XULRunner の変更：

- 17.0.2 へ更新します（bnc#790140）

- MFSA 2012-91/CVE-2012-5842/CVE-2012-5843 さまざまなメモリ安全性の問題

- MFSA 2012-92/CVE-2012-4202（bmo#758200）GIF 画像のレンダリング中のバッファオーバーフロー

- MFSA 2012-93/CVE-2012-4201（bmo#747607）evalInSanbox 位置コンテキストを間違って適用しました

- MFSA 2012-94/CVE-2012-5836（bmo#792857）パス上の SVG テキストを CSS と組み合わせるとクラッシュします

- MFSA 2012-95/CVE-2012-4203（bmo#765628）Javascript：URL は、新しいタブページ上の権限のあるコンテキストで実行されます

- MFSA 2012-96/CVE-2012-4204（bmo#778603）str_unescape のメモリ破損

- MFSA 2012-97/CVE-2012-4205（bmo#779821）XMLHttpRequest は、サンドボックス内で間違ったプリンシパルを継承します

- MFSA 2012-99/CVE-2012-4208（bmo#798264）XrayWrappers は、Chrome コンパートメント内でない場合に Chrome 限定のプロパティを公開します

- MFSA 2012-100/CVE-2012-5841（bmo#805807）クロスオリジンラッパーに対する不適切なセキュリティフィルタリング

- MFSA 2012-101/CVE-2012-4207（bmo#801681）HZ-GB-2312 文字セットでの不適切な文字デコーディング

- MFSA 2012-102/CVE-2012-5837（bmo#800363）開発ツールバーに入力されたスクリプトは、Chrome 権限で実行されます

- MFSA 2012-103/CVE-2012-4209（bmo#792405）フレームは top.location をシャドウできます

- MFSA 2012-104/CVE-2012-4210（bmo#796866）スタイルインスペクターからの CSS と HTML のインジェクション

- MFSA 2012-105/CVE-2012-4214/CVE-2012-4215/CVE-2012-4216/ CVE-2012-5829/CVE-2012-5839/CVE-2012-5840/CVE-2012-4212/ CVE-2012-4213/CVE-2012-4217/CVE-2012-4218 Address Sanitizer の使用で見つかった use-after-free とバッファオーバーフローの問題

- MFSA 2012-106/CVE-2012-5830/CVE-2012-5833/CVE-2012-5835/CVE-2 012-5838 Address Sanitizer の使用で見つかった use-after-free、バッファオーバーフロー、およびメモリ破損の問題

- パッチをリベースしました

- ビルドが破損しているために WebRTC を無効にしました（bmo#776877）

Gary Kwong、Jesse Ruderman、Christian Holler、Bob Clary、Kyle Huey、Ed Morley、Chris Lord、Boris Zbarsky、Julian Seward、Bill McCloskey、および Andrew McCreight が、 Firefox に影響を与える複数のメモリ安全性の問題を見つけました。ユーザーが騙されて特別に細工されたページを開くと、攻撃者は、これらを悪用して、アプリケーションクラッシュを介しサービス拒否を発生させたり、 Firefox を呼び出すユーザーの権限でコードを実行したりする可能性があります。（CVE-2012-5842、CVE-2012-5843）

Atte Kettunen 氏が、GIF フォーマットの画像のレンダリング中のバッファオーバーフローを発見しました。攻撃者がこれを悪用して、 Firefox を起動しているユーザーの権限で任意のコードを実行するおそれがあります。（CVE-2012-4202）

evalInSandbox 関数の JavaScript サンドボックスのコンテキストが回避されることがあることが判明しました。攻撃者がこれを悪用して、クロスサイトスクリプティング（XSS）攻撃を行ったり、ユーザーがこの攻撃に脆弱なアドオンをインストールするとローカルのファイルが盗まれたりすることがあります。
クロスサイトスクリプティングの脆弱性で、ユーザーが騙されて、特別に細工されたページを表示すると、リモートの攻撃者がこれを悪用してコンテンツを改竄したり、同一ドメイン内で機密データを盗み出したりするおそれがあります。（CVE-2012-4201）

Jonathan Stephens は、Cascading Style Sheet（CSS）プロパティの設定を含むベクターを SVG テキストと組み合わせると、Firefox がクラッシュする可能性があることを発見しました。ユーザーが騙されて、悪意のある Web ページを開くと、攻撃者がアプリケーションのクラッシュによるサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2012-5836）

javascript: URL が Firefox の「New Tab」ページのリストから選択されると、権限がある「New Tab」ページの権限をスクリプトが継承することが判明しました。これによって、ユーザーが騙されて悪意がある javascript: URL のブックマークを保存すると、ローカルにインストールされているプログラムの実行が可能になります。（CVE-2012-4203）

Scott Bell 氏が、JavaScript エンジンのメモリ破損の問題を見つけました。ユーザーが騙されて、悪意のある Web サイトを開くと、攻撃者がこれを悪用して、別の Web サイトのコンテキストで任意の JavaScript コードを実行したり、プログラムを呼び出しているユーザーとして任意のコードを実行したりする可能性があります。（CVE-2012-4204）

Gabor Krizsanits 氏は、サンドボックスで作成された XMLHttpRequest オブジェクトがサンドボックスプリンシパルではなく、システムプリンシパルであることを発見しました。
これが、クロスサイトリクエスト偽造（CSRF）や、サンドボックスで信頼できないコードが実行されるアドオンによる情報盗難につながることがあります。
（CVE-2012-4205）

Peter Vder Beken 氏は、Firefox での XrayWrapper の実装が、プロパティのフィルタリングでコンパートメントを考慮していないことを発見しました。攻撃者がこれを利用して、細工された Web サイトを介して、DOM オブジェクトプロパティの読み取りにおける意図される Chrome 専用の制限をバイパスします。（CVE-2012-4208）

Bobby Holley 氏は、読み取りアクションだけが適切に許可されるべき場合に、クロス生成元ラッパーがオブジェクトでの書き込みアクションを許可していることを発見しました。これにより、クロスサイトスクリプティング（XSS）攻撃につながる可能性があります。クロスサイトスクリプティングの脆弱性で、ユーザーが騙されて、特別に細工されたページを表示すると、リモートの攻撃者がこれを悪用してコンテンツを改竄したり、同一ドメイン内で機密データを盗み出したりするおそれがあります。（CVE-2012-5841）

