firefox に以下のセキュリティ問題が特定され、修正されました。

セキュリティ研究者である regenrecht 氏は（TippingPoint Zero Day イニシアチブを通じて）、Firefox 3.6 の multipart/x-mixed-replace イメージの処理の削除されたイメージフレームが再使用される可能性があることを報告しました。悪用された事例はありませんが、解放済みのメモリの再使用は、過去に悪用可能な脆弱性につながったことがありました（CVE-2010-0164）。

Mozilla 開発者は、 Firefox とその他の Mozilla ベース製品で使用されるブラウザエンジンに複数の安定性のバグがあることを特定し、これを修正しました。このクラッシュの一部から、特定の状況下でメモリ破損が発生する証拠が見つかりました。弊社は、十分な取り組みがあれば、少なくとも一部のクラッシュを悪用して、任意のコードを実行することが可能であると考えています（CVE-2010-0165、CVE-2010-0167）。

Nokia の Mozilla 開発者である Josh Soref 氏は、イメージのプリロードを試みたとき、ドキュメントが特定のセキュリティチェックを呼び出すことに失敗することを報告しました。
イメージコンテンツはページに対して利用できませんが、file: などの Web ページで通常許可されていないプロトコルを指定することが可能です。これには、特権アクションを実行する可能性があるアドオンによって実装された内部スキームが含まれます。これにより、アドオンに対するクロスサイトリクエスト偽造（CSRF）攻撃などが発生します。
潜在的な重要度は、インストールされているアドオンによります（CVE-2010-0168）。

Mozilla 開発者の Blake Kaplan 氏は、window.location オブジェクトが、Firefox 3.6 ブラウザエンジン（Gecko 1.9.2）で通常のオーバーライド可能な JavaScript オブジェクトにされることを報告しました。これは、新しいメカニズムが、ウィンドウとフレーム間の同一生成元ポリシーを強制するよう開発されたためです。残念ながら、このオブジェクトは、一部のプラグインがアクセス制限のために使用されるページの生成元を判断するためにも使用されます。悪意のあるページがこのオブジェクトをオーバーライドして、プラグインを騙して、他のサイトまたはローカルファイルシステム上のデータに対するアクセス権を取得させる可能性があります。古いバージョンの Firefox の挙動が復元されました（CVE-2010-0170）。

Mozilla 開発者の Justin Dolske 氏は、新しい非同期承認プロンプト（HTTP ユーザー名とパスワード）が、常に正しいウィンドウに添付されないことを報告しました。弊社はこれを実証していませんが、悪意のあるページがユーザーを説得して、信頼されたサービスに対する新しいタブやポップアップを開かせ、悪意のあるページの HTTP 承認プロンプトを信頼されたページのログインプロンプトであるように見せかける可能性があります。この潜在的な攻撃は、HTTP 承認を使用している Web サイトが非常に少ないため大幅に軽減されています。代わりに Web フォームとクッキーを使用することが推奨されます（CVE-2010-0172）。

Mozilla Firefox 3.5.x ～ 3.5.8 の詳細不明な脆弱性により、リモートの攻撃者が、圧縮されたデータに関係する可能性があるベクトルを介して、サービス拒否（メモリ破損とアプリケーションクラッシュ）を引き起こしたり、未知のその他の影響を与える可能性があります。これは、CVE-2010-1028 とは異なる脆弱性です（CVE-2010-1122）。

Mozilla 開発者は、 Firefox とその他の Mozilla ベース製品で使用されるブラウザエンジンに複数の安定性のバグがあることを特定し、これを修正しました。このクラッシュの一部から、特定の状況下でメモリ破損が発生する証拠が見つかりました。弊社は、十分な取り組みがあれば、少なくとも一部のクラッシュを悪用して、任意のコードを実行することが可能であると考えています（CVE-2010-0173、CVE-2010-0174）

セキュリティリサーチャーの regenrecht 氏が、TippingPoint Zero Day イニシアチブを通して、ツリーアイテムの削除後に XUL ツリーアイテムの選択イベントハンドラーが呼び出される可能性があることを報告しました。これは過去に解放されたメモリの実行につながり、攻撃者はこれを利用して被害者のブラウザをクラッシュさせたり、被害者のコンピューターで任意のコードを実行したりする可能性があります（CVE-2010-0175）。

