Mozilla Firefox および Thunderbird のセキュリティの問題が特定され、修正されました：

3.6.26 より前、および 4.x ～ 9.0 の Mozilla Firefox、3.1.18 より前および 5.0 ～ 9.0 の Thunderbird、および 2.7 より前の SeaMonkey の use-after-free の脆弱性により、削除された nsDOMAttribute 子ノードへのアクセスに影響する正しくない AttributeChildRemoved 通知に関連するベクトルを介して、リモートの攻撃者が任意のコードを実行する可能性があります（CVE-2011-3659）。

3.6.26 以前および 4.x ～ 6.0 の Mozilla Firefox、3.1.18 以前および 5.0 ～ 6.0 の Thunderbird、2.4 以前の SeaMonkey は、IPv6 リテラルアドレスの構文を適切に強制していません。これにより、リモートの攻撃者が、プロキシから XMLHttpRequest 呼び出しを行い、エラーメッセージを読み込むことで機密情報を取得できます（CVE-2011-3670）。

3.6.26 より前、および 4.x ～ 9.0 までの Mozilla Firefox、3.1.18 より前、および 5.0 ～ 9.0 の Thunderbird、および 2.7 より前の SeaMonkey において、ブラウザエンジンでの複数の詳細不明な脆弱性により、リモートの攻撃者が、サービス拒否（メモリ破損とアプリケーションクラッシュ）を引き起こすことや、不明なベクトルを通じて、任意のコードを実行する可能性があります（CVE-2012-0442）。

Mozilla Firefox 4.x ～ 9.0、Thunderbird 5.0 ～ 9.0、および 2.7 より前の SeaMonkey における、ブラウザエンジンの複数の詳細不明な脆弱性により、リモートの攻撃者が、サービス拒否（メモリ破損とアプリケーションクラッシュ）を引き起こしたり、不明なベクトルを通じて、任意のコードを実行したりする可能性があります（CVE-2012-0443）。

3.6.26 より前および 4.x ～ 9.0 の Mozilla Firefox、3.1.18 より前および 5.0 ～ 9.0 の Thunderbird、ならびに 2.7 より前の SeaMonkey は、nsChildView データ構造を適切に初期化しません。これにより、リモートの攻撃者が、細工された Ogg Vorbis ファイルを通じて、サービス拒否（メモリ破損とアプリケーションクラッシュ）を引き起こしたり、任意のコードを実行したりすることが可能です（CVE-2012-0444）。

Mozilla Firefox 4.x ～ 9.0、Thunderbird 5.0 ～ 9.0、および 2.7 より前の SeaMonkey では、サブフレームの名前属性を使用してフォーム送信ターゲットを作成することで、リモートの攻撃者が HTML5 フレームナビゲーションポリシーをバイパスして、任意のサブフレームを置換する可能性があります（CVE-2012-0445）。

Mozilla Firefox 4.x ～ 9.0、Thunderbird 5.0 ～ 9.0、および 2.7 より前の SeaMonkey の複数のクロスサイトスクリプティング（XSS）の脆弱性のために、リモートの攻撃者が、（1）Web ページまたは（2）Firefox 拡張を介して、任意の Web スクリプトまたは HTML を注入する可能性があります。これは、信頼できないオブジェクトを呼び出すフレームスクリプトのための XPConnect セキュリティ制限の施行が不適切であることに関連しています（CVE-2012-0446）。

Mozilla Firefox 4.x ～ 9.0、Thunderbird 5.0 ～ 9.0、および 2.7 より前の SeaMonkey が、image/vnd.microsoft.icon 画像のデータを適切に初期化しないために、ICO 画像からの変換により作成された PNG 画像を読み取ることで、リモートの攻撃者が機密情報を取得する可能性があります（CVE-2012-0447）。

3.6.26 より前および 4.x ～ 9.0 の Mozilla Firefox、3.1.18 より前および 5.0 ～ 9.0 の Thunderbird、および 2.7 より前の SeaMonkey では、ドキュメントに埋め込まれた無効な形式の XSLT スタイルシートを介して、リモートの攻撃者がサービス拒否（メモリ破損とアプリケーションクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります（CVE-2012-0449）。

Linux および Mac OS X 上の 4.x ～ 9.0 の Mozilla Firefox および 2.7 以前 の SeaMonkey は、Firefox Recovery Key.html に脆弱な権限を設定しています。これにより、ローカルのユーザーが標準のファイルシステムの操作で Firefox Sync キーを読み込める可能性があります（CVE-2012-0450）。

また、libvpx パッケージが、Mandriva Linux 2011 用の 0.9.7 バージョンにアップグレードされています。これは、firefox 10.0 によって必要とされています。

Red Hat セキュリティアドバイザリ 2012:0079 から：

複数のセキュリティ問題を修正する更新済み Firefox パッケージが、 Red Hat Enterprise Linux 4、5、および 6 に利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

Firefox が nsDOMAttribute 子ノードを削除する方法で、use-after-free の欠陥が見つかりました。特定の状況では AttributeChildRemoved の早期通知により、悪意あるスクリプトがこの欠陥を利用して Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行できる可能性があります。(CVE-2011-3659)

