Martin Thomson discovered that nss, the Mozilla Network Security Service library, is prone to a use-after-free vulnerability in the TLS 1.2 implementation when handshake hashes are generated. A remote attacker can take advantage of this flaw to cause an application using the nss library to crash, resulting in a denial of service, or potentially to execute arbitrary code.

The remote host is affected by the vulnerability described in GLSA-201802-03 (Mozilla Firefox: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Mozilla Firefox. Please       review the referenced CVE identifiers for details.
  Impact :

    A remote attacker could entice a user to view a specially crafted web       page, possibly resulting in the execution of arbitrary code with the       privileges of the process or a Denial of Service condition. Furthermore,       a remote attacker may be able to perform Man-in-the-Middle attacks,       obtain sensitive information, spoof the address bar, conduct clickjacking       attacks, bypass security restrictions and protection mechanisms, or have       other unspecified impact.
  Workaround :

    There is no known workaround at this time.

セキュリティ修正プログラム:

  - クライアント認証が使用されたときの、NSSライブラリのTLS 1.2実装でメモリ解放後使用（Use After Free）の欠陥が発見されました。悪意のあるクライアントがこの欠陥を使用して、NSSに対してコンパイルされたアプリケーションをクラッシュさせたり、アプリケーションを実行しているユーザーのアクセス許可で任意のコードを実行したりする可能性があります。
    （CVE-2017-7805）

このMozilla Firefox 52.4esrへの更新とMozillla NSS 3.28.6により、セキュリティ問題とバグが修正されます。UpstreamでMFSA 2017-22（boo#1060445）で報告されていた次の脆弱性が修正されました：

  - CVE-2017-7793: Fetch APIでのメモリ解放後使用（Use After Free）

  - CVE-2017-7818: ARIA配列操作中のメモリ解放後使用（Use After Free）

  - CVE-2017-7819: デザインモードでの画像のサイズ変更中のメモリ解放後使用（Use After Free）

  - CVE-2017-7824: ANGLEで要素を描画したり検証したりする際のバッファオーバーフロー

  - CVE-2017-7814: BlobおよびデータURLがフィッシングおよびマルウェア保護の警告をバイパスする

  - CVE-2017-7823: CSPサンドボックスディレクティブが固有のオリジンを作成しない

  - CVE-2017-7810: Firefox 56およびFirefox ESRで修正されたメモリの安全性に関するバグ 52.4 次のセキュリティ問題がMozilla NSS 3.28.6で修正されました：

  - CVE-2017-7805: ハンドシェイクハッシュを生成するTLS 1.2におけるメモリ解放後使用（Use-After-Free）（bsc#1061005）

次のバグが修正されました：

  - boo#1029917：言語受け入れヘッダーで不適切なロケールが使用されます

互換性の理由から、java-1_8_0-openjdkはNSSの更新済みバージョンに再構築されました。

Firefoxで複数のセキュリティの問題が発見されました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者はこれらを悪用して、初期化されていないメモリの読み取り、秘密情報の取得、フィッシングやマルウェア保護のバイパス、モーダルダイアログでのオリジンの偽装、クロスサイトスクリプティング (XSS) 攻撃、アプリケーションクラッシュを介したサービス拒否、任意のコードの実行などを行う可能性があります。(CVE-2017-7793、CVE-2017-7810、CVE-2017-7811、CVE-2017-7812、CVE-2017-7813、CVE-2017-7814、CVE-2017-7815、CVE-2017-7818、CVE-2017-7819、CVE-2017-7820、CVE-2017-7822、CVE-2017-7823、CVE-2017-7824)

Martin Thomson氏は、NSSがハンドシェイクハッシュを不適切に生成することを発見しました。リモートの攻撃者がこれを悪用して、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2017-7805)