Masato Kinugawa 氏は、HZ-GB-2312 charsetのエンコーディングがテキストで使用され、「~」文字がチャンクデリミタ周辺の他の文字を壊すことを発見しました。これが、HZ-GB-2312 でエンコードされたページで、クロスサイトスクリプティング（XSS）攻撃につながる可能性があります。クロスサイトスクリプティングの脆弱性で、ユーザーが騙されて、特別に細工されたページを表示すると、リモートの攻撃者がこれを悪用してコンテンツを改竄したり、同一ドメイン内で機密データを盗み出したりするおそれがあります。
（CVE-2012-4207）

Masato Kinugawa 氏は、開発ツールバーにスクリプトが入力されると、Chrome 権限のあるコンテキストで実行されることを発見しました。攻撃者がこの脆弱性を利用して、クロスサイトスクリプティング（XSS）攻撃を実行したり、Firefox を呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。クロスサイトスクリプティングの脆弱性で、ユーザーが騙されて、特別に細工されたページを表示すると、リモートの攻撃者がこれを悪用してコンテンツを改竄したり、同一ドメイン内で機密データを盗み出したりするおそれがあります。（CVE-2012-5837）

Mariusz Mlynski 氏は、ロケーションプロパティが、名前属性の値が「top」に設定されたフレームを持つ top.location からバイナリプラグインによってアクセスできることを発見しました。これによって、プラグインを通じたクロスサイトスクリプティング（XSS）攻撃が可能になります。クロスサイトスクリプティングの脆弱性で、ユーザーが騙されて、特別に細工されたページを表示すると、リモートの攻撃者がこれを悪用してコンテンツを改竄したり、同一ドメイン内で機密データを盗み出したりするおそれがあります。
（CVE-2012-4209）

Mariusz Mlynski 氏は、悪意をもって細工されたスタイルシートが Style Inspector で検査されると、HTML および CSS が、最初に適切にサニタイズされることなく、Chrome 権限のあるコンテキストで実行される可能性があることを発見しました。ユーザーが騙されて、悪意のある Web ページを開くと、攻撃者がプログラムを呼び出しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2012-4210）

Abhishek Arya 氏が、Firefox で複数の use-after-free やバッファオーバーフローの問題を発見しました。ユーザーが騙されて、悪意のある Web ページを開くと、攻撃者がこれらを悪用して、プログラムを呼び出しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2012-4214、CVE-2012-4215、CVE-2012-4216、 CVE-2012-5829、CVE-2012-5839、CVE-2012-5840、 CVE-2012-4212、CVE-2012-4213、CVE-2012-4217、 CVE-2012-4218）

Firefox に複数のメモリ破損の欠陥が発見されました。ユーザーが騙されて、悪意のある Web ページを開くと、攻撃者がこれらを悪用して、プログラムを呼び出しているユーザーの権限で任意のコードを実行する可能性があります。
（CVE-2012-5830、CVE-2012-5833、CVE-2012-5835、 CVE-2012-5838）。

MozillaFirefox の問題：

- Firefox 17.0 への更新（bnc#790140）

- MFSA 2012-91/CVE-2012-5842/CVE-2012-5843 さまざまなメモリ安全性の問題

- MFSA 2012-92/CVE-2012-4202（bmo#758200）GIF 画像のレンダリング中のバッファオーバーフロー

- MFSA 2012-93/CVE-2012-4201（bmo#747607）evalInSanbox 位置コンテキストを間違って適用しました

- MFSA 2012-94/CVE-2012-5836（bmo#792857）パス上の SVG テキストを CSS と組み合わせるとクラッシュします

- MFSA 2012-95/CVE-2012-4203（bmo#765628）Javascript：URL は、新しいタブページ上の権限のあるコンテキストで実行されます

- MFSA 2012-96/CVE-2012-4204（bmo#778603）str_unescape のメモリ破損

- MFSA 2012-97/CVE-2012-4205（bmo#779821）XMLHttpRequest は、サンドボックス内で間違ったプリンシパルを継承します

- MFSA 2012-99/CVE-2012-4208（bmo#798264）XrayWrappers は、Chrome コンパートメント内でない場合に Chrome 限定のプロパティを公開します

- MFSA 2012-100/CVE-2012-5841（bmo#805807）クロスオリジンラッパーに対する不適切なセキュリティフィルタリング

- MFSA 2012-101/CVE-2012-4207（bmo#801681）HZ-GB-2312 文字セットでの不適切な文字デコーディング

- MFSA 2012-102/CVE-2012-5837（bmo#800363）開発ツールバーに入力されたスクリプトは、Chrome 権限で実行されます

- MFSA 2012-103/CVE-2012-4209（bmo#792405）フレームは top.location をシャドウできます

- MFSA 2012-104/CVE-2012-4210（bmo#796866）スタイルインスペクターからの CSS と HTML のインジェクション

- MFSA 2012-105/CVE-2012-4214/CVE-2012-4215/CVE-2012-4216/ CVE-2012-5829/CVE-2012-5839/CVE-2012-5840/CVE-2012-4212/ CVE-2012-4213/CVE-2012-4217/CVE-2012-4218 Address Sanitizer の使用で見つかった use-after-free とバッファオーバーフローの問題

- MFSA 2012-106/CVE-2012-5830/CVE-2012-5833/CVE-2012-5835/CVE-2 012-5838 Address Sanitizer の使用で見つかった use-after-free、バッファオーバーフロー、およびメモリ破損の問題

- パッチをリベースしました

- ビルドが破損しているために WebRTC を無効にしました（bmo#776877）

MozillaThunderbird の変更：

- Thunderbird 17.0 への更新（bnc#790140）

- MFSA 2012-91/CVE-2012-5842/CVE-2012-5843 さまざまなメモリ安全性の問題

- MFSA 2012-92/CVE-2012-4202（bmo#758200）GIF 画像のレンダリング中のバッファオーバーフロー

- MFSA 2012-93/CVE-2012-4201（bmo#747607）evalInSanbox 位置コンテキストを間違って適用しました

- MFSA 2012-94/CVE-2012-5836（bmo#792857）パス上の SVG テキストを CSS と組み合わせるとクラッシュします

- MFSA 2012-96/CVE-2012-4204（bmo#778603）str_unescape のメモリ破損

- MFSA 2012-97/CVE-2012-4205（bmo#779821）XMLHttpRequest は、サンドボックス内で間違ったプリンシパルを継承します

