インストールされている Thunderbird のバージョンは、 24.4 より前です。このため、以下の脆弱性の影響を受ける可能性があります。

- メモリ問題が存在し、これによって任意のコードが実行されることがあります。（CVE-2014-1493、CVE-2014-1494）

- 更新用に抽出したファイルが、更新中は読み取り専用でないという問題が存在します。攻撃者が、これらの抽出したファイルを変更して、権限を昇格できることがあります。（CVE-2014-1496）

- WAV フォーマットのオーディオファイルをデコードする際に、領域外の読み取りエラーが存在し、DoS 攻撃（サービス拒否攻撃）や情報漏洩が引き起こされる可能性があります。
 （CVE-2014-1497）

- 「MathML」でポリゴンをレンダリングする際に、領域外の読み取りエラーが存在し、これによって情報漏洩が引き起こされる可能性があります。（CVE-2014-1508）

- PDF ファイルをレンダリングする際に、Cairo グラフィックスライブラリにメモリ破損の問題が存在し、これによって任意のコードの実行や DoS 攻撃（サービス拒否攻撃）が引き起こされる可能性があります。
 （CVE-2014-1509）

- SVG フィルターおよび feDisplacementMap 要素に問題が存在し、これによってタイミング攻撃を介して、情報漏洩が引き起こされる可能性があります。
 （CVE-2014-1505）

- JavaScript を実装した WebIDL が「window.open()」関数を呼び出す際に、悪意のある Web サイトが chrome 権限のあるページを読み込むことができる問題が存在し、任意のコードの実行が引き起こされる可能性があります。
 （CVE-2014-1510）

- 悪意のある Web サイトがポップアップブロッカーをバイパスできる問題が、存在します。（CVE-2014-1511）

- JavaScript エンジンの「TypeObjects」で、ガーベッジコレクション中に、use-after-free メモリ問題が存在し、これによって任意のコードの実行が引き起こされる可能性があります。
 （CVE-2014-1512）

- 「TypedArrayObject」で「ArrayBuffer」オブジェクトが適切に処理されないため、領域外書き込みエラーが存在し、これによって任意のコードが実行される可能性があります。
 （CVE-2014-1513）

- ある配列から別の配列に値をコピーする際に、領域外書き込みエラーが存在し、これによって任意のコードが実行される可能性があります。（CVE-2014-1514）

Firefox のインストールされているバージョンは、28.0 より前です。
このため、複数の脆弱性の影響を受ける可能性があります：

- メモリ問題が存在し、これによって任意のコードが実行されることがあります。（CVE-2014-1493、CVE-2014-1494）

- 更新用に抽出したファイルが、更新中は読み取り専用でないという問題が存在します。攻撃者が、これらの抽出したファイルを変更して、権限を昇格できることがあります。（CVE-2014-1496）

- WAV フォーマットのオーディオファイルをデコードする際に、領域外の読み取りエラーが存在し、DoS 攻撃（サービス拒否攻撃）や情報漏洩が引き起こされる可能性があります。
 （CVE-2014-1497）

- 「ec-dual-use」リクエストを生成する際の KeyParams 引数の不適切な検証により、「crypto.generateCRFMRequest」メソッドに問題が存在します。これにより、 DoS 攻撃（サービス拒否攻撃）が引き起こされることがあります。
 （CVE-2014-1498）

- WebRTC セッション中になりすまし攻撃の発生が可能になる、問題が存在します。この問題を悪用することによって、攻撃者は、ユーザーの Web カメラやマイクロホンへの、アクセス権を取得できる可能性があります。（CVE-2014-1499）

- JavaScript の「onbeforeunload」イベントに関連する問題が存在し、これによって DoS 攻撃（サービス拒否攻撃）が引き起こされる可能性があります。
 （CVE-2014-1500）

- ある Web サイトからの WebGL コンテキストを、別の Web サイトの WebGL コンテキストに注入できる問題が存在し、これにより、任意のコンテンツが 2 番目の Web サイトからレンダリングされる可能性があります。（CVE-2014-1502）

