Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

Firefox が nsDOMAttribute 子ノードを削除する方法で、use-after-free の欠陥が見つかりました。特定の状況では AttributeChildRemoved の早期通知により、悪意あるスクリプトがこの欠陥を利用して Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行できる可能性があります。（CVE-2011-3659）

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2012-0442）

Firefox が Ogg Vorbis メディアファイルを解析する方法で欠陥が見つかりました。悪意のある Ogg Vorbis メディアファイルが含まれる Web ページにより、Firefox をクラッシュさせたり、Firefox を実行しているユーザーの権限で任意のコードを実行できる可能性があります。（CVE-2012-0444）

拡張可能スタイルシート言語変換（XSLT）が含まれている一部のスケーラブル・ベクター・グラフィックス（SVG）イメージファイルを Firefox が解析する方法で、欠陥が見つかりました。悪意のある SVG イメージファイルを含む Web ページにより、Firefox をクラッシュさせたり、Firefox を実行しているユーザーの権限で任意のコードを実行できる可能性があります。
（CVE-2012-0449）

Firefox の同一生成元ポリシーが http://example.com と http://[example.com] を代替可能として処理しています。悪意のあるスクリプトはこの欠陥を利用することで、角かっこを使用して無効な URL に応答して生成された HTTP プロキシエラー応答に含まれている機密情報（クライアントの IP、ユーザーの電子メールアドレス、または httpOnly クッキー）にアクセスできる可能性があります。（CVE-2011-3670）

これらの欠陥の技術的な詳細については、Firefox 3.6.26 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

すべての Firefox ユーザーは、これらの問題を修正する Firefox バ―ジョン 3.6.26 を含む、更新済みのこれらのパッケージにアップグレードする必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

Mozilla Firefox はバージョン 10 に更新され、バグとセキュリティ問題が修正されました。

MFSA 2012-01：Mozilla 開発者が、Firefox およびその他の Mozilla ベースの製品で使用されているブラウザエンジンのいくつかのメモリ安全性のバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。

一般に Thunderbird および SeaMonkey 製品ではスクリプティングが無効になっているため、これらの欠陥はメールを使って悪用できません。ただし、当該製品のブラウザやブラウザ型のコンテキストでは潜在的なリスクがあります。参照

CVE-2012-0443：Ben Hawkes 氏、Christian Holler 氏、Honza Bombas 氏、Jason Orendorff 氏、Jesse Ruderman 氏、Jan Odvarko 氏、Peter Van Der Beken 氏、Bill McCloskey 氏により、Firefox 10 で修正されたメモリ安全性の問題が報告されました。

CVE-2012-0442：Jesse Ruderman 氏および Bob Clary 氏が報告されたメモリ安全性の問題は、Firefox 10 と Firefox 3.6.26 で修正されました。

MFSA 2012-02/CVE-2011-3670：歴史的な理由で Firefox はホスト名を角カッコで囲んだ Web アドレスの解釈に関して寛大です。ホストが有効な IPv6 リテラルアドレスでない場合、 Firefox はホストを正規のドメイン名として解釈しようとしました。Gregory Fleischer の報告によれば、プロキシを介して XMLHttpRequest オブジェクトを使用する IPv6 シンタックスを使って作成されたリクエストによって、 IPv6 のプロキシ構成に応じたエラーが生成されることがあります。プロキシからのその結果のエラーメッセージにより、機密データが漏洩されることがあります。その理由は、同一生成元ポリシー（SOP）により、XMLHttpRequest オブジェクトがこれらのエラーメッセージを読み取ることができ、ユーザーのプライバシーを損なうことができるからです。Firefox が RFC 3986 IPv6 リテラル構文を実施するようになりました。これにより、以前に受け入れられていた非標準の Firefox 独自形式を使用して書き込まれたリンクが、破棄されることがあります。

これは以前に Firefox 7.0、Thunderbird 7.0、SeaMonkey 2.4 で修正されていますが、 2012 年中には Firefox 3.6.26 および Thunderbird 3.1.18 のみで修正されました。

MFSA 2012-03/CVE-2012-0445：Alex Dvorov 氏により、攻撃者は、サブフレームの名前属性をフォーム送信ターゲットとして使用することで、別ドメインのドキュメント内のサブフレームを置換する可能性があることが報告されました。これによりユーザーに対してフィッシング攻撃が引き起こされる可能性があります。また、これは HTML5 フレームナビゲーションポリシーに違反しています。

Firefox 3.6 および Thunderbird 3.1 は、この脆弱性の影響を受けません

MFSA 2012-04/CVE-2011-3659：セキュリティ研究者 Regenrecht 氏は、 TippingPoint Zero Day イニシアチブで、AttributeChildRemoved の早期通知のため、削除された nsDOMAttribute の子ノードが状況によってはアクセス可能になることを報告しました。子ノードのこの use-after-free により、リモートコードを実行できることがあります。

MFSA 2012-05/CVE-2012-0446：Mozilla のセキュリティ研究者である moz_bug_r_a4 により、信頼できないオブジェクトを呼び出すとき、フレームスクリプトが XPConnect セキュリティチェックをバイパスすることが報告されました。これにより、Web ページと Firefox 拡張を通じてクロスサイトスクリプティング（XSS）攻撃を実施できる可能性があります。この修正は、Script Security Manager（SSM）を有効化し、すべてのフレームスクリプトに対してセキュリティチェックを強制します。