- MFSA 2012-99/CVE-2012-4208（bmo#798264）XrayWrappers は、Chrome コンパートメント内でない場合に Chrome 限定のプロパティを公開します

- MFSA 2012-100/CVE-2012-5841（bmo#805807）クロスオリジンラッパーに対する不適切なセキュリティフィルタリング

- MFSA 2012-101/CVE-2012-4207（bmo#801681）HZ-GB-2312 文字セットでの不適切な文字デコーディング

- MFSA 2012-102/CVE-2012-5837（bmo#800363）開発ツールバーに入力されたスクリプトは、Chrome 権限で実行されます

- MFSA 2012-103/CVE-2012-4209（bmo#792405）フレームは top.location をシャドウできます

- MFSA 2012-105/CVE-2012-4214/CVE-2012-4215/CVE-2012-4216/ CVE-2012-5829/CVE-2012-5839/CVE-2012-5840/CVE-2012-4212/ CVE-2012-4213/CVE-2012-4217/CVE-2012-4218 Address Sanitizer の使用で見つかった use-after-free とバッファオーバーフローの問題

- MFSA 2012-106/CVE-2012-5830/CVE-2012-5833/CVE-2012-5835/CVE-2 012-5838 Address Sanitizer の使用で見つかった use-after-free、バッファオーバーフロー、およびメモリ破損の問題

- パッチをリベースしました

- ビルドが破損しているために WebRTC を無効にしました（bmo#776877）

- Enigmail を 1.4.6 へ更新

Mozilla プロジェクトによる報告：

MFSA 2012-91 様々なメモリ安全性の問題（rv:17.0/ rv:10.0.11）

MFSA 2012-92 GIF 画像をレンダリングする際のバッファオーバーフロー

MFSA 2012-93 evalInSanbox 位置コンテキストを間違って適用しました

MFSA 2012-94 パス上の SVG テキストを CSS と組み合わせるとクラッシュします

MFSA 2012-95 Javascript：URL は、新しいタブページ上の権限のあるコンテキストで実行されます

MFSA 2012-96 str_unescape におけるメモリ破損

MFSA 2012-97 XMLHttpRequest は、サンドボックス内で間違ったプリンシパルを継承します

MFSA 2012-98 Firefox インストーラーの DLL ハイジャック

MFSA 2012-99 XrayWrappers は、Chrome コンパートメント内でない場合に Chrome 限定のプロパティを漏洩します

MFSA 2012-100 クロスオリジンラッパーに対して不適切なセキュリティフィルタリング

MFSA 2012-101 HZ-GB-2312 charset での不適切な文字デコーディング

MFSA 2012-102 開発ツールバーに入力されたスクリプトは、Chrome 権限で実行されます

MFSA 2012-103 フレームは top.location をシャドウできます

MFSA 2012-104 スタイルインスペクターからの CSS と HTML のインジェクション

MFSA 2012-105 use-after-free とバッファオーバーフローの問題が発見されました

MFSA 2012-106 Address Sanitizer の使用で見つかった use-after-free、バッファオーバーフロー、メモリ破損の問題

インストールされている Firefox のバージョンが 17.0 より前であるため、以下のセキュリティ問題の影響を受ける可能性があります：

- Mozilla ベースの製品で使用されているブラウザエンジンにいくつかのメモリ安全性のバグがあり、任意のコードが実行される可能性があります。（CVE-2012-5842、CVE-2012-5843）

- GIF 画像に関連するメソッド「image::RasterImage::DrawFrameTo」にヒープベースのバッファオーバーフローを引き起こすエラーがあり、任意のコードの実行につながる可能性があります。（CVE-2012-4202）

- SVG テキストおよび CSS プロパティにアプリケーションのクラッシュを引き起こす可能性があるエラーが存在します。（CVE-2012-5836）

- ブックマークされた、悪意のある「javascript:」URL により、ローカルの実行ファイルが実行される可能性があります。（CVE-2012-4203）

- JavaScript 関数「str_unescape」によって、任意のコードが実行される可能性があります。（CVE-2012-4204）

- サンドボックスでの作成時に、「XMLHttpRequest」オブジェクトが間違ったプリンシパルを継承し、これが、クロスサイトリクエスト偽造攻撃（CSRF）を引き起こす可能性があります。（CVE-2012-4205）

- 「XrayWrappers」が、chrome コンパートメントの外部ではアクセスできないはずの DOM プロパティを露出させる可能性があります。（CVE-2012-4208）

- 「evalInSandbox」、「HZ-GB-2312」charset、フレームおよび「location」オブジェクト、「Style Inspector」、「開発ツールバー」、「クロスオリジンラッパー」にエラーがあり、クロスサイトスクリプティング（XSS）攻撃になる可能性があります。（CVE-2012-4201、 CVE-2012-4207、CVE-2012-4209、CVE-2012-4210、 CVE-2012-5837、CVE-2012-5841）

- さまざまな use-after-free、領域外読み取り、バッファオーバーフローのエラーがあり、任意のコードの実行を引き起こす可能性があります。（CVE-2012-4212、CVE-2012-4213、 CVE-2012-4214、CVE-2012-4215、CVE-2012-4216、 CVE-2012-4217、CVE-2012-4218、CVE-2012-5829、 CVE-2012-5830、CVE-2012-5833、CVE-2012-5835、 CVE-2012-5838、CVE-2012-5839、CVE-2012-5840）

Mozilla Firefox が、さまざまなバグおよびセキュリティの問題を修正する、10.0.11 ESR セキュリティリリースに更新されました。

- セキュリティ研究者の miaubiz が、Address Sanitizer ツールを使用して、出荷済みソフトウェアの use-after-free、バッファオーバーフロー、メモリ破損に関する一連の非常に重大と評価される問題を見つけました。これらの問題が、悪用される可能性があり、リモートコードの実行につながることがあります。また、 Firefox 開発中に発生し、一般リリース前に修復された use-after-free およびメモリ破損の問題に関する 2 件の報告についても、 miaubiz 氏に感謝の意を表します。（MFSA 2012-106）

一般に Thunderbird および SeaMonkey 製品ではスクリプティングが無効になっているため、これらの欠陥はメールを使って悪用できません。ただし、当該製品のブラウザやブラウザ型のコンテキストでは潜在的なリスクがあります。
 参照

