Mozilla XULRunner 1.9.1 は、いくつかのセキュリティ問題を修正する 1.9.1.16 に更新されています。

- Mozilla 開発者が Firefox およびその他の Mozilla ベースの製品で使用されているブラウザエンジンで、いくつかのメモリの安全性に関するバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。（MFSA 2010-74）

Jesee Ruderman 氏、Andreas Gal 氏、Nils 氏、Brian Hackett 氏は、Firefox 3.6 と Firefox 3.5 に影響を及ぼしていたメモリの安全性の問題を報告しました。(CVE-2010-3776)

Igor Bukanov 氏は、Firefox 3.6 でのみ修正されたメモリの安全性の問題を報告しました。(CVE-2010-3777)

Jesse Ruderman 氏は、Firefox 3.5 のみに影響を与えるクラッシュがあることを報告しました。(CVE-2010-3778)

- Dirk Heinrich 氏は、Windows プラットフォームで、非常に長い文字列で document.write() を呼び出したときに、文字列を表示用に処理する際の改行ルーチンで、バッファオーバーフローが発生することを報告しました。このような場合、配列の末尾を越えて無効な読み取りが行われ、クラッシュを引き起こします。攻撃者はこれを利用して、被害者のコンピューターで任意のコードを実行する可能性があります。（MFSA 2010-75/CVE-2010-3769）

- セキュリティの研究者である echo は、ある Web ページにより、about:blank の場所にあるウィンドウが開き、

送信時に chrome:document にリダイレクトするような要素をそのページに注入する可能性があることを報告しました（MFSA 2010-76/CVE-2010-3771）。この不具合の影響として、元のページが chrome 権限のあるオブジェクト、つまり開いたウィンドウへの参照になり、これが権限昇格の攻撃に利用されることがありました。

Mozilla のセキュリティ研究者である moz_bug_r_a4 は、上記の脆弱性を利用して、任意のコードを Chrome 権限で実行する方法を示す概念実証コードを提供しています。

- Team509 のセキュリティ研究者 wushi は次の報告を行っています。エレメント内にネスト化されたHTML エレメントがXULツリーに含まれると、 XUL ツリーのコンテンツの表示を試みるコードが、下層のツリーコンテンツに対する親ノードとしてエレメントが不適切に処理されます。これにより、子コンテンツに対してインデックスが不適切に計算されます。これらの正しくないインデックスがその後の配列操作で利用され、データが割り当てられたバッファの終端を超えて書き込まれます。攻撃者はこの問題を利用して、被害者のブラウザをクラッシュさせ、被害者のマシンで任意のコードを実行できます。（MFSA 2010-77/CVE-2010-3772）

- Mozilla に OTS フォントサイニタイズライブラリを追加し、ダウンロード可能なフォントによって、基になる OS フォントコードを脆弱性にさらすことがないようにします。このライブラリにより、Red Hat セキュリティレスポンスチームのメンバーである Marc Schoenefeld 氏と Mozilla のセキュリティの研究者である Christoph Diehl 氏がそれぞれ別個に報告していた、いくつかの問題が緩和されます。（MFSA 2010-78/CVE-2010-3768）

セキュリティ研究者の Gregory Fleischer 氏が、メタリフレッシュを介してリダイレクトするデータ URL を介して Java LiveConnect スクリプトがロードされる場合、プラグインオブジェクトが誤ったセキュリティ規則で生成され、それによりローカルファイルの読み取り、ローンチプロセス、ネットワーク接続の生成などを行える昇格された権限を受け取る可能性があることを報告しました。（MFSA 2010-79/CVE-2010-3775）

- セキュリティ研究者の regenrecht が、TippingPoint Zero Day イニシアチブを介して、多様な DOM トラバーサルを担当する反復子オブジェクトに通知せずに nsDOMAttribute ノードを変更できることを報告しています。この欠陥により、反復子は、DOM の一部のはずであると想定されるオブジェクトをポイントしますが、実際には他のオブジェクトをポイントするという、一貫性のない状態を引き起こすことがあります。こうしたオブジェクトを削除して、そのメモリがシステムにより再利用された場合は、反復子は攻撃者が制御するメモリへの呼び出しに使われます。（MFSA 2010-80/CVE-2010-3766）

