インストールされている Thunderbird のバージョンが 17.0.7 より前であるため、次の脆弱性の影響を受ける可能性があります。

- さまざまな特定されないメモリの安全性に関する問題が存在します。
 （CVE-2013-1682、 CVE-2013-1683）

- heap-use-after-free エラーが「LookupMediaElementURITable」、「nsIDocument::GetRootElement」、「mozilla::ResetDir」に関連して存在します。
 （CVE-2013-1684、 CVE-2013-1685、CVE-2013-1686）

- 「XBL scope」、「System Only Wrappers」（SOW）、クロスサイトスクリプティング攻撃が可能な Chrome 権限のあるページに関連してエラーが存在します。(CVE-2013-1687)

- 「profiler」に関連するエラーが存在し、これにより、任意のコードが実行される可能性があります。(CVE-2013-1688)

- 「onreadystatechange」に関連するエラーとマッピングされていないメモリにより、アプリケーションがクラッシュし、任意のコードが実行される可能性があります。(CVE-2013-1690)

- アプリケーションがデータを XMLHttpRequest （XHR）HEAD リクエストの本文に送信し、クロスサイトリクエスト偽造の攻撃を助長する可能性があります。(CVE-2013-1692)

- SVG コンテンツの処理に関連するエラーにより、タイミング攻撃が複数のドメイン間で情報漏洩を引き起こす可能性があります。(CVE-2013-1693)

- 「PreserveWrapper」と「preserved-wrapper」フラグに関連するエラーが存在し、悪用可能なアプリケーションのクラッシュが引き起こされる可能性があります。(CVE-2013-1694)

- 「<iframe sandbox>」の制限に関連してエラーが存在し、これによりこれらの制限をバイパスする可能性があります。(CVE-2013-1695)

- 「X-Frame-Options」ヘッダーが状況によっては無視され、クリックジャッキング攻撃を助長することが可能です。
 (CVE-2013-1696)

- 「toString」と「valueOf」のメソッドに関連してエラーが存在し、「XrayWrappers」をバイパスする可能性があります。
 (CVE-2013-1697)

- 「getUserMedia」許可ダイアログに関連してエラーが存在し、これによりユーザーを騙まし、意図していないドメインへアクセスさせる可能性があります。
 (CVE-2013-1698)

- ホモグラフドメインのなりすましに対する保護が不完全であり、国際化ドメイン名（IDN）を使用して特定の攻撃を行うことが依然として可能です。(CVE-2013-1699)

Mozilla プロジェクトによる報告：

様々なメモリ安全性の問題（rv:22.0 / rv:17.0.7）

タイトル：Address Sanitizer の使用で見つかったメモリ破損

権限のあるコンテンツアクセスと XBL による実行

Profiler における任意のコードの実行

マッピされていないメモリの onreadystatechange を通じた実行

XHR HEAD リクエストの本文のデータは、CSRF 攻撃を引き起こします

SVG フィルターにより情報漏洩が引き起こされる可能性があります

PreserveWrapper の挙動が一貫していません

ネスト化したフレーム要素に、サンドボックス制限が適用されません

X-Frame-Options は、マルチパート応答を伴うサーバープッシュを使用している場合は無視されます

XrayWrappers は、権限のあるコンテキストでユーザーが定義したメソッドを実行するためにバイパス可能です

getUserMedia 権限ダイアログがロケーションを不適切に表示します

.com、.net および .name におけるホモグラフドメインのなりすまし

アクセスできないアップデーターにより、ローカルの権限昇格が引き起こされる可能性があります

複数のメモリの安全性に関する問題が Firefox で発見されました。ユーザーをだまして特別に細工されたページを開かせると、攻撃者は、これを悪用して、アプリケーションをクラッシュさせ、サービス拒否を引き起こすことや、Firefox を起動しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2013-1682、 CVE-2013-1683）

Abhishek Arya 氏は、複数の use-after-free のバグを発見しました。ユーザーが騙されて特別に細工されたページを開くと、攻撃者は、これを悪用して、Firefox を呼び出すユーザーの権限で任意のコードを実行する可能性があります。（CVE-2013-1684、 CVE-2013-1685、CVE-2013-1686）

Mariusz Mlynski 氏は、要素の XBL 範囲内のユーザー定義コードに、System Only Wrapper（SOW）をバイパスさせる可能性があることを発見しました。攻撃者は、これを悪用して、Firefox を起動しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2013-1687)

