Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページは Firefox をクラッシュさせたり、 Firefox を実行しているユーザーとして任意のコードを実行する可能性があります。
（CVE-2009-2462、CVE-2009-2463、CVE-2009-2464、CVE-2009-2465、CVE-2009-2466、CVE-2009-2467、CVE-2009-2469、CVE-2009-2471）

Firefox が無効な形式の JavaScript コードを処理する方法で、複数の欠陥が見つかりました。悪意のあるコンテンツを含むウェブサイトが、クロスサイトスクリプティング（XSS）攻撃を仕掛けたり、別のウェブサイトの権限を利用して任意の JavaScript を実行する可能性があります。（CVE-2009-2472）

リモートの MiracleLinux 3 ホストには、AXSA:2009-365:02 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、オープンソースの Web ブラウザで、標準へのコンプライアンス、パフォーマンス、ポータブル性を考慮して設計されています。
    修正されたバグ：
    CVE-2009-24623.0.12 より前の Mozilla Firefox および Thunderbird のブラウザエンジンにより、リモートの攻撃者が、(1) フレームチェーンと同期イベントに関連するベクトルを通じて、サービス拒否メモリ破損とアプリケーションクラッシュを引き起こしたり、任意のコードを実行したりする可能性があります。(2) SetMayHaveFrame アサーションおよび nsCSSFrameConstructor::CreateFloatingLetterFrame、(3) nsCSSFrameConstructor::ConstructFrame、(4) 子リストおよび初期リフロー、(5) GetLastSpecialSibling、(6) nsFrameManager::GetPrimaryFrameFor および MathML、(7) nsFrame::GetBoxAscent 、(8) nsCSSFrameConstructor::JustParentFrame、(9) nsDOMOfflineResourceList、および (10) nsContentUtils::ComparePosition で提供されます。
    CVE-2009-24633.0.12 より前の Mozilla Firefox、および Thunderbird の base64 デコーディング関数の整数オーバーフローにより、リモートの攻撃者が、詳細不明なベクトルを介して、サービス拒否メモリ破損およびアプリケーションのクラッシュを引き起こしたり、任意のコードを実行したりする可能性があります。
    CVE-2009-24643.0.12より前の Mozilla Firefox、SeaMonkey 2.0a1pre、および Thunderbird の nsXULTemplateQueryProcessorRDF::CheckIsSeparator 関数により、リモートの攻撃者が、複数の RDF ファイルのロードに関連するベクトルを通じて、サービス拒否メモリ破損およびアプリケーションクラッシュを引き起こしたり、任意のコードを実行したりする可能性があります。あることが判明されました。
    CVE-2009-24653.0.12 より前の Mozilla Firefox、および Thunderbird により、リモートの攻撃者が、(1) nsHTMLContentSink.cpp、(2) nsXMLContentSink に関連する、二重フレーム構築に関連するベクトルを通じて、サービス拒否メモリ破損とアプリケーションクラッシュを引き起こしたり、任意のコードを実行したりする可能性があります。 cpp および (3) nsPresShell.cpp および nsSubDocumentFrame::Reflow 関数。
    CVE-2009-24663.0.12 より前の Mozilla Firefox および Thunderbird の JavaScript エンジンにより、リモートの攻撃者が、(1) nsDOMClassInfo.cpp、(2) JS_HashTableRawLookup、 に関連するベクトルを通じて、サービス拒否メモリ破損とアプリケーションクラッシュを引き起こしたり、任意のコードを実行したりする可能性があります。および (3) mirrorWrappedNativeParent および js_LockGCThingRT。
    CVE-2009-24673.0.12 より前の Mozilla Firefox および 3.5 より前の 3.5.1 によって、リモートの攻撃者が、Flash オブジェクト、遅いスクリプトダイアログ、および Flash プラグインのアンロードに関連するベクトルを通じて、サービス拒否アプリケーションクラッシュあるいは任意のコードの実行を引き起こす可能性があります。これにより削除されたオブジェクトの使用試行がトリガーされます。
    CVE-2009-24693.0.12 より前の Mozilla Firefox は、watch 関数および __defineSetter__ 関数を持つプロパティを持つ SVG 要素を適切に処理しません。これにより、リモートの攻撃者がサービス拒否メモリ破損およびアプリケーションクラッシュを引き起こしたり、特定のポインターの誤った解釈に関連する、細工されたドキュメント。
    CVE-2009-24713.0.12 より前の Mozilla Firefox の setTimeout 関数がオブジェクトラッピングを適切に保存しません。これにより、リモートの攻撃者が、XPCNativeWrapper に関連して、細工された呼び出しを通じて、chrome 権限で任意の JavaScript を実行することが可能です。
    CVE-2009-24723.0.12 より前の Mozilla Firefox は、オブジェクト構築中に必要な場合、常に XPCCrossOriginWrapper を使用しません。これにより、リモートの攻撃者が、クロス生成元ラッパーバイパスに関連して、細工されたドキュメントを介して、同一生成元ポリシーをバイパスしたり、クロスサイトスクリプティングXSS攻撃を実行したりする可能性があります。 。
    エラータも参照 2009-364-02