- セキュリティ研究者の regenrecht が、TippingPoint Zero Day イニシアチブを介して、JavaScript 配列が整数オーバーフローの脆弱性に脆弱であることを報告しています。この報告では、非常に多数の項目のある配列を構築し、その配列項目を保存するためにメモリが割り当てられたときに、バッファサイズを計算するために使用される整数値がオーバーフローし、非常に小さなバッファが割り当てられることが示されています。その後、配列オブジェクトを使用すると、データがバッファの末尾を超えて書き込まれ、メモリ破損が起こります。（MFSA 2010-81/CVE-2010-3767）

- Mozilla のセキュリティ研究者の moz_bug_r_a4 は、 CVE-2010-0179 の修正が回避され、Chrome 権限で任意の JavaScript が実行可能になることを報告しています。（MFSA 2010-82/CVE-2010-3773）

- Google のセキュリティの研究者である Michal Zalewski 氏は、あるサイトに対してウィンドウを開くと、ネットワークや証明書のエラーページが表示される結果となり、その開いたサイトは、開いたウィンドウ内の文書にアクセスし、任意のコンテンツを注入することがあることを報告しました。攻撃者がこのバグを利用して、ロケーションバーを偽装し、ユーザーを騙して実際とは異なる別のサイトを閲覧していると勘違いさせる可能性があります。
 （MFSA 2010-83/CVE-2010-3774）

- セキュリティ研究者の Yosuke Hasegawa 氏と Masatoshi Kimura 氏が、レンダリングエンジンで表示するときに、一部の文字が角括弧に変換されることにより、 x-mac-arabic、x-mac-farsi および x-mac-hebrew 文字エンコードが XSS 攻撃に脆弱であることを報告しています。これらの文字エンコードを使用するサイトで、スクリプトフィルターコードがこれらの特定の文字を排除できない場合、スクリプトインジェクション攻撃に脆弱な可能性があります。（MFSA 2010-84/CVE-2010-3770）

Mozilla XULRunner 1.9.1 は、いくつかのセキュリティ問題を修正する 1.9.1.16 に更新されています。

MFSA 2010-74：Mozilla 開発者が、Firefox およびその他の Mozilla ベースの製品で使用されているブラウザエンジンのいくつかのメモリ安全性のバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。

Jesee Ruderman 氏、Andreas Gal 氏、Nils 氏、Brian Hackett 氏は、Firefox 3.6 と Firefox 3.5 に影響を及ぼしていたメモリの安全性の問題を報告しました。
（CVE-2010-3776）Igor Bukanov 氏は、Firefox 3.6 でのみ修正されたメモリの安全性の問題を報告しました。（CVE-2010-3777）Jesse Ruderman 氏は、Firefox 3.5 のみに影響を及ぼすクラッシュを報告しました。(CVE-2010-3778)

MFSA 2010-75 / CVE-2010-3769： Dirk Heinrich 氏は、Windows プラットフォームで、非常に長い文字列で document.write() を呼び出した際、文字列を表示用に処理する際の改行ルーチンで、バッファオーバーフローが発生することを報告しました。このような場合、配列の末尾を越えて無効な読み取りが行われ、クラッシュを引き起こします。攻撃者はこれを利用して、被害者のコンピューターで任意のコードを実行する可能性があります。

MFSA 2010-76 / CVE-2010-3771：セキュリティの研究者である echo は、ある Web ページが、about:blank の場所があるウィンドウを開き、提出を chrome:document にリダイレクトするような <isindex> エレメントをそのページに注入することがあることを報告しました。この不具合の影響として、元のページが chrome 権限のあるオブジェクト、つまり開いたウィンドウへの参照になり、これが権限昇格の攻撃に利用されることがありました。

Mozilla のセキュリティ研究者である moz_bug_r_a4 は、上記の脆弱性を利用して、任意のコードを Chrome 権限で実行する方法を示す概念実証コードを提供しています。

