使用して悪意のあるページを開いたときに、任意のコードが実行される可能性があります。(CVE-2017-7798)

  - 切断操作が完了する前に接続を保持しているオブジェクトが解放されると、WebSocket でメモリ解放後使用 (Use-After-Free) の脆弱性が発生する可能性があります。これにより、悪用可能なクラッシュが引き起こされる可能性があります。(CVE-2017-7800)

  - ウィンドウのサイズ変更中に <code>marquee</code> 要素のレイアウトを再計算しているときに、更新されたスタイルオブジェクトが使用中に解放されると、メモリ解放後使用 (Use-After-Free) の脆弱性が発生する可能性があります。これにより、悪用可能なクラッシュが引き起こされる可能性があります。(CVE-2017-7801)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Firefoxの更新プログラムが、Red Hat Enterprise Linux 6とRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を深刻として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、オープンソースのWebブラウザーです。この更新プログラムで、Firefoxがバージョン52.3.0 ESRにアップグレードされます。セキュリティ修正プログラム：* 不正な形式のWebコンテンツの処理に、複数の欠陥が見つかりました。悪意のあるコンテンツを含むWebページが、Firefoxをクラッシュさせたり、Firefoxを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2017-7779、CVE-2017-7798、CVE-2017-7800、CVE-2017-7801、CVE-2017-7753、CVE-2017-7784、CVE-2017-7785、CVE-2017-7786、CVE-2017-7787、CVE-2017-7792、CVE-2017-7802、CVE-2017-7807、CVE-2017-7809、CVE-2017-7791、CVE-2017-7803）Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝​​の意を表します。アップストリームはMozillaの開発者とコミュニティ、Frederik Braun氏、Looben Yang氏、Nils、SkyLined、Oliver Wagner氏、Fraser Tweedale氏、Mathias Karlsson氏、Jose Maria Acuna氏、Rhys Enniks氏を最初の報告者として認めています。

Mozilla Firefox Webブラウザに複数のセキュリティ問題が見つかりました: 複数のメモリ安全性のエラー、メモリ解放後使用（Use-After-Free）、バッファオーバーフロー、およびその他の実装のエラーにより、任意のコードの実行、サービス拒否、同一生成元ポリシーのバイパス、またはCSPの不正な実施を引き起こす可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン52.3.0esr-1~deb7u1で修正されました。

お使いのfirefox-esrパッケージのアップグレードをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201803-14（Mozilla Thunderbird：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がMozilla Thunderbirdで発見されています。詳細については、以下に記載されているMozilla FoundationセキュリティアドバイザリとCVE識別番号を参照してください。影響：リモートの攻撃者が、任意のコードの実行やサービス拒否状態を引き起こしたり、機密情報を取得したり、URLハイジャッキングやクロスサイトスクリプティング（XSS）を引き起こしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

Firefoxで複数のセキュリティの問題が発見されました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者はこれらを悪用して、クロスサイトスクリプティング (XSS) 攻撃、サンドボックス制限のバイパス、秘密情報の取得、モーダルアラートのオリジンの偽装、同一オリジン制限のバイパス、初期化されていないメモリの読み取り、プログラムのクラッシュまたはハングアップを介したサービス拒否、任意のコードの実行などを引き起こす可能性があります。(CVE-2017-7753、CVE-2017-7779、CVE-2017-7780、CVE-2017-7781、CVE-2017-7783、CVE-2017-7784、CVE-2017-7785、CVE-2017-7786、CVE-2017-7787、CVE-2017-7788、CVE-2017-7789、CVE-2017-7791、CVE-2017-7792、CVE-2017-7794、CVE-2017-7797、CVE-2017-7798、CVE-2017-7799、CVE-2017-7800、CVE-2017-7801、CVE-2017-7802、CVE-2017-7803、CVE-2017-7806、CVE-2017-7807、CVE-2017-7808、CVE-2017-7809)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、55.0 より前のものです。したがって、mfsa2017-18 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla 開発者およびコミュニティメンバーの Masayuki Endo 氏、Gary Kwong 氏、Ronald Crane 氏、Andrew McCreight 氏、Tyson Smith 氏、Bevis Tseng 氏、Christian Holler 氏、Bryce Van Dyk 氏、Dragana Damjano 氏、Kartikaya Gupta 氏、Philipp 氏、Tristan Bourvon 氏、Andi-Bogdan Postelnicu 氏は、Firefox 54 および Firefox ESR に存在するメモリ安全性のバグを報告しました。(52.2)。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2017-7779)

  - エディターの DOM ノードがドキュメントにバインドされたままツリートラバーサル中に早期に削除されると、メモリ解放後使用 (Use-After-Free) の脆弱性が発生する可能性があります。これにより、悪用可能なクラッシュが引き起こされる可能性があります。
    (CVE-2017-7809)

  - Developer Tools 機能は、ウェブページのソースコードの不適切なサニタイズにより、XUL インジェクションの脆弱性の影響を受けます。最悪の場合、スタイルエディターツールを使用して悪意のあるページを開いたときに、任意のコードが実行される可能性があります。(CVE-2017-7798)

  - 切断操作が完了する前に接続を保持しているオブジェクトが解放されると、WebSocket でメモリ解放後使用 (Use-After-Free) の脆弱性が発生する可能性があります。これにより、悪用可能なクラッシュが引き起こされる可能性があります。(CVE-2017-7800)

  - ウィンドウのサイズ変更中に <code>marquee</code> 要素のレイアウトを再計算しているときに、更新されたスタイルオブジェクトが使用中に解放されると、メモリ解放後使用 (Use-After-Free) の脆弱性が発生する可能性があります。これにより、悪用可能なクラッシュが引き起こされる可能性があります。(CVE-2017-7801)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Mozilla Firefox は ESR 52.3リリースに更新されました（bsc#1052829）次のセキュリティ問題が修正されました：

  - MFSA 2017-19/CVE-2017-7807：AppCacheフォールバックを介したドメインハイジャック

  - MFSA 2017-19/CVE-2017-7791：data: プロトコルでの次のページナビゲーションのスプーフィングおよびモーダルアラート

  - MFSA 2017-19/CVE-2017-7792：非常に長いOIDのある証明書を表示する際のバッファオーバーフロー

  - MFSA 2017-19/CVE-2017-7782：WindowsDllDetourPatcherがDEP保護なしでメモリを割り当てます

  - MFSA 2017-19/CVE-2017-7787：ページリロードを介したiframeによる同一生成元ポリシーのバイパス

  - MFSA 2017-19/CVE-2017-7786：表示不可能なSVGのペイント中のバッファオーバーフロー

  - MFSA 2017-19/CVE-2017-7785：DOMでのARIA属性の操作中のバッファオーバーフロー

  - MFSA 2017-19/CVE-2017-7784：画像オブザーバーでのuメモリ解放後使用（Use After Free）

  - MFSA 2017-19/CVE-2017-7753：キャッシュされたスタイルデータとpseudo-elementsの領域外読み取り

  - MFSA 2017-19/CVE-2017-7798：devtoolsのスタイルエディターでのXULインジェクション

  - MFSA 2017-19/CVE-2017-7804：WindowsDllDetourPatcherを介したメモリ保護バイパス

  - MFSA 2017-19/CVE-2017-7779：Firefox 55とFirefox ESR 52.3で修正されたメモリ安全性に関するバグ

  - MFSA 2017-19/CVE-2017-7800：切断中のWebSocketsでのメモリ解放後使用（Use After Free）

  - MFSA 2017-19/CVE-2017-7801：ウィンドウのサイズ変更中のmarqueeでのメモリ解放後使用（Use After Free）

  - MFSA 2017-19/CVE-2017-7802：画像要素のサイズ変更中のメモリ解放後使用（Use After Free）

  - MFSA 2017-19/CVE-2017-7803：不適切に適用された「sandbox」を含むCSP。この更新では次の問題も修正されます：

  - cgroupが有効でありcpu >=1で実行されている場合、FUTEX_WAIT_PRIVATEでしばらくしてから発生するFirefoxのハングアップの問題を修正しました（bsc#1031485）

  -Itanium ia64ビルドが修正されました。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このMozillaFirefoxのESR52.3への更新では、いくつかの問題が修正されます。これらのセキュリティの問題が修正されました：