- 「data:」ドキュメントの Content Security Policy （CSP）が、セッションの復元用に保存されないため、クロスサイトスクリプティング問題が存在します。特定の状況では、攻撃者が、リモート Web サイトの CSP を回避できることがあり、クロススクリプティング攻撃を引き起こすことがあります。（CVE-2014-1504）

- 「MathML」でポリゴンをレンダリングする際に、領域外の読み取りエラーが存在し、これによって情報漏洩が引き起こされる可能性があります。（CVE-2014-1508）

- PDF ファイルをレンダリングする際に、Cairo グラフィックスライブラリにメモリ破損の問題が存在し、これによって任意のコードの実行や DoS 攻撃（サービス拒否攻撃）が引き起こされる可能性があります。
 （CVE-2014-1509）

- SVG フィルターおよび feDisplacementMap 要素に問題が存在し、これによってタイミング攻撃を介して、情報漏洩が引き起こされる可能性があります。
 （CVE-2014-1505）

- JavaScript を実装した WebIDL が「window.open()」関数を呼び出す際に、悪意のある Web サイトが chrome 権限があるページを読み込めることがある問題が存在し、任意のコードが実行される可能性があります。
 （CVE-2014-1510）

- 悪意のある Web サイトがポップアップブロッカーをバイパスできる問題が、存在します。（CVE-2014-1511）

- JavaScript エンジンの「TypeObjects」で、ガーベッジコレクション中に、use-after-free メモリ問題が存在し、これによって任意のコードの実行が引き起こされる可能性があります。
 （CVE-2014-1512）

- 「TypedArrayObject」で「ArrayBuffer」オブジェクトが適切に処理されないため、領域外書き込みエラーが存在し、これによって任意のコードが実行される可能性があります。
 （CVE-2014-1513）

- ある配列から別の配列に値をコピーする際に、領域外書き込みエラーが存在し、これによって任意のコードが実行される可能性があります。（CVE-2014-1514）

インストールされているバージョンの Firefox は 28.0 より前のバージョンであるため、以下の脆弱性の影響を受ける可能性があります。

  - Memory issues exist that could lead to arbitrary code execution. (CVE-2014-1493, CVE-2014-1494)

  - 更新用に抽出したファイルが、更新中は読み取り専用でないという問題が存在します。An attacker may be able to modify these extracted files resulting in privilege escalation. (CVE-2014-1496)

  - WAV フォーマットのオーディオファイルをデコードする際に、領域外の読み取りエラーが存在し、DoS 攻撃（サービス拒否攻撃）や情報漏洩が引き起こされる可能性があります。
    (CVE-2014-1497)

  - 「ec-dual-use」リクエストを生成する際の KeyParams 引数の不適切な検証により、「crypto.generateCRFMRequest」メソッドに問題が存在します。これにより、 DoS 攻撃（サービス拒否攻撃）が引き起こされることがあります。
    (CVE-2014-1498)

  - WebRTC セッション中になりすまし攻撃の発生が可能になる、問題が存在します。Exploitation of this issue could allow an attacker to gain access to the user's webcam or microphone. (CVE-2014-1499)

  - JavaScript の「onbeforeunload」イベントに関連する問題が存在し、これによって DoS 攻撃（サービス拒否攻撃）が引き起こされる可能性があります。
    (CVE-2014-1500)

  - An issue exists where WebGL context from one website can be injected into the WebGL context of another website that could result in arbitrary content being rendered from the second website. (CVE-2014-1502)

  - A cross-site scripting issue exists due to the Content Security Policy (CSP) of 'data: ' documents not being saved for a session restore. Under certain circumstances, an attacker may be able to evade the CSP of a remote website resulting in a cross-scripting attack. (CVE-2014-1504)

  - An out-of-bounds read error exists when polygons are rendered in 'MathML' that could lead to information disclosure. (CVE-2014-1508)

