SuSE 10 セキュリティ更新：Mozilla Firefox（ZYPP パッチ番号 7949）

critical Nessus プラグイン ID 57858

Language:

概要

リモート SuSE 10 ホストにセキュリティ関連のパッチがありません。

説明

Mozilla Firefox は 3.6.26 に更新され、バグおよびセキュリティ問題が修正されました。

以下のセキュリティ問題が、この更新で修正されています。

- Mozilla 開発者が Firefox およびその他の Mozilla ベースの製品で使用されているブラウザエンジンで、いくつかのメモリの安全性に関するバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。（MFSA 2012-01）

一般に Thunderbird および SeaMonkey 製品ではスクリプティングが無効になっているため、これらの欠陥はメールを使って悪用できません。ただし、当該製品のブラウザやブラウザ型のコンテキストでは潜在的なリスクがあります。
参照

- Jesse Ruderman　氏および Bob Clary　氏が、メモリ安全性問題を報告しました。これらは Firefox 10 および Firefox 3.6.26 の両方で修正されました。（CVE-2012-0442）

- 歴史的な理由から、Firefox は、ホスト名を囲む角括弧が含まれている Web アドレスの解釈に、寛大でした。ホストが有効な IPv6 リテラルアドレスでない場合、 Firefox はホストを正規のドメイン名として解釈しようとしました。Gregory Fleischer の報告によれば、プロキシを介して XMLHttpRequest オブジェクトを使用する IPv6 シンタックスを使って作成されたリクエストによって、 IPv6 のプロキシ構成に応じたエラーが生成されることがあります。プロキシからのその結果のエラーメッセージにより、機密データが漏洩されることがあります。その理由は、同一生成元ポリシー（SOP）により、XMLHttpRequest オブジェクトがこれらのエラーメッセージを読み取ることができ、ユーザーのプライバシーを損なうことができるからです。Firefox が RFC 3986 IPv6 リテラル構文を実施するようになりました。これにより、以前に受け入れられていた非標準の Firefox 独自形式を使用して書き込まれたリンクが、破棄されることがあります。（MFSA 2012-02/CVE-2011-3670）

これは以前に Firefox 7.0、Thunderbird 7.0、SeaMonkey 2.4 で修正されていますが、 2012 年中には Firefox 3.6.26 および Thunderbird 3.1.18 のみで修正されました。

- セキュリティ研究者 regenrecht は、 TippingPoint Zero Day イニシアチブで、 AttributeChildRemoved の早期通知のため、削除されたnsDOMAttribute の子ノードが状況によってはアクセス可能になることがあると報告しています。子ノードのこの use-after-free により、リモートコードを実行できることがあります。（MFSA 2012-04/CVE-2011-3659）

セキュリティ研究者の regenrecht が、Ogg Vorbis ファイルを解読する中にメモリが破損する可能性を、TippingPoint Zero Day イニシアチブを介して、報告しました。これによって解読の際にクラッシュが発生することがあり、リモートコードが実行される可能性があります。（MFSA 2012-07/CVE-2012-0444）

セキュリティ研究者の Nicolas Gregoire　氏と Aki Helin　氏がそれぞれ、無効な形式の埋め込まれている XSLT スタイルシートを処理するときに、メモリ破損のため Firefox がクラッシュする可能性があることを報告しました。直接に悪用できる証拠はないが、リモートコードを実行する可能性があります。（MFSA 2012-08/CVE-2012-0449）