firefox 3.5.x のセキュリティ問題が見つかり、修正されました：

3.5.6 より前の Mozilla Firefox 3.5.x および 2.0.1 より前の SeaMonkey の liboggplay により、コンテキスト依存の攻撃者が、メモリの安全性の問題に関連する、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明なベクトルを介して任意のコードを実行したりする可能性があります。（CVE-2009-3388）

3.5.6 より前の Mozilla Firefox 3.5 および 2.0.1　より前の SeaMonkey で使用される、1.1 より前の Xiph.Org Theora における libtheora の整数オーバーフローにより、リモートの攻撃者は、寸法が大きな動画を通じて、サービス拒否（アプリケーションクラッシュ）を引き起こすか、任意のコードを実行することが可能です（CVE-2009-3389）。

3.0.16 より前の Mozilla Firefox、3.5.6 より前の Mozilla Firefox 3.5.x、2.0.1 より前の SeaMonkey、Thunderbird のブラウザエンジンにある複数の詳細不明な脆弱性により、リモートの攻撃者が、サービス拒否（メモリ破損およびアプリケーションクラッシュ）を引き起こすことや、未知のベクトルを介して任意のコードを実行する可能性があります（CVE-2009-3979）。

3.5.6 より前の Mozilla Firefox 3.5.x、2.0.1 より前の SeaMonkey、Thunderbird のブラウザエンジンにある複数の詳細不明な脆弱性により、リモートの攻撃者が、サービス拒否（メモリ破損およびアプリケーションクラッシュ）を引き起こすことや、未知のベクトルを介して任意のコードを実行する可能性があります（CVE-2009-3980）。

3.5.6 より前の Mozilla Firefox 3.5.x、2.0.1 より前の SeaMonkey、Thunderbird の JavaScript エンジンにある複数の詳細不明な脆弱性により、リモートの攻撃者が、サービス拒否（メモリ破損およびアプリケーションクラッシュ）を引き起こすことや、未知のベクトルを介して任意のコードを実行する可能性があります（CVE-2009-3982）。

3.0.16 以前と 3.5.6 以前の 3.5.x の Mozilla Firefox、および 2.0.1 以前の SeaMonkey では、リモートの攻撃者が、ブラウザユーザーの NTLM の認証情報をリプレイすることで、認証されたリクエストを任意のアプリケーションに送信することが可能です（CVE-2009-3983）。

3.0.16 より前の Mozilla Firefox、3.5.6 より前の Mozilla Firefox 3.5.x、2.0.1 より前の SeaMonkey により、リモートの攻撃者が、document.location を No Content（別名 204）ステータスコードと空の本文で応答するサイトに対応する https URL に設定することで、http URL またはファイル URL の SSL インジケーターを偽装することが可能です（CVE-2009-3984）。

3.0.16 より前の Mozilla Firefox、3.5.6 より前の Mozilla Firefox 3.5.x、2.0.1 より前の SeaMonkey により、リモートの攻撃者が、この URL に document.location を設定し、任意の Web スクリプトまたは HTML を関連する空白のドキュメントに書き込むことにより、偽装されたコンテンツを無効な URL と関連づけることが可能です。これは CVE-2009-2654 と関連している問題です（CVE-2009-3985）。

3.0.16 より前の Mozilla Firefox、3.5.6 より前の Mozilla Firefox 3.5.x、2.0.1 より前の SeaMonkey により、リモートの攻撃者が、コンテンツウィンドウからの chrome ウィンドウへの参照を利用することで、任意の JavaScript を chrome 権限で実行することが可能です。これは window.opener プロパティと関連しています（CVE-2009-3986）。

3.0.16 より前の Mozilla Firefox、3.5.6 より前の Mozilla Firefox 3.5.x、2.0.1 より前の SeaMonkey の GeckoActiveXObject 関数は、参照された COM オブジェクトがレジストリにリストされているかにより異なる例外メッセージを生成します。これにより、リモートの攻撃者が、異なる COM オブジェクトの ProgID の値を指定する複数の呼び出しを行うことで、インストールされたソフトウェアに関する潜在的な機密情報を入手することが可能です（CVE-2009-3987）。

さらに、そのために一部のパッケージを再ビルドして、更新として提供する必要があります。

Mozilla Firefox はバージョン 3.5.6 に更新され、多数のバグとさまざまなセキュリティの問題を修正しました。

次の問題が修正されました：

- メモリ破損の痕跡を残すクラッシュ（rv:1.9.1.6）。
 （MFSA 2009-65/CVE-2009-3979/CVE-2009-3980/CVE-2009-3982）

- （bmo#504843、bmo#523816）liboggplay メディアライブラリでのメモリ安全性の修正。（MFSA 2009-66/CVE-2009-3388）