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2012-0442)

Firefox が Ogg Vorbis メディアファイルを解析する方法で欠陥が見つかりました。悪意のある Ogg Vorbis メディアファイルが含まれる Web ページにより、Firefox をクラッシュさせたり、Firefox を実行しているユーザーの権限で任意のコードを実行できる可能性があります。(CVE-2012-0444)

拡張可能スタイルシート言語変換（XSLT）が含まれている一部のスケーラブル・ベクター・グラフィックス（SVG）イメージファイルを Firefox が解析する方法で、欠陥が見つかりました。悪意のある SVG イメージファイルを含む Web ページにより、Firefox をクラッシュさせたり、Firefox を実行しているユーザーの権限で任意のコードを実行できる可能性があります。
(CVE-2012-0449)

Firefox の同一生成元ポリシーが http://example.com と http://[example.com] を代替可能として処理しています。悪意のあるスクリプトはこの欠陥を利用することで、角かっこを使用して無効な URL に応答して生成された HTTP プロキシエラー応答に含まれている機密情報（クライアントの IP、ユーザーの電子メールアドレス、または httpOnly クッキー）にアクセスできる可能性があります。(CVE-2011-3670)

これらの欠陥の技術的な詳細については、Firefox 3.6.26 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

すべての Firefox ユーザーは、これらの問題を修正する Firefox バ―ジョン 3.6.26 を含む、更新済みのこれらのパッケージにアップグレードする必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

Mozilla SeaMonkey は 2.7 セキュリティ更新に更新され、セキュリティの問題とバグが修正されました。以下のセキュリティのバグが修正されました：

MFSA 2012-01：Mozilla 開発者が、Firefox およびその他の Mozilla ベースの製品で使用されているブラウザエンジンのいくつかのメモリ安全性のバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。

一般に Thunderbird および SeaMonkey 製品ではスクリプティングが無効になっているため、これらの欠陥はメールを使って悪用できません。ただし、当該製品のブラウザやブラウザ型のコンテキストでは潜在的なリスクがあります。参照

CVE-2012-0442：Jesse Ruderman 氏および Bob Clary 氏が報告されたメモリ安全性の問題は、Firefox 10 と Firefox 3.6.26 で修正されました。

MFSA 2012-02/CVE-2011-3670：歴史的な理由で Firefox はホスト名を角カッコで囲んだ Web アドレスの解釈に関して寛大です。ホストが有効な IPv6 リテラルアドレスでない場合、 Firefox はホストを正規のドメイン名として解釈しようとしました。Gregory Fleischer の報告によれば、プロキシを介して XMLHttpRequest オブジェクトを使用する IPv6 シンタックスを使って作成されたリクエストによって、 IPv6 のプロキシ構成に応じたエラーが生成されることがあります。プロキシからのその結果のエラーメッセージにより、機密データが漏洩されることがあります。その理由は、同一生成元ポリシー（SOP）により、XMLHttpRequest オブジェクトがこれらのエラーメッセージを読み取ることができ、ユーザーのプライバシーを損なうことができるからです。Firefox が RFC 3986 IPv6 リテラル構文を実施するようになりました。これにより、以前に受け入れられていた非標準の Firefox 独自形式を使用して書き込まれたリンクが、破棄されることがあります。

これは以前に Firefox 7.0、Thunderbird 7.0、SeaMonkey 2.4 で修正されていますが、 2012 年中には Firefox 3.6.26 および Thunderbird 3.1.18 のみで修正されました。

MFSA 2012-04/CVE-2011-3659：セキュリティ研究者 Regenrecht 氏は、 TippingPoint Zero Day イニシアチブで、AttributeChildRemoved の早期通知のため、削除された nsDOMAttribute の子ノードが状況によってはアクセス可能になることを報告しました。子ノードのこの use-after-free により、リモートコードを実行できることがあります。

MFSA 2012-07/CVE-2012-0444：セキュリティ研究者 Regenrecht 氏は、 TippingPoint Zero Day イニシアチブで、Ogg Vorbis ファイルを解読する際にメモリが破損する可能性があることを報告しました。これによって解読の際にクラッシュが発生することがあり、リモートコードが実行される可能性があります。

MFSA 2012-08/CVE-2012-0449：セキュリティ研究者 Nicolas Gregoire 氏と Aki Helin 氏は個別に、無効な形式の埋め込まれた XSLT スタイルシートを処理する場合に、メモリ破損のため Firefox がクラッシュする恐れがあると報告しました。直接に悪用できる証拠はないが、リモートコードを実行する可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
57833	Mandriva Linux セキュリティアドバイザリ：mozilla（MDVSA-2012:013）	Nessus	Mandriva Local Security Checks	2012/2/6	2021/1/6	critical
68443	Oracle Linux 4/5/6：firefox（ELSA-2012-0079）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
76026	openSUSE セキュリティ更新：seamonkey（seamonkey-5768）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical

検出

プラグインの検索

critical

critical

critical