  - PDF ファイルをレンダリングする際に、Cairo グラフィックスライブラリにメモリ破損の問題が存在し、これによって任意のコードの実行や DoS 攻撃（サービス拒否攻撃）が引き起こされる可能性があります。
    (CVE-2014-1509)

  - SVG フィルターおよび feDisplacementMap 要素に問題が存在し、これによってタイミング攻撃を介して、情報漏洩が引き起こされる可能性があります。
    (CVE-2014-1505)

  - JavaScript を実装した WebIDL が「window.open()」関数を呼び出す際に、悪意のある Web サイトが chrome 権限のあるページを読み込むことができる問題が存在し、任意のコードの実行が引き起こされる可能性があります。
    (CVE-2014-1510)

  - An issue exists that could allow a malicious website to bypass the pop-up blocker. (CVE-2014-1511)

  - JavaScript エンジンの「TypeObjects」で、ガーベッジコレクション中に、use-after-free メモリ問題が存在し、これによって任意のコードの実行が引き起こされる可能性があります。
    (CVE-2014-1512)

  - 「TypedArrayObject」で「ArrayBuffer」オブジェクトが適切に処理されないため、領域外書き込みエラーが存在し、これによって任意のコードが実行される可能性があります。
    (CVE-2014-1513)

  - An out-of-bounds write error exists when copying values from one array to another that could result in arbitrary code execution. (CVE-2014-1514)

リモートホストは、GLSA-201504-01 で説明されている脆弱性の影響を受けます（Mozilla 製品：複数の脆弱性）

複数の脆弱性が、Firefox、Thunderbird、SeaMonkey で発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページやメールを表示させることができた場合、任意のコードを実行したり、サービス拒否状態を発生させたりする可能性があります。さらに、リモートの攻撃者が、中間者攻撃を実行し、機密情報を取得し、アドレスバーを偽装し、クリックジャッキング攻撃を実施し、セキュリティ制限および保護メカニズムをバイパスし、その他の特定されていない影響を及ぼすことがあります。
 回避策：

現時点で、既知の回避策はありません。

インストールされている Firefox ESR 24.x のバージョンは、24.4 より前です。
このため、以下の脆弱性の影響を受ける可能性があります。

  - Memory issues exist that could lead to arbitrary code execution. (CVE-2014-1493, CVE-2014-1494)

  - A flaw exists in the checkHandshake() function due to improper validation of user-supplied input. An unauthenticated, remote attacker can exploit this to corrupt memory, resulting in the execution of arbitrary code. (CVE-2014-1495)

  - 更新用に抽出したファイルが、更新中は読み取り専用でないという問題が存在します。An attacker may be able to modify these extracted files resulting in privilege escalation. (CVE-2014-1496)

  - WAV フォーマットのオーディオファイルをデコードする際に、領域外の読み取りエラーが存在し、DoS 攻撃（サービス拒否攻撃）や情報漏洩が引き起こされる可能性があります。
    (CVE-2014-1497)

  - An out-of-bounds read error exists when polygons are rendered in 'MathML' that could lead to information disclosure. (CVE-2014-1508)

  - PDF ファイルをレンダリングする際に、Cairo グラフィックスライブラリにメモリ破損の問題が存在し、これによって任意のコードの実行や DoS 攻撃（サービス拒否攻撃）が引き起こされる可能性があります。
    (CVE-2014-1509)

  - SVG フィルターおよび feDisplacementMap 要素に問題が存在し、これによってタイミング攻撃を介して、情報漏洩が引き起こされる可能性があります。
    (CVE-2014-1505)

  - JavaScript を実装した WebIDL が「window.open()」関数を呼び出す際に、悪意のある Web サイトが chrome 権限のあるページを読み込むことができる問題が存在し、任意のコードの実行が引き起こされる可能性があります。
    (CVE-2014-1510)

  - An issue exists that could allow a malicious website to bypass the pop-up blocker. (CVE-2014-1511)