WebExtensionsで、複数のセキュリティの問題が発見されました。ユーザーが誘導されて特別に細工された拡張機能をインストールすると、攻撃者がこれらを悪用して、相互作用せずに実行不可能なファイルをダウンロードして開いたり、昇格した権限を取得したりする可能性があります。(CVE-2017-7816、CVE-2017-7821)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのmacOSまたはMac OS XホストにインストールされているMozilla Firefox ESRのバージョンは52.4より前です。したがって、コードの実行を許す脆弱性や悪用可能なクラッシュを引き起こす脆弱性など、複数の脆弱性の影響を受けます。

リモートのmacOSまたはMac OS XホストにインストールされているMozilla Firefoxのバージョンは56より前です。したがって、コードの実行や悪用可能なアプリケーションのクラッシュを引き起こすなど、複数の脆弱性の影響を受けます。

このMozillaFirefox ESR 52.4、mozilla-nssへの更新では、次の問題が修正されます：mozilla-nssでこのセキュリティ問題が修正されました：

  - CVE-2017-7805: ハンドシェイクハッシュ生成時にTLS 1.2でのメモリ解放後使用（Use After Free）を防止します（bsc#1061005）Firefoxでのこれらのセキュリティ問題が修正されました

  - CVE-2017-7825: 一部のチベット語とアラビア語のunicode文字のレンダリングを修正しました（bsc#1060445）。

  - CVE-2017-7805: ハンドシェイクハッシュを生成するTLS 1.2でのメモリ解放後使用（Use-After-Free）を防止します（bsc#1060445）。

  - CVE-2017-7819: デザインモードでの画像のサイズ変更中のメモリ解放後使用（Use After Free）を防止します（bsc#1060445）。

  - CVE-2017-7818: ARIA配列操作中のメモリ解放後使用（Use After Free）を防止します（bsc#1060445）。

  - CVE-2017-7793: Fetch APIでのメモリ解放後使用（Use After Free）を防止します（bsc#1060445）。

  - CVE-2017-7824: ANGLEで要素を描画したり検証したりする際のバッファオーバーフローを防止します（bsc#1060445）。

  - CVE-2017-7810: いくつかのメモリの安全性に関するバグを修正しました（bsc#1060445）。

  - CVE-2017-7823: CSPサンドボックスディレクティブが固有のオリジンを作成しませんでした（bsc#1060445）。

  - CVE-2017-7814: BlobおよびデータURLがフィッシングおよびマルウェア保護の警告をバイパスします（bsc#1060445）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Martin Thomson氏は、Mozilla Network Security Serviceライブラリであるnssが、ハンドシェイクハッシュの生成時にTLS1.2実装におけるUse After Freeの脆弱性の影響を受けやすいことを発見しました。リモート攻撃者が、この欠陥を利用して、nssライブラリを使用しているアプリケーションをクラッシュさせたり、任意のコードを実行したりする可能性があります。

Mozilla Thunderbirdメールクライアントで複数のセキュリティ問題が見つかりました: 複数のメモリ安全性のエラー、バッファオーバーフローおよび他の実装エラーにより、クラッシュまたは任意のコードの実行が発生する可能性があります。

この更新では、ソースパッケージ名がicedoveからthunderbirdに変更されるため、今後のアドバイザリではicedoveに言及されなくなります。

Debian 7「Wheezy」では、これらの問題はバージョン1:52.4.0-1~deb7u1で修正されました。

thunderbirdパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Thunderbirdに複数のセキュリティの問題が見つかりました。これにより、任意コード実行またはサービス拒否が発生する可能性があります。

このMozillaFirefoxとmozilla-nssの更新では、次の問題が修正されます：Mozilla Firefox はESR 52.4に更新されました（bsc#1060445）

  - MFSA 2017-22/CVE-2017-7825：OS Xフォントが一部のチベット語とアラビア語のunicode文字をスペースとしてレンダリングする

  - MFSA 2017-22/CVE-2017-7805：ハンドシェイクハッシュを生成するTLS 1.2におけるメモリ解放後使用（Use-After-Free）

  - MFSA 2017-22/ CVE-2017-7819：デザインモードでの画像のサイズ変更中のメモリ解放後使用（Use After Free）

  - MFSA 2017-22/CVE-2017-7818：ARIA配列操作中のメモリ解放後使用（Use After Free）

  - MFSA 2017-22/CVE-2017-7793：Fetch APIでのメモリ解放後使用（Use After Free）

  - MFSA 2017-22/CVE-2017-7824：ANGLEで要素を描画したり検証したりする際のバッファオーバーフロー

  - MFSA 2017-22/CVE-2017-7810：Firefox 56とFirefox ESR 52.4で修正されたメモリ安全性に関するバグ

  - MFSA 2017-22/CVE-2017-7823：CSPサンドボックスディレクティブが固有のオリジンを作成しない

  - MFSA 2017-22/CVE-2017-7814：BlobおよびデータURLがフィッシングおよびマルウェア保護の警告をバイパスします。Mozilla Network Security Services（Mozilla NSS）はセキュリティ修正を受け取りました：

  - MFSA 2017-22/CVE-2017-7805：ハンドシェイクハッシュを生成するTLS 1.2におけるメモリ解放後使用（Use-After-Free）（bsc#1061005、bsc#1060445）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201802-03（Mozilla Firefox：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がMozilla Firefoxで発見されています。詳細については、記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、ユーザーを誘導して特別に細工されたWebページを表示させる可能性があります。その結果、プロセスの権限で任意のコードが実行されたり、サービス拒否状態が引き起こされたりする可能性があります。さらに、リモートの攻撃者が、中間者攻撃を実行し、機密情報を取得し、アドレスバーを偽装し、クリックジャッキング攻撃を実施し、セキュリティ制限および保護メカニズムをバイパスし、その他の特定されていない影響を及ぼすことがあります。回避策：現時点では、既知の回避策はありません。

Versions of Mozilla Firefox ESR earlier than 52.4 are unpatched for the following vulnerabilities :

 - A flaw exists in 'js/src/vm/StructuredClone.cpp' that is triggered when handling structured clone reads. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code. No further details have been provided by the vendor.
 - A flaw exists in 'editor/libeditor/HTMLEditor.cpp' that is triggered when handling root elements in the editor. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in 'dom/media/GraphDriver.cpp' that is triggered when handling errors. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An overflow condition exists in the 'hnj_hyphen_hyphword()' function in 'hyphen.c' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to cause a buffer overflow and potentially execute arbitrary code within a process linked against the library.
 - A flaw exists in the 'EditorBase::FinalizeSelection()' function in 'editor/libeditor/EditorBase.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'DocAccessible::DoARIAOwnsRelocation()' function in 'accessible/generic/DocAccessible.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A use-after-free condition exists in the Fetch API related to missing thread safety. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code.
 - A use-after-free error exists in 'accessible/generic/DocAccessible.cpp' that is triggered when manipulating Accessible Rich Internet Applications (ARIA) elements. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code.
 - A use-after-free error exists in design mode that is triggered when objects are resized. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code.
 - A use-after-free error exists in the 'ssl3_HandleCertificateVerify()' function in 'lib/ssl/ssl3con.c' that is triggered when handling handshake hashes during TLS '1.2' exchanges. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code.
 - A flaw exists in the PendingLookup class in 'toolkit/components/downloads/ApplicationReputation.cpp' that is triggered when handling downloads encoded with data: and blob: URL elements. This may allow a context-dependent attacker to bypass the phishing and malware protection feature.
 - A flaw exists in the 'MacOSFontEntry::ReadCMAP()' function in 'gfx/thebes/gfxMacPlatformFontList.mm' that is triggered as certain tibetan and arabic unicode characters are displayed as whitespace in combination with macOS fonts. With a specially crafted IDN domain, a context-dependent attacker can spoof a valid URL and conduct phishing attacks.
 - A flaw exists in the 'nsDocument::InitCSP()' function in 'dom/base/nsDocument.cpp' that is triggered as the sandbox directive does not create unique origin. This may result in incorrect enforcement of the content security policy (CSP).
 - An unspecified flaw exists that is triggered when drawing and validating elements with the ANGLE graphics library. This may allow a context-dependent attacker to cause a buffer overflow, potentially allowing the execution of arbitrary code.