  - CVE-2017-7807：AppCacheフォールバックを介したドメインハイジャック（bsc#1052829）

  - CVE-2017-7791：data: プロトコルでのページナビゲーション後のスプーフィングおよびモーダルアラート（bsc#1052829）

  - CVE-2017-7792 ：非常に長いOIDのある証明書を表示する際のバッファオーバーフロー（bsc#1052829）

  - CVE-2017-7782：WindowsDllDetourPatcherがDEP保護なしでメモリを割り当てます（bsc#1052829）

  - CVE-2017-7787：ページリロードを介したiframeによる同一生成元ポリシーのバイパス（bsc#1052829）

  - CVE-2017-7786：表示不可能なSVGのペイント中のバッファオーバーフロー（bsc#1052829）

  - CVE-2017-7785：DOMでのARIA属性の操作中のバッファオーバーフロー（bsc#1052829）

  - CVE-2017-7784：画像オブザーバーでのメモリ解放後使用（Use After Free）（bsc#1052829）

  - CVE-2017-7753：キャッシュされたスタイルデータとpseudo-elementsの領域外読み取り（bsc#1052829）

  - CVE-2017-7798：devtoolsのスタイルエディターでのXULインジェクション（bsc#1052829）

  - CVE-2017-7804：WindowsDllDetourPatcherを介したメモリ保護バイパス（bsc#1052829）

  - CVE-2017-7779：Firefox 55とFirefox ESR 52.3で修正されたメモリ安全性に関するバグ（bsc#1052829）

  - CVE-2017-7800：切断中のWebSocketsでのメモリ解放後使用（Use After Free）（bsc#1052829）

  - CVE-2017-7801：ウィンドウのサイズ変更中のmarqueeでのメモリ解放後使用（Use After Free）（bsc#1052829）

  - CVE-2017-7802：画像要素のサイズ変更中のメモリ解放後使用（Use After Free）（bsc#1052829）

  - CVE-2017-7803 ：不適切に適用された「sandbox」を含むCSP（bsc#1052829）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Versions of Mozilla Firefox prior to 55 are unpatched for the following vulnerabilities :