- （bmo#515882、bmo#504613）libtheora ビデオライブラリでの整数オーバーフロー、クラッシュ。（MFSA 2009-67/CVE-2009-3389）

- （bmo#487872）NTLM リフレクションの脆弱性。（MFSA 2009-68/CVE-2009-3983）

- （bmo#521461、bmo#514232）ロケーションバーのスプーフィングの脆弱性。（MFSA 2009-69 / CVE-2009-3984 / CVE-2009-3985）

- （bmo#522430）chrome window.opener による権限昇格。（MFSA 2009-70/CVE-2009-3986）

Mozilla Thunderbird がバージョン 3.0.3 にアップグレードされており、さまざまなバグとセキュリティの問題が修正されます。

以下のセキュリティの問題が修正されています：MFSA 2010-01 / CVE-2010-0159：Mozilla の開発者は、Firefox およびその他の Mozilla ベースの製品で利用されるブラウザエンジンで複数の安定性バグを検出し、修正しました。これらの一部のクラッシュでは、特定の状況でのメモリ破損の兆候を示していました。少なくともこれらの一部が悪用されて任意のコードを実行することがあることを、弊社は十分な努力をかけて想定しています。

MFSA 2010-03 / CVE-2009-1571：Secunia Research のセキュリティの研究者である Alin Rad Pop 氏は、残りの入力を処理するのに使用できるスペースが十分にない場合、HTML パーサーが使用されているメモリを不適切に解放したことを報告しました。このような状況では、使用中のオブジェクトにより占有されたメモリが解放されたら、攻撃者がコントロールするテキストで後に満たされることがあります。
このような条件において、解放されたオブジェクトでメソッドが続いて呼び出されると、任意のコードが実行される結果となることがあります。

MFSA 2009-65 / CVE-2009-3979 / CVE-2009-3980 / CVE-2009-3982：メモリ破損の形跡があるクラッシュが修正されました。（rv:1.9.1.6）

MFSA 2009-66 / CVE-2009-3388（bmo#504843,bmo#523816）：liboggplay メディアライブラリにおけるメモリ安全性修正が追加されました。

MFSA 2009-67 / CVE-2009-3389（bmo#515882,bmo#504613）：libtheora ビデオライブラリにおける整数オーバーフローとクラッシュが修正されました。

Mozilla SeaMonkey ブラウザパッケージはバージョン 2.0.1 に更新され、多数のバグとさまざまなセキュリティの問題を修正しました。

次の問題が修正されました：

- MFSA 2009-65/CVE-2009-3979/CVE-2009-3981 メモリ破損の証拠によるクラッシュ（1.9.0.16）

- MFSA 2009-68/CVE-2009-3983（bmo#487872）NTLM リフレクションの脆弱性

- MFSA 2009-69/CVE-2009-3984/CVE-2009-3985（bmo#521461、bmo#514232）ロケーションバースプーフィングの脆弱性

- MFSA 2009-70/CVE-2009-3986（bmo#522430）Chrome window.opener による権限昇格

- MFSA 2009-71/CVE-2009-3987：COM オブジェクト列挙は、Windows オペレーティングシステムにのみ影響を与えます。

インストール済みの Thunderbird のバージョンは 3.0.1以前です。上記のバージョンは以下のセキュリティ問題の影響を受ける可能性があります。

複数のクラッシュにより、任意のコードが実行されることがあります。（MFSA 2009-65）
 - 「liboggplay」での複数の脆弱性により、任意のコードの実行を引き起こす可能性があります。（MFSA 2009-66）
 - 「Theora」動画ライブラリでの整数オーバーフローにより、クラッシュまたは任意のコードの実行を引き起こす可能性があります。
 （MFSA 2009-67）

Red Hat セキュリティアドバイザリ 2009:1673 から：

いくつかのセキュリティ問題を修正する更新済みの SeaMonkey パッケージが Red Hat Enterprise Linux 3 および 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

SeaMonkey は、オープンソースの Web ブラウザ、電子メールおよびニュースグループクライアント、IRC チャットクライアント、HTML エディターです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、SeaMonkey をクラッシュさせたり、 SeaMonkey を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2009-3979)

SeaMonkey NT Lan Manager（NTLM）の認証プロトコルの実装で、欠陥が見つかりました。攻撃者が、NTLM 認証情報を持つローカルユーザーを騙し、特別に細工された Web ページにアクセスさせることができた場合、ユーザーの NTLM 認証情報で認証された任意のリクエストを、ユーザーのシステムの他のアプリケーションに送信することが可能です。
(CVE-2009-3983)