MFSA 2010-77 / CVE-2010-3772：team509 のセキュリティ研究者の wushi は、XUL ツリーに HTML の <div> 要素があり、<treechildren> 要素の中にネストされているとき、その XUL ツリーのコンテンツを表示させようと試みるコードが誤って <div> 要素をその下のツリーのコンテンツの親ノードとして扱うため、子コンテンツのインデックスの計算が正しくなくなることを報告しています。これらの正しくないインデックスがその後の配列操作で利用され、データが割り当てられたバッファの終端を超えて書き込まれます。攻撃者はこの問題を利用して、被害者のブラウザをクラッシュさせ、被害者のマシンで任意のコードを実行できます。

MFSA 2010-78 / CVE-2010-3768：Mozilla は OTS フォント初期化ライブラリを追加し、ダウンロード可能フォントが、基になる OS コードの脆弱性をさらさないようにします。このライブラリにより、Red Hat セキュリティレスポンスチームのメンバーである Marc Schoenefeld 氏と Mozilla のセキュリティの研究者である Christoph Diehl 氏がそれぞれ別個に報告していた、いくつかの問題が緩和されます。

MFSA 2010-79 / CVE-2010-3775：セキュリティ研究者の Gregory Fleischer 氏が、メタリフレッシュを介してリダイレクトするデータ：
URL を介して Java LiveConnect スクリプトがロードされる場合、プラグインオブジェクトが誤ったセキュリティ規則で生成され、それによりローカルファイルの読み取り、ローンチプロセス、ネットワーク接続の生成などを行える昇格された権限を受け取る可能性があることを報告しました。

MFSA 2010-80 / CVE-2010-3766：セキュリティの研究者である regenrecht は、TippingPoint Zero Day イニシアチブで、nsDOMAttribute ノードがさまざまな DOM トラバーサルを担当している反復子オブジェクトに通知せずに修正できることを報告しました。この欠陥により、反復子は、DOM の一部のはずであると想定されるオブジェクトをポイントしますが、実際には他のオブジェクトをポイントするという、一貫性のない状態を引き起こすことがあります。こうしたオブジェクトを削除して、そのメモリがシステムにより再利用された場合は、反復子は攻撃者が制御するメモリへの呼び出しに使われます。

MFSA 2010-81 / CVE-2010-3767：セキュリティの研究者である regenrecht は、TippingPoint Zero Day イニシアチブで、JavaScript の配列が整数オーバーフローの脆弱性に脆弱であることを報告しました。この報告では、非常に多数の項目のある配列を構築し、その配列項目を保存するためにメモリが割り当てられたときに、バッファサイズを計算するために使用される整数値がオーバーフローし、非常に小さなバッファが割り当てられることが示されています。その後、配列オブジェクトを使用すると、データがバッファの末尾を超えて書き込まれ、メモリ破損が起こります。

MFSA 2010-82 / CVE-2010-3773：Mozilla のセキュリティの研究者である moz_bug_r_a4 は、CVE-2010-0179 の修正が回避され、chrome の権限で任意の JavaScript を実行することが許可されることがあると報告しました。

MFSA 2010-83 / CVE-2010-3774：Google のセキュリティの研究者である Michal Zalewski 氏は、あるサイトに対してウィンドウを開くと、ネットワークや証明書のエラーページが表示される結果となり、その開いたサイトは、開いたウィンドウ内のドキュメントにアクセスし、任意のコンテンツを注入することがあることを報告しました。攻撃者がこのバグを利用して、ロケーションバーを偽装し、ユーザーを騙して実際とは異なる別のサイトを閲覧していると勘違いさせる可能性があります。

MFSA 2010-84 / CVE-2010-3770：セキュリティの研究者である Yosuke Hasegawa 氏と Masatoshi Kimura 氏は、x-mac-arabic、x-mac-farsi、および x-mac-hebrew の文字エンコードは、レンダリングエンジンで表示される際に、山括弧に変換される一部の文字のため、 XSS 攻撃に脆弱であることを報告しました。これらの文字エンコードを使用するサイトで、スクリプトフィルターコードがこれらの特定の文字を排除できない場合、スクリプトインジェクション攻撃に脆弱な可能性があります。