以下の問題が、Firefox 17 および ESR 10.0.11 で修正されています：

- osx で html ファイルをロードする際の use-after-free。
 (CVE-2012-5830)

- Mesa は、レベル>0 を含む、特定の texImage2D 呼び出しでクラッシュします。(CVE-2012-5833)

- 整数オーバーフロー、w/webgl バッファデータの無効な書き込み（CVE-2012-5835）以下の問題が Firefox 17 で修正されました：

- 画像の寸法が所定のレベルに対して大きすぎる場合の copyTexImage2D でのクラッシュ。(CVE-2012-5838)

- Google Chrome セキュリティチームのセキュリティ研究者である Abhishek Arya（Inferno）氏は、出荷済みソフトウェアで、Address Sanitizer ツールを使用して、use-after-free およびバッファオーバーフローに関する、一連の非常に重大と評価されている問題を見つけました。これらの問題が、悪用される可能性があり、リモートコードの実行につながることがあります。また、 Firefox 開発中に発生し、一般リリース前に修復された use-after-free、領域外読み取り、バッファオーバーフローの欠陥に関する 5 件の追加的報告についても、 Abhishek に感謝の意を表します。（MFSA 2012-105）

一般に Thunderbird および SeaMonkey 製品ではスクリプティングが無効になっているため、これらの欠陥はメールを使って悪用できません。ただし、当該製品のブラウザやブラウザ型のコンテキストでは潜在的なリスクがあります。
 参照

以下の問題が、Firefox 17 および ESR 10.0.11 で修正されています：

- nsTextEditorState::PrepareEditor の heap-use-after-free。
 (CVE-2012-4214)

- nsPlaintextEditor::FireClipboardEvent の heap-use-after-free。(CVE-2012-4215)

- gfxFont::GetFontEntry の heap-use-after-free。
 (CVE-2012-4216)

- nsWindow::OnExposeEvent でのヒープバッファオーバーフロー。
 (CVE-2012-5829)

- gfxShapedWord::CompressedGlyph::IsClusterStart のヒープバッファオーバーフロー

- CVE-2012-5839

- nsTextEditorState::PrepareEditor の heap-use-after-free（CVE-2012-5840）以下の問題が Firefox 17 で修正されました：

- XPCWrappedNative::Mark の heap-use-after-free。
 (CVE-2012-4212)

- nsEditor::FindNextLeafNode の heap-use-after-free。
 (CVE-2012-4213)

- nsViewManager::ProcessPendingUpdates の heap-use-after-free。(CVE-2012-4217)

- BuildTextRunsScanner::BreakSink::SetBreaks の heap-use-after-free。
 (CVE-2012-4218)

- セキュリティ研究者の Mariusz Mlynski は、悪意をもって細工されたスタイルシートが Style Inspector で検査されると、HTML および CSS が、まず適切にサニタイズされることなく、Chrome 権限のあるコンテキストで実行される可能性があることを発見しました。これにより、任意のコードが実行されることがあります。（MFSA 2012-104/CVE-2012-4210）

- セキュリティ研究者の Mariusz Mlynski 氏は、名前属性の値が「top」に設定されたフレームを持つ top.location を介して、バイナリプラグインでロケーションプロパティにアクセスできることを報告しました。これによって、プラグインを通じたクロスサイトスクリプティング（XSS）攻撃が可能になります。
 （MFSA 2012-103/CVE-2012-4209）

一般に Thunderbird および SeaMonkey 製品ではスクリプティングが無効になっているため、これらの欠陥はメールを使って悪用できません。ただし、当該製品のブラウザやブラウザ型のコンテキストでは潜在的なリスクがあります。

- セキュリティ研究者の Masato Kinugawa は、開発ツールバーにスクリプトが入力されると、 Chrome 特権のコンテキストで実行されることを報告しました。これによって、ユーザーが騙されて、悪意のあるコードを開発ツールバーに貼り付けると、任意のコードの実行やクロスサイトスクリプティング（XSS）につながる可能性があります。（MFSA 2012-102/CVE-2012-5837）

- セキュリティ研究者の Masato Kinugawa 氏は、HZ-GB-2312 charset のエンコーディングがテキストで使用されると、「~」文字がチャンクデリミタ周辺の他の文字を壊すことを発見しました。これが、HZ-GB-2312 でエンコードされたページで、クロスサイトスクリプティング（XSS）攻撃につながる可能性があります。（MFSA 2012-101/CVE-2012-4207）

- Mozilla 開発者の Bobby Holley 氏は、プロパティにアクセスするたびにセキュリティラッパーはフィルタリングを行っているが、いったん関数が返されると、呼び出し元が、追加のセキュリティチェックなしでこの関数を実行できることを報告しました。これがクロス生成元ラッパーに影響を与え、読み取りアクションだけが適切に許可されるべき場合に、書き込みアクションを許可することがあります。これにより、クロスサイトスクリプティング（XSS）攻撃につながる可能性があります。（MFSA 2012-100/CVE-2012-5841）

一般に Thunderbird および SeaMonkey 製品ではスクリプティングが無効になっているため、これらの欠陥はメールを使って悪用できません。ただし、当該製品のブラウザやブラウザ型のコンテキストでは潜在的なリスクがあります。

- Mozilla 開発者の Peter Van der Beken は、同一生成元 Xray ラッパーが、 Chrome コンパートメントでない場合でも Chrome 専用プロパティを漏洩することを発見しました。これによって、 Web コンテンツが、 Chrome 専用であるべき DOM オブジェクトのプロパティを取得することがあります。（MFSA 2012-99/CVE-2012-4208）

一般に Thunderbird および SeaMonkey 製品ではスクリプティングが無効になっているため、これらの欠陥はメールを使って悪用できません。ただし、当該製品のブラウザやブラウザ型のコンテキストでは潜在的なリスクがあります。

- セキュリティ研究者の Robert Kugler が、 Windows コンピューターにある、特別の名前が付けられた DLL ファイルが Firefox インストーラーによってデフォルトのダウンロード用ディレクトリに配置されると、 Firefox インストーラーの起動時にこの DLL がロードされることを報告しました。管理者の特権を持つアカウントによってインストーラーが実行される状況では、これによって、ダウンロードされた DLL ファイルが管理者の権限で実行される可能性があります。これにより、権限のあるアカウントで任意のコードが実行されることがあります。（MFSA 2012-98/CVE-2012-4206）