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの MiracleLinux 3 ホストには、AXSA:2009-364:02 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、オープンソースの Web ブラウザで、標準へのコンプライアンス、パフォーマンス、ポータブル性を考慮して設計されています。
    修正されたバグ：
    CVE-2009-24623.0.12 より前の Mozilla Firefox および Thunderbird のブラウザエンジンにより、リモートの攻撃者が、(1) フレームチェーンと同期イベントに関連するベクトルを通じて、サービス拒否メモリ破損とアプリケーションクラッシュを引き起こしたり、任意のコードを実行したりする可能性があります。(2) SetMayHaveFrame アサーションおよび nsCSSFrameConstructor::CreateFloatingLetterFrame、(3) nsCSSFrameConstructor::ConstructFrame、(4) 子リストおよび初期リフロー、(5) GetLastSpecialSibling、(6) nsFrameManager::GetPrimaryFrameFor および MathML、(7) nsFrame::GetBoxAscent 、(8) nsCSSFrameConstructor::JustParentFrame、(9) nsDOMOfflineResourceList、および (10) nsContentUtils::ComparePosition で提供されます。
    CVE-2009-24633.0.12 より前の Mozilla Firefox、および Thunderbird の base64 デコーディング関数の整数オーバーフローにより、リモートの攻撃者が、詳細不明なベクトルを介して、サービス拒否メモリ破損およびアプリケーションのクラッシュを引き起こしたり、任意のコードを実行したりする可能性があります。
    CVE-2009-24643.0.12より前の Mozilla Firefox、SeaMonkey 2.0a1pre、および Thunderbird の nsXULTemplateQueryProcessorRDF::CheckIsSeparator 関数により、リモートの攻撃者が、複数の RDF ファイルのロードに関連するベクトルを通じて、サービス拒否メモリ破損およびアプリケーションクラッシュを引き起こしたり、任意のコードを実行したりする可能性があります。あることが判明されました。
    CVE-2009-24653.0.12 より前の Mozilla Firefox、および Thunderbird により、リモートの攻撃者が、(1) nsHTMLContentSink.cpp、(2) nsXMLContentSink に関連する、二重フレーム構築に関連するベクトルを通じて、サービス拒否メモリ破損とアプリケーションクラッシュを引き起こしたり、任意のコードを実行したりする可能性があります。 cpp および (3) nsPresShell.cpp および nsSubDocumentFrame::Reflow 関数。
    CVE-2009-24663.0.12 より前の Mozilla Firefox および Thunderbird の JavaScript エンジンにより、リモートの攻撃者が、(1) nsDOMClassInfo.cpp、(2) JS_HashTableRawLookup、 に関連するベクトルを通じて、サービス拒否メモリ破損とアプリケーションクラッシュを引き起こしたり、任意のコードを実行したりする可能性があります。および (3) mirrorWrappedNativeParent および js_LockGCThingRT。
    CVE-2009-24673.0.12 より前の Mozilla Firefox および 3.5 より前の 3.5.1 によって、リモートの攻撃者が、Flash オブジェクト、遅いスクリプトダイアログ、および Flash プラグインのアンロードに関連するベクトルを通じて、サービス拒否アプリケーションクラッシュあるいは任意のコードの実行を引き起こす可能性があります。これにより削除されたオブジェクトの使用試行がトリガーされます。
    CVE-2009-24693.0.12 より前の Mozilla Firefox は、watch 関数および __defineSetter__ 関数を持つプロパティを持つ SVG 要素を適切に処理しません。これにより、リモートの攻撃者がサービス拒否メモリ破損およびアプリケーションクラッシュを引き起こしたり、特定のポインターの誤った解釈に関連する、細工されたドキュメント。
    CVE-2009-24713.0.12 より前の Mozilla Firefox の setTimeout 関数がオブジェクトラッピングを適切に保存しません。これにより、リモートの攻撃者が、XPCNativeWrapper に関連して、細工された呼び出しを通じて、chrome 権限で任意の JavaScript を実行することが可能です。
    CVE-2009-24723.0.12 より前の Mozilla Firefox は、オブジェクト構築中に必要な場合、常に XPCCrossOriginWrapper を使用しません。これにより、リモートの攻撃者が、クロス生成元ラッパーバイパスに関連して、細工されたドキュメントを介して、同一生成元ポリシーをバイパスしたり、クロスサイトスクリプティングXSS攻撃を実行したりする可能性があります。 。
    エラータも参照 2009-365-02