Mozilla SeaMonkey 2.0 が、いくつかのセキュリティの問題を修正する 2.0.11 に更新されています。

MFSA 2010-74：Mozilla 開発者が、Firefox およびその他の Mozilla ベースの製品で使用されているブラウザエンジンのいくつかのメモリ安全性のバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。

Jesee Ruderman 氏、Andreas Gal 氏、Nils 氏、Brian Hackett 氏は、Firefox 3.6 と Firefox 3.5 に影響を及ぼしていたメモリの安全性の問題を報告しました。
（CVE-2010-3776）Igor Bukanov 氏は、Firefox 3.6 でのみ修正されたメモリの安全性の問題を報告しました。（CVE-2010-3777）Jesse Ruderman 氏は、Firefox 3.5 のみに影響を及ぼすクラッシュを報告しました。（CVE-2010-3778）

MFSA 2010-75 / CVE-2010-3769： Dirk Heinrich 氏は、Windows プラットフォームで、非常に長い文字列で document.write() を呼び出した際、文字列を表示用に処理する際の改行ルーチンで、バッファオーバーフローが発生することを報告しました。このような場合、配列の末尾を越えて無効な読み取りが行われ、クラッシュを引き起こします。攻撃者はこれを利用して、被害者のコンピューターで任意のコードを実行する可能性があります。

MFSA 2010-76 / CVE-2010-3771：セキュリティの研究者である echo は、ある Web ページが、about:blank の場所があるウィンドウを開き、提出を chrome:document にリダイレクトするような <isindex> エレメントをそのページに注入することがあることを報告しました。この不具合の影響として、元のページが chrome 権限のあるオブジェクト、つまり開いたウィンドウへの参照になり、これが権限昇格の攻撃に利用されることがありました。

Mozilla のセキュリティ研究者である moz_bug_r_a4 は、上記の脆弱性を利用して、任意のコードを Chrome 権限で実行する方法を示す概念実証コードを提供しています。

MFSA 2010-77 / CVE-2010-3772：team509 のセキュリティ研究者の wushi は、XUL ツリーに HTML の <div> 要素があり、<treechildren> 要素の中にネストされているとき、その XUL ツリーのコンテンツを表示させようと試みるコードが誤って <div> 要素をその下のツリーのコンテンツの親ノードとして扱うため、子コンテンツのインデックスの計算が正しくなくなることを報告しています。これらの正しくないインデックスがその後の配列操作で利用され、データが割り当てられたバッファの終端を超えて書き込まれます。攻撃者はこの問題を利用して、被害者のブラウザをクラッシュさせ、被害者のマシンで任意のコードを実行できます。

MFSA 2010-78 / CVE-2010-3768：Mozilla は OTS フォント初期化ライブラリを追加し、ダウンロード可能フォントが、基になる OS コードの脆弱性をさらさないようにします。このライブラリにより、Red Hat セキュリティレスポンスチームのメンバーである Marc Schoenefeld 氏と Mozilla のセキュリティの研究者である Christoph Diehl 氏がそれぞれ別個に報告していた、いくつかの問題が緩和されます。

MFSA 2010-79 / CVE-2010-3775：セキュリティ研究者の Gregory Fleischer 氏が、メタリフレッシュを介してリダイレクトするデータ：
URL を介して Java LiveConnect スクリプトがロードされる場合、プラグインオブジェクトが誤ったセキュリティ規則で生成され、それによりローカルファイルの読み取り、ローンチプロセス、ネットワーク接続の生成などを行える昇格された権限を受け取る可能性があることを報告しました。