  - JavaScript エンジンの「TypeObjects」で、ガーベッジコレクション中に、use-after-free メモリ問題が存在し、これによって任意のコードの実行が引き起こされる可能性があります。
    (CVE-2014-1512)

  - 「TypedArrayObject」で「ArrayBuffer」オブジェクトが適切に処理されないため、領域外書き込みエラーが存在し、これによって任意のコードが実行される可能性があります。
    (CVE-2014-1513)

  - An out-of-bounds write error exists when copying values from one array to another that could result in arbitrary code execution. (CVE-2014-1514)

インストールされている SeaMonkey のバージョンは、2.25 より前であり、このため、以下の脆弱性の影響を受ける可能性があります。

  - Memory issues exist that could lead to arbitrary code execution. (CVE-2014-1493, CVE-2014-1494)

  - 更新用に抽出したファイルが、更新中は読み取り専用でないという問題が存在します。An attacker may be able to modify these extracted files resulting in privilege escalation. (CVE-2014-1496)

  - WAV フォーマットのオーディオファイルをデコードする際に、領域外の読み取りエラーが存在し、DoS 攻撃（サービス拒否攻撃）や情報漏洩が引き起こされる可能性があります。
    (CVE-2014-1497)

  - 「ec-dual-use」リクエストを生成する際の KeyParams 引数の不適切な検証により、「crypto.generateCRFMRequest」メソッドに問題が存在します。これにより、 DoS 攻撃（サービス拒否攻撃）が引き起こされることがあります。
    (CVE-2014-1498)

  - WebRTC セッション中になりすまし攻撃の発生が可能になる、問題が存在します。Exploitation of this issue could allow an attacker to gain access to the user's webcam or microphone. (CVE-2014-1499)

  - JavaScript の「onbeforeunload」イベントに関連する問題が存在し、これによって DoS 攻撃（サービス拒否攻撃）が引き起こされる可能性があります。
    (CVE-2014-1500)

  - An issue exists where WebGL context from one website can be injected into the WebGL context of another website that could result in arbitrary content being rendered from the second website. (CVE-2014-1502)

  - A cross-site scripting issue exists due to the Content Security Policy (CSP) of 'data: ' documents not being saved for a session restore. Under certain circumstances, an attacker may be able to evade the CSP of a remote website resulting in a cross-scripting attack. (CVE-2014-1504)

  - An out-of-bounds read error exists when polygons are rendered in 'MathML' that could lead to information disclosure. (CVE-2014-1508)

  - PDF ファイルをレンダリングする際に、Cairo グラフィックスライブラリにメモリ破損の問題が存在し、これによって任意のコードの実行や DoS 攻撃（サービス拒否攻撃）が引き起こされる可能性があります。
    (CVE-2014-1509)

  - SVG フィルターおよび feDisplacementMap 要素に問題が存在し、これによってタイミング攻撃を介して、情報漏洩が引き起こされる可能性があります。
    (CVE-2014-1505)

  - JavaScript を実装した WebIDL が「window.open()」関数を呼び出す際に、悪意のある Web サイトが chrome 権限があるページを読み込めることがある問題が存在し、任意のコードが実行される可能性があります。
    (CVE-2014-1510)

  - An issue exists that could allow a malicious website to bypass the pop-up blocker. (CVE-2014-1511)

  - JavaScript エンジンの「TypeObjects」で、ガーベッジコレクション中に、use-after-free メモリ問題が存在し、これによって任意のコードの実行が引き起こされる可能性があります。
    (CVE-2014-1512)

  - 「TypedArrayObject」で「ArrayBuffer」オブジェクトが適切に処理されないため、領域外書き込みエラーが存在し、これによって任意のコードが実行される可能性があります。
    (CVE-2014-1513)

  - An out-of-bounds write error exists when copying values from one array to another that could result in arbitrary code execution. (CVE-2014-1514)