- Mozilla 開発者の Gabor Krizsanits 氏は、サンドボックス内に作成された XMLHttpRequest オブジェクトがサンドボックスのプリンシパルではなく、システムのプリンシパルを持つことを発見しました。これが、クロスサイトリクエスト偽造（CSRF）や、サンドボックスで信頼できないコードが実行されるアドオンによる情報盗難につながることがあります。（MFSA 2012-97/CVE-2012-4205）

- Security-Assessment.com のセキュリティ研究者である Scott Bell 氏は、Address Sanitizer ツールを使用して、JavaScript エンジンで str_unescape にメモリ破損を発見しました。これにより任意のコード実行が引き起こされる可能性があります。（MFSA 2012-96/CVE-2012-4204）

一般に Thunderbird および SeaMonkey 製品ではスクリプティングが無効になっているため、これらの欠陥はメールを使って悪用できません。ただし、当該製品のブラウザやブラウザ型のコンテキストでは潜在的なリスクがあります。

- セキュリティ研究者 kakzz.ng@gmail.com が、 javascript: URL が Firefox の「New Tab」ページのリストから選択されると、権限がある「New Tab」ページの権限をスクリプトが継承することを報告しました。これによって、ユーザーが騙されて悪意がある javascript:
 URL のブックマークを保存すると、ローカルにインストールされているプログラムの実行が可能です。（MFSA 2012-95/CVE-2012-4203）

- セキュリティ研究者の Jonathan Stephens 氏は、CSS プロパティの設定でパスを SVG テキストと組み合わせると、悪用される可能性があるクラッシュにつながる可能性があることを発見しました。（MFSA 2012-94/CVE-2012-5836）

- Mozilla セキュリティ研究者の moz_bug_r_a4 氏は、evalInSandbox 関数によって実行されるコードが location.href を設定すると、URL チェックで間違ったサブジェクトのプリンシパルを取得し、サンドボックスの JavaScript のコンテキストを無視し、evalInSandbox オブジェクトのコンテキストを取得することがあると報告しました。
 これによって、悪意のある web コンテンツがクロスサイトスクリプティング（XSS）攻撃を行ったり、ユーザーがこの攻撃に脆弱なアドオンをインストールするとローカルのファイルのコピーが盗まれたりすることがあります。（MFSA 2012-93/CVE-2012-4201）

- OUSPG のセキュリティ研究者である Atte Kettunen 氏は、Address Sanitizer ツールを使用して、GIF 形式の画像のレンダリング中にバッファオーバーフローを発見しました。この問題は、悪用される可能性があり、任意のコードの実行につながることもあります。（MFSA 2012-92/CVE-2012-4202）

- Mozilla 開発者が Firefox およびその他の Mozilla ベースの製品で使用されているブラウザエンジンで、いくつかのメモリの安全性に関するバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。（MFSA 2012-91）

一般に Thunderbird および SeaMonkey 製品ではスクリプティングが無効になっているため、これらの欠陥はメールを使って悪用できません。ただし、当該製品のブラウザやブラウザ型のコンテキストでは潜在的なリスクがあります。
 参照

Gary Kwong氏、Jesse Ruderman　氏、Christian Holler　氏、Bob Clary　氏、 Kyle Huey　氏、Ed Morley　氏、Chris Lord　氏、Boris Zbarsky　氏、Julian Seward　氏、Bill McCloskey　氏が、 Firefox 16 に影響を与えるメモリ安全性の問題およびクラッシュを報告しました。
 (CVE-2012-5843)

Jesse Ruderman　氏、Andrew McCreight　氏、Bob Clary　氏、Kyle Huey 氏が、 Firefox ESR 10 および Firefox 16 に影響を与えるメモリ安全性の問題およびクラッシュを報告しました。(CVE-2012-5842)

インストールされている Firefox が 17.0 より前のバージョンであるため、次のセキュリティの問題により影響を受ける可能性があります：

  - Several memory safety bugs exist in the browser engine used in Mozilla-based products that could be exploited to execute arbitrary code. (CVE-2012-5842, CVE-2012-5843)

  - An error exists in the method 'image: : RasterImage: : DrawFrameTo' related to GIF images that could allow a heap-based buffer overflow, leading to arbitrary code execution. (CVE-2012-4202)

  - An error exists related to SVG text and CSS properties that could lead to application crashes. (CVE-2012-5836)

  - A bookmarked, malicious 'javascript: ' URL could allow execution of local executables. (CVE-2012-4203)

  - The JavaScript function 'str_unescape' could allow arbitrary code execution. (CVE-2012-4204)

  - 'XMLHttpRequest' objects inherit incorrect principals when created in sandboxes that could allow cross-site request forgery attacks (CSRF). (CVE-2012-4205)

  - An error exists related to the application installer and DLL loading. (CVE-2012-4206)

  - 'XrayWrappers' can expose DOM properties that are not meant to be accessible outside of the chrome compartment. (CVE-2012-4208)

  - Errors exist related to 'evalInSandbox', 'HZ-GB-2312' charset, frames and the 'location' object, the 'Style Inspector', 'Developer Toolbar' and 'cross-origin wrappers' that could allow cross-site scripting (XSS) attacks. (CVE-2012-4201, CVE-2012-4207, CVE-2012-4209, CVE-2012-4210, CVE-2012-5837, CVE-2012-5841)

  - Various use-after-free, out-of-bounds read and buffer overflow errors exist that could potentially lead to arbitrary code execution. (CVE-2012-4212, CVE-2012-4213, CVE-2012-4214, CVE-2012-4215, CVE-2012-4216, CVE-2012-4217, CVE-2012-4218, CVE-2012-5829, CVE-2012-5830, CVE-2012-5833, CVE-2012-5835, CVE-2012-5838, CVE-2012-5839, CVE-2012-5840)

Mozilla Firefox が、さまざまなバグおよびセキュリティの問題を修正する、10.0.11 ESR セキュリティリリースに更新されました。

- セキュリティ研究者の miaubiz が、Address Sanitizer ツールを使用して、出荷済みソフトウェアの use-after-free、バッファオーバーフロー、メモリ破損に関する一連の非常に重大と評価される問題を見つけました。これらの問題が、悪用される可能性があり、リモートコードの実行につながることがあります。また、 Firefox 開発中に発生し、一般リリース前に修復された use-after-free およびメモリ破損の問題に関する 2 件の報告についても、 miaubiz 氏に感謝の意を表します。（MFSA 2012-106）

