リモートの Solaris システムに、セキュリティの更新に対処するのに必要なパッチがありません。

Mozilla プロジェクトによる報告：

MFSA 2014-66 リダイレクト経由の IFRAME サンドボックス同一生成元アクセス

MFSA 2014-65 非標準文字エンコーディングにより証明書の解析が破損

MFSA 2014-64 高画質イメージをスケーリングする際に Skia ライブラリでクラッシュ

MFSA 2014-63 信頼できるキャッシュで証明書を操作する際の use-after-free

MFSA 2014-62 Cesium JavaScript ライブラリで悪用できる WebGL クラッシュ

MFSA 2014-61 FireOnStateChange イベントの use-after-free

MFSA 2014-60 ツールバーダイアログのカスタマイゼーションイベントのなりすまし

MFSA 2014-59 DirectWrite フォント処理での use-after-free

MFSA 2014-58 不適切なコントロールメッセージ順序付けによる Web オーディオの use-after-free

MFSA 2014-57 プレイバック用に Web オーディオをバッファリング中のバッファオーバーフロー

MFSA 2014-56 様々なメモリ安全性の問題（rv:31.0 / rv:24.7）

Mozilla Firefox は、24.7ESR セキュリティリリースに更新されています。

このリリースで修正されたセキュリティの問題：

- https://www.mozilla.org/security/announce/2014/mfsa2014- 63.html.（CVE-2014-1544）

- https://www.mozilla.org/security/announce/2014/mfsa2014- 56.html.（CVE-2014-1548）

- https://www.mozilla.org/security/announce/2014/mfsa2014- 57.html.（CVE-2014-1549）

- https://www.mozilla.org/security/announce/2014/mfsa2014- 58.html.（CVE-2014-1550）

- https://www.mozilla.org/security/announce/2014/mfsa2014- 59.html.（CVE-2014-1551）

- https://www.mozilla.org/security/announce/2014/mfsa2014- 66.html.（CVE-2014-1552）

- https://www.mozilla.org/security/announce/2014/mfsa2014- 61.html.（CVE-2014-1555）

- https://www.mozilla.org/security/announce/2014/mfsa2014- 62.html.（CVE-2014-1556）

- https://www.mozilla.org/security/announce/2014/mfsa2014- 64.html.（CVE-2014-1557）

- https://www.mozilla.org/security/announce/2014/mfsa2014- 65.html.（CVE-2014-1558/CVE-2014-1559/CVE-2014-1560）

- https://www.mozilla.org/security/announce/2014/mfsa2014- 60.html.（CVE-2014-1561）

リモートホストにインストールされている Thunderbird のバージョンは、 31.0 より前です。したがって、次の脆弱性の影響を受けます。

  - NSSCertificate 構造のペアが信頼できるドメインに追加されその中の 1 つが使用中に削除されると、 use-after-free エラーが発生し、アプリケーションがクラッシュすることがあります。This crash is potentially exploitable. (CVE-2014-1544)

  - ブラウザエンジン内に、メモリ安全性の欠陥が複数存在しています。These hazards may lead to memory corruption vulnerabilities, which may allow attackers to execute arbitrary code. (CVE-2014-1547, CVE-2014-1548)

  - バッファに対するメモリ割り当てによるエラーにより、プレイバック中の Web オーディオバッファとの対話の際に、バッファオーバーフローが存在しています。This may lead to a potentially exploitable crash. (CVE-2014-1549)

  - コントロールメッセージが処理される方法により、Web オーディオに use-after-free が存在しています。This may lead to a potentially exploitable crash. (CVE-2014-1550)

  - DirectWrite フォント処理において、use-after-free の問題が発生する可能性があります。This may allow an attacker to potentially execute arbitrary code within the context of the user running the application. (CVE-2014-1551)

  - IFRAME サンドボックス同一生成元アクセスポリシーによる問題が存在しています。これにより、サンドボックスコンテンツが認証なしで、同一成元から他のコンテンツにアクセスできるようになります。
    これにより、同一生成元バイパスの脆弱性が引き起こされる可能性があります。
    (CVE-2014-1552)