Mozilla プロジェクトによる報告：

MFSA 2014-15 様々なメモリ安全性の問題（rv:28.0 / rv:24.4）

MFSA 2014-16。更新中に抽出されるファイルは、必ずしも読み取り専用ではありません。

MFSA 2014-17。WAV ファイルのデコーディング中の領域外読み取り

MFSA 2014-18。crypto.generateCRMFRequest がキーのタイプを検証しません

MFSA 2014-19。WebRTC 権限プロンプトでのなりすまし攻撃

MFSA 2014-20。onbeforeunload および JavaScript ナビゲーションの DOS

MFSA 2014-21。新しいタブの Open Link によるローカルファイルアクセス

MFSA 2014-22。あるドメインから別のドメインでのレンダリングへの WebGL コンテンツのインジェクション

- MFSA 2014-23。データの Content Security Policy（CSP）：ドキュメントがセッションの復元用に保存されません

MFSA 2014-24。Android Crash Reporter が操作のために開かれます

MFSA 2014-25。Firefox OS DeviceStorageFile オブジェクトが相対パスエスケープに脆弱です

MFSA 2014-26。MathML でのポリゴンのレンダリングによる情報漏洩

MFSA 2014-27。PDF フォントのレンダリング中に Cairo で発生するメモリ破損

MFSA 2014-28。feDisplacementMap による SVG フィルターの情報漏洩

MFSA 2014-29。WebIDL 実装 API を利用する権限昇格

MFSA 2014-30。TypeObject での user-after-free

MFSA 2014-31。ArrayBuffer オブジェクトの中性化を通じた領域外の読み取り/書き込み

MFSA 2014-32。中性化後の TypedArrayObject を通じた領域外書き込み

インストールされている Firefox ESR 24.x のバージョンが 24.4 より前であるため、以下の脆弱性の影響を受ける可能性があります。

- メモリ問題が存在し、これによって任意のコードが実行されることがあります。（CVE-2014-1493、CVE-2014-1494）

- 更新用に抽出したファイルが、更新中は読み取り専用でないという問題が存在します。攻撃者が、これらの抽出したファイルを変更して、権限を昇格できることがあります。（CVE-2014-1496）

- WAV フォーマットのオーディオファイルをデコードする際に、領域外の読み取りエラーが存在し、DoS 攻撃（サービス拒否攻撃）や情報漏洩が引き起こされる可能性があります。
 （CVE-2014-1497）

- 「MathML」でポリゴンをレンダリングする際に、領域外の読み取りエラーが存在し、これによって情報漏洩が引き起こされる可能性があります。（CVE-2014-1508）

- PDF ファイルをレンダリングする際に、Cairo グラフィックスライブラリにメモリ破損の問題が存在し、これによって任意のコードの実行や DoS 攻撃（サービス拒否攻撃）が引き起こされる可能性があります。
 （CVE-2014-1509）

- SVG フィルターおよび feDisplacementMap 要素に問題が存在し、これによってタイミング攻撃を介して、情報漏洩が引き起こされる可能性があります。
 （CVE-2014-1505）

- JavaScript を実装した WebIDL が「window.open()」関数を呼び出す際に、悪意のある Web サイトが chrome 権限のあるページを読み込むことができる問題が存在し、任意のコードの実行が引き起こされる可能性があります。
 （CVE-2014-1510）

- 悪意のある Web サイトがポップアップブロッカーをバイパスできる問題が、存在します。（CVE-2014-1511）

- JavaScript エンジンの「TypeObjects」で、ガーベッジコレクション中に、use-after-free メモリ問題が存在し、これによって任意のコードの実行が引き起こされる可能性があります。
 （CVE-2014-1512）

- 「TypedArrayObject」で「ArrayBuffer」オブジェクトが適切に処理されないため、領域外書き込みエラーが存在し、これによって任意のコードが実行される可能性があります。
 （CVE-2014-1513）