 - A flaw exists that is triggered as the HTTP Strict-Transport-Security (HSTS) header is ignored when processing a response containing multiple HSTS headers. This may allow an attacker with the ability to intercept network traffic (e.g. MitM, DNS cache poisoning) to bypass HSTS protection and downgrade the HTTP communication.
 - A flaw exists in the 'Key::EncodeAsString()' function in 'dom/indexedDB/Key.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'SelectionManager::SetControlSelectionListener()' and 'SelectionManager::ClearControlSelectionListener()' functions in 'accessible/base/SelectionManager.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code. No further details have been provided by the vendor.
 - A flaw exists in the 'DocAccessible::MoveChild()' function in 'accessible/generic/DocAccessible.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A use-after-free error exists in 'xpcom/threads/MozPromise.h' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code.
 - A use-after-free error exists that is triggered when handling edit transactions. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code.
 - A flaw exists related to the Android UI thread. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'CanonicalizeLanguageTag()' function in 'js/src/builtin/Intl.js' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists that is triggered as certain input is not properly validated when handling freezing of dense elements. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'Module::instantiate()' function in 'js/src/wasm/WasmModule.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'Accessible::RemoveChild()' function in 'accessible/generic/Accessible.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'IonBuilder::build()' and 'IonBuilder::buildInline()' functions in 'js/src/jit/IonBuilder.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'nsContentUtils::ConvertStringFromEncoding()' function in 'dom/base/nsContentUtils.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'jit::JitActivation::getRematerializedFrame()' function in 'js/src/vm/Stack.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A use-after-free error exists in the 'nsMIMEHeaderParamImpl::DecodeRFC5987Param()' function in 'netwerk/mime/nsMIMEHeaderParamImpl.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code.
 - A flaw exists in the 'nsWindow::SetParent()' function in 'widget/windows/nsWindow.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A race condition exists in 'media/webrtc/trunk/webrtc/modules/desktop_capture/screen_capturer_mac.mm' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists related to missing thread safety that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'NotifyTrackRemoved()' function in 'dom/media/MediaRecorder.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'InitGlobalLexicalOperation()' function in 'js/src/vm/Interpreter-inl.h' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'js::FinishCompilation()' function in 'js/src/vm/TypeInference.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'TypedArrayObjectTemplate::makeTemplateObject()' function in 'js/src/vm/TypedArrayObject.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'DocAccessible::DoARIAOwnsRelocation()' function in 'accessible/generic/DocAccessible.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'nsFTPDirListingConv::DigestBufferLines()' function in 'netwerk/streamconv/converters/nsFTPDirListingConv.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'TraceSelf()' function in 'dom/bindings/TypedArray.h' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'WebSocket::Send()' function in 'dom/base/WebSocket.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'ExpressionDecompiler::decompilePC()' function in 'js/src/jsopcode.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'IonBuilder::addOsrValueTypeBarrier()' function in 'js/src/jit/IonBuilder.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists related to response header name interning not having same-origin protections. This may allow a context-dependent attacker to disclose stored header names.
 - A flaw exists in the Developer Tools feature that is triggered as web page source code is not properly validated. This may allow a context-dependent attacker to inject and execute arbitrary XUL code.
 - A use-after-free error exists in the 'WebSocketImpl::Disconnect()' function in 'dom/base/WebSocket.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker can dereference already freed memory and potentially execute arbitrary code.
 - A use-after-free error exists that is triggered when re-computing the layout for marquee elements during window resizing. With a specially crafted web page, a context-dependent attacker can dereference already freed memory and potentially execute arbitrary code.
 - A use-after-free error exists that is triggered when deleting attached editor DOM nodes. With a specially crafted web page, a context-dependent attacker can dereference already freed memory and potentially execute arbitrary code.
