Oracle Solaris サードパーティのパッチの更新：firefox（multiple_vulnerabilities_in_firefox_web1）

critical Nessus プラグイン ID 80607

Language:

概要

リモートの Solaris システムに、サードパーティのソフトウェアに対するセキュリティのパッチがありません。

説明

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 18.0.1025.142 より前の Google Chrome において、 OpenType Sanitizer での off-by-one エラーにより、リモートの攻撃者は、サービス拒否を引き起こすことができるか、細工した OpenType ファイルを通じて、特定されていないその他の影響を与える可能性があります。
(CVE-2011-3062)

- 4.x から 11.0 までの Mozilla Firefox、10.0.4 より前の Firefox ESR 10.x、5.0 から 11.0 までの Thunderbird、10.0.4 より前の Thunderbird ESR 10.x、および 2.9 より前の SeaMonkey において、ブラウザエンジンでの複数の特定されていない脆弱性により、リモートの攻撃者は、サービス拒否（メモリ破損とアプリケーションクラッシュ）を引き起こすことができるか、不明なベクトルを通じて、任意のコードを実行することがあります。
(CVE-2012-0467)

- 4.x から 11.0 までの Mozilla Firefox、5.0 から 11.0 までの Thunderbird、および 2.9 より前の SeaMonkey でのブラウザエンジンにより、リモートの攻撃者は、サービス拒否（アサーション失敗とメモリ破損）を引き起こすことができるか、jsval.h と js::array_shift 関数に関連するベクトルを通じて、任意のコードを実行できる場合があります。(CVE-2012-0468)

- 4.x から 11.0 までの Mozilla Firefox、10.0.4 より前の Firefox ESR 10.x、5.0 から 11.0 までの Thunderbird、10.0.4 より前の Thunderbird ESR 10.x、および 2.9 より前の SeaMonkey において、mozilla::dom::indexedDB::IDBKeyRange::cycleCollection::Trace 関数での use-after-free の脆弱性により、リモートの攻撃者は、細工された IndexedDB データに関連するベクトルを通じて、任意のコードを実行することができます。
(CVE-2012-0469)

- 4.x から 11.0 までの Mozilla Firefox、10.0.4 より前の Firefox ESR 10.x、5.0 から 11.0 までの Thunderbird、10.0.4 より前の Thunderbird ESR 10.x、および 2.9 より前の SeaMonkey において、nsSVGFEDiffuseLightingElement::LightPixel 関数でのヒープベースのバッファオーバーフローにより、リモートの攻撃者は、サービス拒否（無効な gfxImageSurface の解放操作）を引き起こすことができるか、「different number systems」を活用することで、任意のコードを実行できる場合があります。(CVE-2012-0470)

- 4.x から 11.0 までの Mozilla Firefox、10.0.4 より前の Firefox ESR 10.x、5.0 から 11.0 までの Thunderbird、10.0.4 より前の Thunderbird ESR 10.x、および 2.9 より前の SeaMonkey における、クロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者は、マルチバイト文字セットを通じて、任意の Web スクリプトや HTML を忍び込ませることができます。(CVE-2012-0471)

- 4.x から 11.0 までの Mozilla Firefox、10.0.4 より前の Firefox ESR 10.x、5.0 から 11.0 までの Thunderbird、10.0.4 より前の Thunderbird ESR 10.x、および 2.9 より前の SeaMonkey において、WebGLBuffer::FindMaxUshortElement 関数は、正しくないテンプレート引数で FindMaxElementInSubArray 関数を呼び出します。これにより、リモートの攻撃者は、細工した WebGL.drawElements の呼び出しを通じて、ビデオメモリから機密情報を入手することができます。(CVE-2012-0473)

- 4.x から 11.0 までの Mozilla Firefox、10.0.4 より前の Firefox ESR 10.x、5.0 から 11.0 までの Thunderbird、10.0.4 より前の Thunderbird ESR 10.x、および 2.9 より前の SeaMonkey において、docshell の実装でのクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者は、別名「Universal XSS（UXSS）」である、短絡したページロードに関連するベクトルを通じて、任意の Web スクリプトや HTML を忍び込ませることができます。(CVE-2012-0474)

- 4.x から 11.0 までの Mozilla Firefox、10.0.4 より前の Firefox ESR 10.x、5.0 から 11.0 までの Thunderbird、10.0.4 より前の Thunderbird ESR 10.x、および 2.9 より前の SeaMonkey における、複数のクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者は、(1) ISO-2022-KR または (2) ISO-2022-CN の文字セットを通じて、任意の Web スクリプトや HTML を忍び込ませることができます。(CVE-2012-0477)

- 4.x から 11.0 までの Mozilla Firefox、10.0.4 より前の Firefox ESR 10.x、5.0 から 11.0 までの Thunderbird、10.0.4 より前の Thunderbird ESR 10.x、および 2.9 より前の SeaMonkey において、WebGL サブシステムでの texImage2D の実装は、JSVAL_TO_OBJECT キャストを適切に制限しません。これにより、リモートの攻撃者が、細工した Web ページを通じて、任意のコードを実行できる場合があります。(CVE-2012-0478)

- 4.x から 11.0 までの Mozilla Firefox、10.0.4 より前の Firefox ESR 10.x、5.0 から 11.0 までの Thunderbird、10.0.4 より前の Thunderbird ESR 10.x、および 2.9 より前の SeaMonkey により、リモートの攻撃者が、(1) RSS または (2) Atom XML の無効なコンテンツに対する https の URL を通じて、アドレスバーを偽装することができます。
(CVE-2012-0479)