インストールされている Thunderbird 3.1 は、3.1.12 より前のバージョンです。それ自体、以下のセキュリティ問題の影響を受ける可能性があります。

  - いくつかのメモリの安全性に関するバグがブラウザエンジンに存在し、これによりリモートコードが実行される可能性があります。（CVE-2011-2982）

  - SVGテキスト操作ルーチンに、ダングリングポインターの脆弱性があります。（CVE-2011-0084）

  - appendChildにダングリングポインターの脆弱性が存在するため、appendChildは、それが作動しているDOMオブジェクトを正しく把握していませんでした。（CVE-2011-2378）

  - イベント管理コードに権限昇格の脆弱性があるため、間違ったコンテキストでJavaScriptが実行される可能性があります。（CVE-2011-2981）

  - Webページがドロップイベント用に登録され、そしてブラウザタブ要素がコンテンツ領域にドロップされている場合、権限昇格の脆弱性が存在します。（CVE-2011-2984）

  - ThinkPadSensor: : Startupでのバイナリプランティングの脆弱性により、実行中のプロセスに悪意のあるDLLがロードされる可能性があります。（CVE-2011-2980）

  - RegExp.input が設定されている場合に誘発されるデータ漏洩の脆弱性により、データを他のドメインから読み取られる可能性があります。
    (CVE-2011-2983)

リモートホストは、GLSA-201301-01 で説明されている脆弱性の影響を受けます（Mozilla 製品：複数の脆弱性）

Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat、および XULRunner に、複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページやメールを表示させることができた場合、任意のコードを実行したり、サービス拒否状態を発生させたりする可能性があります。さらに、リモートの攻撃者が中間者攻撃の実行、機密情報の取得、制限および保護メカニズムのバイパス、ファイルダウンロードの強制、XML インジェクション攻撃の実行、XSS 攻撃の実行、同一生成元ポリシーのバイパス、フィッシング攻撃のための URL の偽装、縦スクロールの誘発、ロケーションバーの偽装、SSL インジケーターの偽装、ブラウザのフォントの変更、クリックジャッキング攻撃の実行を引き起こしたり、またはその他の詳細不明な影響を与えたりする可能性があります。
 ローカルの攻撃者が、昇格された権限を取得したり、機密情報を取得したり、またはダウンロードされた任意のファイルを置き換えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Mozilla Firefox および Thunderbird のセキュリティ上の問題が特定され、修正されました：

Mozilla の開発者およびコミュニティメンバーは、Firefox 3.6 などの Mozilla ベースの製品で使用されているブラウザエンジンで、いくつかのメモリ安全性のバグを特定し、修正しました。このバグの一部から、特定の状況下でメモリ破損が発生する証拠が見つかりました。弊社は、十分な取り組みがあれば、少なくとも一部のバグを悪用して、任意のコードを実行することが可能であると考えています（CVE-2011-2982）。

セキュリティ研究者 regenrecht は、SVG テキスト操作ルーチンにダングリングポインターの脆弱性があることを、TippingPoint Zero Day イニシアチブを通じて報告しました（CVE-2011-0084）。

Mozilla のセキュリティ研究者である moz_bug_r_a_4 は、イベント管理コードにおける脆弱性によって JavaScript が、誤ったコンテキスト（別の Web サイトのものを含む）で実行されるか、または Chrome 権限のあるコンテキストで実行される可能性があることを報告ました（CVE-2011-2981）。

セキュリティ研究者である regenrecht は、appendChild が操作されている DOM オブジェクトを適切に考慮しないこと、およびこれが悪用されて無効なポインターが逆参照される可能性があることを、TippingPoint Zero Day イニシアチブを通じて報告しました（CVE-2011-2378）。

Mozilla セキュリティ研究者である moz_bug_r_a4 は、ドロップイベントに登録され、ブラウザのタブ要素がそのコンテンツ領域にドロップされると、Web コンテンツが Chrome 権限を受け取る可能性があることを報告しました（CVE-2011-2984）。