Versions of Mozilla Firefox earlier than 56 are unpatched for the following vulnerabilities :

 - An unspecified flaw exists that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code. No further details have been provided by the vendor.
 - A flaw exists in the 'js::AddPropertyTypesAfterProtoChange()' function in 'js/src/vm/NativeObject.cpp' that is triggered when handling the 'unknown-properties' flag. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in 'layout/style/nsCSSPseudoElements.cpp' that is triggered when handling pseudo-element atoms. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code. No further details have been provided by the vendor.
 - A flaw exists in 'dom/base/nsDocument.cpp' that is triggered when handling intersection observers. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'LayerTransactionParent::Destroy()' function in 'gfx/layers/ipc/LayerTransactionParent.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An overflow condition exists in the 'FPSCounter::PrintHistogram()' function in 'gfx/layers/composite/FPSCounter.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to cause a buffer overflow and potentially execute arbitrary code.
 - A flaw exists in the 'FlagAllOperandsAsHavingRemovedUses()' function in 'js/src/jit/IonAnalysis.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in 'memory/mozjemalloc/mozjemalloc.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'ReadCompressedIndexDataValuesFromBlob()' function in 'dom/indexedDB/ActorsParent.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code. No further details have been provided by the vendor.
 - An unspecified flaw exists that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code. No further details have been provided by the vendor.
 - A flaw exists in 'js/src/vm/StructuredClone.cpp' that is triggered when handling structured clone reads. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code. No further details have been provided by the vendor.
 - A flaw exists in 'editor/libeditor/HTMLEditor.cpp' that is triggered when handling root elements in the editor. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in 'dom/media/GraphDriver.cpp' that is triggered when handling errors. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An overflow condition exists in the 'hnj_hyphen_hyphword()' function in 'hyphen.c' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to cause a buffer overflow and potentially execute arbitrary code within a process linked against the library.
 - A flaw exists in the 'EditorBase::FinalizeSelection()' function in 'editor/libeditor/EditorBase.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'DocAccessible::DoARIAOwnsRelocation()' function in 'accessible/generic/DocAccessible.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code. No further details have been provided by the vendor.
 - A use-after-free condition exists in the Fetch API related to missing thread safety. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code.
 - A flaw exists that is triggered when pages enter fullscreen mode without user notification. This allows a context-dependent attacker to spoof the address bar.
 - A use-after-free error exists in 'accessible/generic/DocAccessible.cpp' that is triggered when manipulating Accessible Rich Internet Applications (ARIA) elements. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code.
 - A use-after-free error exists in design mode that is triggered when objects are resized. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code.
 - A use-after-free error exists in the 'ssl3_HandleCertificateVerify()' function in 'lib/ssl/ssl3con.c' that is triggered when handling handshake hashes during TLS '1.2' exchanges. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code.
 - A flaw exists that is triggered as the content principal is not properly checked when handling drag and drop actions onto the browser UI. With specially crafted web content including file: URLs, a context-dependent attacker can open local files.
 - A flaw exists in the PendingLookup class in 'toolkit/components/downloads/ApplicationReputation.cpp' that is triggered when handling downloads encoded with data: and blob: URL elements. This may allow a context-dependent attacker to bypass the phishing and malware protection feature.
 - An integer truncation flaw exists in the JavaScript parser that may allow a context-dependent attacker to potentially disclose memory contents.