Mariusz Mlynski は、プロファイラーユーザーインターフェイスがプロファイラーからのデータを不適切に処理したことを発見しました。ユーザーが特別に細工されたページでプロファイラー出力を確認した場合、攻撃者はこれを悪用して、Firefox を呼び出したユーザーの権限で任意のコードを実行する可能性があります。(CVE-2013-1688)

onreadystatechange イベントを使用しているコンテンツを含むページをリロードしているときに、クラッシュが発見されました。攻撃者は、これを悪用して、Firefox を起動しているユーザーの権限で任意のコードを実行する可能性があります(CVE-2013-1690)

Johnathan Kuskos 氏は、Firefox が XMLHttpRequest HEAD リクエストの本文にデータを送信することを発見しました。攻撃者がこれを悪用し、クロスサイトリクエスト偽造（CSRF）攻撃を実行する可能性があります。(CVE-2013-1692)

Paul Stone は、SVG 画像のフィルター処理でタイミングの欠陥を発見しました。攻撃者がこの欠陥を悪用して、機密情報を表示することがあります。(CVE-2013-1693)

Boris Zbarsky 氏は、PreserveWrapper に欠陥を発見しました。攻撃者が、これを悪用して、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2013-1694)

Bob Owen 氏は、サンドボックス化した iframe がフレーム要素を利用してフレームの制限をバイパスする可能性があることを発見しました。(CVE-2013-1695)

Frédéric Buclin 氏は、X-Frame-Options ヘッダーがマルチパート応答で無視されていることを発見しました。攻撃者が、これを悪用してクリックジャッキング攻撃を行う可能性があります。(CVE-2013-1696)

特定の状況でコンテンツが定義したメソッドを呼び出すために、XrayWrappers をバイパスできることが、判明しました。攻撃者がこれを悪用して、定義できない挙動を引き起こす可能性があります。(CVE-2013-1697)

Matt Wobensmith 氏は、getUserMedia 権限ダイアログが特定の状況で間違ったドメインを表示することを発見しました。攻撃者がこれを悪用し、ユーザーを騙して、悪意のあるサイトにマイクやカメラへアクセスさせてしまう可能性があります。(CVE-2013-1698)

国際化ドメイン名（IDN）を使用しているホモグラフ攻撃を回避するための対策が、特定のトップレベルドメイン（TLD）に対して十分でないことが判明しました。攻撃者が、これを悪用し、URL のなりすましやフィッシング攻撃を行う可能性があります。（CVE-2013-1699）。

インストールされている Firefox のバージョンが 22.0 より前であるため、複数の脆弱性の影響を受ける可能性があります。

- さまざまな特定されないメモリの安全性に関する問題が存在します。
 （CVE-2013-1682、 CVE-2013-1683）

- heap-use-after-free エラーが「LookupMediaElementURITable」、「nsIDocument::GetRootElement」、「mozilla::ResetDir」に関連して存在します。
 （CVE-2013-1684、 CVE-2013-1685、CVE-2013-1686）

- 「XBL scope」、「System Only Wrappers」（SOW）、クロスサイトスクリプティング攻撃が可能な Chrome 権限のあるページに関連してエラーが存在します。(CVE-2013-1687)

- 「profiler」に関連するエラーが存在し、これにより、任意のコードが実行される可能性があります。(CVE-2013-1688)

- 「onreadystatechange」に関連するエラーとマッピングされていないメモリにより、アプリケーションがクラッシュし、任意のコードが実行される可能性があります。(CVE-2013-1690)

- アプリケーションがデータを XMLHttpRequest （XHR）HEAD リクエストの本文に送信し、クロスサイトリクエスト偽造の攻撃を助長する可能性があります。(CVE-2013-1692)

- SVG コンテンツの処理に関連するエラーにより、タイミング攻撃が複数のドメイン間で情報漏洩を引き起こす可能性があります。(CVE-2013-1693)

- 「PreserveWrapper」と「preserved-wrapper」フラグに関連するエラーが存在し、悪用可能なアプリケーションのクラッシュが引き起こされる可能性があります。(CVE-2013-1694)

- 「<iframe sandbox>」の制限に関連してエラーが存在し、これによりこれらの制限をバイパスする可能性があります。(CVE-2013-1695)

- 「X-Frame-Options」ヘッダーが状況によっては無視され、クリックジャッキング攻撃を助長することが可能です。
 (CVE-2013-1696)

- 「toString」と「valueOf」のメソッドに関連してエラーが存在し、「XrayWrappers」をバイパスする可能性があります。
 (CVE-2013-1697)

- 「getUserMedia」許可ダイアログに関連してエラーが存在し、これによりユーザーを騙まし、意図していないドメインへアクセスさせる可能性があります。
 (CVE-2013-1698)

- ホモグラフドメインのなりすましに対する保護が不完全であり、国際化ドメイン名（IDN）を使用して特定の攻撃を行うことが依然として可能です。(CVE-2013-1699)

インストールされている Firefox のバージョンが 22.0 より前であるため、次の脆弱性の影響を受ける可能性があります。

  - さまざまな特定されないメモリの安全性に関する問題が存在します。
    (CVE-2013-1682, CVE-2013-1683)

  - Heap-use-after-free errors exist related to 'LookupMediaElementURITable', 'nsIDocument: : GetRootElement' and 'mozilla: : ResetDir'.
    (CVE-2013-1684, CVE-2013-1685, CVE-2013-1686)

  - An error exists related to 'XBL scope', 'System Only Wrappers' (SOW) and chrome-privileged pages that could allow cross-site scripting attacks. (CVE-2013-1687)

  - An error exists related to the 'profiler' that could allow arbitrary code execution. (CVE-2013-1688)

  - An error related to 'onreadystatechange' and unmapped memory could cause application crashes and allow arbitrary code execution. (CVE-2013-1690)

  - The application sends data in the body of XMLHttpRequest (XHR) HEAD requests and could aid in cross-site request forgery attacks. (CVE-2013-1692)

  - An error related to the processing of SVG content could allow a timing attack to disclose information across domains. (CVE-2013-1693)

  - An error exists related to 'PreserveWrapper' and the 'preserved-wrapper' flag that could cause potentially exploitable application crashes. (CVE-2013-1694)

  - An error exists related to '<iframe sandbox>' restrictions that could allow a bypass of these restrictions. (CVE-2013-1695)

  - 「X-Frame-Options」ヘッダーが状況によっては無視され、クリックジャッキング攻撃を助長することが可能です。
    (CVE-2013-1696)

  - 「toString」と「valueOf」のメソッドに関連してエラーが存在し、「XrayWrappers」をバイパスする可能性があります。
    (CVE-2013-1697)

  - 「getUserMedia」許可ダイアログに関連してエラーが存在し、これによりユーザーを騙まし、意図していないドメインへアクセスさせる可能性があります。
    (CVE-2013-1698)

  - Homograph domain spoofing protection is incomplete and certain attacks are still possible using Internationalized Domain Names (IDN). (CVE-2013-1699)

  - Windows の「Mozilla Maintenance Service」に関連するエラーが存在し、これにより安全でない更新が行われる可能性があります。
    (CVE-2013-1700)

インストールされている Thunderbird のバージョンが 17.0.7 より前であるため、次の脆弱性の影響を受ける可能性があります。

  - さまざまな特定されないメモリの安全性に関する問題が存在します。
    (CVE-2013-1682, CVE-2013-1683)

  - Heap-use-after-free errors exist related to 'LookupMediaElementURITable', 'nsIDocument: : GetRootElement' and 'mozilla: : ResetDir'.
    (CVE-2013-1684, CVE-2013-1685, CVE-2013-1686)

  - An error exists related to 'XBL scope', 'System Only Wrappers' (SOW) and chrome-privileged pages that could allow cross-site scripting attacks. (CVE-2013-1687)

  - An error exists related to the 'profiler' that could allow arbitrary code execution. (CVE-2013-1688)

  - An error related to 'onreadystatechange' and unmapped memory could cause application crashes and allow arbitrary code execution. (CVE-2013-1690)

  - The application sends data in the body of XMLHttpRequest (XHR) HEAD requests and could aid in cross-site request forgery attacks. (CVE-2013-1692)

  - An error related to the processing of SVG content could allow a timing attack to disclose information across domains. (CVE-2013-1693)

  - An error exists related to 'PreserveWrapper' and the 'preserved-wrapper' flag that could cause potentially exploitable application crashes. (CVE-2013-1694)

  - An error exists related to '<iframe sandbox>' restrictions that could allow a bypass of these restrictions. (CVE-2013-1695)

  - 「X-Frame-Options」ヘッダーが状況によっては無視され、クリックジャッキング攻撃を助長することが可能です。
    (CVE-2013-1696)

  - 「toString」と「valueOf」のメソッドに関連してエラーが存在し、「XrayWrappers」をバイパスする可能性があります。
    (CVE-2013-1697)

  - 「getUserMedia」許可ダイアログに関連してエラーが存在し、これによりユーザーを騙まし、意図していないドメインへアクセスさせる可能性があります。
    (CVE-2013-1698)

  - Homograph domain spoofing protection is incomplete and certain attacks are still possible using Internationalized Domain Names (IDN). (CVE-2013-1699)

  - Windows の「Mozilla Maintenance Service」に関連するエラーが存在し、これにより安全でない更新が行われる可能性があります。
    (CVE-2013-1700)

MozillaFirefox が Firefox 22.0 に更新されました（bnc#825935）

以下のセキュリティの問題が修正されました。

- MFSA 2013-49/CVE-2013-1682/CVE-2013-1683 さまざまなメモリ安全性の問題

- MFSA 2013-50/CVE-2013-1684/CVE-2013-1685/CVE-2013-1686 Address Sanitizer の使用で見つかったメモリ破損

- MFSA 2013-51/CVE-2013-1687（bmo#863933、bmo#866823）XBL による権限のあるコンテンツのアクセスと実行

- MFSA 2013-52/CVE-2013-1688（bmo#873966）Profiler 内での任意のコードの実行

- MFSA 2013-53/CVE-2013-1690（bmo#857883）onreadystatechange イベントによりマップが解除されたメモリの実行

- MFSA 2013-54/CVE-2013-1692（bmo#866915）XHR HEAD リクエストの本文のデータは、CSRF 攻撃を引き起こします

- MFSA 2013-55/CVE-2013-1693（bmo#711043）SVG フィルターは、情報漏洩を引き起こす可能性があります

- MFSA 2013-56/CVE-2013-1694（bmo#848535）PreserveWrapper に一貫性のない動作があります

- MFSA 2013-57/CVE-2013-1695（bmo#849791）サンドボックスの制限は、ネスト化されたフレーム要素に適用されません

- MFSA 2013-58/CVE-2013-1696（bmo#761667）X-Frame-Options は、マルチパート応答を伴うサーバープッシュを使用している場合は無視されます

- MFSA 2013-59/CVE-2013-1697（bmo#858101）XrayWrappers は、権限のあるコンテキストでユーザーが定義したメソッドを実行するためにバイパスできます

- MFSA 2013-60/CVE-2013-1698（bmo#876044）getUserMedia 権限ダイアログは、場所を間違って表示しています

- MFSA 2013-61/CVE-2013-1699（bmo#840882）.com、.net、および .name での Homograph ドメインのなりすまし

Seamonkey が 2.19 に更新され（bnc#825935）、バグとセキュリティ問題が修正されました。

修正されたセキュリティの課題：

- MFSA 2013-49/CVE-2013-1682/CVE-2013-1683 さまざまなメモリ安全性の問題

- MFSA 2013-50/CVE-2013-1684/CVE-2013-1685/CVE-2013-1686 Address Sanitizer の使用で見つかったメモリ破損

- MFSA 2013-51/CVE-2013-1687（bmo#863933、bmo#866823）XBL による権限のあるコンテンツのアクセスと実行

- MFSA 2013-52/CVE-2013-1688（bmo#873966）Profiler 内での任意のコードの実行

- MFSA 2013-53/CVE-2013-1690（bmo#857883）onreadystatechange イベントによりマップが解除されたメモリの実行

- MFSA 2013-54/CVE-2013-1692（bmo#866915）XHR HEAD リクエストの本文のデータは、CSRF 攻撃を引き起こします

- MFSA 2013-55/CVE-2013-1693（bmo#711043）SVG フィルターは、情報漏洩を引き起こす可能性があります

- MFSA 2013-56/CVE-2013-1694（bmo#848535）PreserveWrapper に一貫性のない動作があります

- MFSA 2013-57/CVE-2013-1695（bmo#849791）サンドボックスの制限は、ネスト化されたフレーム要素に適用されません

- MFSA 2013-58/CVE-2013-1696（bmo#761667）X-Frame-Options は、マルチパート応答を伴うサーバープッシュを使用している場合は無視されます

- MFSA 2013-59/CVE-2013-1697（bmo#858101）XrayWrappers は、権限のあるコンテキストでユーザーが定義したメソッドを実行するためにバイパスできます

- MFSA 2013-60/CVE-2013-1698（bmo#876044）getUserMedia 権限ダイアログは、場所を間違って表示しています

- MFSA 2013-61/CVE-2013-1699（bmo#840882）.com、.net、および .name での Homograph ドメインのなりすまし

USN-1890-1 は、Firefox の脆弱性を修正しました。この更新は回帰を導入しました。これにより、Firefox が誤ったネットワークプロキシ設定を使用することがありました。この更新により問題が修正されます。

ご面倒をお掛けして申し訳ございません。

複数のメモリの安全性に関する問題が Firefox で発見されました。ユーザーをだまして特別に細工されたページを開かせると、攻撃者は、これを悪用して、アプリケーションをクラッシュさせ、サービス拒否を引き起こすことや、Firefox を起動しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2013-1682、 CVE-2013-1683）

Abhishek Arya 氏は、複数の use-after-free のバグを発見しました。ユーザーが騙されて特別に細工されたページを開くと、攻撃者は、これを悪用して、Firefox を呼び出すユーザーの権限で任意のコードを実行する可能性があります。（CVE-2013-1684、 CVE-2013-1685、CVE-2013-1686）

Mariusz Mlynski 氏は、要素の XBL 範囲内のユーザー定義コードに、System Only Wrapper（SOW）をバイパスさせる可能性があることを発見しました。攻撃者は、これを悪用して、Firefox を起動しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2013-1687)

Mariusz Mlynski は、プロファイラーユーザーインターフェイスがプロファイラーからのデータを不適切に処理したことを発見しました。ユーザーが特別に細工されたページでプロファイラー出力を確認した場合、攻撃者はこれを悪用して、Firefox を呼び出したユーザーの権限で任意のコードを実行する可能性があります。
(CVE-2013-1688)

onreadystatechange イベントを使用しているコンテンツを含むページをリロードしているときに、クラッシュが発見されました。攻撃者は、これを悪用して、Firefox を起動しているユーザーの権限で任意のコードを実行する可能性があります(CVE-2013-1690)

Johnathan Kuskos 氏は、Firefox が XMLHttpRequest HEAD リクエストの本文にデータを送信することを発見しました。攻撃者がこれを悪用し、クロスサイトリクエスト偽造（CSRF）攻撃を実行する可能性があります。(CVE-2013-1692)

Paul Stone は、SVG 画像のフィルター処理でタイミングの欠陥を発見しました。攻撃者がこの欠陥を悪用して、機密情報を表示することがあります。(CVE-2013-1693)

Boris Zbarsky 氏は、PreserveWrapper に欠陥を発見しました。攻撃者が、これを悪用して、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2013-1694)

Bob Owen 氏は、サンドボックス化した iframe がフレーム要素を利用してフレームの制限をバイパスする可能性があることを発見しました。
(CVE-2013-1695)

Frédéric Buclin 氏は、X-Frame-Options ヘッダーがマルチパート応答で無視されていることを発見しました。攻撃者が、これを悪用してクリックジャッキング攻撃を行う可能性があります。
(CVE-2013-1696)

特定の状況でコンテンツが定義したメソッドを呼び出すために、XrayWrappers をバイパスできることが、判明しました。攻撃者がこれを悪用して、定義できない挙動を引き起こす可能性があります。
(CVE-2013-1697)

Matt Wobensmith 氏は、getUserMedia 権限ダイアログが特定の状況で間違ったドメインを表示することを発見しました。
攻撃者がこれを悪用し、ユーザーを騙して、悪意のあるサイトにマイクやカメラへアクセスさせてしまう可能性があります。(CVE-2013-1698)

国際化ドメイン名（IDN）を使用しているホモグラフ攻撃を回避するための対策が、特定のトップレベルドメイン（TLD）に対して十分でないことが判明しました。攻撃者が、これを悪用し、URL のなりすましやフィッシング攻撃を行う可能性があります。（CVE-2013-1699）。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
66990	Thunderbird < 17.0.7 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2013/6/26	2022/3/29	critical
66999	FreeBSD：mozilla -- 複数の脆弱性（b3fcb387-de4b-11e2-b1c6-0025905a4771）	Nessus	FreeBSD Local Security Checks	2013/6/27	2022/3/29	critical
67000	Ubuntu 12.04 LTS/12.10/13.04：Firefox 脆弱性（USN-1890-1）	Nessus	Ubuntu Local Security Checks	2013/6/27	2022/3/29	critical
66989	Firefox < 22.0 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2013/6/26	2022/3/29	critical
66993	Firefox < 22.0複数の脆弱性	Nessus	Windows	2013/6/26	2022/3/29	critical
66994	Mozilla Thunderbird < 17.0.7 の複数の脆弱性	Nessus	Windows	2013/6/26	2022/3/29	critical
75073	openSUSE セキュリティ更新：MozillaFirefox（openSUSE-SU-2013:1142-1）	Nessus	SuSE Local Security Checks	2014/6/13	2022/3/29	critical
75081	openSUSE セキュリティ更新：seamonkey（openSUSE-SU-2013:1180-1）	Nessus	SuSE Local Security Checks	2014/6/13	2022/3/29	critical
67186	Ubuntu 12.04 LTS/12.10/13.04：Firefox 回帰（USN-1890-2）	Nessus	Ubuntu Local Security Checks	2013/7/5	2022/3/29	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical