Mozilla XULRunner 1.9.1 は、いくつかのセキュリティ問題を修正する 1.9.1.16 に更新されています。

MFSA 2010-74：Mozilla 開発者が、Firefox およびその他の Mozilla ベースの製品で使用されているブラウザエンジンのいくつかのメモリ安全性のバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。

Jesee Ruderman 氏、Andreas Gal 氏、Nils 氏、Brian Hackett 氏は、Firefox 3.6 と Firefox 3.5 に影響を及ぼしていたメモリの安全性の問題を報告しました。
（CVE-2010-3776）Igor Bukanov 氏は、Firefox 3.6 でのみ修正されたメモリの安全性の問題を報告しました。（CVE-2010-3777）Jesse Ruderman 氏は、Firefox 3.5 のみに影響を及ぼすクラッシュを報告しました。(CVE-2010-3778)

MFSA 2010-75 / CVE-2010-3769： Dirk Heinrich 氏は、Windows プラットフォームで、非常に長い文字列で document.write() を呼び出した際、文字列を表示用に処理する際の改行ルーチンで、バッファオーバーフローが発生することを報告しました。このような場合、配列の末尾を越えて無効な読み取りが行われ、クラッシュを引き起こします。攻撃者はこれを利用して、被害者のコンピューターで任意のコードを実行する可能性があります。

MFSA 2010-76 / CVE-2010-3771：セキュリティの研究者である echo は、ある Web ページが、about:blank の場所があるウィンドウを開き、提出を chrome:document にリダイレクトするような <isindex> エレメントをそのページに注入することがあることを報告しました。この不具合の影響として、元のページが chrome 権限のあるオブジェクト、つまり開いたウィンドウへの参照になり、これが権限昇格の攻撃に利用されることがありました。

Mozilla のセキュリティ研究者である moz_bug_r_a4 は、上記の脆弱性を利用して、任意のコードを Chrome 権限で実行する方法を示す概念実証コードを提供しています。

MFSA 2010-77 / CVE-2010-3772：team509 のセキュリティ研究者の wushi は、XUL ツリーに HTML の <div> 要素があり、<treechildren> 要素の中にネストされているとき、その XUL ツリーのコンテンツを表示させようと試みるコードが誤って <div> 要素をその下のツリーのコンテンツの親ノードとして扱うため、子コンテンツのインデックスの計算が正しくなくなることを報告しています。これらの正しくないインデックスがその後の配列操作で利用され、データが割り当てられたバッファの終端を超えて書き込まれます。攻撃者はこの問題を利用して、被害者のブラウザをクラッシュさせ、被害者のマシンで任意のコードを実行できます。

MFSA 2010-78 / CVE-2010-3768：Mozilla は OTS フォント初期化ライブラリを追加し、ダウンロード可能フォントが、基になる OS コードの脆弱性をさらさないようにします。このライブラリにより、Red Hat セキュリティレスポンスチームのメンバーである Marc Schoenefeld 氏と Mozilla のセキュリティの研究者である Christoph Diehl 氏がそれぞれ別個に報告していた、いくつかの問題が緩和されます。

MFSA 2010-79 / CVE-2010-3775：セキュリティ研究者の Gregory Fleischer 氏が、メタリフレッシュを介してリダイレクトするデータ：
URL を介して Java LiveConnect スクリプトがロードされる場合、プラグインオブジェクトが誤ったセキュリティ規則で生成され、それによりローカルファイルの読み取り、ローンチプロセス、ネットワーク接続の生成などを行える昇格された権限を受け取る可能性があることを報告しました。

MFSA 2010-80 / CVE-2010-3766：セキュリティの研究者である regenrecht は、TippingPoint Zero Day イニシアチブで、nsDOMAttribute ノードがさまざまな DOM トラバーサルを担当している反復子オブジェクトに通知せずに修正できることを報告しました。この欠陥により、反復子は、DOM の一部のはずであると想定されるオブジェクトをポイントしますが、実際には他のオブジェクトをポイントするという、一貫性のない状態を引き起こすことがあります。こうしたオブジェクトを削除して、そのメモリがシステムにより再利用された場合は、反復子は攻撃者が制御するメモリへの呼び出しに使われます。

MFSA 2010-81 / CVE-2010-3767：セキュリティの研究者である regenrecht は、TippingPoint Zero Day イニシアチブで、JavaScript の配列が整数オーバーフローの脆弱性に脆弱であることを報告しました。この報告では、非常に多数の項目のある配列を構築し、その配列項目を保存するためにメモリが割り当てられたときに、バッファサイズを計算するために使用される整数値がオーバーフローし、非常に小さなバッファが割り当てられることが示されています。その後、配列オブジェクトを使用すると、データがバッファの末尾を超えて書き込まれ、メモリ破損が起こります。

MFSA 2010-82 / CVE-2010-3773：Mozilla のセキュリティの研究者である moz_bug_r_a4 は、CVE-2010-0179 の修正が回避され、chrome の権限で任意の JavaScript を実行することが許可されることがあると報告しました。

MFSA 2010-83 / CVE-2010-3774：Google のセキュリティの研究者である Michal Zalewski 氏は、あるサイトに対してウィンドウを開くと、ネットワークや証明書のエラーページが表示される結果となり、その開いたサイトは、開いたウィンドウ内のドキュメントにアクセスし、任意のコンテンツを注入することがあることを報告しました。攻撃者がこのバグを利用して、ロケーションバーを偽装し、ユーザーを騙して実際とは異なる別のサイトを閲覧していると勘違いさせる可能性があります。

MFSA 2010-84 / CVE-2010-3770：セキュリティの研究者である Yosuke Hasegawa 氏と Masatoshi Kimura 氏は、x-mac-arabic、x-mac-farsi、および x-mac-hebrew の文字エンコードは、レンダリングエンジンで表示される際に、山括弧に変換される一部の文字のため、 XSS 攻撃に脆弱であることを報告しました。これらの文字エンコードを使用するサイトで、スクリプトフィルターコードがこれらの特定の文字を排除できない場合、スクリプトインジェクション攻撃に脆弱な可能性があります。

Mozilla SeaMonkey 2.0 が、いくつかのセキュリティの問題を修正する 2.0.11 に更新されています。

MFSA 2010-74：Mozilla 開発者が、Firefox およびその他の Mozilla ベースの製品で使用されているブラウザエンジンのいくつかのメモリ安全性のバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。

Jesee Ruderman 氏、Andreas Gal 氏、Nils 氏、Brian Hackett 氏は、Firefox 3.6 と Firefox 3.5 に影響を及ぼしていたメモリの安全性の問題を報告しました。
（CVE-2010-3776）Igor Bukanov 氏は、Firefox 3.6 でのみ修正されたメモリの安全性の問題を報告しました。（CVE-2010-3777）Jesse Ruderman 氏は、Firefox 3.5 のみに影響を及ぼすクラッシュを報告しました。（CVE-2010-3778）

MFSA 2010-75 / CVE-2010-3769： Dirk Heinrich 氏は、Windows プラットフォームで、非常に長い文字列で document.write() を呼び出した際、文字列を表示用に処理する際の改行ルーチンで、バッファオーバーフローが発生することを報告しました。このような場合、配列の末尾を越えて無効な読み取りが行われ、クラッシュを引き起こします。攻撃者はこれを利用して、被害者のコンピューターで任意のコードを実行する可能性があります。

MFSA 2010-76 / CVE-2010-3771：セキュリティの研究者である echo は、ある Web ページが、about:blank の場所があるウィンドウを開き、提出を chrome:document にリダイレクトするような <isindex> エレメントをそのページに注入することがあることを報告しました。この不具合の影響として、元のページが chrome 権限のあるオブジェクト、つまり開いたウィンドウへの参照になり、これが権限昇格の攻撃に利用されることがありました。

Mozilla のセキュリティ研究者である moz_bug_r_a4 は、上記の脆弱性を利用して、任意のコードを Chrome 権限で実行する方法を示す概念実証コードを提供しています。

MFSA 2010-77 / CVE-2010-3772：team509 のセキュリティ研究者の wushi は、XUL ツリーに HTML の <div> 要素があり、<treechildren> 要素の中にネストされているとき、その XUL ツリーのコンテンツを表示させようと試みるコードが誤って <div> 要素をその下のツリーのコンテンツの親ノードとして扱うため、子コンテンツのインデックスの計算が正しくなくなることを報告しています。これらの正しくないインデックスがその後の配列操作で利用され、データが割り当てられたバッファの終端を超えて書き込まれます。攻撃者はこの問題を利用して、被害者のブラウザをクラッシュさせ、被害者のマシンで任意のコードを実行できます。

MFSA 2010-78 / CVE-2010-3768：Mozilla は OTS フォント初期化ライブラリを追加し、ダウンロード可能フォントが、基になる OS コードの脆弱性をさらさないようにします。このライブラリにより、Red Hat セキュリティレスポンスチームのメンバーである Marc Schoenefeld 氏と Mozilla のセキュリティの研究者である Christoph Diehl 氏がそれぞれ別個に報告していた、いくつかの問題が緩和されます。

MFSA 2010-79 / CVE-2010-3775：セキュリティ研究者の Gregory Fleischer 氏が、メタリフレッシュを介してリダイレクトするデータ：
URL を介して Java LiveConnect スクリプトがロードされる場合、プラグインオブジェクトが誤ったセキュリティ規則で生成され、それによりローカルファイルの読み取り、ローンチプロセス、ネットワーク接続の生成などを行える昇格された権限を受け取る可能性があることを報告しました。

MFSA 2010-80 / CVE-2010-3766：セキュリティの研究者である regenrecht は、TippingPoint Zero Day イニシアチブで、nsDOMAttribute ノードがさまざまな DOM トラバーサルを担当している反復子オブジェクトに通知せずに修正できることを報告しました。この欠陥により、反復子は、DOM の一部のはずであると想定されるオブジェクトをポイントしますが、実際には他のオブジェクトをポイントするという、一貫性のない状態を引き起こすことがあります。こうしたオブジェクトを削除して、そのメモリがシステムにより再利用された場合は、反復子は攻撃者が制御するメモリへの呼び出しに使われます。

MFSA 2010-81 / CVE-2010-3767：セキュリティの研究者である regenrecht は、TippingPoint Zero Day イニシアチブで、JavaScript の配列が整数オーバーフローの脆弱性に脆弱であることを報告しました。この報告では、非常に多数の項目のある配列を構築し、その配列項目を保存するためにメモリが割り当てられたときに、バッファサイズを計算するために使用される整数値がオーバーフローし、非常に小さなバッファが割り当てられることが示されています。その後、配列オブジェクトを使用すると、データがバッファの末尾を超えて書き込まれ、メモリ破損が起こります。

MFSA 2010-82 / CVE-2010-3773：Mozilla のセキュリティの研究者である moz_bug_r_a4 は、CVE-2010-0179 の修正が回避され、chrome の権限で任意の JavaScript を実行することが許可されることがあると報告しました。

MFSA 2010-83 / CVE-2010-3774：Google のセキュリティの研究者である Michal Zalewski 氏は、あるサイトに対してウィンドウを開くと、ネットワークや証明書のエラーページが表示される結果となり、その開いたサイトは、開いたウィンドウ内のドキュメントにアクセスし、任意のコンテンツを注入することがあることを報告しました。攻撃者がこのバグを利用して、ロケーションバーを偽装し、ユーザーを騙して実際とは異なる別のサイトを閲覧していると勘違いさせる可能性があります。

MFSA 2010-84 / CVE-2010-3770：セキュリティの研究者である Yosuke Hasegawa 氏と Masatoshi Kimura 氏は、x-mac-arabic、x-mac-farsi、および x-mac-hebrew の文字エンコードは、レンダリングエンジンで表示される際に、山括弧に変換される一部の文字のため、 XSS 攻撃に脆弱であることを報告しました。これらの文字エンコードを使用するサイトで、スクリプトフィルターコードがこれらの特定の文字を排除できない場合、スクリプトインジェクション攻撃に脆弱な可能性があります。

リモートホストは、GLSA-201301-01 で説明されている脆弱性の影響を受けます（Mozilla 製品：複数の脆弱性）

Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat、および XULRunner に、複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページやメールを表示させることができた場合、任意のコードを実行したり、サービス拒否状態を発生させたりする可能性があります。さらに、リモートの攻撃者が中間者攻撃の実行、機密情報の取得、制限および保護メカニズムのバイパス、ファイルダウンロードの強制、XML インジェクション攻撃の実行、XSS 攻撃の実行、同一生成元ポリシーのバイパス、フィッシング攻撃のための URL の偽装、縦スクロールの誘発、ロケーションバーの偽装、SSL インジケーターの偽装、ブラウザのフォントの変更、クリックジャッキング攻撃の実行を引き起こしたり、またはその他の詳細不明な影響を与えたりする可能性があります。
 ローカルの攻撃者が、昇格された権限を取得したり、機密情報を取得したり、またはダウンロードされた任意のファイルを置き換えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

The remote host is running a version of Mozilla Firefox earlier than 3.0.19.  Such versions are potentially affected by multiple security issues : 

 - Multiple crashes can result in arbitrary code execution. (MFSA 2010-16)
 - A select event handler for XUL tree items can be called after the item is deleted. (MFSA 2010-17)
 - An error exists in the way '<option>' elements are inserted into a XUL tree '<optgroup>'. (MFSA 2010-18)
 - An error exists in the implementation of the 'windows.navigator.plugins' object. (MFSA 2010-19)
 - A browser applet can be used to turn a simple mouse click into a drag-and-drop action, potentially resulting in the unintended loading of resources in a user's browser. (MFSA 2010-20)
 - The XMLHttpRequestSpy module in the Firebug add-on exposes an underlying chrome privilege escalation vulnerability. (MFSA 2010-21)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
53776	openSUSE セキュリティ更新：mozilla-xulrunner191（mozilla-xulrunner191-3689）	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	high
75735	openSUSE セキュリティ更新：seamonkey（seamonkey-3690）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
63402	GLSA-201301-01：Mozilla 製品：複数の脆弱性（BEAST）	Nessus	Gentoo Local Security Checks	2013/1/8	2025/10/6	critical
5493	Mozilla Firefox < 3.0.19 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2010/3/31	2019/3/6	medium

検出

プラグインの検索

high

high

critical

medium