Mozilla Firefox, Firefox ESR, and Thunderbird のuse-after-freeの脆弱性（CVE-2016-9079）

何が起きた

Mozilla の Firefox、Firefox ESR、Thunderbird で、SVG アニメーションを処理する部分に、使い終わって解放したメモリをもう一度使ってしまう弱点（解放後使用）が見つかりました。この弱点を使う攻撃コードが実際に見つかっており、Windows で Firefox や Tor Browser を使う人がねらわれていました。NVD の評価では、ログインなどの権限がない攻撃者が、ネットワーク経由で離れた場所から悪用できるとされています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Firefox 50.0.2 より前、Firefox ESR 45.5.1 より前、Thunderbird 45.5.1 より前を使っている人が影響を受けます。Mozilla の勧告によると、攻撃は Windows の Firefox と Tor Browser の利用者をねらっていました。

何をすればいい

Firefox は 50.0.2 以降、Firefox ESR は 45.5.1 以降、Thunderbird は 45.5.1 以降に更新されているか確認してください。Firefox をもとにした Tor Browser を使っている場合も、最新版に更新してください。あわせて、Mozilla の公式の案内（勧告 MFSA 2016-92）を確認してください。

やることチェックリスト

• Firefox を 50.0.2 以降に更新する
• Firefox ESR を 45.5.1 以降に更新する
• Thunderbird を 45.5.1 以降に更新する

用語メモ

解放後使用

プログラムが使い終わって手放したメモリの場所を、まちがえてもう一度使ってしまう不具合です。攻撃者に悪用されると、好きな命令を実行されるおそれがあります。

SVG

図形やアニメーションを文字のデータで表す画像の形式です。Web ページの中でよく使われます。

Firefox ESR

企業などが長い期間同じ版を使えるようにした、Firefox の延長サポート版です。