Acros Securityのセキュリティ研究者であるMitja Kolsek氏は、ThinkPadSensor: : Startupが悪用されて、悪意のあるDLLが実行中のプロセスにロードされる可能性があることを報告しました（CVE-2011-2980）。

セキュリティ研究者である shutdown は、RegExp.input が設定されていると、他のドメインからのデータを読み込める可能性があることを報告しました（CVE-2011-2983）。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

さらに、そのために一部のパッケージを再ビルドして、更新として提供する必要があります。

Firefox 3.6 のインストールされているバージョンは、3.6.20 より前です。それ自体、以下のセキュリティ問題の影響を受ける可能性があります。

  - SVGテキスト操作ルーチンに、ダングリングポインターの脆弱性があります。（CVE-2011-0084）

  - 「appendChild」JavaScript関数にDOMアカウンティングエラーが存在し、無効なポインターをデリファレンスすることが可能です。（CVE-2011-2378）

  - 「ThinkPadSensor: : :Startup」にエラーが存在し、悪意のあるDLLをロードできます。（CVE-2011-2980）

  - イベント管理コードにエラーが存在し、JavaScriptが異なるWebサイトのコンテキスト、およびchrome-権限のあるコンテキストで実行される可能性があります。（CVE-2011-2981）

  - さまざまな特定されないメモリの安全性に関する問題が存在します。（CVE-2011-2982）

  - 構成オプション「RegExp.input」が設定される場合、クロスドメイン情報漏洩の脆弱性が存在します。（CVE-2011-2983）

  - Web コンテンツが「ドロップ」イベントを処理するように登録され、ブラウザタブが要素エリアにドロップされる場合、権限昇格の脆弱性が存在します。これにより、WebコンテンツがブラウザのChrome権限で実行される可能性があります。（CVE-2011-2984）

Mozilla Firefox はバージョン 3.6.20 に更新されました。

バグおよびセキュリティ問題を解決します。次のセキュリティの問題が修正されています：Mozilla Foundation セキュリティアドバイザリ 2011-30 - MFSA 2011-30

  - 様々なメモリ安全性の問題 Mozilla 開発者およびコミュニティメンバーが、Firefox 3.6 およびその他の Mozilla ベースの製品で使用されているブラウザエンジンに、いくつかのメモリ安全性のバグを見つけ、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。

    Gary Kwong 氏、Igor Bukanov 氏、Nils 氏、Bob Clary 氏は、 Firefox 3.6 に影響を与えるメモリ安全性の問題を報告しました。
    （CVE-2011-2982）

  - SVGTextElement.getCharNumAtPosition() でのクラッシュセキュリティ研究者である regenrecht は、TippingPoint Zero Day イニシアチブを介して、SVG テキスト操作ルーチンにダングリングポインター脆弱性が含まれていることをレポートしました。
    （CVE-2011-0084）

  - イベントハンドラーを使用する権限昇格Mozillaのセキュリティ研究者であるmoz_bug_r_a_4は、イベント管理コードでの脆弱性によってJavaScriptが、誤ったコンテキスト（別のWebサイトのものを含む）で実行されるか、またはChrome権限があるコンテキストで実行される可能性があることをレポートしました。（CVE-2011-2981）

  - appendChild でのダングリングポインターの脆弱性セキュリティ研究者である regenrecht は、TippingPoint Zero Day イニシアチブを介して、appendChild が操作されている DOM オブジェクトを適切に考慮しないこと、およびこれが悪用されて無効なポインターが逆参照されることがあることをレポートしました。
    （CVE-2011-2378）

  - コンテンツ領域でタブ要素をドロップする権限昇格Mozillaセキュリティの研究者であるmoz_bug_r_a4は、ドロップイベントに登録され、ブラウザのタブ要素がそのコンテンツ領域にドロップされると、WebコンテンツがChrome権限を受け取る可能性があることをレポートしました。（CVE-2011-2984）

  - ThinkPadSensor: : Startup Securityのセキュリティ研究者であるMitja Kolsek氏は、ThinkPadSensor: : Startupが悪用されて、悪意のあるDLLが実行中のプロセスにロードされる可能性があることを報告しました。（CVE-2011-2980）。（この問題はおそらくWindowsにのみ適用されます）

  - RegExp.input の使用によるプライベートデータの漏洩セキュリティ研究者である shutdown は、RegExp.input が設定されていると、他のドメインからのデータを読み込める可能性があることを報告しました。
    （CVE-2011-2983）

Mozilla Thunderbird が、さまざまなバグおよびセキュリティ問題を修正する 3.1.12 に更新されました。

Mozilla Foundation セキュリティアドバイザリ 2011-32（MFSA 2011-32）http://www.mozilla.org/security/announce/2011/mfsa2011-32.html

JavaScript はデフォルトで、Thunderbird で無効になっているため、以下に一覧表示されている問題の多くは、メールを介して悪用できません。RSS フィードを表示し、フィードサマリーではなくリモートコンテンツ全体を表示しているときに、これらの特別な問題が引き起こされることがあります。ブラウザの機能性を漏洩するアドオンにより、このような問題を悪用できることもあります。

- さまざまなメモリ安全性の問題（rv:1.9.2.20）

Mozilla の開発者およびコミュニティメンバーは、Thunderbird 3.1 などの Mozilla ベースの製品で使用されているブラウザエンジンで、いくつかのメモリ安全性のバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。

Gary Kwong 氏、Igor Bukanov 氏、Nils 氏、Bob Clary 氏は、Firefox 3.1 に影響を与えるメモリ安全性の問題を報告しました。
 （CVE-2011-2982）

- SVGTextElement.getCharNumAtPosition() でのクラッシュ

セキュリティ研究者 regenrecht 氏は、SVG テキスト操作ルーチンにダングリングポインターの脆弱性があることを、TippingPoint Zero Day イニシアチブを通じて報告しました。（CVE-2011-0084）

- イベントハンドラーを使用する権限昇格

Mozilla のセキュリティ研究者である moz_bug_r_a_4 は、イベント管理コードでの脆弱性によって JavaScript が、誤ったコンテキスト（別の Web サイトのものを含む）で実行されるか、または Chrome 権限のあるコンテキストで実行される可能性があることを報告ました。（CVE-2011-2981）

- appendChild でのダングリングポインターの脆弱性

セキュリティ研究者である regenrecht は、TippingPoint Zero Day イニシアチブを介して、appendChild が操作されている DOM オブジェクトを適切に考慮しないこと、およびこれが悪用されて無効なポインターが逆参照される可能性があることを報告しました。（CVE-2011-2378）

- コンテンツ領域でタブ要素をドロップする権限昇格

Mozilla セキュリティの研究者である moz_bug_r_a4 は、ドロップイベントに登録され、ブラウザのタブ要素がそのコンテンツ領域にドロップされると、Web コンテンツが Chrome 権限を受け取る可能性があることを報告しました。（CVE-2011-2984）

- ThinkPadSensor::Startupでのバイナリプランティングの脆弱性

Acros Security のセキュリティ研究者である Mitja Kolsek 氏は、ThinkPadSensor::Startup が悪用されて、悪意のある DLL が実行中のプロセスにロードされる可能性があることを報告しました。（CVE-2011-2980）

- RegExp.input の使用によるプライベートデータの漏洩

セキュリティ研究者である shutdown は、RegExp.input が設定されていると、他のドメインからのデータを読み込める可能性があることを報告しました。
 （CVE-2011-2983）

Mozilla XULRunner はバージョン 1.9.2.20 に更新されました。

この更新により、バグおよびセキュリティ問題が修正されます。以下のセキュリティ問題が修正されています：
http://www.mozilla.org/security/announce/2011/mfsa2011-30.html Mozilla Foundation セキュリティアドバイザリ 2011-30（MFSA 2011-30）

dbg114-mozilla-js192-5010 mozilla-js192-5010 new_updateinfo その他のメモリ安全性問題

Mozilla の開発者およびコミュニティメンバーは、Firefox 3.6 などの Mozilla ベースの製品で使用されているブラウザエンジンで、いくつかのメモリ安全性のバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。

Gary Kwong 氏、Igor Bukanov 氏、Nils 氏、Bob Clary 氏は、 Firefox 3.6 に影響を与えるメモリ安全性の問題を報告しました。（CVE-2011-2982）

dbg114-mozilla-js192-5010 mozilla-js192-5010 new_updateinfo SVGTextElement.getCharNumAtPosition() でのクラッシュ

セキュリティ研究者 regenrecht 氏は、SVG テキスト操作ルーチンにダングリングポインターの脆弱性があることを、TippingPoint Zero Day イニシアチブを通じて報告しました。（CVE-2011-0084）

dbg114-mozilla-js192-5010 mozilla-js192-5010 new_updateinfo イベントハンドラー使用中の権限昇格

Mozilla のセキュリティ研究者である moz_bug_r_a_4 は、イベント管理コードでの脆弱性によって JavaScript が、誤ったコンテキスト（別の Web サイトのものを含む）で実行されるか、または Chrome 権限のあるコンテキストで実行される可能性があることを報告ました。（CVE-2011-2981）

dbg114-mozilla-js192-5010 mozilla-js192-5010 new_updateinfo appendChild のダングリングポインターの脆弱性

セキュリティ研究者である regenrecht は、TippingPoint Zero Day イニシアチブを介して、appendChild が操作されている DOM オブジェクトを適切に考慮しないこと、およびこれが悪用されて無効なポインターが逆参照される可能性があることを報告しました。（CVE-2011-2378）

dbg114-mozilla-js192-5010 mozilla-js192-5010 new_updateinfo コンテンツエリアでのタブエレメント省略による権限昇格

Mozilla セキュリティの研究者である moz_bug_r_a4 は、ドロップイベントに登録され、ブラウザのタブ要素がそのコンテンツ領域にドロップされると、Web コンテンツが Chrome 権限を受け取る可能性があることを報告しました。（CVE-2011-2984）

dbg114-mozilla-js192-5010 mozilla-js192-5010 new_updateinfo ThinkPadSensor::Startup でのバイナリプランティングの脆弱性

Acros Security のセキュリティ研究者である Mitja Kolsek 氏は、ThinkPadSensor::Startup が悪用されて、悪意のある DLL が実行中のプロセスにロードされる可能性があることを報告しました。（CVE-2011-2980）（この問題はおそらく Windows にのみ適用されます）

dbg114-mozilla-js192-5010 mozilla-js192-5010 new_updateinfo RegExp.input 使用中のプライベートデータの漏洩

セキュリティ研究者である shutdown は、RegExp.input が設定されていると、他のドメインからのデータを読み込める可能性があることを報告しました。（CVE-2011-2983）

Mozilla プロジェクトによる報告：

MFSA 2011-29 Firefox 6 で解決されたセキュリティの問題

MFSA 2011-28 Firefox 3.6.20 で解決されたセキュリティの問題

Mozilla Firefox はバージョン 3.6.20 に更新されました。

バグおよびセキュリティ問題を解決します。以下のセキュリティ問題が修正されています：http://www.mozilla.org/security/announce/2011/mfsa2011-30.html Mozilla Foundation セキュリティアドバイザリ 2011-30（MFSA 2011-30）

- 種々のメモリ安全性問題

Mozilla の開発者およびコミュニティメンバーは、Firefox 3.6 などの Mozilla ベースの製品で使用されているブラウザエンジンで、いくつかのメモリ安全性のバグを特定し、修正しました。
 これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。