  - FireOnStateChange イベントをトリガーすると、アプリケーションがクラッシュする可能性があります。これにより use-after-free や悪用可能なクラッシュにつながることがあります。
    (CVE-2014-1555)

  - Cesium JavaScript ライブラリを使用して WebGL コンテンツを生成する際、アプリケーションがクラッシュすることがあります。This crash is potentially exploitable. (CVE-2014-1556)

  - 高質の画像をスケールする際の Skia ライブラリに欠陥が存在しています。画像データが処理中に破棄されると、ライブラリがクラッシュすることがあります。This crash is potentially exploitable. (CVE-2014-1557)

  - さまざまな証明書において無効な文字を使用することによる問題が複数存在しています。These invalid characters may cause certificates to be parsed incorrectly which may lead to the inability to use valid SSL certificates. (CVE-2014-1558, CVE-2014-1559, CVE-2014-1560)

リモートホストは、GLSA-201504-01 で説明されている脆弱性の影響を受けます（Mozilla 製品：複数の脆弱性）

複数の脆弱性が、Firefox、Thunderbird、SeaMonkey で発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページやメールを表示させることができた場合、任意のコードを実行したり、サービス拒否状態を発生させたりする可能性があります。さらに、リモートの攻撃者が、中間者攻撃を実行し、機密情報を取得し、アドレスバーを偽装し、クリックジャッキング攻撃を実施し、セキュリティ制限および保護メカニズムをバイパスし、その他の特定されていない影響を及ぼすことがあります。
 回避策：

現時点で、既知の回避策はありません。

リモートホストにインストールされている Firefox ESR 24.x のバージョンは、24.7 よりも前です。したがって、次の脆弱性の影響を受けます。

  - NSSCertificate 構造のペアが信頼できるドメインに追加されその中の 1 つが使用中に削除されると、 use-after-free エラーが発生し、アプリケーションがクラッシュすることがあります。This crash is potentially exploitable. (CVE-2014-1544)

  - ブラウザエンジン内に、メモリ安全性の欠陥が複数存在しています。These hazards may lead to memory corruption vulnerabilities, which may allow attackers to execute arbitrary code. (CVE-2014-1547, CVE-2014-1548)

  - DirectWrite フォント処理において、use-after-free の問題が発生する可能性があります。This may allow an attacker to potentially execute arbitrary code within the context of the user running the application. (CVE-2014-1551)

  - FireOnStateChange イベントをトリガーすると、アプリケーションがクラッシュする可能性があります。これにより use-after-free や悪用可能なクラッシュにつながることがあります。
    (CVE-2014-1555)

  - Cesium JavaScript ライブラリを使用して WebGL コンテンツを生成する際、アプリケーションがクラッシュすることがあります。This crash is potentially exploitable. (CVE-2014-1556)

  - 高質の画像をスケールする際の Skia ライブラリに欠陥が存在しています。画像データが処理中に破棄されると、ライブラリがクラッシュすることがあります。This crash is potentially exploitable. (CVE-2014-1557)

リモートホストにインストールされている Firefox のバージョンは、 31.0 より前です。したがって、次の脆弱性の影響を受けます。

  - NSSCertificate 構造のペアが信頼できるドメインに追加されその中の 1 つが使用中に削除されると、 use-after-free エラーが発生し、アプリケーションがクラッシュすることがあります。This crash is potentially exploitable. (CVE-2014-1544)

  - ブラウザエンジン内に、メモリ安全性の欠陥が複数存在しています。These hazards may lead to memory corruption vulnerabilities, which may allow attackers to execute arbitrary code. (CVE-2014-1547, CVE-2014-1548)

  - バッファに対するメモリ割り当てによるエラーにより、プレイバック中の Web オーディオバッファとの対話の際に、バッファオーバーフローが存在しています。This may lead to a potentially exploitable crash. (CVE-2014-1549)

  - コントロールメッセージが処理される方法により、Web オーディオに use-after-free が存在しています。This may lead to a potentially exploitable crash. (CVE-2014-1550)

  - DirectWrite フォント処理において、use-after-free の問題が発生する可能性があります。This may allow an attacker to potentially execute arbitrary code within the context of the user running the application. (CVE-2014-1551)