Firefox 3.6 および Thunderbird 3.1 は、この脆弱性の影響を受けません

MFSA 2012-06/CVE-2012-0447：Mozilla の開発者 Tim Abraldes 氏により、画像を image/vnd.microsoft.icon としてエンコードすると、実際の画像サイズを超えて、初期化されていないメモリがパディングとして追加され、生じるデータは常に固定サイズになることが報告されました。これは、エンコーダーの mImageBufferSize がソース画像のサイズとは異なる値で初期化された結果でした。初期化されていないメモリからの機密データが、ICO フォーマットの画像から変換されるときに、PNG 画像に追加される可能性があります。この機密データが、結果として生成される画像で漏洩する可能性があります。

Firefox 3.6 および Thunderbird 3.1 は、この脆弱性の影響を受けません

MFSA 2012-07/CVE-2012-0444：セキュリティ研究者 Regenrecht 氏は、 TippingPoint Zero Day イニシアチブで、Ogg Vorbis ファイルを解読する際にメモリが破損する可能性があることを報告しました。これによって解読の際にクラッシュが発生することがあり、リモートコードが実行される可能性があります。

MFSA 2012-08/CVE-2012-0449：セキュリティ研究者 Nicolas Gregoire 氏と Aki Helin 氏は個別に、無効な形式の埋め込まれた XSLT スタイルシートを処理する場合に、メモリ破損のため Firefox がクラッシュする恐れがあると報告しました。直接に悪用できる証拠はないが、リモートコードを実行する可能性があります。

MFSA 2012-09/CVE-2012-0450：magicant starmen により、ユーザーが Firefox Sync キーのエクスポートを選択した場合、「Firefox Recovery Key.html」ファイルが誤った権限で保存され、ファイルコンテンツは Linux および OS X システム上の他のユーザーから読み取り可能になることが報告されました。

Firefox 3.6 は、この脆弱性の影響を受けません。

Mozilla Thunderbird は 3.1.18 セキュリティ更新に更新され、セキュリティ問題とバグが修正されました。以下のセキュリティのバグが修正されました：

MFSA 2012-01：Mozilla 開発者が、Firefox およびその他の Mozilla ベースの製品で使用されているブラウザエンジンのいくつかのメモリ安全性のバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。

一般に Thunderbird および SeaMonkey 製品ではスクリプティングが無効になっているため、これらの欠陥はメールを使って悪用できません。ただし、当該製品のブラウザやブラウザ型のコンテキストでは潜在的なリスクがあります。参照

CVE-2012-0442：Jesse Ruderman 氏および Bob Clary 氏が報告されたメモリ安全性の問題は、Firefox 10 と Firefox 3.6.26 で修正されました。

MFSA 2012-02/CVE-2011-3670：歴史的な理由で Firefox はホスト名を角カッコで囲んだ Web アドレスの解釈に関して寛大です。ホストが有効な IPv6 リテラルアドレスでない場合、 Firefox はホストを正規のドメイン名として解釈しようとしました。Gregory Fleischer の報告によれば、プロキシを介して XMLHttpRequest オブジェクトを使用する IPv6 シンタックスを使って作成されたリクエストによって、 IPv6 のプロキシ構成に応じたエラーが生成されることがあります。プロキシからのその結果のエラーメッセージにより、機密データが漏洩されることがあります。その理由は、同一生成元ポリシー（SOP）により、XMLHttpRequest オブジェクトがこれらのエラーメッセージを読み取ることができ、ユーザーのプライバシーを損なうことができるからです。Firefox が RFC 3986 IPv6 リテラル構文を実施するようになりました。これにより、以前に受け入れられていた非標準の Firefox 独自形式を使用して書き込まれたリンクが、破棄されることがあります。

これは以前に Firefox 7.0、Thunderbird 7.0、SeaMonkey 2.4 で修正されていますが、 2012 年中には Firefox 3.6.26 および Thunderbird 3.1.18 のみで修正されました。

MFSA 2012-04/CVE-2011-3659：セキュリティ研究者 Regenrecht 氏は、 TippingPoint Zero Day イニシアチブで、AttributeChildRemoved の早期通知のため、削除された nsDOMAttribute の子ノードが状況によってはアクセス可能になることを報告しました。子ノードのこの use-after-free により、リモートコードを実行できることがあります。

MFSA 2012-07/CVE-2012-0444：セキュリティ研究者 Regenrecht 氏は、 TippingPoint Zero Day イニシアチブで、Ogg Vorbis ファイルを解読する際にメモリが破損する可能性があることを報告しました。これによって解読の際にクラッシュが発生することがあり、リモートコードが実行される可能性があります。

MFSA 2012-08/CVE-2012-0449：セキュリティ研究者 Nicolas Gregoire 氏と Aki Helin 氏は個別に、無効な形式の埋め込まれた XSLT スタイルシートを処理する場合に、メモリ破損のため Firefox がクラッシュする恐れがあると報告しました。直接に悪用できる証拠はないが、リモートコードを実行する可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
61230	Scientific Linux セキュリティ更新：SL4.x、SL5.x、SL6.x i386/x86_64 の firefox	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
75951	openSUSE セキュリティ更新：MozillaFirefox（MozillaFirefox-5750）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
75969	openSUSE セキュリティ更新：MozillaThunderbird（MozillaThunderbird-5751）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical

検出

プラグインの検索

critical

critical

critical