firefox および mozilla-thinderbird のセキュリティ問題が特定され、修正されました：

3.5.12 より前および 3.6.9 より前の 3.6.x の Mozilla Firefox、3.0.7 より前および 3.1.3 より前の 3.1.x の Thunderbird、および 2.0.7 より前の SeaMonkey は、XMLHttpRequest オブジェクトの statusText プロパティへの読み取りアクセスを適切に制限しません。これにより、リモートの攻撃者が、クロスオリジンリクエストを通じて、イントラネット Web サーバーの存在を発見することが可能です（CVE-2010-2764）。

3.5.12 より前および 3.6.9 より前の 3.6.x の Mozilla Firefox、3.0.7 より前および 3.1.3 より前の 3.1.x の Thunderbird、および 2.0.7 より前の SeaMonkey のクロスサイトスクリプティング（XSS）の脆弱性により、ユーザーの支援を受けたリモートの攻撃者が、designMode プロパティが有効になっているドキュメントに追加される選択を通じて、任意の Web スクリプトまたは HTML を注入することが可能です（CVE-2010-2769）。

3.5.12 より前および 3.6.9 より前の 3.6.x の Mozilla Firefox、3.0.7 より前および 3.1.3 より前の 3.1.x の Thunderbird、および 2.0.7 より前の SeaMonkey は、ドキュメントの charset を設定する OBJECT 要素のタイプ属性の使用を適切に制限しません。これにより、リモートの攻撃者が、UTF-7 エンコーディングを通じて、クロスサイトスクリプティング（XSS）保護メカニズムをバイパスすることが可能です（CVE-2010-2768）。

3.6.9 より前の 3.6.x の Mozilla Firefox および 3.1.3 より前の 3.1.x の Thunderbird の SafeJSObjectWrapper（別名 SJOW）実装の XPCSafeJSObjectWrapper クラスは、スコープチェーンの最後のオブジェクトを適切に制限しません。これにより、リモートの攻撃者が、chrome 権限オブジェクトおよび外部オブジェクトで終わるチェーンに関連するベクトルを通じて、chrome 権限で任意の JavaScript コードを実行することが可能です（CVE-2010-2762）。

3.5.12 より前および 3.6.9 より前の 3.6.x の Mozilla Firefox、3.0.7 より前および 3.1.3 より前の 3.1.x の Thunderbird、および 2.0.7 より前の SeaMonkey の normalizeDocument 関数は、正規化中に DOM ノードの削除を適切に処理しません。これにより、リモートの攻撃者が、削除されたオブジェクトへのアクセスに関するベクトルを通じて、任意のコードを実行する可能性があります（CVE-2010-2766）。

3.5.12 より前および 3.6.9 より前の 3.6.x の Mozilla Firefox、3.0.7 より前および 3.1.3 より前の 3.1.x の Thunderbird、および 2.0.7 より前の SeaMonkey の nsTreeContentView 関数は、XUL ツリーのノード削除を適切に処理しません。これにより、リモートの攻撃者が、削除されたメモリへのアクセスに関するベクトルを通じて、任意のコードを実行することが可能です。これは、ダングリングポインターの脆弱性に関連しています。（CVE-2010-3167）

3.5.12 より前および 3.6.9 より前の 3.6.x の Mozilla Firefox、3.0.7 より前および 3.1.3 より前の 3.1.x の Thunderbird、および 2.0.7 より前の SeaMonkey は、XUL ツリー削除発生のプロパティのロールの変更を適切に制限しません。これにより、リモートの攻撃者が、詳細不明のプロパティを設定することで、サービス拒否（削除されたメモリへのアクセスとアプリケーションクラッシュ）を引き起こしたり、任意のコードを実行する可能性があります（CVE-2010-3168）。

3.5.12 より前および 3.6.9 より前の 3.6.x の Mozilla Firefox、3.0.7 より前および 3.1.3 より前の 3.1.x の Thunderbird、および 2.0.7 より前の SeaMonkey の nsTreeSelection 関数の use-after-free の脆弱性により、リモートの攻撃者が、XUL ツリー選択に関するベクトルを通じて、任意のコードを実行する可能性があります。これは、ダングリングポインターの脆弱性に関連しています。
注：この問題が存在するのは、CVE-2010-2753 の修正が不完全なためです（CVE-2010-2760）。

3.5.12 より前および 3.6.9 より前の 3.6.x の Mozilla Firefox、3.0.7 より前および 3.1.3 より前の 3.1.x の Thunderbird、および 2.0.7 より前の SeaMonkey の FRAMESET 要素実装の整数オーバーフローにより、リモートの攻撃者が、ヒープベースのバッファオーバーフローにつながる、cols（別名 columns）属性の大量の値を通じて、任意のコードを実行する可能性があります（CVE-2010-2765）。

3.5.12 より前および 3.6.9 より前の 3.6.x の Mozilla Firefox、3.0.7 より前および 3.1.3 より前の 3.1.x の Thunderbird、および 2.0.7 より前の SeaMonkey の nsTextFrameUtils::TransformText 関数のヒープベースのバッファオーバーフローにより、リモートの攻撃者が、双方向テキスト実行を通じて、任意のコードを実行する可能性があります（CVE-2010-3166）。

3.5.12 より前および 3.6.9 より前の 3.6.x の Mozilla Firefox、3.0.7 より前および 3.1.3 より前の 3.1.x の Thunderbird、および 2.0.7 より前の SeaMonkey の navigator.plugins 実装は、DOM プラグイン配列の破壊を適切に処理しません。これにより、リモートの攻撃者が、ナビゲーターオブジェクトに対する細工されたアクセスを通じて、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、任意のコードを実行する可能性があります。これは、ダングリングポインターの脆弱性に関連しています。（CVE-2010-2767）

3.5.12 以前、および 3.6.9 以前の 3.6.x の Mozilla Firefox、3.0.7 以前、および 3.1.3 以前の 3.1.x の Thunderbird、2.0.7 以前の SeaMonkey の、ブラウザエンジンにある複数の未特定の脆弱性により、リモートの攻撃者が、サービス拒否（メモリ破損およびアプリケーションのクラッシュ）を引き起こせることや、未知のベクトルを介して任意のコードを実行する可能性があります（CVE-2010-3169）。

拡張メンテナンスプログラムにより、2008.0 および 2009.0 のパッケージが提供されています。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149&amp;products_id=4 90

さらに、そのために一部のパッケージを再ビルドして、更新として提供する必要があります。NSS および NSPR のパッケージは、最新バージョンにアップグレードされました。rootcerts パッケージが、最新の CVS バージョンにアップグレードされました（2010 年 8 月 27 日から）。

検出

Mandriva Linux セキュリティアドバイザリ：firefox（MDVSA-2010:173）

high Nessus プラグイン ID 49202

変更ログが見つかりません