SeaMonkey が SSL ロケーションバーのインジケーターを表示する方法に、欠陥が見つかりました。攻撃者が、暗号化されているように見える暗号化されていない Web ページを作成することが可能です。これにより、ユーザーを騙し、安全なページにアクセスしていると錯覚させることが可能です。(CVE-2009-3984)

SeaMonkey の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新をインストールした後で、変更を有効にするために SeaMonkey を再起動する必要があります。

USN-874-1 により、Firefox および Xulrunner の脆弱性が修正されました。NTLM 認証の使用時に上流の変更により回帰が発生しました。この更新により問題が修正され、安定性が強化されます。

ご面倒をお掛けして申し訳ございません。

Jesse Ruderman 氏、Josh Soref 氏、Martijn Wargers 氏、 Jose Angel 氏、Olli Pettay 氏、および David James 氏が、Firefox のブラウザおよび JavaScript エンジンに複数の欠陥を発見しました。ユーザーが騙されて悪意のある Web サイトを表示すると、リモートの攻撃者がサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2009-3979、CVE-2009-3980、CVE-2009-3982、 CVE-2009-3986）

Takehiro Takahashi は、Firefox の NTLM 実装に欠陥があることを発見しました。NTLM 認証済みユーザーが悪意のある Web サイトにアクセスすると、リモートの攻撃者がそのユーザーとして認証され、他のアプリケーションにリクエストを送信する可能性があります。
（CVE-2009-3983）

Jonathan Morgan 氏が、Firefox が特定の状況下で SSL インジケーターを正しく表示しないことを発見しました。攻撃者はこれを利用して、フィッシング攻撃などで、暗号化されたページを偽装する可能性があります。（CVE-2009-3984）

Jordi Chancel 氏が、Firefox で、空白ページに対して無効な URL が正常に表示されないことを発見しました。ユーザーが騙されて悪意のある Web サイトにアクセスすると、攻撃者はこれを悪用してフィッシング攻撃のようにロケーションバーを偽装する可能性があります。（CVE-2009-3985）

David Keeler 氏、Bob Clary 氏、Dan Kaminsky 氏は、サードパーティメディアライブラリにいくつかの欠陥を発見しました。ユーザーが騙されて細工されたメディアファイルを開いた場合、リモートの攻撃者が、サービス拒否を引き起こしたり、プログラムを起動しているユーザーの権限で任意のコードを実行したりする可能性があります。
（CVE-2009-3388、 CVE-2009-3389）。

リモートホストは、GLSA-201301-01 で説明されている脆弱性の影響を受けます（Mozilla 製品：複数の脆弱性）

Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat、および XULRunner に、複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページやメールを表示させることができた場合、任意のコードを実行したり、サービス拒否状態を発生させたりする可能性があります。さらに、リモートの攻撃者が中間者攻撃の実行、機密情報の取得、制限および保護メカニズムのバイパス、ファイルダウンロードの強制、XML インジェクション攻撃の実行、XSS 攻撃の実行、同一生成元ポリシーのバイパス、フィッシング攻撃のための URL の偽装、縦スクロールの誘発、ロケーションバーの偽装、SSL インジケーターの偽装、ブラウザのフォントの変更、クリックジャッキング攻撃の実行を引き起こしたり、またはその他の詳細不明な影響を与えたりする可能性があります。
 ローカルの攻撃者が、昇格された権限を取得したり、機密情報を取得したり、またはダウンロードされた任意のファイルを置き換えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
48162	Mandriva Linux セキュリティアドバイザリ：firefox（MDVSA-2009:338）	Nessus	Mandriva Local Security Checks	2010/7/30	2021/1/6	high
49889	SuSE 10 セキュリティ更新：Mozilla Firefox（ZYPP パッチ番号 6735）	Nessus	SuSE Local Security Checks	2010/10/11	2021/1/14	high
45034	SuSE 11.2 セキュリティ更新：MozillaThunderbird（2010-03-05）	Nessus	SuSE Local Security Checks	2010/3/11	2021/1/14	critical
43619	openSUSE セキュリティ更新：seamonkey（seamonkey-1738）	Nessus	SuSE Local Security Checks	2010/1/3	2021/1/14	high
44111	Mozilla Thunderbird < 3.0.1 複数の脆弱性	Nessus	Windows	2010/1/22	2018/7/16	high
67974	Oracle Linux 3/4：seamonkey（ELSA-2009-1673）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
43824	Ubuntu 9.10：firefox-3.5、xulrunner-1.9.1 回帰（USN-878-1）	Nessus	Ubuntu Local Security Checks	2010/1/8	2019/9/19	high
63402	GLSA-201301-01：Mozilla 製品：複数の脆弱性（BEAST）	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical

検出

プラグインの検索

high

high

critical

high

high

high

high

critical