Red Hat セキュリティアドバイザリ 2009:1430 から：

複数のセキュリティ上の問題を修正する更新済みの firefox パッケージが、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、 Mozilla Firefox 用の XUL Runtime 環境を提供します。nspr は Netscape Portable Runtime（NSPR）を提供します。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2009-3070、CVE-2009-3071、CVE-2009-3072、 CVE-2009-3074、CVE-2009-3075）

Firefox で use-after-free の欠陥が見つかりました。攻撃者が、この欠陥を利用して、 Firefox をクラッシュさせたり、Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2009-3077)

Firefox が無効な形式の JavaScript を処理する方法で、欠陥が見つかりました。悪意ある JavaScript を含むオブジェクトのある Web サイトが、 Firefox を実行しているユーザーの権限でその JavaScript を実行することが可能です。
(CVE-2009-3079)

PKCS #11 モジュールを追加、削除するときのダイアログの説明は不十分でした。ユーザーを騙して、悪意ある PKCS #11 モジュールをインストールさせることができる攻撃者が、この欠陥を利用して、自分の認証局の証明書をユーザーのマシンにインストールすることが可能です。これにより、ユーザーを騙して、信頼されるサイトを閲覧していると信じさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりすることが可能です。(CVE-2009-3076)

window.open() が特定の方法で呼び出されたときに Firefox がアドレスバーを表示する方法で、欠陥が見つかりました。攻撃者が、この欠陥を利用して、悪意のある URL を隠すことが可能です。これにより、ユーザーを騙し、信頼されるサイトを閲覧していると錯覚させることが可能です。(CVE-2009-2654)

Firefox が特定の Unicode 文字を表示する方法で、欠陥が見つかりました。攻撃者が、この欠陥を利用して、悪意のある URL を隠すことが可能です。これにより、ユーザーを騙し、信頼されるサイトを閲覧していると錯覚させることが可能です。(CVE-2009-3078)

これらの欠陥の技術的な詳細については、Firefox 3.0.14 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの参照セクションにあります。

すべての Firefox ユーザーは、これらの問題を修正する Firefox バ―ジョン 3.0.14 を含む、更新済みのこれらのパッケージにアップグレードする必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

この更新により、Mozilla Firefox 3.5 Web ブラウザーはバージョン 3.5.3 に、Mozilla XULRunner 1.9.0 エンジンは 1.9.0.14 安定リリースに、Mozilla XULRunner 1.9.1 エンジンは 1.9.1.3 安定リリースに移行します。

これは、次のようないくつかのセキュリティの問題も修正します：

- Mozilla の開発者とコミュニティメンバーは、Firefox などの Mozilla ベースの製品で使用されるブラウザーエンジンで、いくつかの安定性のバグを特定し、修正しました。これらの一部のクラッシュでは、特定の状況でのメモリ破損の兆候を示していました。少なくともこれらの一部が悪用されて任意のコードを実行することがあることを、弊社は十分な努力をかけて想定しています。（MFSA 2009-47 / CVE-2009-3069 / CVE-2009-3070 / CVE-2009-3071 / CVE-2009-3072 / CVE-2009-3073 / CVE-2009-3074 / CVE-2009-3075）

- Mozilla のセキュリティの研究者である Jesse Ruderman 氏は、 pkcs11.addmodule または pkcs11.deletemodule でセキュリティモジュールが追加また削除されると、その結果のダイアログが提供する情報は不十分であることを報告しました。十分な警告なしで、攻撃者は被害者を誘導して悪意のある PKCS11 モジュールをインストールさせ、被害者のブラウザの暗号整合性に悪影響を及ぼすことがあります。
 セキュリティリサーチャーの Dan Kaminsky 氏は、この問題がFirefox 3.0 で修正されておらず、特定の条件下において pkcs11 モジュールがリモートの場所からインストールされる可能性があることを報告しています。Firefox 3.5 リリースは影響を受けません。（MFSA 2009-48/CVE-2009-3076）

- TippingPoint Zero Day イニシアチブによって匿名のセキュリティ研究者が、解放されたメモリを示している列がポインターを所有したままにする特別な方法で XUL ツリー要素の列を操作できることを報告しました。攻撃者はこの脆弱性を悪用して、被害者のブラウザをクラッシュさせ、被害者のコンピューター上で任意のコードを実行させることができます。（MFSA 2009-49/CVE-2009-3077）

- セキュリティ研究者の Juan Pablo Lopez Yacubian 氏は、ロケーションバーやその他のテキストフィールドのレンダリングに使用されるデフォルトの Windows フォントで、長い行間で特定の Unicode 文字が不適切に表示されることを報告しています。その場合、その長い行間により、入力フィールドの残りのテキストは垂直スクロールして表示からはみだすようになります。攻撃者はこの脆弱性を利用してユーザーが悪意のあるサイトの URL を表示できないようにする可能性があります。また、Corrie Sloot 氏は、この問題を Mozilla にも自ら報告しています。（MFSA 2009-50/CVE-2009-3078）

- Mozilla のセキュリティ研究者 moz_bug_r_a4 は、BrowserFeedWriter を利用して、昇格した権限で Web コンテンツから JavaScript コードが実行される可能性があることを報告しています。この脆弱性を利用すると、攻撃者は悪意のある JavaScript を含むオブジェクトを作成し、 FeedWriter にオブジェクトを実行させ、Chrome 権限で悪意のあるコードを実行する可能性があります。Thunderbird は BrowserFeedWriter オブジェクトをサポートしてないため、デフォルト構成ではこの攻撃を受けません。ユーザーが、同じように実装された機能を追加してから電子メールメッセージで JavaScript を有効化するアドオンをインストールすると、Thunderbird は脆弱になることがあります。これはデフォルト設定ではなく、ユーザーには、電子メールで JavaScript を実行しないように強く勧めています。（MFSA 2009-51/CVE-2009-3079）

CVE-2009-2654 firefox：URL バースプーフィングの脆弱性

CVE-2009-3070 Firefox 3.5 3.0.14 ブラウザエンジンのクラッシュ

CVE-2009-3071 Firefox 3.5.2 3.0.14 ブラウザエンジンのクラッシュ

CVE-2009-3072 Firefox 3.5.3 3.0.14 ブラウザエンジンのクラッシュ

CVE-2009-3074 Firefox 3.5 3.0.14 JavaScript エンジンのクラッシュ

CVE-2009-3075 Firefox 3.5.2 3.0.14 JavaScript エンジンのクラッシュ

CVE-2009-3076 Firefox 3.0.14 PKCS11 モジュールインストールおよび削除の警告が不十分

CVE-2009-3077 Firefox 3.5.3 3.0.14 TreeColumns ダングリングポインターの脆弱性

CVE-2009-3078 Firefox 3.5.3 3.0.14 行の高さをもつ Unicode 文字を介したロケーションバーなりすまし

CVE-2009-3079 Firefox 3.5.3 3.0.14 Chrome の FeedWriter における権限昇格

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2009-3070、CVE-2009-3071、CVE-2009-3072、CVE-2009-3074、

CVE-2009-3075）

Firefox で use-after-free の欠陥が見つかりました。攻撃者が、この欠陥を利用して、 Firefox をクラッシュさせたり、Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2009-3077）

Firefox が無効な形式の JavaScript を処理する方法で、欠陥が見つかりました。悪意ある JavaScript を含むオブジェクトのある Web サイトが、 Firefox を実行しているユーザーの権限でその JavaScript を実行することが可能です。
（CVE-2009-3079）

PKCS #11 モジュールを追加、削除するときのダイアログの説明は不十分でした。ユーザーを騙して、悪意ある PKCS #11 モジュールをインストールさせることができる攻撃者が、この欠陥を利用して、自分の認証局の証明書をユーザーのマシンにインストールすることが可能です。これにより、ユーザーを騙して、信頼されるサイトを閲覧していると信じさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりすることが可能です。（CVE-2009-3076）

window.open() が特定の方法で呼び出されたときに Firefox がアドレスバーを表示する方法で、欠陥が見つかりました。攻撃者が、この欠陥を利用して、悪意のある URL を隠すことが可能です。これにより、ユーザーを騙し、信頼されるサイトを閲覧していると錯覚させることが可能です。（CVE-2009-2654）

Firefox が特定の Unicode 文字を表示する方法で、欠陥が見つかりました。攻撃者が、この欠陥を利用して、悪意のある URL を隠すことが可能です。これにより、ユーザーを騙し、信頼されるサイトを閲覧していると錯覚させることが可能です。（CVE-2009-3078）

これらの欠陥の技術的な詳細については、Firefox 3.0.14 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの参照セクションにあります。

更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

iceweasel Web ブラウザなどの XUL アプリケーション用 Runtime 環境である、 XULRunner で、複数のリモート脆弱性が発見されています。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-3070 Jesse Ruderman 氏は、レイアウトエンジンのクラッシュを発見しました。これにより、任意のコードが実行される可能性があります。

- CVE-2009-3071 Daniel Holbert 氏、Jesse Ruderman 氏、Olli Pettay 氏および「toshi」は、レイアウトエンジンのクラッシュを発見しました。これにより、任意のコードが実行される可能性があります。

- CVE-2009-3072 Josh Soref 氏、Jesse Ruderman 氏および Martin Wargers 氏は、レイアウトエンジンのクラッシュを発見しました。これにより、任意のコードが実行される可能性があります。

- CVE-2009-3074 Jesse Ruderman 氏は、JavaScript エンジンのクラッシュを発見しました。これにより、任意のコードが実行される可能性があります。

- CVE-2009-3075 Carsten Book 氏および「Taral」は、レイアウトエンジンのクラッシュを発見しました。これにより、任意のコードが実行される可能性があります。

- CVE-2009-3076 Jesse Ruderman 氏は、PCKS #11 セキュリティモジュールをインストール/削除するためのユーザーインターフェイスが十分情報を提供していないことを発見しました。これにより、ソーシャルエンジニアリング攻撃が可能になる可能性があります。

- CVE-2009-3077 XUL パーサーの不適切なポインター処理が、任意のコードの実行につながる可能性があることが判明しました。

- CVE-2009-3078 Juan Pablo Lopez Yacubian 氏は、一部の Unicode フォント文字の不適切なレンダリングが、ロケーションバーのなりすまし攻撃につながる可能性があることを発見しました。

リモートホストは、GLSA-201301-01 で説明されている脆弱性の影響を受けます（Mozilla 製品：複数の脆弱性）

Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat、および XULRunner に、複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページやメールを表示させることができた場合、任意のコードを実行したり、サービス拒否状態を発生させたりする可能性があります。さらに、リモートの攻撃者が中間者攻撃の実行、機密情報の取得、制限および保護メカニズムのバイパス、ファイルダウンロードの強制、XML インジェクション攻撃の実行、XSS 攻撃の実行、同一生成元ポリシーのバイパス、フィッシング攻撃のための URL の偽装、縦スクロールの誘発、ロケーションバーの偽装、SSL インジケーターの偽装、ブラウザのフォントの変更、クリックジャッキング攻撃の実行を引き起こしたり、またはその他の詳細不明な影響を与えたりする可能性があります。
 ローカルの攻撃者が、昇格された権限を取得したり、機密情報を取得したり、またはダウンロードされた任意のファイルを置き換えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
67922	Oracle Linux 4/5：firefox（ELSA-2009-1430）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
49852	SuSE 10 セキュリティ更新：Mozilla Firefox（ZYPP パッチ番号 6563）	Nessus	SuSE Local Security Checks	2010/10/11	2021/1/14	critical
44934	SuSE 10 セキュリティ更新：Mozilla Firefox（ZYPP パッチ番号 6562）	Nessus	SuSE Local Security Checks	2010/3/1	2021/1/14	critical
60664	Scientific Linux セキュリティ更新：SL4.x、SL5.x i386/x86_64 の firefox	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
44750	Debian DSA-1885-1：xulrunner - 複数の脆弱性	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	critical
63402	GLSA-201301-01：Mozilla 製品：複数の脆弱性（BEAST）	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical