【活用ガイド】

JVNDB-2016-006096

Mozilla Firefox における解放済みメモリ使用 (use-after-free) の脆弱性

概要

Mozilla Firefox には、解放済みメモリ使用 (use-after-free) の脆弱性が存在します。

Mozilla Firefox は SMIL (Synchronized Multimedia Integration Language) による SVG アニメーション機能をサポートしています。
この機能に関連する nsSMILTimeContainer オブジェクトには解放済みメモリ使用 (use-after-free) の脆弱性が存在します (CWE-416)。

なお、Firefox を使用した製品である Tor Browser をターゲットとしたエクスプロイトコードが公開されているとのことです。

SMIL
https://developer.mozilla.org/en-US/docs/Web/SVG/SVG_animation_with_SMIL

CWE-416
https://cwe.mitre.org/data/definitions/416.html
CVSS による深刻度 (CVSS とは?)

CVSS v3 による深刻度
基本値: 6.3 (警告) [IPA値]
  • 攻撃元区分: ネットワーク
  • 攻撃条件の複雑さ: 低
  • 攻撃に必要な特権レベル: 不要
  • 利用者の関与: 要
  • 影響の想定範囲: 変更なし
  • 機密性への影響(C): 低
  • 完全性への影響(I): 低
  • 可用性への影響(A): 低
CVSS v2 による深刻度
基本値: 7.5 (危険) [IPA値]
  • 攻撃元区分: ネットワーク
  • 攻撃条件の複雑さ: 低
  • 攻撃前の認証要否: 不要
  • 機密性への影響(C): 部分的
  • 完全性への影響(I): 部分的
  • 可用性への影響(A): 部分的
影響を受けるシステム


Mozilla Foundation
  • Mozilla Firefox バージョン 50.0.2 より前のバージョン
  • Mozilla Firefox バージョン 45.5.1 ESR より前のバージョン
The Tor Project
  • Tor Browser バージョン 6.0.7 より前のバージョン

想定される影響

細工されたウェブページを閲覧することで、遠隔の第三者によって任意のコードを実行される可能性があります。
対策

[アップデートする]
開発者が提供する情報をもとに、最新版へアップデートしてください。

[ワークアラウンドを実施する]
次のワークアラウンドを実施することで、本脆弱性の影響を軽減することが可能です。

　*JavaScript を無効化する (Firefox アドオン NoScript を使用するなど)
　*Microsoft Enhanced Mitigation Experience Toolkit (EMET) を利用する

NoScript
https://addons.mozilla.org/firefox/addon/noscript/

Microsoft Enhanced Mitigation Experience Toolkit (EMET)
https://support.microsoft.com/ja-jp/kb/2458544
ベンダ情報

Mozilla Foundation The Tor Project マイクロソフト
CWEによる脆弱性タイプ一覧  CWEとは?

  1. その他(CWE-Other) [IPA評価]
共通脆弱性識別子(CVE)  CVEとは?

  1. CVE-2016-9079
参考情報

  1. JVN : JVNVU#93847769
  2. National Vulnerability Database (NVD) : CVE-2016-9079
  3. US-CERT Vulnerability Note : VU#791496
  4. 関連文書 : Firefox 0-Day targeting Tor-Users
更新履歴

  • [2016年12月02日]
      掲載
  • [2018年08月30日]
      参考情報：National Vulnerability Database (NVD) (CVE-2016-9079) を追加

公表日2016/11/30
登録日2016/12/02
最終更新日2018/08/30