Red Hat セキュリティアドバイザリ 2010:0499 から：

いくつかのセキュリティ問題を修正する更新済みの SeaMonkey パッケージが Red Hat Enterprise Linux 3 および 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

SeaMonkey は、オープンソースの Web ブラウザ、電子メールおよびニュースグループクライアント、IRC チャットクライアント、HTML エディターです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、SeaMonkey をクラッシュさせたり、 SeaMonkey を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2010-1200)

ブラウザプラグインが相互作用する方法に欠陥が見つかりました。プラグインが、別のプラグインから解放されたメモリを参照し、 SeaMonkey を実行するユーザーの権限で、任意のコードを実行する可能性がありました。(CVE-2010-1198)

整数オーバーフロー欠陥が、無効な形式の Web コンテンツの処理で、見つかりました。悪意のあるコンテンツが含まれる Web ページが、SeaMonkey をクラッシュさせたり、 SeaMonkey を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2010-1199)

SeaMonkey で電子メールの添付ファイルを処理する方法で、欠陥が見つかりました。特別に細工されたメールメッセージによって、SeaMonkey がクラッシュする可能性があります。
(CVE-2010-0163)

「Content-Type: multipart」HTTP ヘッダーも存在する場合、SeaMonkey が「Content-Disposition: attachment」HTTP ヘッダーを処理する方
法に欠陥が見つかりました。任意のアップロードを可能にするとともに、コンテンツのインラインでの表示を防止するために HTTP ヘッダー「Content-Disposition: 添付ファイル」に依存する Web サイトが、攻撃者によって使用され、悪意のあるコンテンツがユーザーに提供される可能性があります。
(CVE-2010-1197)

SeaMonkey の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新をインストールした後で、変更を有効にするために SeaMonkey を再起動する必要があります。

リモートホストは、GLSA-201301-01 で説明されている脆弱性の影響を受けます（Mozilla 製品：複数の脆弱性）

Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat、および XULRunner に、複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページやメールを表示させることができた場合、任意のコードを実行したり、サービス拒否状態を発生させたりする可能性があります。さらに、リモートの攻撃者が中間者攻撃の実行、機密情報の取得、制限および保護メカニズムのバイパス、ファイルダウンロードの強制、XML インジェクション攻撃の実行、XSS 攻撃の実行、同一生成元ポリシーのバイパス、フィッシング攻撃のための URL の偽装、縦スクロールの誘発、ロケーションバーの偽装、SSL インジケーターの偽装、ブラウザのフォントの変更、クリックジャッキング攻撃の実行を引き起こしたり、またはその他の詳細不明な影響を与えたりする可能性があります。
 ローカルの攻撃者が、昇格された権限を取得したり、機密情報を取得したり、またはダウンロードされた任意のファイルを置き換えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモートの CentOS ホストには、Red Hat アドバイザリ RHSA-2010:0545 に文書化されているセキュリティ更新がありません。

USN-930-4 は、Ubuntu 9.04 および 9.10 における Firefox および xulrunner の脆弱性を修正しました。この更新は、Firefox 3.6 および Xulrunner 1.9.2 で使用される更新済みパッケージを提供します。

Firefox が、解放されたメモリにアクセスすることができることが判明しました。
ユーザーが騙されて悪意のサイトを表示すると、リモートの攻撃者は、そのプログラムを起動したユーザーの権限で、サービス拒否または任意のコードの実行を引き起こすことができます。この問題は、Ubuntu 8.04 LTS だけに影響を与えました。（CVE-2010-1121）

複数の欠陥が Firefox のブラウザエンジンで発見されました。ユーザーが騙されて悪意のサイトを表示すると、リモートの攻撃者は、そのプログラムを起動したユーザーの権限で、サービス拒否または任意のコードの実行を引き起こすことができます。（CVE-2010-1200、CVE-2010-1201、CVE-2010-1202、 CVE-2010-1203）

プラグインのインスタンスが作用する方法に欠陥が見つかりました。攻撃者がこの欠陥を悪用して、1 つのプラグインを使い、2 番目のプラグインから解放されたメモリにアクセスし、プログラムを実行したユーザーの権限で任意のコードを実行することができます。（CVE-2010-1198）

Firefox で整数オーバーフローが発見されました。ユーザーが騙されて悪意のサイトを表示すると、攻撃者は、バッファをオーバーフローさせたり、そのプログラムを起動したユーザーの権限で、サービス拒否または任意のコードの実行を引き起こすことができます。（CVE-2010-1196）

Martin Barbella 氏は、XSLT ノードソートルーチンにおける整数オーバーフローを発見しました。攻撃者はこれを悪用して、バッファをオーバーフローさせたり、そのプログラムを起動したユーザーの権限で、サービス拒否または任意のコードの実行を引き起こすことができます。（CVE-2010-1199）

Michal Zalewski 氏は、Firefox のフォーカス動作が壊される可能性があることを発見しました。ユーザーが騙されて、悪意のサイトを表示すると、リモートの攻撃者はこれを利用して、キーストロークをキャプチャできます。（CVE-2010-1125）