 - A use-after-free error exists in the 'nsImageLoadingContent::Notify()' function in 'dom/base/nsImageLoadingContent.cpp' that is triggered when reading image observers during frame reconstruction. With a specially crafted web page, a context-dependent attacker can dereference already freed memory and potentially execute arbitrary code.
 - A use-after-free error exists that is triggered when resizing image elements. With a specially crafted web page, a context-dependent attacker can dereference already freed memory and potentially execute arbitrary code.
 - An overflow condition exists that is triggered as certain input is not properly validated when manipulation Accessible Rich Internet Applications (ARIA) attributes. This may allow a context-dependent attacker to cause a buffer overflow and potentially execute arbitrary code.
 - An overflow condition exists that is triggered as certain input is not properly validated when painting non-displayable SVG elements. This may allow a context-dependent attacker to cause a buffer overflow and potentially execute arbitrary code.
 - A use-after-free error exists that is triggered when handling the layer manager while rendering SVG content. This may allow a context-dependent attacker can dereference already freed memory and potentially execute arbitrary code.
 - An out-of-bounds read flaw exists that is triggered when handling cached style data and pseudo-elements. This may allow a context-dependent attacker to potentially disclose sensitive memory contents.
 - A flaw exists in the 'nsDocShell::OnNewURI()' function in 'docshell/base/nsDocShell.cpp' that is triggered when handling pages with embedded iframes during page reloads. With a specially crafted web page, a context-dependent attacker can bypass the same-origin policy.
 - A flaw exists in the AppCache feature related to handling of websites under a subdirectory adding fallback pages. With a specially crafted website, a context-dependent attacker can hijack a domain.
 - A flaw exists in the 'openTabPrompt()' and 'openRemotePrompt()' functions in 'toolkit/components/prompts/src/nsPrompter.js' that is triggered when handling page navigations with data: protocols and modal alerts. This may allow a context-dependent attacker to conduct spoofing attacks.
 - A flaw exists in 'xpcom/build/nsWindowsDllInterceptor.h' that is triggered as WindowsDllDetourPatcher may allocate memory with RWX permissions. This may allow a context-dependent attacker to bypass intended DEP protection and more easily exploit another vulnerability that allows code execution.
 - A flaw exists in the 'AllowOpen()' function in 'security/sandbox/linux/broker/SandboxBroker.cpp'. This may allow a context-dependent attacker to bypass the sandbox restrictions and truncate files on the system.
 - A flaw exists in the elliptic curve point addition algorithm that is triggered when using mixed Jacobian-affine coordinates. This may allow an attacker with the ability to intercept network traffic '(e.g'. MitM, DNS cache poisoning) to interfere with a connection and cause the calculation of an incorrect shared secret.
 - A flaw exists that is triggered when handling frame-ancestors directives containing origins with paths. This may allow a context-dependent attacker to bypass the content security policy (CSP).
 - A sandbox directive. This may result in other directives being ignored and incorrect enforcement of the content security policy (CSP).
 - A flaw exists in the 'ExecuteServiceCommand()' function in 'toolkit/components/maintenanceservice/workmonitor.cpp' that is triggered when handling patch directory paths. Combined with another local vulnerability this may allow an attacker to have the Windows updater delete any file named 'update.log'.
 - A flaw exists in 'toolkit/content/aboutwebrtc/aboutWebrtc.js' that is triggered as certain input to about:webrtc is not properly validated. This may allow an attacker to create a specially crafted request that executes arbitrary script code in a user's browser session within the trust relationship between their browser and the server or inject XUL code.
 - A flaw exists in the 'nsHttpChannelAuthProvider::ConfirmAuth()' function in 'netwerk/protocol/http/nsHttpChannelAuthProvider.cpp' that is triggered when handling long usernames in URLs. This may allow a context-dependent attacker to cause a denial of service.
 - A flaw exists in 'toolkit/crashreporter/client/crashreporter_win.cpp' that is triggered as the Windows crash reporter may read extra memory for certain non-null-terminated registry values. This may allow an attacker to disclose potentially sensitive memory contents.
 - A flaw exists in 'xpcom/build/nsWindowsDllInterceptor.h' that is triggered as the WindowsDllDetourPatcher class destructor may be re-purposed by malicious code. This may allow a context-dependent attacker to bypass memory protections.
 - A flaw exists that is triggered as sandboxed about:srcdoc iframes do not inherit content security policy (CSP) directives. This may allow a context-dependent attacker to bypass the content security policy (CSP).
 - An overflow condition exists in 'security/manager/ssl/nsNSSCertHelper.cpp' that is triggered when viewing certificates with overly long OIDs. This may allow a context-dependent attacker to cause a buffer overflow and potentially execute arbitrary code.