- ある配列から別の配列に値をコピーする際に、領域外書き込みエラーが存在し、これによって任意のコードが実行される可能性があります。（CVE-2014-1514）

インストールされている Thunderbird のバージョンは、24.4 より前であるため、以下の脆弱性による影響を受ける可能性があります：

  - Memory issues exist that could lead to arbitrary code execution. (CVE-2014-1493, CVE-2014-1494)

  - 更新用に抽出したファイルが、更新中は読み取り専用でないという問題が存在します。An attacker may be able to modify these extracted files resulting in privilege escalation. (CVE-2014-1496)

  - WAV フォーマットのオーディオファイルをデコードする際に、領域外の読み取りエラーが存在し、DoS 攻撃（サービス拒否攻撃）や情報漏洩が引き起こされる可能性があります。
    (CVE-2014-1497)

  - An out-of-bounds read error exists when polygons are rendered in 'MathML' that could lead to information disclosure. (CVE-2014-1508)

  - PDF ファイルをレンダリングする際に、Cairo グラフィックスライブラリにメモリ破損の問題が存在し、これによって任意のコードの実行や DoS 攻撃（サービス拒否攻撃）が引き起こされる可能性があります。
    (CVE-2014-1509)

  - SVG フィルターおよび feDisplacementMap 要素に問題が存在し、これによってタイミング攻撃を介して、情報漏洩が引き起こされる可能性があります。
    (CVE-2014-1505)

  - JavaScript を実装した WebIDL が「window.open()」関数を呼び出す際に、悪意のある Web サイトが chrome 権限のあるページを読み込むことができる問題が存在し、任意のコードの実行が引き起こされる可能性があります。
    (CVE-2014-1510)

  - An issue exists that could allow a malicious website to bypass the pop-up blocker. (CVE-2014-1511)

  - JavaScript エンジンの「TypeObjects」で、ガーベッジコレクション中に、use-after-free メモリ問題が存在し、これによって任意のコードの実行が引き起こされる可能性があります。
    (CVE-2014-1512)

  - 「TypedArrayObject」で「ArrayBuffer」オブジェクトが適切に処理されないため、領域外書き込みエラーが存在し、これによって任意のコードが実行される可能性があります。
    (CVE-2014-1513)

  - An out-of-bounds write error exists when copying values from one array to another that could result in arbitrary code execution. (CVE-2014-1514)

Mozilla Firefox は次の様々なセキュリティ問題とバグを修正した 24.4.0ESR リリースに更新されました：

- Mozilla の開発者とコミュニティは、Firefox などの Mozilla ベースの製品で使用されているブラウザエンジンで、いくつかのメモリ安全性のバグを特定し、修正しました。
 これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。（MFSA 2014-15）

- Benoit Jacob 氏、Olli Pettay 氏、Jan Varga 氏、Jan de Mooij 氏、Jesse Ruderman 氏、Dan Gohman 氏および Christoph Diehl 氏は、Firefox ESR 24.3 および Firefox 27 に影響を与えるメモリ安全性の問題を報告しました。（CVE-2014-1493）

- Gregor Wagner 氏、Olli Pettay 氏、Gary Kwong 氏、Jesse Ruderman 氏、Luke Wagner 氏、Rob Fletcher 氏および Makoto Kato 氏は、Firefox 27 に影響を与えるメモリ安全性の問題とクラッシュを報告しました。（CVE-2014-1494）

- セキュリティ研究者の Ash 氏は、既存ファイルの更新のための抽出ファイルが、更新プロセス中でも読み取り専用でない問題を報告しました。これにより、悪意のあるアプリケーションがローカルシステム上に存在する場合、更新プロセス中にこれらのファイルが置換または改ざんされる可能性があります。（MFSA 2014-16/CVE-2014-1496）

- OUSPG のセキュリティ研究者である Atte Kettunen 氏は、WAV 形式のオーディオファイルを再生のためにデコードしている最中の領域外読み取りを報告しました。これにより、ヒープデータに対する Web コンテンツアクセスおよびクラッシュを引き起こされる可能性があります。（MFSA 2014-17/CVE-2014-1497）

