来自 Red Hat 安全公告 2017:0558： firefox 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队已将此更新评级为具有重大安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Mozilla Firefox 是一款开源网页浏览器。 安全补丁： * 在对畸形 Web 内容的处理中发现一个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2017-5428) Red Hat 在此感谢 Mozilla 项目报告此问题。上游感谢原始报告者 Chaitin Security Research Lab（通过 Trend Micro 的 Zero Day Initiative）。

安全修复：- 在对畸形 Web 内容的处理中发现一个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2017-5428)

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 52.0.1。因此如公告 mfsa2017-08 所述受到一个漏洞的影响。

  - 通过 Pwn2Own 竞赛报告 <code>createImageBitmap()</code> 中存在整数溢出。此漏洞的修复禁用了 <code>createImageBitmap</code> API 的实验性扩展。
    此函数在内容沙盒中运行需要第二个漏洞才能危害用户的计算机。 (CVE-2017-5428)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 52.0.1。因此如公告 mfsa2017-08 所述受到一个漏洞的影响。

  - 通过 Pwn2Own 竞赛报告 <code>createImageBitmap()</code> 中存在整数溢出。此漏洞的修复禁用了 <code>createImageBitmap</code> API 的实验性扩展。
    此函数在内容沙盒中运行需要第二个漏洞才能危害用户的计算机。 (CVE-2017-5428)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Firefox ESR 版本低于 52.0.1。因此如公告 mfsa2017-08 所述受到一个漏洞的影响。

  - 通过 Pwn2Own 竞赛报告 <code>createImageBitmap()</code> 中存在整数溢出。此漏洞的修复禁用了 <code>createImageBitmap</code> API 的实验性扩展。
    此函数在内容沙盒中运行需要第二个漏洞才能危害用户的计算机。 (CVE-2017-5428)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

出典：Red Hatセキュリティアドバイザリ2017:0558：firefoxの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、オープンソースのWebブラウザーです。セキュリティ修正プログラム：* 不正な形式のWebコンテンツの処理に欠陥が見つかりました。悪意のあるコンテンツを含むWebページが、Firefoxをクラッシュさせたり、Firefoxを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2017-5428）Red Hatは、この問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームは、Trend MicroのZero Day Initiativeを通じてChaitin Security Research Labを最初の報告者として認識しています。

Mozilla Firefoxが52.0.1に更新され、1件のセキュリティ問題が修正されました。

  - CVE-2017-5428：createImageBitmap()での整数オーバーフロー（boo#1029822、MFSA 2017-08）

セキュリティ修正プログラム:

  - 無効な形式のWebコンテンツの処理で欠陥が見つかりました。悪意のあるコンテンツを掲載するWebページは、Firefoxがクラッシュする原因となったり、ある特定の状況において、Firefoxを実行しているユーザーの権限で、任意のコードが実行される可能性があります。（CVE-2017-5428）

- CVE-2017-5428の修正を追加しました

  - mozbz#1158076の修正を追加しました

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Windows ホストにインストールされている Firefox ESR のバージョンは、52.0.1 より前のものです。したがって、mfsa2017-08のアドバイザリに記載されている脆弱性の影響を受けます。

  - <code>createImageBitmap()</code> での整数オーバーフローが、Pwn2Own コンテストを通じて報告されました。この脆弱性の修正により、 <code>createImageBitmap</code> API に対する実験的な拡張が無効になります。
    この関数はコンテンツサンドボックスで実行され、ユーザーのコンピューターを危険にさらすために 2 番目の脆弱性が必要です。CVE-2017-5428

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox ESR のバージョンは、52.0.1 より前のものです。したがって、mfsa2017-08のアドバイザリに記載されている脆弱性の影響を受けます。

  - <code>createImageBitmap()</code> での整数オーバーフローが、Pwn2Own コンテストを通じて報告されました。この脆弱性の修正により、 <code>createImageBitmap</code> API に対する実験的な拡張が無効になります。
    この関数はコンテンツサンドボックスで実行され、ユーザーのコンピューターを危険にさらすために 2 番目の脆弱性が必要です。CVE-2017-5428

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、52.0.1 より前のものです。したがって、mfsa2017-08のアドバイザリに記載されている脆弱性の影響を受けます。

  - <code>createImageBitmap()</code> での整数オーバーフローが、Pwn2Own コンテストを通じて報告されました。この脆弱性の修正により、 <code>createImageBitmap</code> API に対する実験的な拡張が無効になります。
    この関数はコンテンツサンドボックスで実行され、ユーザーのコンピューターを危険にさらすために 2 番目の脆弱性が必要です。CVE-2017-5428

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Versions of Mozilla Firefox prior to 52.01 are unpatched for an integer overflow condition in the 'nsGlobalWindow::CreateImageBitmap()' function in 'dom/base/nsGlobalWindow.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and execute arbitrary code.

Versions of Mozilla Firefox ESR earlier than 45.8.0 are unpatched for an integer overflow condition in the 'nsGlobalWindow::CreateImageBitmap()' function in 'dom/base/nsGlobalWindow.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and execute arbitrary code.

ID	Name	Product	Family	Published	Updated	Severity
97820	Oracle Linux 7 : firefox (ELSA-2017-0558)	Nessus	Oracle Linux Local Security Checks	3/20/2017	10/22/2024	critical
97845	Scientific Linux 安全更新：SL7.x x86_64 中的 firefox	Nessus	Scientific Linux Local Security Checks	3/21/2017	1/14/2021	critical
275615	Mozilla Firefox ESR < 52.0.1	Nessus	MacOS X Local Security Checks	11/18/2025	11/18/2025	critical
275685	Mozilla Firefox < 52.0.1	Nessus	MacOS X Local Security Checks	11/18/2025	11/18/2025	critical
275649	Mozilla Firefox ESR < 52.0.1	Nessus	Windows	11/18/2025	11/18/2025	critical
97820	Oracle Linux 7：firefox（ELSA-2017-0558）	Nessus	Oracle Linux Local Security Checks	3/20/2017	10/22/2024	critical
97843	openSUSEセキュリティ更新プログラム：Mozilla Firefox（openSUSE-2017-368）	Nessus	SuSE Local Security Checks	3/21/2017	1/19/2021	critical
97845	Scientific Linux セキュリティ更新: SL7.x x86_64のfirefox（20170317）	Nessus	Scientific Linux Local Security Checks	3/21/2017	1/14/2021	critical
99056	Fedora 24：firefox（2017-9e1ccfe586）	Nessus	Fedora Local Security Checks	3/30/2017	1/6/2021	critical
275649	Mozilla Firefox ESR < 52.0.1	Nessus	Windows	11/18/2025	11/18/2025	critical
275615	Mozilla Firefox ESR < 52.0.1	Nessus	MacOS X Local Security Checks	11/18/2025	11/18/2025	critical
275685	Mozilla Firefox < 52.0.1	Nessus	MacOS X Local Security Checks	11/18/2025	11/18/2025	critical
700012	Mozilla Firefox < 52.01 RCE	Nessus Network Monitor	Web Clients	3/20/2017	3/6/2019	medium
700013	Mozilla Firefox ESR < 45.8.0 RCE	Nessus Network Monitor	Web Clients	3/20/2017	11/6/2019	medium

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

medium

medium