iceweasel Web ブラウザなどの XUL アプリケーション用 Runtime 環境である、 XULRunner で、複数のリモート脆弱性が発見されています。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2010-0174 Jesse Ruderman 氏および Ehsan Akhgari 氏は、レイアウトエンジンのクラッシュにより、任意のコードの実行が可能になる場合があることを発見しました。

- CVE-2010-0175 XUL イベントハンドラーの不適切なメモリ処理により、任意のコード実行が可能になる場合があることが分かりました。

- CVE-2010-0176 XUL イベントハンドラーの不適切なメモリ処理により、任意のコード実行が可能になる場合があることが分かりました。

- CVE-2010-0177 プラグインコードの間違ったメモリ処理により、任意のコードの実行が可能になる場合があることが判明しました。

- CVE-2010-0178 Paul Stone 氏は、強制されたドラッグアンドドロップイベントにより、Chrome の権限昇格を引き起こす可能性があることを発見しました。

- CVE-2010-0179 XMLHttpRequestSpy モジュールのプログラミングエラーにより、任意のコードの実行を引き起こす可能性があることが判明しました。

リモートホストは、GLSA-201301-01 で説明されている脆弱性の影響を受けます（Mozilla 製品：複数の脆弱性）

Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat、および XULRunner に、複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページやメールを表示させることができた場合、任意のコードを実行したり、サービス拒否状態を発生させたりする可能性があります。さらに、リモートの攻撃者が中間者攻撃の実行、機密情報の取得、制限および保護メカニズムのバイパス、ファイルダウンロードの強制、XML インジェクション攻撃の実行、XSS 攻撃の実行、同一生成元ポリシーのバイパス、フィッシング攻撃のための URL の偽装、縦スクロールの誘発、ロケーションバーの偽装、SSL インジケーターの偽装、ブラウザのフォントの変更、クリックジャッキング攻撃の実行を引き起こしたり、またはその他の詳細不明な影響を与えたりする可能性があります。
 ローカルの攻撃者が、昇格された権限を取得したり、機密情報を取得したり、またはダウンロードされた任意のファイルを置き換えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
45412	Debian DSA-2027-1：xulrunner - 複数の脆弱性	Nessus	Debian Local Security Checks	2010/4/5	2021/1/4	critical
63402	GLSA-201301-01：Mozilla 製品：複数の脆弱性（BEAST）	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical

検出

プラグインの検索

critical

critical