  - IFRAME サンドボックス同一生成元アクセスポリシーによる問題が存在しています。これにより、サンドボックスコンテンツが認証なしで、同一成元から他のコンテンツにアクセスできるようになります。
    これにより、同一生成元バイパスの脆弱性が引き起こされる可能性があります。
    (CVE-2014-1552)

  - FireOnStateChange イベントをトリガーすると、アプリケーションがクラッシュする可能性があります。これにより use-after-free や悪用可能なクラッシュにつながることがあります。
    (CVE-2014-1555)

  - Cesium JavaScript ライブラリを使用して WebGL コンテンツを生成する際、アプリケーションがクラッシュすることがあります。This crash is potentially exploitable. (CVE-2014-1556)

  - 高質の画像をスケールする際の Skia ライブラリに欠陥が存在しています。画像データが処理中に破棄されると、ライブラリがクラッシュすることがあります。This crash is potentially exploitable. (CVE-2014-1557)

  - さまざまな証明書において無効な文字を使用することによる問題が複数存在しています。These invalid characters may cause certificates to be parsed incorrectly which may lead to the inability to use valid SSL certificates. (CVE-2014-1558, CVE-2014-1559, CVE-2014-1560)

  - Web コンテンツにおいて、ドラッグアンドドロップイベントを偽装することが可能になることがあります。This may allow limited ability to interact with the UI. (CVE-2014-1561)

リモートホストにインストールされている Thunderbird 24.x のバージョンは、 24.7 より前です。したがって、次の脆弱性の影響を受けます。

  - NSSCertificate 構造のペアが信頼できるドメインに追加されその中の 1 つが使用中に削除されると、 use-after-free エラーが発生し、アプリケーションがクラッシュすることがあります。This crash is potentially exploitable. (CVE-2014-1544)

  - ブラウザエンジン内に、メモリ安全性の欠陥が複数存在しています。These hazards may lead to memory corruption vulnerabilities, which may allow attackers to execute arbitrary code. (CVE-2014-1547, CVE-2014-1548)

  - DirectWrite フォント処理において、use-after-free の問題が発生する可能性があります。This may allow an attacker to potentially execute arbitrary code within the context of the user running the application. (CVE-2014-1551)

  - FireOnStateChange イベントをトリガーすると、アプリケーションがクラッシュする可能性があります。これにより use-after-free や悪用可能なクラッシュにつながることがあります。
    (CVE-2014-1555)

  - Cesium JavaScript ライブラリを使用して WebGL コンテンツを生成する際、アプリケーションがクラッシュすることがあります。This crash is potentially exploitable. (CVE-2014-1556)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
80610	Oracle Solaris サードパーティのパッチの更新：firefox（multiple_vulnerabilities_fixed_in_firefox1）	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	critical
76720	FreeBSD：mozilla -- 複数の脆弱性（978b0f76-122d-11e4-afe3-bc5ff4fb5e7b）	Nessus	FreeBSD Local Security Checks	2014/7/24	2021/1/6	critical
76990	SuSE 11.3 セキュリティ更新：Mozilla Firefox（SAT パッチ番号 9569）	Nessus	SuSE Local Security Checks	2014/8/4	2021/1/19	critical
76765	Mozilla Thunderbird < 31.0 の複数の脆弱性	Nessus	Windows	2014/7/24	2019/11/26	critical
82632	GLSA-201504-01：Mozilla 製品：複数の脆弱性	Nessus	Gentoo Local Security Checks	2015/4/8	2021/1/11	critical
76762	Firefox ESR 24.x < 24.7 の複数の脆弱性	Nessus	Windows	2014/7/24	2019/11/26	critical
76763	Firefox < 31.0複数の脆弱性	Nessus	Windows	2014/7/24	2019/11/26	critical
76764	Mozilla Thunderbird 24.x < 24.7 の複数の脆弱性	Nessus	Windows	2014/7/24	2019/11/26	critical
76989	SuSE 11.3 セキュリティ更新：Mozilla Firefox（SAT パッチ番号 9569）	Nessus	SuSE Local Security Checks	2014/8/4	2021/1/19	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical