Mozilla Firefox は、4.0.1 セキュリティリリースに更新されています。

MFSA 2011-12：Mozilla 開発者が、Firefox およびその他の Mozilla ベースの製品で使用されているブラウザエンジンのいくつかのメモリ安全性のバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。情報

Mozilla 開発者の Boris Zbarsky 氏、Gary Kwong 氏、Jesse Ruderman 氏、Michael Wu 氏、Nils 氏、Scoobidiver 氏および Ted Mielczarek 氏は、Firefox 4 に影響を与えるメモリ安全性の問題を報告しました。（CVE-2011-0079）

Mozilla の開発者である Scoobidiver が、Firefox 4 および Firefox 3.6 に影響するメモリ安全性の問題を報告しました（CVE-2011-0081）

Ian Beer が、Firefox 4、Firefox 3.6、Firefox 3.5 に影響するクラッシュを報告しました。（CVE-2011-0070）

MFSA 2011-17/CVE-2011-0068：悪意のあるコードを実行するために悪用される可能性がある 2 つのクラッシュが WebGL 機能で見つかり、Firefox 4.0.1 内で修正されました。さらに、WebGLES ライブラリは、最新の Windows バージョンのセキュリティ機能をバイパスするために使用される可能性があります。WebGL 機能は Firefox 4 で導入されました。より古いバージョンは、これらの問題の影響を受けません。

Nils 氏は、Firefox の Windows バージョンの WebGLES ライブラリは、ASLR の保護なしで、ASLR がコンパイルされました。悪用できるメモリ破損の欠陥を見つけた攻撃者は Windows Vista および Windows 7 上の ASLR をバイパスするために、これらのライブラリを使用し、Windows XP または他のプラットフォームで悪用できる欠陥を作り出します。

Mozilla 研究者の Christoph Diehl 氏は、WebGLES ライブラリ内の悪用できるバッファオーバーフローの可能性を報告しました。

Yuri Ko 氏は、Chrome セキュリティチームへ、WebGLES ライブラリ内の悪用できる上書きの可能性を報告しました。私たちとこの修正について対処するに彼らへ感謝の意を表します。

MFSA 2011-18 / CVE-2011-0071９：Chrome セキュリティチームの Chris Evans 氏が、 XSLT の generate-id() 関数によって、メモリヒープ上のオブジェクトの特定の有効なアドレスを開示する文字列が返されることを報告しました。場合によっては、さまざまなメモリ破損を悪用するとき、悪用を確実に実行するために、またはブラウザやオペレーティングシステムの緩和機能を回避するために、このアドレスは、攻撃者が使用することがある貴重な情報である可能性があります。

Firefox 4.0 のインストールされているバージョンは、4.0.1 より前です。それ自体、以下のセキュリティ問題の影響を受ける可能性があります。

  - WebGLES ライブラリにバッファオーバーフローが存在します。
    さらに、Windowsのバージョンが、ASLRを有効にしてコンパイルされていませんでした。（CVE-2011-0068）

  - 複数のメモリの安全性に関する問題により、アプリケーションのクラッシュや、リモートコードの実行が引き起こされる可能性があります。
    (CVE-2011-0069, CVE-2011-0070, CVE-2011-0079, CVE-2011-0081)

  同梱のlibxsltライブラリの「xsltGenerateIdFunction」関数に情報漏洩の脆弱性があります。（CVE-2011-1202）

リモートホストは、GLSA-201301-01 で説明されている脆弱性の影響を受けます（Mozilla 製品：複数の脆弱性）

Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat、および XULRunner に、複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページやメールを表示させることができた場合、任意のコードを実行したり、サービス拒否状態を発生させたりする可能性があります。さらに、リモートの攻撃者が中間者攻撃の実行、機密情報の取得、制限および保護メカニズムのバイパス、ファイルダウンロードの強制、XML インジェクション攻撃の実行、XSS 攻撃の実行、同一生成元ポリシーのバイパス、フィッシング攻撃のための URL の偽装、縦スクロールの誘発、ロケーションバーの偽装、SSL インジケーターの偽装、ブラウザのフォントの変更、クリックジャッキング攻撃の実行を引き起こしたり、またはその他の詳細不明な影響を与えたりする可能性があります。
 ローカルの攻撃者が、昇格された権限を取得したり、機密情報を取得したり、またはダウンロードされた任意のファイルを置き換えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
75944	openSUSE セキュリティ更新：MozillaFirefox（MozillaFirefox-4457）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
53595	Firefox 4.0 < 4.0.1 複数の脆弱性	Nessus	Windows	2011/4/29	2018/7/16	high
63402	GLSA-201301-01：Mozilla 製品：複数の脆弱性（BEAST）	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical

検出

プラグインの検索

critical

high

critical