セキュリティリサーチャーの regenrecht 氏が、TippingPoint Zero Day イニシアチブを通して、<option> 要素が XUL ツリー <optgroup> に挿入される方法におけるエラーを報告しました。場合によっては、 <option> 要素への参照数が少なく数えられることで、この要素が削除された時にその古いロケーションに対するライブポインターが保持され、後で使用されることがあります。攻撃者はこの状態を利用して、被害者のコンピューターで任意のコードを実行する可能性があります（CVE-2010-0176）。

セキュリティリサーチャーの regenrecht 氏が、TippingPoint Zero Day イニシアチブを通して、window.navigator.plugins オブジェクト実装のエラーを報告しました。ページをリロードしたときに、プラグイン配列が各メンバーへの既存の参照を確認せずにその全メンバーを再割り当てします。これによって有効なポインターがまだ存在するオブジェクトが削除される場合があります。攻撃者はこの脆弱性を利用して被害者のブラウザをクラッシュさせ、被害者のマシンで任意のコードを実行する可能性があります（CVE-2010-0177）。

セキュリティリサーチャーの Paul Stone 氏が、ブラウザアプレットを使ってマウスクリックがドラッグアンドドロップアクションに変更され、これによってユーザーのブラウザで意図しないリソースがロードされる可能性があることを報告しました。この動作は連続 2 回使用することができ、最初に権限のある chrome: URL を被害者のブラウザにロードし、その後悪意のある javascript: URL を同じドキュメントの上にロードすることで、chrome 権限で任意のスクリプトが実行される可能性があります（CVE-2010-0178）。

Mozilla のセキュリティリサーチャーである moz_bug_r_a4 が、Firebug アドオンの XMLHttpRequestSpy モジュールが、内在する Chrome 権限昇格の脆弱性を露呈していることを報告しました。XMLHttpRequestSpy オブジェクトが作成されると、それ自身の様々なプロパティが、Chrome 権限のあるオブジェクトへの露出を防ぐことができるよう適切にラップされていない、Web コンテンツで定義されたオブジェクトに添付されます。被害者が Firebug をインストールしていることが前提になるものの、これによって攻撃者が被害者のマシンで任意の JavaScript を実行する可能性があるため、この問題の全体的な重要度は「高」と判断されました（CVE-2010-0179）。

phpBB 開発者の Henry Sudhof 氏は、イメージタグが mailto: URL にリダイレクトするリソースを指し示す場合、外部メールハンドラーアプリケーションが起動されることを報告しました。この問題はユーザーにとってセキュリティ上の脅威にはなりませんが、ユーザーに任意の画像投稿を許可するサイトをブラウズする場合は迷惑になる可能性があります（CVE-2010-0181）。

Mozilla コミュニティのメンバーである Wladimir Palant 氏が、新しいコンテンツをロードする時に XML ドキュメントが特定のセキュリティチェックを呼び出さないことを報告しました。
これによって、ブラウザまたはインストールされたアドオンが設定したセキュリティポリシーを違反する特定のリソースがロードされる可能性があります（CVE-2010-0182）。

注意：nss-3.12.6 で追加された CVE-2009-3555 の修正の恩恵を受けるには、Firefox 3.6 のユーザーは security.ssl.require_safe_negotiation の環境設定を「true（真）」に設定する必要があります。Mandriva では、一部の一般的なサイトの問題のため、デフォルト設定は「false（偽）」になっています。

firefox-3.0.19 は最新の 3.0.x リリースであるため、Mandriva は、最新の 3.6.3 バージョンを Mandriva Linux 2008.0/2009.0/2009.1/MES5/2010.0 に対して提供することを選択しました。

これらの製品の拡張メンテナンスプログラムにより、2008.0 および 2009.0 のパッケージが提供されています。

さらに、そのために一部のパッケージを再ビルドして、更新として提供する必要があります。

更新：

拡張メンテナンスプログラムにより、2009.0 のパッケージが提供されています。

検出

Mandriva Linux セキュリティアドバイザリ：firefox（MDVSA-2010:070-1）

critical Nessus プラグイン ID 45520

変更ログが見つかりません