一般に Thunderbird および SeaMonkey 製品ではスクリプティングが無効になっているため、これらの欠陥はメールを使って悪用できません。ただし、当該製品のブラウザやブラウザ型のコンテキストでは潜在的なリスクがあります。
 参照

以下の問題が、Firefox 17 および ESR 10.0.11 で修正されています：

o osx 上で html ファイルをロードする際の use-after-free（CVE-2012-5830）o level>0 を含む、特定の texImage2D 呼び出しにおいて Mesa がクラッシュします（CVE-2012-5833）o 整数オーバーフロー、無効な書き込み w/webgl バッファデータ。（CVE-2012-5835）

以下の問題が、Firefox 17 で修正されました：

o 画像の寸法が所定のレベルに対して大きすぎる場合の copyTexImage2D でのクラッシュ。（CVE-2012-5838）

- Google Chrome セキュリティチームのセキュリティ研究者である Abhishek Arya（Inferno）氏は、出荷済みソフトウェアで、Address Sanitizer ツールを使用して、use-after-free およびバッファオーバーフローに関する、一連の非常に重大と評価されている問題を見つけました。これらの問題が、悪用される可能性があり、リモートコードの実行につながることがあります。また、 Firefox 開発中に発生し、一般リリース前に修復された use-after-free、領域外読み取り、バッファオーバーフローの欠陥に関する 5 件の追加的報告についても、 Abhishek に感謝の意を表します。（MFSA 2012-105）

一般に Thunderbird および SeaMonkey 製品ではスクリプティングが無効になっているため、これらの欠陥はメールを使って悪用できません。ただし、当該製品のブラウザやブラウザ型のコンテキストでは潜在的なリスクがあります。
 参照

以下の問題が、Firefox 17 および ESR 10.0.11 で修正されています：

o nsTextEditorState::PrepareEditor での heap-use-after-free（CVE-2012-4214）o nsPlaintextEditor::FireClipboardEventr での heap-use-after-free（CVE-2012-4215）o gfxFont::GetFontEntry での heap-use-after-free（CVE-2012-4216）o nsWindow::OnExposeEvent での ヒープバッファオーバーフロー（CVE-2012-5829）o gfxShapedWord::CompressedGlyph::IsClusterStart でのヒープバッファオーバーフロー o CVE-2012-5839 o nsTextEditorState::PrepareEditor での heap-use-after-free。（CVE-2012-5840）

以下の問題が、Firefox 17 で修正されました：

o XPCWrappedNative::Mark での heap-use-after-free（CVE-2012-4212）o nsEditor::FindNextLeafNode での heap-use-after-free（CVE-2012-4213）o nsViewManager::ProcessPendingUpdates での heap-use-after-free（CVE-2012-4217）o BuildTextRunsScanner::BreakSink::SetBreaks での heap-use-after-free。（CVE-2012-4218）

- セキュリティ研究者の Mariusz Mlynski は、悪意をもって細工されたスタイルシートが Style Inspector で検査されると、HTML および CSS が、まず適切にサニタイズされることなく、Chrome 権限のあるコンテキストで実行される可能性があることを発見しました。これにより、任意のコードが実行されることがあります。（MFSA 2012-104/CVE-2012-4210）

- セキュリティ研究者の Mariusz Mlynski 氏は、名前属性の値が「top」に設定されたフレームを持つ top.location を介して、バイナリプラグインでロケーションプロパティにアクセスできることを報告しました。これによって、プラグインを通じたクロスサイトスクリプティング（XSS）攻撃が可能になります。
 （MFSA 2012-103/CVE-2012-4209）

一般に Thunderbird および SeaMonkey 製品ではスクリプティングが無効になっているため、これらの欠陥はメールを使って悪用できません。ただし、当該製品のブラウザやブラウザ型のコンテキストでは潜在的なリスクがあります。

- セキュリティ研究者の Masato Kinugawa は、開発ツールバーにスクリプトが入力されると、 Chrome 特権のコンテキストで実行されることを報告しました。これによって、ユーザーが騙されて、悪意のあるコードを開発ツールバーに貼り付けると、任意のコードの実行やクロスサイトスクリプティング（XSS）につながる可能性があります。（MFSA 2012-102/CVE-2012-5837）

- セキュリティ研究者の Masato Kinugawa 氏は、HZ-GB-2312 charset のエンコーディングがテキストで使用されると、「~」文字がチャンクデリミタ周辺の他の文字を壊すことを発見しました。これが、HZ-GB-2312 でエンコードされたページで、クロスサイトスクリプティング（XSS）攻撃につながる可能性があります。（MFSA 2012-101/CVE-2012-4207）

- Mozilla 開発者の Bobby Holley 氏は、プロパティにアクセスするたびにセキュリティラッパーはフィルタリングを行っているが、いったん関数が返されると、呼び出し元が、追加のセキュリティチェックなしでこの関数を実行できることを報告しました。これがクロス生成元ラッパーに影響を与え、読み取りアクションだけが適切に許可されるべき場合に、書き込みアクションを許可することがあります。これにより、クロスサイトスクリプティング（XSS）攻撃につながる可能性があります。（MFSA 2012-100/CVE-2012-5841）

一般に Thunderbird および SeaMonkey 製品ではスクリプティングが無効になっているため、これらの欠陥はメールを使って悪用できません。ただし、当該製品のブラウザやブラウザ型のコンテキストでは潜在的なリスクがあります。

- Mozilla 開発者の Peter Van der Beken は、同一生成元 Xray ラッパーが、 Chrome コンパートメントでない場合でも Chrome 専用プロパティを漏洩することを発見しました。これによって、 Web コンテンツが、 Chrome 専用であるべき DOM オブジェクトのプロパティを取得することがあります。（MFSA 2012-99/CVE-2012-4208）

一般に Thunderbird および SeaMonkey 製品ではスクリプティングが無効になっているため、これらの欠陥はメールを使って悪用できません。ただし、当該製品のブラウザやブラウザ型のコンテキストでは潜在的なリスクがあります。