Ilja van Sprundel 氏は、「Content-Type:multipart」
も存在する場合に「Content-Disposition:attachment」HTTP ヘッダーが
無視されることを発見しました。特定の状況で、これがクロスサイトスクリプティング攻撃を引き起こすことができます。
（CVE-2010-1197）

Amit Klein 氏が、Firefox が乱数発生器を十分にシードしていなかったことを発見しました。攻撃者は、これを悪用して、異なるウェブサイトに渡り、ユーザーを特定、追跡することができます。
（CVE-2008-5913）

複数の欠陥が Firefox のブラウザエンジンで発見されました。騙されたユーザーが悪意のあるサイトを開いた場合、リモートの攻撃者が、これを利用して、ブラウザをクラッシュさせたり、プログラムを起動しているユーザとして任意のコードを実行する可能性があります。（CVE-2010-1208、CVE-2010-1209、CVE-2010-1211、 CVE-2010-1212）

Firefox がプラグインパラメーターを処理する方法で、整数オーバーフローが見つかりました。攻撃者が、この欠陥を悪用してブラウザをクラッシュさせたり、プログラムを起動するユーザーとして任意のコードを実行したりする可能性があります。（CVE-2010-1214）

Firefox の JavaScript エンジンに欠陥が見つかりました。騙されたユーザーが悪意のあるサイトを開いた場合、リモートの攻撃者が Chrome の権限を使用して任意の JavaScript のコードを実行する可能性があります。（CVE-2010-1215）

Firefox が CSS の値を処理する方法で、整数オーバーフローが見つかりました。攻撃者が、この欠陥を悪用してブラウザをクラッシュさせたり、プログラムを起動するユーザーとして任意のコードを実行したりする可能性があります。（CVE-2010-2752）

Firefox が XUL の <tree> 要素を解釈する方法で、整数オーバーフローが見つかりました。騙されたユーザーが悪意のあるサイトを開いた場合、リモートの攻撃者が、これを利用して、ブラウザをクラッシュさせたり、プログラムを起動しているユーザとして任意のコードを実行する可能性があります。（CVE-2010-2753）

Aki Helin 氏は、libpng が特定の無効な形式の PNG 画像を適切に処理していないことを発見しました。騙されたユーザーが細工された PNG イメージを開いた場合、攻撃者はサービス拒否を引き起こしたり、プログラムを起動しているユーザーの権限を使用して任意のコードを実行する可能性があります。（CVE-2010-1205）

長谷川陽介氏および Vladimir Vukicevic 氏は、importScripts Web Worker メソッドを使うことにより、Firefox の同一生成元のチェックを回避することが可能であることを見つけました。騙されたユーザーが悪意ある Web サイトを表示した場合、攻撃者が、これを悪用して他のドメインからデータを読み取る可能性があります。（CVE-2010-1213、CVE-2010-1207）

O. Andersen 氏は、Firefox が特定の 8 ビットエンコーディングで未定義の位置を適切にマッピングしていないことを発見しました。攻撃者がこれを活用して、クロスサイトスクリプティング攻撃を実行することがあります。
（CVE-2010-1210）

Michal Zalewski 氏は、Firefox が HTTP 204（コンテンツなし）コードを処理する方法で、欠陥を見つけました。攻撃者が、これを悪用して、フィッシング攻撃のようにロケーションバーを偽装することが可能です。（CVE-2010-1206）

Jordi Chancel 氏が、サーバーが、平文が含まれる HTTP リクエストに応答してから JavaScript の履歴イベントを処理するときに、Firefox が適切に対処しないことを発見しました。攻撃者が、これを悪用して、フィッシング攻撃のようにロケーションバーを偽装することが可能です。（CVE-2010-2751）

Chris Evans 氏は、Firefox が不適切な CSS セレクターを適切に処理していないことを発見しました。騙されたユーザーが悪意ある Web サイトを表示した場合、攻撃者が、これを悪用して他のドメインからデータを読み取る可能性があります。（CVE-2010-0654）

Soroush Dalili 氏は、Firefox がスクリプトエラー出力を適切に処理していないことを発見しました。攻撃者はこれを利用して、他のドメインから URL パラメーターにアクセスする可能性があります。（CVE-2010-2754）。

Versions of Firefox 3.6.x prior to 3.6.4 are potentially affected by multiple vulnerabilities :

 - Multiple crashes can result in code execution. (MFSA 2010-26)
 - Freed object reuse across plugin instances. (MFSA 2010-28)
 - A heap buffer overflow in 'nsGenericDOMDataNode::SetTextInternal'. (MFSA 2010-29)
 - An integer overflow in XSLT node sorting. (MFSA 2010-30)
 - The 'focus()' behavior can be used to inject or steal keystrokes. (MFSA 2010-31)
 - The 'Content-Disposition: attachment' HTTP header is ignored when 'Content-Type: multipart' is also present. (MFSA 2010-32)
 - It is possible to reverse engineer the value used to seed 'Math.random()'. (MFSA 2008-33)