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 5 ホストに、ELSA-2009-1162 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    firefox:

    [3.0.12-1.0.1.el5_3]
    - firstrun およびホームページ URL を更新します
    - firefox-oracle-default-prefs.js/firefox-oracle-default-bookmarks.html を追加し、対応する Red Hat の URL を削除しました。
    - パッチ oracle-firefox-branding.patch を追加しました

    [3.0.12-1]
    - 3.0.12 への更新

    xulrunner:

    [1.9.0.12-1.0.1.el5_3]
    - xulrunner-oracle-default-prefs.js を追加しました
    - RedHat に対応するものを削除しました

    [1.9.0.12-1]
    - 1.9.0.12 に更新

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

iceweasel Web ブラウザなどの XUL アプリケーション用 Runtime 環境である、 XULRunner で、複数のリモート脆弱性が発見されています。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-2462 Martijn Wargers 氏、Arno Renevier 氏、Jesse Ruderman 氏、Olli Pettay 氏および Blake Kaplan 氏は、ブラウザエンジンに任意のコードの実行につながる可能性がある複数の問題があることを発見しました。（MFSA 2009-34）

- CVE-2009-2463 monarch2020 氏は、base64 デコード機能に、整数オーバーフローがあることを報告しました。（MFSA 2009-34）

- CVE-2009-2464 Christophe Charron 氏は、複数の RDF ファイルが XUL ツリー要素でロードされたときに悪用できる可能性があるクラッシュが発生することを報告しました。（MFSA 2009-34）

- CVE-2009-2465 Yongqian Li 氏は、特別に細工されたドキュメントによって安全でないメモリ状態が作り出される可能性があることを報告しました。（MFSA 2009-34）

- CVE-2009-2466 Peter Van der Beken 氏、Mike Shaver 氏、Jesse Ruderman 氏および Carsten Book 氏は、JavaScript エンジンに、任意の JavaScript の実行につながる可能性があるいくつかの問題があることを発見しました。（MFSA 2009-34）

- CVE-2009-2467 Attila Suszter 氏は、任意のコードを実行するために利用される可能性がある、特別に細工された Flash オブジェクトに関連する問題があることを発見しました。（MFSA 2009-35）

- CVE-2009-2469 PenPal 氏は、特別に細工された SVG 要素を介して、任意のコードを実行できることを発見しました。
 （MFSA 2009-37）

- CVE-2009-2471 Blake Kaplan 氏は、JavaScript エンジンに、攻撃者が chrome 権限で任意の JavaScript を実行することを許可する可能性がある欠陥があることを発見しました。（MFSA 2009-39）

- CVE-2009-2472 moz_bug_r_a4 は、JavaScript エンジンに、クロスサイトスクリプティング攻撃を仕掛けるために利用される可能性がある問題があることを発見しました。（MFSA 2009-40）

リモートホストは、GLSA-201301-01 で説明されている脆弱性の影響を受けます（Mozilla 製品：複数の脆弱性）

Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat、および XULRunner に、複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページやメールを表示させることができた場合、任意のコードを実行したり、サービス拒否状態を発生させたりする可能性があります。さらに、リモートの攻撃者が中間者攻撃の実行、機密情報の取得、制限および保護メカニズムのバイパス、ファイルダウンロードの強制、XML インジェクション攻撃の実行、XSS 攻撃の実行、同一生成元ポリシーのバイパス、フィッシング攻撃のための URL の偽装、縦スクロールの誘発、ロケーションバーの偽装、SSL インジケーターの偽装、ブラウザのフォントの変更、クリックジャッキング攻撃の実行を引き起こしたり、またはその他の詳細不明な影響を与えたりする可能性があります。
 ローカルの攻撃者が、昇格された権限を取得したり、機密情報を取得したり、またはダウンロードされた任意のファイルを置き換えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

複数のセキュリティ上の問題を修正する更新済みの firefox パッケージが、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページは Firefox をクラッシュさせたり、 Firefox を実行しているユーザーとして任意のコードを実行する可能性があります。
（CVE-2009-2462、CVE-2009-2463、CVE-2009-2464、CVE-2009-2465、CVE-2009-2466、CVE-2009-2467、CVE-2009-2469、CVE-2009-2471）

Firefox が無効な形式の JavaScript コードを処理する方法で、複数の欠陥が見つかりました。悪意のあるコンテンツを含むウェブサイトが、クロスサイトスクリプティング（XSS）攻撃を仕掛けたり、別のウェブサイトの権限を利用して任意の JavaScript を実行する可能性があります。（CVE-2009-2472）

これらの欠陥の技術的な詳細については、Firefox 3.0.12 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの参照セクションにあります。

すべての Firefox ユーザーは、これらの問題を修正する Firefox バ―ジョン 3.0.12 を含む、更新済みのこれらのパッケージにアップグレードする必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
62808	Scientific Linux セキュリティ更新：SL4.x i386/x86_64 の firefox	Nessus	Scientific Linux Local Security Checks	2012/11/5	2021/1/14	critical
284457	MiracleLinux 3xulrunner-1.9.0.12-1.1AXS3AXSA:2009-365:02	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	medium
283932	MiracleLinux 3firefox-3.0.12-1.1AXS3AXSA:2009-364:02	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	medium
67893	Oracle Linux 5 : firefox (ELSA-2009-1162)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	medium
44705	Debian DSA-1840-1：xulrunner - 複数の脆弱性	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	critical
60618	Scientific Linux セキュリティ更新：SL4.x i386/x86_64 の firefox	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
63402	GLSA-201301-01：Mozilla 製品：複数の脆弱性（BEAST）	Nessus	Gentoo Local Security Checks	2013/1/8	2025/10/6	critical
43769	CentOS 5：firefox（CESA-2009:1162）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	critical
60619	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の firefox	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical

検出

プラグインの検索

critical

medium

medium

medium

critical

critical

critical

critical

critical