Gary Kwong 氏、Igor Bukanov 氏、Nils 氏、Bob Clary 氏は、 Firefox 3.6 に影響を与えるメモリ安全性の問題を報告しました。
 （CVE-2011-2982）

- SVGTextElement.getCharNumAtPosition() でのクラッシュ

セキュリティ研究者 regenrecht 氏は、SVG テキスト操作ルーチンにダングリングポインターの脆弱性があることを、TippingPoint Zero Day イニシアチブを通じて報告しました。（CVE-2011-0084）

- イベントハンドラーを使用する権限昇格

Mozilla のセキュリティ研究者である moz_bug_r_a_4 は、イベント管理コードでの脆弱性によって JavaScript が、誤ったコンテキスト（別の Web サイトのものを含む）で実行されるか、または Chrome 権限のあるコンテキストで実行される可能性があることを報告ました。（CVE-2011-2981）

- appendChild でのダングリングポインターの脆弱性

セキュリティ研究者である regenrecht は、TippingPoint Zero Day イニシアチブを介して、appendChild が操作されている DOM オブジェクトを適切に考慮しないこと、およびこれが悪用されて無効なポインターが逆参照される可能性があることを報告しました。（CVE-2011-2378）

- コンテンツ領域でタブ要素をドロップする権限昇格

Mozilla セキュリティの研究者である moz_bug_r_a4 は、ドロップイベントに登録され、ブラウザのタブ要素がそのコンテンツ領域にドロップされると、Web コンテンツが Chrome 権限を受け取る可能性があることを報告しました。（CVE-2011-2984）

- ThinkPadSensor::Startupでのバイナリプランティングの脆弱性

Acros Security のセキュリティ研究者である Mitja Kolsek 氏は、ThinkPadSensor::Startup が悪用されて、悪意のある DLL が実行中のプロセスにロードされる可能性があることを報告しました。（CVE-2011-2980）（この問題はおそらく Windows にのみ適用されます）

- RegExp.input の使用によるプライベートデータの漏洩

セキュリティ研究者である shutdown は、RegExp.input が設定されていると、他のドメインからのデータを読み込める可能性があることを報告しました。
 （CVE-2011-2983）

Mozilla Thunderbird が、さまざまなバグおよびセキュリティ問題を修正する 3.1.12 に更新されました。

Mozilla Foundation セキュリティアドバイザリ 2011-32（MFSA 2011-32）http://www.mozilla.org/security/announce/2011/mfsa2011-32.html

JavaScript はデフォルトで、Thunderbird で無効になっているため、以下に一覧表示されている問題の多くは、メールを介して悪用できません。RSS フィードを表示し、フィードサマリーではなくリモートコンテンツ全体を表示しているときに、これらの特別な問題が引き起こされることがあります。ブラウザの機能性を漏洩するアドオンにより、このような問題を悪用できることもあります。

dbg114-MozillaThunderbird-5050 MozillaThunderbird-5050 new_updateinfo 様々なメモリ安全性に関する欠陥（rv:1.9.2.20）

Mozilla の開発者およびコミュニティメンバーは、Thunderbird 3.1 などの Mozilla ベースの製品で使用されているブラウザエンジンで、いくつかのメモリ安全性のバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。

Gary Kwong 氏、Igor Bukanov 氏、Nils 氏、Bob Clary 氏は、Firefox 3.1 に影響を与えるメモリ安全性の問題を報告しました。（CVE-2011-2982）

dbg114-MozillaThunderbird-5050 MozillaThunderbird-5050 new_updateinfo SVGTextElement.getCharNumAtPosition() におけるクラッシュ

セキュリティ研究者 regenrecht 氏は、SVG テキスト操作ルーチンにダングリングポインターの脆弱性があることを、TippingPoint Zero Day イニシアチブを通じて報告しました。（CVE-2011-0084）

dbg114-MozillaThunderbird-5050 MozillaThunderbird-5050 new_updateinfo イベントハンドラーを使用した権限昇格