Versions of SeaMonkey earlier than 2.0.5 are potentially affected by multiple vulnerabilities :

  A re-use of a freed object due to scope confusion. (MFSA 2010-25)

  - Multiple crashes can result in code execution. (MFSA 2010-26)

  - A use-after-free error in nsCycleCollector::MarkRoots(). (MFSA 2010-27)

  - Freed object reuse across plugin instances. (MFSA 2010-28)

  - A heap buffer overflow in nsGenericDOMDataNode::SetTextInternal. (MFSA 2010-29)

  - An integer overflow in XSLT node sorting. (MFSA 2010-30)

  The focus() behavior can be used to inject or steal keystrokes. (MFSA 2010-31)

- The 'Content-Disposition: attachment' HTTP header is ignored when 'Content-Type: multipart' is also present. (MFSA 2010-32)

It is possible to reverse engineer the value used to seed Math.random(). (MFSA 2008-33)

Versions of Firefox earlier than 3.5.10 are potentially affected by multiple vulnerabilities :

 - A re-use of a freed object due to scope confusion. (MFSA 2010-25)
 - Multiple crashes can result in code execution. (MFSA 2010-26)
 - A use-after-free error in nsCycleCollector::MarkRoots(). (MFSA 2010-27)
 - Freed object reuse across plugin instances. (MFSA 2010-28)
 - A heap buffer overflow in nsGenericDOMDataNode::SetTextInternal. (MFSA 2010-29)
 - An integer overflow in XSLT node sorting. (MFSA 2010-30)
 The focus() behavior can be used to inject or steal keystrokes. (MFSA 2010-31)

- The 'Content-Disposition: attachment' HTTP header is ignored when 'Content-Type: multipart' is also present. (MFSA 2010-32)

It is possible to reverse engineer the value used to seed Math.random(). (MFSA 2008-33)

Versions of Firefox 3.6.x earlier than 3.6.4 are potentially affected by multiple vulnerabilities :

  - Multiple crashes can result in code execution. (MFSA 2010-26)

  - Freed object reuse across plugin instances. (MFSA 2010-28)

  - A heap buffer overflow in nsGenericDOMDataNode::SetTextInternal. (MFSA 2010-29)

  - An integer overflow in XSLT node sorting. (MFSA 2010-30)

  The focus() behavior can be used to inject or steal keystrokes. (MFSA 2010-31)

- The 'Content-Disposition: attachment' HTTP header is ignored when 'Content-Type: multipart' is also present. (MFSA 2010-32)

It is possible to reverse engineer the value used to seed Math.random(). (MFSA 2008-33)

Versions of Firefox earlier than 3.5.10 are potentially affected by multiple vulnerabilities :

  - A re-use of a freed object due to scope confusion. (MFSA 2010-25)

  - Multiple crashes can result in code execution. (MFSA 2010-26)

  - A use-after-free error in nsCycleCollector::MarkRoots(). (MFSA 2010-27)

  - Freed object reuse across plugin instances. (MFSA 2010-28)

  - A heap buffer overflow in nsGenericDOMDataNode::SetTextInternal. (MFSA 2010-29)

  - An integer overflow in XSLT node sorting. (MFSA 2010-30)

  The focus() behavior can be used to inject or steal keystrokes. (MFSA 2010-31)

- The 'Content-Disposition: attachment' HTTP header is ignored when 'Content-Type: multipart' is also present. (MFSA 2010-32)

It is possible to reverse engineer the value used to seed Math.random(). (MFSA 2008-33)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
68053	Oracle Linux 3/4：seamonkey（ELSA-2010-0499）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
63402	GLSA-201301-01：Mozilla 製品：複数の脆弱性（BEAST）	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical
47805	CentOS 5：thunderbird（CESA-2010:0545）	Nessus	CentOS Local Security Checks	2010/7/23	2021/1/4	critical
47825	Ubuntu 9.04/9.10：ant、apturl、epiphany-browser、gluezilla、gnome-python-extras、liferea、mozvoikko、openjdk-6、packagekit、ubufox、webfav、yelp の更新（USN-930-5）	Nessus	Ubuntu Local Security Checks	2010/7/26	2019/9/19	critical
5580	Mozilla Firefox 3.6.x < 3.6.4 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2010/6/23	2019/3/6	medium
5581	SeaMonkey < 2.0.5 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2010/6/23	2019/3/6	medium
5579	Mozilla Firefox < 3.5.10 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2010/6/23	2019/3/6	medium
800742	Firefox 3.6.x < 3.6.4 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2010/6/23		high
800874	SeaMonkey < 2.0.5 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2010/6/23		high
800758	Firefox < 3.5.10 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2010/6/23		high

検出

プラグインの検索

critical

critical

critical

critical

medium

medium

medium

high

high

high