 - A flaw exists in the 'MacOSFontEntry::ReadCMAP()' function in 'gfx/thebes/gfxMacPlatformFontList.mm' that is triggered as certain tibetan and arabic unicode characters are displayed as whitespace in combination with macOS fonts. With a specially crafted IDN domain, a context-dependent attacker can spoof a valid URL and conduct phishing attacks.
 - A flaw exists that is triggered when creating a modal dialog using the data: protocol via JavaScript. With a specially crafted web page, a context-dependent attacker can spoof the origin of the modal dialog.
 - A flaw exists in the WebExtensions component that is triggered when handling popups and panels in the extension UI. This may allow a context-dependent attacker to load an 'about:' URL.
 - A flaw exists in the WebExtensions component that is triggered when handling file downloads. This may allow a context-dependent attacker to download and open files without user interaction.
 - A flaw exists in the 'nsDocument::InitCSP()' function in 'dom/base/nsDocument.cpp' that is triggered as the sandbox directive does not create unique origin. This may result in incorrect enforcement of the content security policy (CSP).
 - A flaw exists in the WebCrypto API that is triggered as the AES-GCM implementation allows a zero-length IV. This may allow a context-dependent attacker to determine the authentication key.
 - A flaw exists that is is triggered as results of the 'instanceof' operator can be manipulated. With specially crafted web content, a context-dependent attacker can bypass the Xray wrapper mechanism.
 - An unspecified flaw exists that is triggered when drawing and validating elements with the ANGLE graphics library. This may allow a context-dependent attacker to cause a buffer overflow, potentially allowing the execution of arbitrary code.
 - A flaw exists related to speculative execution, which is used as a performance feature to speed up operations. This optimization can result in memory being cached during indirect branch prediction. This may allow a local attacker to train the Branch Target Buffer (BTB) to trigger a false prediction to a specially crafted memory location, causing a speculative execution of a crafted gadget and the caching of arbitrary memory. Using a side-channel attack on the cache the attacker can disclose parts of the privileged kernel memory.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
103794	Debian DSA-3998-1 : nss - security update	Nessus	Debian Local Security Checks	2017/10/12	2021/1/4	high
106884	GLSA-201802-03 : Mozilla Firefox: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2018/2/20	2024/1/16	critical
103595	Scientific Linux セキュリティ更新: SL6.x、SL7.x i386/x86_64のnss（20170929）	Nessus	Scientific Linux Local Security Checks	2017/10/2	2021/1/14	high
103621	openSUSEセキュリティ更新プログラム：Mozilla FirefoxとNSS（openSUSE-2017-1114）	Nessus	SuSE Local Security Checks	2017/10/3	2021/1/19	critical
103646	Ubuntu 14.04LTS / 16.04LTS : Firefox の脆弱性 (USN-3435-1)	Nessus	Ubuntu Local Security Checks	2017/10/3	2024/8/27	critical
103677	Mozilla Firefox ESR < 52.4の複数の脆弱性（macOS）	Nessus	MacOS X Local Security Checks	2017/10/6	2019/11/12	critical
103678	Mozilla Firefox < 56の複数の脆弱性（macOS）	Nessus	MacOS X Local Security Checks	2017/10/6	2019/11/12	critical
103768	SUSE SLED12 / SLES12セキュリティ更新プログラム：MozillaFirefox、mozilla-nss（SUSE-SU-2017:2688-1）	Nessus	SuSE Local Security Checks	2017/10/11	2021/1/6	critical
103794	DebianDSA-3998-1：nss - セキュリティ更新	Nessus	Debian Local Security Checks	2017/10/12	2021/1/4	high
104335	Debian DLA-1153-1: icedove/thunderbirdセキュリティ更新	Nessus	Debian Local Security Checks	2017/11/2	2021/1/11	critical
104340	Debian DSA-4014-1: thunderbird - セキュリティ更新	Nessus	Debian Local Security Checks	2017/11/2	2021/1/4	critical
104542	SUSE SLES11セキュリティ更新プログラム：MozillaFirefox、mozilla-nss（SUSE-SU-2017:2872-2）	Nessus	SuSE Local Security Checks	2017/11/14	2021/1/19	critical
106884	GLSA-201802-03：Mozilla Firefox：複数の脆弱性	Nessus	Gentoo Local Security Checks	2018/2/20	2024/1/16	critical
700331	Mozilla Firefox ESR < 52.4 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2018/8/21	2019/11/6	high
700321	Mozilla Firefox < 56 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2018/8/21	2019/3/6	high

检测

插件搜索

high

critical

high

critical

critical

critical

critical

critical

high

critical

critical

critical

critical

high

high