MFSA 2010-80 / CVE-2010-3766：セキュリティの研究者である regenrecht は、TippingPoint Zero Day イニシアチブで、nsDOMAttribute ノードがさまざまな DOM トラバーサルを担当している反復子オブジェクトに通知せずに修正できることを報告しました。この欠陥により、反復子は、DOM の一部のはずであると想定されるオブジェクトをポイントしますが、実際には他のオブジェクトをポイントするという、一貫性のない状態を引き起こすことがあります。こうしたオブジェクトを削除して、そのメモリがシステムにより再利用された場合は、反復子は攻撃者が制御するメモリへの呼び出しに使われます。

MFSA 2010-81 / CVE-2010-3767：セキュリティの研究者である regenrecht は、TippingPoint Zero Day イニシアチブで、JavaScript の配列が整数オーバーフローの脆弱性に脆弱であることを報告しました。この報告では、非常に多数の項目のある配列を構築し、その配列項目を保存するためにメモリが割り当てられたときに、バッファサイズを計算するために使用される整数値がオーバーフローし、非常に小さなバッファが割り当てられることが示されています。その後、配列オブジェクトを使用すると、データがバッファの末尾を超えて書き込まれ、メモリ破損が起こります。

MFSA 2010-82 / CVE-2010-3773：Mozilla のセキュリティの研究者である moz_bug_r_a4 は、CVE-2010-0179 の修正が回避され、chrome の権限で任意の JavaScript を実行することが許可されることがあると報告しました。

MFSA 2010-83 / CVE-2010-3774：Google のセキュリティの研究者である Michal Zalewski 氏は、あるサイトに対してウィンドウを開くと、ネットワークや証明書のエラーページが表示される結果となり、その開いたサイトは、開いたウィンドウ内のドキュメントにアクセスし、任意のコンテンツを注入することがあることを報告しました。攻撃者がこのバグを利用して、ロケーションバーを偽装し、ユーザーを騙して実際とは異なる別のサイトを閲覧していると勘違いさせる可能性があります。

MFSA 2010-84 / CVE-2010-3770：セキュリティの研究者である Yosuke Hasegawa 氏と Masatoshi Kimura 氏は、x-mac-arabic、x-mac-farsi、および x-mac-hebrew の文字エンコードは、レンダリングエンジンで表示される際に、山括弧に変換される一部の文字のため、 XSS 攻撃に脆弱であることを報告しました。これらの文字エンコードを使用するサイトで、スクリプトフィルターコードがこれらの特定の文字を排除できない場合、スクリプトインジェクション攻撃に脆弱な可能性があります。

リモートホストは、GLSA-201301-01 で説明されている脆弱性の影響を受けます（Mozilla 製品：複数の脆弱性）

Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat、および XULRunner に、複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページやメールを表示させることができた場合、任意のコードを実行したり、サービス拒否状態を発生させたりする可能性があります。さらに、リモートの攻撃者が中間者攻撃の実行、機密情報の取得、制限および保護メカニズムのバイパス、ファイルダウンロードの強制、XML インジェクション攻撃の実行、XSS 攻撃の実行、同一生成元ポリシーのバイパス、フィッシング攻撃のための URL の偽装、縦スクロールの誘発、ロケーションバーの偽装、SSL インジケーターの偽装、ブラウザのフォントの変更、クリックジャッキング攻撃の実行を引き起こしたり、またはその他の詳細不明な影響を与えたりする可能性があります。
 ローカルの攻撃者が、昇格された権限を取得したり、機密情報を取得したり、またはダウンロードされた任意のファイルを置き換えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Versions of Firefox 3.5.x earlier than 3.5.16 are potentially affected by multiple vulnerabilities :

 - Multiple memory corruption issues could lead to arbitrary code execution. (MFSA 2010-74)
 - On the Windows platform, when 'document.write()' is called with a very long string a buffer overflow could be triggered. (MFSA 2010-75)
 - A privilege escalation vulnerability exists with 'window.open' and the '<isindex>' element. (MFSA 2010-76)
 - Arbitrary code execution is possible when using HTML tags inside a XUL tree. (MFSA 2010-77)
 - Downloadable fonts could expose vulnerabilities in the underlying OS font code. (MFSA 2010-78)
 - A Java security bypass vulnerability when LiveConnect is loaded via a 'data:' URL meta refresh. (MFSA 2010-79)
 - A use-after-free error exists with nsDOMAttribute MutationObserver. (MFSA 2010-80)
 - An integer overflow exists n NewIdArray. (MFSA 2010-81)
 - It is possible to circumvent the fix for CVE-2010-0179. (MFSA 2010-82)
 - It is possible to spoof SSL in the location bar using the network error page. (MFSA 2010-83)
 - A cross-site scripting hazard exists in multiple character encodings. (MFSA 2010-84)

Versions of SeaMonkey 2.0.x earlier than 2.0.11 are potentially affected by multiple vulnerabilities :

  - Multiple memory corruption issues could lead to arbitrary code execution. (MFSA 2010-74)

  - On the Windows platform, when 'document.write()' is called with a very long string a buffer overflow could be triggered. (MFSA 2010-75)

  - A privilege escalation vulnerability exists with 'window.open' and the '<isindex>' element. (MFSA 2010-76)

  - Arbitrary code execution is possible when using HTML tags inside a XUL tree. (MFSA 2010-77)

  - Downloadable fonts could expose vulnerabilities in the underlying OS font code. (MFSA 2010-78)

  - A Java security bypass vulnerability when LiveConnect is loaded via a 'data:' URL meta refresh. (MFSA 2010-79)

  - A use-after-free error exists with nsDOMAttribute MutationObserver. (MFSA 2010-80)

  - An integer overflow exists in NewIdArray. (MFSA 2010-81)

  - It is possible to circumvent the fix for CVE-2010-0179. (MFSA 2010-82)

  - It is possible to spoof SSL in the location bar using the network error page. (MFSA 2010-83)

  - A cross-site scripting hazard exists in multiple character encodings. (MFSA 2010-84)

Versions of Firefox 3.6.x earlier than 3.6.13 are potentially affected by multiple vulnerabilities :

 - Multiple memory corruption issues could lead to arbitrary code execution. (MFSA 2010-74)
 - On the Windows platform, when 'document.write()' is called witha  very long string a buffer voerflow could be triggered. (MFSA 2010-75)
 - A privilege escalation vulnerability exists with 'window.open' and the '<isindex>' element. (MFSA 2010-76)
 - Arbitrary code execution is possible when using HTML tags inside a XUL tree. (MFSA 2010-77)
 - Downloadable fonts could expose vulnerabilities in the underlying OS font code. (MFSA 2010-78)
 - A Java security bypass vulnerability when LiveConnect is loaded via a 'data:' URL meta refresh. (MFSA 2010-79)
 - A use-after free error exists with nsDOMAttribute MutationObserver. (MFSA 2010-80)
 - An integer overflow exists in NewIdArray. (MFSA 2010-81)
 - It is possible to circumvent the fix for CVE-2010-0179. (MFSA 2010-82)
 - It is possible to spoof SSL in the location bar using the network error page. (MFSA 2010-83)
 - A cross-site scripting hazard exists in multiple character encodings. (MFSA 2010-84)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
51627	SuSE 11.1 セキュリティ更新：Mozilla XULrunner（SAT パッチ番号 3694）	Nessus	SuSE Local Security Checks	2011/1/21	2021/1/14	high
53776	openSUSE セキュリティ更新：mozilla-xulrunner191（mozilla-xulrunner191-3689）	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	high
75735	openSUSE セキュリティ更新：seamonkey（seamonkey-3690）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
63402	GLSA-201301-01：Mozilla 製品：複数の脆弱性（BEAST）	Nessus	Gentoo Local Security Checks	2013/1/8	2025/10/6	critical
5728	Mozilla Firefox < 3.5.16 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2010/12/10	2019/3/6	high
5731	SeaMonkey 2.0.x < 2.0.11 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2010/12/10	2019/3/6	high
5727	Mozilla Firefox 3.6.x < 3.6.13 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2010/12/9	2019/3/6	high

検出

プラグインの検索

high

high

high

critical

high

high

high