Versions of Mozilla Firefox ESR earlier than 52.3 are unpatched for the following vulnerabilities :

 - A flaw exists in the 'Accessible::RemoveChild()' function in 'accessible/generic/Accessible.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A use-after-free error exists in the 'nsMIMEHeaderParamImpl::DecodeRFC5987Param()' function in 'netwerk/mime/nsMIMEHeaderParamImpl.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code.
 - A flaw exists in the 'nsWindow::SetParent()' function in 'widget/windows/nsWindow.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A race condition exists in 'media/webrtc/trunk/webrtc/modules/desktop_capture/screen_capturer_mac.mm' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists related to missing thread safety that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'NotifyTrackRemoved()' function in 'dom/media/MediaRecorder.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'InitGlobalLexicalOperation()' function in 'js/src/vm/Interpreter-inl.h' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'js::FinishCompilation()' function in 'js/src/vm/TypeInference.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'TypedArrayObjectTemplate::makeTemplateObject()' function in 'js/src/vm/TypedArrayObject.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code. No further details have been provided by the vendor.
 - An unspecified flaw exists that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code. No further details have been provided by the vendor.
 - A flaw exists in the 'DocAccessible::DoARIAOwnsRelocation()' function in 'accessible/generic/DocAccessible.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'nsFTPDirListingConv::DigestBufferLines()' function in 'netwerk/streamconv/converters/nsFTPDirListingConv.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code. No further details have been provided by the vendor.
 - A flaw exists in the 'TraceSelf()' function in 'dom/bindings/TypedArray.h' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'WebSocket::Send()' function in 'dom/base/WebSocket.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'ExpressionDecompiler::decompilePC()' function in 'js/src/jsopcode.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'IonBuilder::addOsrValueTypeBarrier()' function in 'js/src/jit/IonBuilder.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code. No further details have been provided by the vendor.
 - A flaw exists in the Developer Tools feature that is triggered as web page source code is not properly validated. This may allow a context-dependent attacker to inject and execute arbitrary XUL code.
 - A use-after-free error exists in the 'WebSocketImpl::Disconnect()' function in 'dom/base/WebSocket.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker can dereference already freed memory and potentially execute arbitrary code.
 - A use-after-free error exists that is triggered when re-computing the layout for marquee elements during window resizing. With a specially crafted web page, a context-dependent attacker can dereference already freed memory and potentially execute arbitrary code.
 - A use-after-free error exists that is triggered when deleting attached editor DOM nodes. With a specially crafted web page, a context-dependent attacker can dereference already freed memory and potentially execute arbitrary code.
 - A use-after-free error exists in the 'nsImageLoadingContent::Notify()' function in 'dom/base/nsImageLoadingContent.cpp' that is triggered when reading image observers during frame reconstruction. With a specially crafted web page, a context-dependent attacker can dereference already freed memory and potentially execute arbitrary code.
 - A use-after-free error exists that is triggered when resizing image elements. With a specially crafted web page, a context-dependent attacker can dereference already freed memory and potentially execute arbitrary code.
 - An overflow condition exists that is triggered as certain input is not properly validated when manipulation Accessible Rich Internet Applications (ARIA) attributes. This may allow a context-dependent attacker to cause a buffer overflow and potentially execute arbitrary code.
 - An overflow condition exists that is triggered as certain input is not properly validated when painting non-displayable SVG elements. This may allow a context-dependent attacker to cause a buffer overflow and potentially execute arbitrary code.
 - An out-of-bounds read flaw exists that is triggered when handling cached style data and pseudo-elements. This may allow a context-dependent attacker to potentially disclose sensitive memory contents.
 - A flaw exists in the 'nsDocShell::OnNewURI()' function in 'docshell/base/nsDocShell.cpp' that is triggered when handling pages with embedded iframes during page reloads. With a specially crafted web page, a context-dependent attacker can bypass the same-origin policy.
 - A flaw exists in the AppCache feature related to handling of websites under a subdirectory adding fallback pages. With a specially crafted website, a context-dependent attacker can hijack a domain.
 - A flaw exists in the 'openTabPrompt()' and 'openRemotePrompt()' functions in 'toolkit/components/prompts/src/nsPrompter.js' that is triggered when handling page navigations with data: protocols and modal alerts. This may allow a context-dependent attacker to conduct spoofing attacks.
 - A flaw exists in 'xpcom/build/nsWindowsDllInterceptor.h' that is triggered as WindowsDllDetourPatcher may allocate memory with RWX permissions. This may allow a context-dependent attacker to bypass intended DEP protection and more easily exploit another vulnerability that allows code execution.
 - A sandbox directive. This may result in other directives being ignored and incorrect enforcement of the content security policy (CSP).
 - A flaw exists in 'xpcom/build/nsWindowsDllInterceptor.h' that is triggered as the WindowsDllDetourPatcher class destructor may be re-purposed by malicious code. This may allow a context-dependent attacker to bypass memory protections.
 - An overflow condition exists in 'security/manager/ssl/nsNSSCertHelper.cpp' that is triggered when viewing certificates with overly long OIDs. This may allow a context-dependent attacker to cause a buffer overflow and potentially execute arbitrary code.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
102357	Mozilla Firefox < 55の複数の脆弱性（macOS）	Nessus	MacOS X Local Security Checks	2017/8/10	2025/12/2	critical
102667	Scientific Linux セキュリティ更新: SL6.x、SL7.x i386/x86_64のfirefox（20170815）	Nessus	Scientific Linux Local Security Checks	2017/8/22	2025/11/26	critical
103249	Ubuntu 14.04LTS/16.04 LTS：Thunderbird の脆弱性 (USN-3416-1)	Nessus	Ubuntu Local Security Checks	2017/9/15	2024/8/27	critical
102472	openSUSEセキュリティ更新プログラム：MozillaFirefox（openSUSE-2017-921）	Nessus	SuSE Local Security Checks	2017/8/14	2025/12/2	critical
106884	GLSA-201802-03：Mozilla Firefox：複数の脆弱性	Nessus	Gentoo Local Security Checks	2018/2/20	2025/10/29	critical
275642	Mozilla Firefox ESR < 52.3	Nessus	MacOS X Local Security Checks	2025/11/18	2025/11/18	critical
102410	RHEL 6/7：firefox（RHSA-2017:2456）	Nessus	Red Hat Local Security Checks	2017/8/11	2025/12/2	critical
102438	Debian DLA-1053-1: firefox-esr セキュリティ更新	Nessus	Debian Local Security Checks	2017/8/14	2025/12/2	critical
102504	CentOS 6/7：Firefox（CESA-2017:2456）	Nessus	CentOS Local Security Checks	2017/8/16	2025/11/26	critical
108820	GLSA-201803-14：Mozilla Thunderbird：複数の脆弱性	Nessus	Gentoo Local Security Checks	2018/4/4	2024/11/21	critical
102523	Ubuntu 14.04LTS / 16.04LTS: Firefox の脆弱性 (USN-3391-1)	Nessus	Ubuntu Local Security Checks	2017/8/16	2024/8/27	critical
275616	Mozilla Firefox < 55.0	Nessus	MacOS X Local Security Checks	2025/11/18	2025/11/18	critical
102856	SUSE SLES11セキュリティ更新プログラム：MozillaFirefox（SUSE-SU-2017:2302-1）	Nessus	SuSE Local Security Checks	2017/8/31	2025/11/25	critical
103563	SUSE SLED12 / SLES12セキュリティ更新プログラム：MozillaFirefox（SUSE-SU-2017:2589-1）	Nessus	SuSE Local Security Checks	2017/9/29	2025/11/19	critical
700182	Mozilla Firefox < 55 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2017/8/21	2019/3/6	high
700183	Mozilla Firefox ESR < 52.3 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2017/8/21	2019/11/6	high

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high

high