Mozilla のセキュリティ研究者である moz_bug_r_a_4 は、イベント管理コードでの脆弱性によって JavaScript が、誤ったコンテキスト（別の Web サイトのものを含む）で実行されるか、または Chrome 権限のあるコンテキストで実行される可能性があることを報告ました。（CVE-2011-2981）

dbg114-MozillaThunderbird-5050 MozillaThunderbird-5050 new_updateinfo appendChild におけるダングリングポインターの脆弱性

セキュリティ研究者である regenrecht は、TippingPoint Zero Day イニシアチブを介して、appendChild が操作されている DOM オブジェクトを適切に考慮しないこと、およびこれが悪用されて無効なポインターが逆参照される可能性があることを報告しました。（CVE-2011-2378）

dbg114-MozillaThunderbird-5050 MozillaThunderbird-5050 new_updateinfo 権限昇格による、コンテンツ領域におけるタブ要素のドロップ

Mozilla セキュリティの研究者である moz_bug_r_a4 は、ドロップイベントに登録され、ブラウザのタブ要素がそのコンテンツ領域にドロップされると、Web コンテンツが Chrome 権限を受け取る可能性があることを報告しました。（CVE-2011-2984）

dbg114-MozillaThunderbird-5050 MozillaThunderbird-5050 new_updateinfo ThinkPadSensor::Startup におけるバイナリプランティングの脆弱性

Acros Security のセキュリティ研究者である Mitja Kolsek 氏は、ThinkPadSensor::Startup が悪用されて、悪意のある DLL が実行中のプロセスにロードされる可能性があることを報告しました。（CVE-2011-2980）

dbg114-MozillaThunderbird-5050 MozillaThunderbird-5050 new_updateinfo RegExp.input を使用したプライベートデータの漏洩

セキュリティ研究者である shutdown は、RegExp.input が設定されていると、他のドメインからのデータを読み込める可能性があることを報告しました。（CVE-2011-2983）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
55886	Mozilla Thunderbird 3.1 < 3.1.12 の複数の脆弱性	Nessus	Windows	2011/8/17	2018/7/17	critical
63402	GLSA-201301-01：Mozilla 製品：複数の脆弱性（BEAST）	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical
55894	Mandriva Linux セキュリティアドバイザリ：mozilla（MDVSA-2011: 127）	Nessus	Mandriva Local Security Checks	2011/8/18	2021/1/6	critical
55901	Firefox 3.6 < 3.6.20 複数の脆弱性	Nessus	Windows	2011/8/18	2018/11/15	high
56003	SuSE 11.1 セキュリティ更新：Mozilla Firefox（SAT パッチ番号 5057）	Nessus	SuSE Local Security Checks	2011/8/30	2021/1/19	critical
75666	openSUSE セキュリティ更新：MozillaThunderbird（openSUSE-SU-2011:0935-2）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
75958	openSUSE セキュリティ更新：mozilla-js192（mozilla-js192-5010）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
57150	SuSE 10 セキュリティ更新：Mozilla Firefox（ZYPP パッチ番号 7713）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	critical
55878	FreeBSD：mozilla -- 複数の脆弱性（834591a9-c82f-11e0-897d-6c626dd55a41）	Nessus	FreeBSD Local Security Checks	2011/8/17	2021/1/6	critical
56005	SuSE 10 セキュリティ更新：Mozilla Firefox（ZYPP パッチ番号 7712）	Nessus	SuSE Local Security Checks	2011/8/30	2021/1/19	critical
75654	openSUSE セキュリティ更新：MozillaFirefox（openSUSE-SU-2011:0958-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
75966	openSUSE セキュリティ更新：MozillaThunderbird（MozillaThunderbird-5050）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical

検出

プラグインの検索

critical

critical

critical

high

critical

critical

critical

critical

critical

critical

critical

critical