- セキュリティ研究者の Robert Kugler が、 Windows コンピューターにある、特別の名前が付けられた DLL ファイルが Firefox インストーラーによってデフォルトのダウンロード用ディレクトリに配置されると、 Firefox インストーラーの起動時にこの DLL がロードされることを報告しました。管理者の特権を持つアカウントによってインストーラーが実行される状況では、これによって、ダウンロードされた DLL ファイルが管理者の権限で実行される可能性があります。これにより、権限のあるアカウントで任意のコードが実行されることがあります。（MFSA 2012-98/CVE-2012-4206）

- Mozilla 開発者の Gabor Krizsanits 氏は、サンドボックス内に作成された XMLHttpRequest オブジェクトがサンドボックスのプリンシパルではなく、システムのプリンシパルを持つことを発見しました。これが、クロスサイトリクエスト偽造（CSRF）や、サンドボックスで信頼できないコードが実行されるアドオンによる情報盗難につながることがあります。（MFSA 2012-97/CVE-2012-4205）

- Security-Assessment.com のセキュリティ研究者である Scott Bell 氏は、Address Sanitizer ツールを使用して、JavaScript エンジンで str_unescape にメモリ破損を発見しました。これにより任意のコード実行が引き起こされる可能性があります。（MFSA 2012-96/CVE-2012-4204）

一般に Thunderbird および SeaMonkey 製品ではスクリプティングが無効になっているため、これらの欠陥はメールを使って悪用できません。ただし、当該製品のブラウザやブラウザ型のコンテキストでは潜在的なリスクがあります。

- セキュリティ研究者 kakzz.ng@gmail.com が、 javascript: URL が Firefox の「New Tab」ページのリストから選択されると、権限がある「New Tab」ページの権限をスクリプトが継承することを報告しました。これによって、ユーザーが騙されて悪意がある javascript:
 URL のブックマークを保存すると、ローカルにインストールされているプログラムの実行が可能です。（MFSA 2012-95/CVE-2012-4203）

- セキュリティ研究者の Jonathan Stephens 氏は、CSS プロパティの設定でパスを SVG テキストと組み合わせると、悪用される可能性があるクラッシュにつながる可能性があることを発見しました。（MFSA 2012-94/CVE-2012-5836）

- Mozilla セキュリティ研究者の moz_bug_r_a4 氏は、evalInSandbox 関数によって実行されるコードが location.href を設定すると、URL チェックで間違ったサブジェクトのプリンシパルを取得し、サンドボックスの JavaScript のコンテキストを無視し、evalInSandbox オブジェクトのコンテキストを取得することがあると報告しました。
 これによって、悪意のある web コンテンツがクロスサイトスクリプティング（XSS）攻撃を行ったり、ユーザーがこの攻撃に脆弱なアドオンをインストールするとローカルのファイルのコピーが盗まれたりすることがあります。（MFSA 2012-93/CVE-2012-4201）

- OUSPG のセキュリティ研究者である Atte Kettunen 氏は、Address Sanitizer ツールを使用して、GIF 形式の画像のレンダリング中にバッファオーバーフローを発見しました。この問題は、悪用される可能性があり、任意のコードの実行につながることもあります。（MFSA 2012-92/CVE-2012-4202）

- Mozilla 開発者が Firefox およびその他の Mozilla ベースの製品で使用されているブラウザエンジンで、いくつかのメモリの安全性に関するバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。（MFSA 2012-91）

一般に Thunderbird および SeaMonkey 製品ではスクリプティングが無効になっているため、これらの欠陥はメールを使って悪用できません。ただし、当該製品のブラウザやブラウザ型のコンテキストでは潜在的なリスクがあります。
 参照

Gary Kwong氏、Jesse Ruderman　氏、Christian Holler　氏、Bob Clary　氏、 Kyle Huey　氏、Ed Morley　氏、Chris Lord　氏、Boris Zbarsky　氏、Julian Seward　氏、Bill McCloskey　氏が、 Firefox 16 に影響を与えるメモリ安全性の問題およびクラッシュを報告しました。
 （CVE-2012-5843）

Jesse Ruderman　氏、Andrew McCreight　氏、Bob Clary　氏、Kyle Huey 氏が、 Firefox ESR 10 および Firefox 16 に影響を与えるメモリ安全性の問題およびクラッシュを報告しました。（CVE-2012-5842）

USN-1638-1 は、Firefox の脆弱性を修正しました。この新しいパッケージは、クッキー処理および User Agent 文字列に回帰を導入しました。
この更新により問題が修正されます。

Gary Kwong、Jesse Ruderman、Christian Holler、Bob Clary、Kyle Huey、Ed Morley、Chris Lord、Boris Zbarsky、Julian Seward、Bill McCloskey、および Andrew McCreight が、 Firefox に影響を与える複数のメモリ安全性の問題を見つけました。ユーザーが騙されて特別に細工されたページを開くと、攻撃者は、これらを悪用して、アプリケーションクラッシュを介しサービス拒否を発生させたり、 Firefox を呼び出すユーザーの権限でコードを実行したりする可能性があります。（CVE-2012-5842、CVE-2012-5843）

Atte Kettunen 氏が、GIF フォーマットの画像のレンダリング中のバッファオーバーフローを発見しました。攻撃者がこれを悪用して、 Firefox を起動しているユーザーの権限で任意のコードを実行するおそれがあります。（CVE-2012-4202）

evalInSandbox 関数の JavaScript サンドボックスのコンテキストが回避されることがあることが判明しました。攻撃者がこれを悪用して、クロスサイトスクリプティング（XSS）攻撃を行ったり、ユーザーがこの攻撃に脆弱なアドオンをインストールするとローカルのファイルが盗まれたりすることがあります。
クロスサイトスクリプティングの脆弱性で、ユーザーが騙されて、特別に細工されたページを表示すると、リモートの攻撃者がこれを悪用してコンテンツを改竄したり、同一ドメイン内で機密データを盗み出したりするおそれがあります。（CVE-2012-4201）

Jonathan Stephens は、Cascading Style Sheet（CSS）プロパティの設定を含むベクターを SVG テキストと組み合わせると、Firefox がクラッシュする可能性があることを発見しました。ユーザーが騙されて、悪意のある Web ページを開くと、攻撃者がアプリケーションのクラッシュによるサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2012-5836）

javascript: URL が Firefox の「New Tab」ページのリストから選択されると、権限がある「New Tab」ページの権限をスクリプトが継承することが判明しました。これによって、ユーザーが騙されて悪意がある javascript: URL のブックマークを保存すると、ローカルにインストールされているプログラムの実行が可能になります。（CVE-2012-4203）

Scott Bell 氏が、JavaScript エンジンのメモリ破損の問題を見つけました。ユーザーが騙されて、悪意のある Web サイトを開くと、攻撃者がこれを悪用して、別の Web サイトのコンテキストで任意の JavaScript コードを実行したり、プログラムを呼び出しているユーザーとして任意のコードを実行したりする可能性があります。
（CVE-2012-4204）

Gabor Krizsanits 氏は、サンドボックスで作成された XMLHttpRequest オブジェクトがサンドボックスプリンシパルではなく、システムプリンシパルであることを発見しました。これが、クロスサイトリクエスト偽造（CSRF）や、サンドボックスで信頼できないコードが実行されるアドオンによる情報盗難につながることがあります。（CVE-2012-4205）

Peter Vder Beken 氏は、Firefox での XrayWrapper の実装が、プロパティのフィルタリングでコンパートメントを考慮していないことを発見しました。攻撃者がこれを利用して、細工された Web サイトを介して、DOM オブジェクトプロパティの読み取りで意図された Chrome 専用の制限をバイパスする可能性があります。（CVE-2012-4208）

Bobby Holley 氏は、読み取りアクションだけが適切に許可されるべき場合に、クロス生成元ラッパーがオブジェクトでの書き込みアクションを許可していることを発見しました。これにより、クロスサイトスクリプティング（XSS）攻撃につながる可能性があります。クロスサイトスクリプティングの脆弱性で、ユーザーが騙されて、特別に細工されたページを表示すると、リモートの攻撃者がこれを悪用してコンテンツを改竄したり、同一ドメイン内で機密データを盗み出したりするおそれがあります。（CVE-2012-5841）

Masato Kinugawa 氏は、HZ-GB-2312 charsetのエンコーディングがテキストで使用され、「~」文字がチャンクデリミタ周辺の他の文字を壊すことを発見しました。これが、HZ-GB-2312 でエンコードされたページで、クロスサイトスクリプティング（XSS）攻撃につながる可能性があります。クロスサイトスクリプティングの脆弱性で、ユーザーが騙されて、特別に細工されたページを表示すると、リモートの攻撃者がこれを悪用してコンテンツを改竄したり、同一ドメイン内で機密データを盗み出したりするおそれがあります。
（CVE-2012-4207）

Masato Kinugawa 氏は、開発ツールバーにスクリプトが入力されると、Chrome 権限のあるコンテキストで実行されることを発見しました。
攻撃者がこの脆弱性を利用して、クロスサイトスクリプティング（XSS）攻撃を実行したり、Firefox を呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。クロスサイトスクリプティングの脆弱性で、ユーザーが騙されて、特別に細工されたページを表示すると、リモートの攻撃者がこれを悪用してコンテンツを改竄したり、同一ドメイン内で機密データを盗み出したりするおそれがあります。（CVE-2012-5837）

Mariusz Mlynski 氏は、ロケーションプロパティが、名前属性の値が「top」に設定されたフレームを持つ top.location からバイナリプラグインによってアクセスできることを発見しました。これによって、プラグインを通じたクロスサイトスクリプティング（XSS）攻撃が可能になります。クロスサイトスクリプティングの脆弱性で、ユーザーが騙されて、特別に細工されたページを表示すると、リモートの攻撃者がこれを悪用してコンテンツを改竄したり、同一ドメイン内で機密データを盗み出したりするおそれがあります。
（CVE-2012-4209）

Mariusz Mlynski 氏は、悪意をもって細工されたスタイルシートが Style Inspector で検査されると、HTML および CSS が、最初に適切にサニタイズされることなく、Chrome 権限のあるコンテキストで実行される可能性があることを発見しました。ユーザーが騙されて、悪意のある Web ページを開くと、攻撃者がプログラムを呼び出しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2012-4210）

Abhishek Arya 氏が、Firefox で複数の use-after-free やバッファオーバーフローの問題を発見しました。ユーザーが騙されて、悪意のある Web ページを開くと、攻撃者がこれらを悪用して、プログラムを呼び出しているユーザーの権限で任意のコードを実行する可能性があります。
（CVE-2012-4214、CVE-2012-4215、CVE-2012-4216、 CVE-2012-5829、CVE-2012-5839、CVE-2012-5840、 CVE-2012-4212、CVE-2012-4213、CVE-2012-4217、 CVE-2012-4218）

Firefox に複数のメモリ破損の欠陥が発見されました。
ユーザーが騙されて、悪意のある Web ページを開くと、攻撃者がこれらを悪用して、プログラムを呼び出しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2012-5830、CVE-2012-5833、CVE-2012-5835、 CVE-2012-5838）。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
74826	openSUSE セキュリティ更新：xulrunner（openSUSE-SU-2012:1586-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
63025	Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10：firefox 脆弱性（USN-1638-1）	Nessus	Ubuntu Local Security Checks	2012/11/23	2019/9/19	critical
74824	openSUSE セキュリティ更新：MozillaFirefox（openSUSE-SU-2012:1583-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
74825	openSUSE セキュリティ更新：MozillaThunderbird（openSUSE-SU-2012:1585-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
62979	FreeBSD：mozilla -- 複数の脆弱性（d23119df-335d-11e2-b64c-c8600054b392）	Nessus	FreeBSD Local Security Checks	2012/11/21	2021/1/6	high
62994	Firefox < 17.0 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2012/11/21	2019/12/4	critical
64135	SuSE 11.2 セキュリティ更新：Mozilla Firefox（SAT パッチ番号 7093）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	critical
62998	Firefox < 17.0複数の脆弱性	Nessus	Windows	2012/11/21	2019/12/4	critical
63091	SuSE 10 セキュリティ更新：Mozilla Firefox（ZYPP パッチ番号 8381）	Nessus	SuSE Local Security Checks	2012/11/29	2021/1/19	critical
63145	Ubuntu 10.04 LTS/11.10/12.04 LTS/12.10：firefox の回帰（USN-1638-3）	Nessus	Ubuntu Local Security Checks	2012/12/4	2019/9/19	critical

検出

プラグインの検索

critical

critical

critical

critical

high

critical

critical

critical

critical

critical