SVG アニメーションの use-after-free 脆弱性が Mozilla Firefox Web ブラウザーで発見され、このためにユーザーが騙されて、特別に細工された Web サイトを開いた場合、リモートの攻撃者がサービス拒否 (アプリケーションクラッシュ) を引き起こすか任意のコードを実行する可能性があります。

firefoxの更新プログラムが、Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6およびRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を深刻として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、オープンソースのWebブラウザーです。この更新プログラムで、Firefoxがバージョン45.5.1 ESRにアップグレードされます。セキュリティ修正プログラム：* 不正な形式のWebコンテンツの処理に欠陥が見つかりました。悪意のあるコンテンツを含むWebページが、Firefoxをクラッシュさせたり、Firefoxを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2016-9079）Red Hatは、この問題を報告してくれたMozillaプロジェクトに感謝の意を表します。

リモートのmacOSまたはMac OS XホストにインストールされているMozilla Thunderbirdのバージョンは45.5.1より前です。したがって、SVGアニメーションを扱うとき、dom/smil/nsSMILTimeContainer.cppのメモリ解放後使用（use-after-free）エラーの影響を受けます。認証されていないリモートの攻撃者がこの問題を悪用し、特別に細工されたWebページを介してすでに解放されたメモリをデリファレンスし、任意のコードを実行する可能性があります。

リモートのWindowsホストにインストールされているMozilla Firefox ESRのバージョンが、45.5.1より前の45.xです。したがって、SVGアニメーションを扱うとき、dom/smil/nsSMILTimeContainer.cppのメモリ解放後使用（use-after-free）エラーの影響を受けます。認証されていないリモートの攻撃者がこの問題を悪用し、特別に細工されたWebページを介してすでに解放されたメモリをデリファレンスし、任意のコードを実行する可能性があります。

リモートのWindowsホストにインストールされているMozilla Firefoxのバージョンが、50.0.2より前です。したがって、SVGアニメーションを扱うとき、dom/smil/nsSMILTimeContainer.cppのメモリ解放後使用（use-after-free）エラーの影響を受けます。認証されていないリモートの攻撃者がこの問題を悪用し、特別に細工されたWebページを介してすでに解放されたメモリをデリファレンスし、任意のコードを実行する可能性があります。

thunderbirdの更新プログラムが、Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。この更新プログラムで、Thunderbirdをバージョン45.5.1にアップグレードします。セキュリティ修正プログラム：* 不正な形式のWebコンテンツの処理に欠陥が見つかりました。悪意あるコンテンツを含むWebページにより、Thunderbirdをクラッシュさせたり、Thunderbirdを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2016-9079）Red Hatは、この問題を報告してくれたMozillaプロジェクトに感謝の意を表します。

このMozillaFirefox 用の更新プログラムでは、セキュリティの問題とバグが修正されています。Firefox ESR 45.5.1では次のの脆弱性が修正されました（bsc#1009026）：

  - CVE-2016-9079：SVG アニメーションでのメモリ解放後使用（use-after-free）（bsc#1012964 MFSA 2016-92）

  - CVE-2016-5297：JavaScriptでの不適切な引数長チェック（bsc#1010401）

  - CVE-2016-9066：Integer overflow leading to a buffer overflow in nsScriptLoadHandler (bsc#1010404)

  - CVE-2016-5296：rasterize_edges_1でのヒープバッファオーバーフローWRITE（bsc#1010395）

  - CVE-2016-9064：アドオン更新は、現在のバージョンと新しいバージョンの間でIDが一致することを検証する必要があります（bsc#1010402）

  - CVE-2016-5290：Firefox 50とFirefox ESR 45.5で修正されたメモリ安全性に関するバグ（bsc#1010427）

  - CVE-2016-5291：ローカルHTMLファイルと保存されたショートカットファイルを使用する同一生成元ポリシー違反（bsc#1010410）mozilla-nss 3.21.3では次の脆弱性が修正されました：

  - CVE-2016-9074：divSpoilerでのタイミングサイドチャネルレジスタンスが不十分です（bsc#1010422）

  - CVE-2016-5285：PK11_SignWithSymKey / ssl3_ComputeRecordMACConstantTimeでNULLチェックが欠落しているために、サーバーがクラッシュします（bsc#1010517）次のバグが修正されました：

  - 一部のウィンドウマネージャーで、Firefoxが全画面モードに移行できない（bsc#992549）

  -フォント警告メッセージがコンソールに大量に表示されます。現在はシステム構成の代わりにfirefox-fontconfigのfontconfig構成を使用します（bsc#1000751）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Versions of Mozilla Firefox prior to 50.0.2 are unpatched for a use-after-free condition in 'dom/smil/nsSMILTimeContainer.cpp' that is triggered when handling SVG animations. With a specially crafted web page, a context-dependent attacker can dereference already freed memory and execute arbitrary code.

Versions of Mozilla Firefox ESR earlier than 45.5.1 are unpatched for a use-after-free condition in 'dom/smil/nsSMILTimeContainer.cpp' that is triggered when handling SVG animations. With a specially crafted web page, a context-dependent attacker can dereference already freed memory and execute arbitrary code.

ID	Name	Product	Family	Published	Updated	Severity
95445	Debian DSA-3728-1 : firefox-esr - セキュリティ更新	Nessus	Debian Local Security Checks	12/1/2016	6/22/2023	high
95465	RHEL 5/6/7：firefox（RHSA-2016:2843）	Nessus	Red Hat Local Security Checks	12/2/2016	6/22/2023	high
95473	Mozilla Thunderbird < 45.5.1のnsSMILTimeContainer.cpp SVGアニメーションRCE（macOS）	Nessus	MacOS X Local Security Checks	12/2/2016	6/22/2023	high
95474	Mozilla Firefox ESR 45.x <45.5.1 nsSMILTimeContainer.cpp SVGアニメーションRCE	Nessus	Windows	12/2/2016	6/22/2023	high
95475	Mozilla Firefox <50.0.2 nsSMILTimeContainer.cpp SVGアニメーションRCE	Nessus	Windows	12/2/2016	6/22/2023	high
95484	CentOS 5/6/7：Firefox（CESA-2016:2843）	Nessus	CentOS Local Security Checks	12/5/2016	6/22/2023	high
95576	CentOS 5/6/7：Thunderbird（CESA-2016:2850）	Nessus	CentOS Local Security Checks	12/7/2016	6/22/2023	high
95797	SUSE SLES11セキュリティ更新プログラム：MozillaFirefox、mozilla-nss（SUSE-SU-2016:3105-1）	Nessus	SuSE Local Security Checks	12/14/2016	6/22/2023	critical
9850	Mozilla Firefox < 50.0.2 RCE	Nessus Network Monitor	Web Clients	1/5/2017	3/6/2019	high
9852	Mozilla Firefox ESR < 45.5.1 RCE	Nessus Network Monitor	Web Clients	1/5/2017	11/6/2019	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

critical

high

high