- Mozilla 開発者の David Keeler 氏は、crypto.generateCRFMRequest メソッドが、ec-dual-use リクエストの生成時に KeyParams 引数の鍵タイプを適切に検証しないことを報告しました。これは、クラッシュおよびサービス拒否（DOS）攻撃につながる可能性があります。（MFSA 2014-18/CVE-2014-1498）

- Mozilla 開発者の Ehsan Akhgari 氏は、WebRTC セッションの権限プロンプトが、プロンプト生成中に時限のナビゲーションが発生した場合に、実際の元のサイトとは異なるサイトからのもののように見えるなりすまし攻撃について報告しました。これにより、攻撃者が、他のサイトとしてマスカレードし、なりすましを通じてユーザー権限を取得することで、Web カメラやマイクへのアクセスを取得する可能性があります。（MFSA 2014-19/CVE-2014-1499）

- Internetwache.org の一員であるセキュリティ研究者の Tim Philipp Schaefers 氏および Sebastian Neef 氏は、ページナビゲーションで JavaScript onbeforeunload イベントを使用するメカニズムが、ユーザーが悪意のあるページのタブを閉じることを妨げ、ブラウザを反応しなくすることを報告しました。これにより、リソース消費によるサービス拒否（DOS）攻撃が可能になり、ユーザーによるアプリケーションの終了がブロックされます。（MFSA 2014-20/CVE-2014-1500）

- セキュリティ研究者の Alex Infuehr 氏は、Android 用の Firefox で、file: protocol を使用してコンテキストメニューから「Open Link in New Tab」を選択することで、Web コンテンツからローカルファイルへのリンクを開くことが可能であることを報告しました。
 この問題を悪用するためには、Web コンテンツが、悪意のあるローカルファイルの正確な場所を認識している必要がありました。この問題は、Android ではないシステムの Firefox には影響を与えません。（MFSA 2014-21/CVE-2014-1501）

- Mozilla 開発者の Jeff Gilbert 氏は、WebGL コンテンツを持つ悪意のあるサイトが、そのコンテキストから他のサイトの WebGL コンテキストのコンテンツにコンテンツを注入し、第二のサイトにテクスチャおよび類似するコンテンツを置換させる可能性があるメカニズムを発見しました。これを利用してデータを盗むことはできませんが、これらの限られた状況では任意のコンテンツをレンダリングされる可能性があります。（MFSA 2014-22/CVE-2014-1502）

- セキュリティ研究者の Nicolas Golubovic 氏は、data: documents の Content Security Policy（CSP）がセッションの復元の一部として保存されないことを報告しました。攻撃者が、被害者にページ上に注入された data: URL からドキュメントを開かせた場合、これはクロスサイトスクリプティング（XSS）攻撃につながる可能性があります。ターゲットページには、この XSS 攻撃から保護する厳格な CSP がある可能性がありますが、攻撃者が他のバグでブラウザのクラッシュを誘発した場合、XSS 攻撃が、サイトの CSP をバイパスして、セッションの復元中に発生する可能性があります。（MFSA 2014-23/CVE-2014-1504）

- BlackBerry Security Automated Analysis Team のセキュリティ研究者である Tyson Smith 氏と Jesse Schwartzentruber 氏は、ファジング中に Address Sanitizer ツールを使用して、MathML のポリゴンレンダリング中の領域外読み取りを発見しました。これにより、Web コンテンツが保護されたメモリアドレスを読み取る可能性があります。SVG タイミング攻撃のために使われた以前のテクニックと組み合わせることで、ドメインを越えてテキスト値が読み取られ、情報漏洩が発生する可能性があります。（MFSA 2014-26/CVE-2014-1508）

- セキュリティ研究者の John Thomson 氏は、表示のための PDF ファイルのフォントレンダリング中の Cairo グラフィックスライブラリのメモリ破損を発見しました。このメモリ破損は、悪用可能なクラッシュとサービス拒否（DOS）につながる可能性があります。この問題は、デフォルト構成で引き起こすことはできず、悪意のある拡張をインストールする必要があります。（MFSA 2014-27/CVE-2014-1509）

- Mozilla 開発者の Robert O'Callahan 氏は、SVG フィルターと feDisplacementMap への置換入力を呼び出す、タイミング攻撃のメカニズムを報告しました。これにより、置換がコンテンツから派生した値と関連付けられる可能性があります。これは、SVG タイミング攻撃のために使われた以前報告されたテクニックと類似しており、ドメインを越えてテキスト値が読み取られ、情報漏洩が発生する可能性があります。（MFSA 2014-28/CVE-2014-1505）

- セキュリティ研究者の Mariusz Mlynski 氏は、TippingPoint の Pwn2Own コンテストを通じて、信頼できない Web コンテンツが、JavaScript が実装された WebIDL に window.open() を呼び出させることで、chrome 権限があるページをロードすることが可能であることを報告しました。第二のバグにより、ユーザーのインタラクションなしでポップアップブロッカーをバイパスすることが可能でした。これらの 2 つのバグを組み合わせることで、攻撃者が、ブラウザの完全な権限で実行される JavaScript URL をロードすることが可能です。これにより、任意のコードの実行が可能になります。（MFSA 2014-29 / CVE-2014-1510 / CVE-2014-1511）

- セキュリティ研究機関の VUPEN は、TippingPoint の Pwn2Own コンテストを通じて、ガベージコレクション中のメモリプレッシャーが、JS エンジンの TypeObjects のメモリ破損につながり、悪用可能な use-after-free 状態が発生する可能性があることを報告しました。（MFSA 2014-30/CVE-2014-1512）

- セキュリティ研究者の Jueri Aedla 氏は、TippingPoint の Pwn2Own コンテストを通じて、TypedArrayObject が、ArrayBuffer オブジェクトが中性化され、まだ使用中にその長さをゼロに設定した状況を処理しないことを報告しました。これは、JavaScript ヒープ内の領域外読み書きにつながり、任意のコードの実行が可能になります。
 （MFSA 2014-31/CVE-2014-1513）

- セキュリティ研究者の George Hotz 氏は、TippingPoint の Pwn2Own コンテストを通じて、ある配列から第二の、中性化された配列へ値がコピーされる問題を発見しました。これにより、メモリ内の領域外書き込みが可能になり、悪用可能なクラッシュが発生し、任意のコードの実行につながります。（MFSA 2014-32/CVE-2014-1514）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
73097	Thunderbird < 24.4 複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2014/3/19	2018/7/14	high
73096	Firefox < 28.0 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2014/3/19	2018/7/14	high
73099	Firefox < 28.0複数の脆弱性	Nessus	Windows	2014/3/19	2018/7/16	high
82632	GLSA-201504-01：Mozilla 製品：複数の脆弱性	Nessus	Gentoo Local Security Checks	2015/4/8	2021/1/11	critical
73098	Firefox ESR 24.x < 24.4 の複数の脆弱性	Nessus	Windows	2014/3/19	2018/7/16	high
73101	SeaMonkey < 2.25の複数の脆弱性	Nessus	Windows	2014/3/19	2018/7/27	high
73111	FreeBSD：mozilla -- 複数の脆弱性（610de647-af8d-11e3-a25b-b4b52fce4ce8）	Nessus	FreeBSD Local Security Checks	2014/3/20	2021/1/6	critical
73095	Firefox ESR 24.x < 24.4 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2014/3/19	2018/7/14	high
73100	Mozilla Thunderbird < 24.4 の複数の脆弱性	Nessus	Windows	2014/3/19	2018/7/16	high
73147	SuSE 11.3 セキュリティの更新：MozillaFirefox（SAT パッチ番号 9049）	Nessus	SuSE Local Security Checks	2014/3/22	2021/1/19	high

検出

プラグインの検索

high

high

high

critical

high

high

critical

high

high

high