Chrome セキュリティチームの Chris Evans が、XSLT の generate-id() 関数によって、メモリヒープのオブジェクトの特定の有効なアドレスを開示する文字列が返されることを、報告しました。場合によっては、さまざまなメモリ破損を悪用するとき、悪用を確実に実行するために、またはブラウザやオペレーティングシステムの緩和機能を回避するために、このアドレスは、攻撃者が利用することがある貴重な情報である可能性があります（CVE-2011-1202）。

セキュリティ研究者の Soroush Dalili が、resource:
プロトコルが悪用されて、Windows でディレクトリトラバーサルが可能になり、権限のないロケーションからリソースが読み込まれる可能性があることを、報告しました。
影響は、対象のファイルが予測可能な場所にあり、役立つ形式で存在しているかによって、異なります。たとえば、特定のイメージが存在しているかいないかにより、特定のソフトウェアがインストールされているかが示されることがあります（CVE-2011-0071）。

Apple 製品セキュリティの David Remahl 氏が、Firefox の Mac OS X バージョンと共に出荷されている Java Embedding Plugin（JEP）が悪用されて、ユーザーのシステムのリソースへの昇格されたアクセス権が取得される場合があることを、報告しました（CVE-2011-0076）。

セキュリティ研究者の Paul Stone 氏が、Java アプレットがフォーム自動入力コントロールとの相互作用を偽装して、フォームの履歴から入力を盗むために使用される場合があることを、報告しました（CVE-2011-0067）。

セキュリティ研究者の regenrecht が、複数のダングリングポインター脆弱性を、TippingPoint Zero Day イニシアチブを介して報告しました（CVE-2011-0065、CVE-2011-0066、CVE-2011-0073）。

Mozilla 開発者が Firefox およびその他の Mozilla ベースの製品で使用されているブラウザエンジンで、いくつかのメモリの安全性に関するバグを特定し、修正しました。
このバグの一部により、特定の環境でのメモリ破損の証拠が示されています。弊社は、十分な努力により少なくともこれらの一部が、任意のコードを実行するために悪用されることがあると、考えています（CVE-2011-0081、 CVE-2011-0069、CVE-2011-0070、CVE-2011-0080、CVE-2011-0074、 CVE-2011-0075、CVE-2011-0077、CVE-2011-0078、CVE-2011-0072）。

さらに、sqlite3 パッケージが 3.7.6.2 バージョンにアップグレードされました。/usr/bin/lemon を提供する新しいパッケージが追加されました。lemon ソフトウェアは、以前は sqlite3 で提供され、一部の状況で php の構築時に使用されています。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

さらに、そのために一部のパッケージを再ビルドして、更新として提供する必要があります。

Mozilla Firefox は、3.6.17 セキュリティリリースに更新されています。

- Mozilla 開発者が Firefox およびその他の Mozilla ベースの製品で使用されているブラウザエンジンで、いくつかのメモリの安全性に関するバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。Credit です。（MFSA 2011-12）

Mozilla の開発者である Scoobidiver が、Firefox 4 および Firefox 3.6 に影響するメモリ安全性問題を報告しました。
 (CVE-2011-0081)

Alcidion の Web 開発チームが、Firefox 4、Firefox 3.6、Firefox 3.5 に影響を与えるクラッシュを報告しました。
 (CVE-2011-0069)

Ian Beer が、Firefox 4、Firefox 3.6、Firefox 3.5 に影響するクラッシュを報告しました。(CVE-2011-0070)

Mozilla 開発者の Bob Clary、Henri Sivonen、Marco Bonardo 、Mats Palmgren、Jesse Ruderman が、Firefox 3.6 および Firefox 3.5 に影響するメモリ安全性問題を報告しました。(CVE-2011-0080)

Aki Helin 氏が、Firefox 3.6 および Firefox 3.5 に影響するメモリ安全性問題を報告しました。（CVE-2011-0074/ CVE-2011-0075）

Ian Beer 氏が、Firefox 3.6 および Firefox 3.5 に影響するメモリ安全性問題を報告しました。（CVE-2011-0077/ CVE-2011-0078）

Martin Barbella 氏が、Firefox 3.6 および Firefox 3.5 に影響するメモリ安全性問題を報告しました。(CVE-2011-0072)

- セキュリティ研究者の regenrecht が、複数のダングリングポインター脆弱性を、TippingPoint Zero Day イニシアチブを介して報告しました。（MFSA 2011-13/CVE-2011-0065/CVE-2011-0066/CVE-2011-0073）

- セキュリティ研究者の Paul Stone が、Java アプレットがフォーム自動入力コントロールとの相互作用を偽装して、フォームの履歴から入力を盗むために使用される場合があることを、報告しました。（MFSA 2011-14/CVE-2011-0067）

- Apple 製品セキュリティの David Remahl が、Firefox の Mac OS X バージョンと共に出荷されている Java Embedding Plugin （JEP）が悪用されて、ユーザーのシステムのリソースへの昇格されたアクセス権が取得される場合があることを、報告しました。（MFSA 2011-15/CVE-2011-0076）

- セキュリティ研究者の Soroush Dalili が、resource：プロトコルが悪用されて、Windows でディレクトリトラバーサルが可能になり、権限のないロケーションからリソースが読み込まれる可能性があることを、報告しました。影響は、対象のファイルが予測可能な場所にあり、役立つ形式で存在しているかによって、異なります。たとえば、特定のイメージが存在するかしないかにより、特定のソフトウェアがインストールされているかが示されます。
 （MFSA 2011-16/CVE-2011-0071）

- Chrome セキュリティチームの Chris Evans が、XSLT の generate-id() 関数によって、メモリヒープのオブジェクトの特定の有効なアドレスを開示する文字列が返されることを、報告しました。場合によっては、さまざまなメモリ破損を悪用するとき、悪用を確実に実行するために、またはブラウザやオペレーティングシステムの緩和機能を回避するために、このアドレスは、攻撃者が使用することがある貴重な情報である可能性があります。（MFSA 2011-18/CVE-2011-1202）

Mozilla Firefox は、3.6.17 セキュリティリリースに更新されています。

- Mozilla 開発者が Firefox およびその他の Mozilla ベースの製品で使用されているブラウザエンジンで、いくつかのメモリの安全性に関するバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。Credit です。（MFSA 2011-12）

Mozilla の開発者である Scoobidiver が、Firefox 4 および Firefox 3.6 に影響するメモリ安全性問題を報告しました。
 (CVE-2011-0081)

- Alcidion の Web 開発チームが、Firefox 4、Firefox 3.6、Firefox 3.5 に影響を与えるクラッシュを報告しました。
 （CVE-2011-0069） Ian Beer が、Firefox 4、Firefox 3.6、Firefox 3.5 に影響するクラッシュを報告しました。(CVE-2011-0070)

Mozilla 開発者の Bob Clary、Henri Sivonen、Marco Bonardo 、Mats Palmgren、Jesse Ruderman が、Firefox 3.6 および Firefox 3.5 に影響するメモリ安全性問題を報告しました。(CVE-2011-0080)

Aki Helin 氏が、Firefox 3.6 および Firefox 3.5 に影響するメモリ安全性問題を報告しました。（CVE-2011-0074/ CVE-2011-0075）

Ian Beer 氏が、Firefox 3.6 および Firefox 3.5 に影響するメモリ安全性問題を報告しました。（CVE-2011-0077/ CVE-2011-0078）

Martin Barbella 氏が、Firefox 3.6 および Firefox 3.5 に影響するメモリ安全性問題を報告しました。(CVE-2011-0072)

- セキュリティ研究者の regenrecht が、複数のダングリングポインター脆弱性を、TippingPoint Zero Day イニシアチブを介して報告しました。（MFSA 2011-13/CVE-2011-0065/CVE-2011-0066/CVE-2011-0073）

- セキュリティ研究者の Paul Stone が、Java アプレットがフォーム自動入力コントロールとの相互作用を偽装して、フォームの履歴から入力を盗むために使用される場合があることを、報告しました。（MFSA 2011-14/CVE-2011-0067）

- Apple 製品セキュリティの David Remahl が、Firefox の Mac OS X バージョンと共に出荷されている Java Embedding Plugin （JEP）が悪用されて、ユーザーのシステムのリソースへの昇格されたアクセス権が取得される場合があることを、報告しました。（MFSA 2011-15/CVE-2011-0076）

- セキュリティ研究者の Soroush Dalili が、resource：プロトコルが悪用されて、Windows でディレクトリトラバーサルが可能になり、権限のないロケーションからリソースが読み込まれる可能性があることを、報告しました。影響は、対象のファイルが予測可能な場所にあり、役立つ形式で存在しているかによって、異なります。たとえば、特定のイメージが存在するかしないかにより、特定のソフトウェアがインストールされているかが示されます。
 （MFSA 2011-16/CVE-2011-0071）

- Chrome セキュリティチームの Chris Evans が、XSLT の generate-id() 関数によって、メモリヒープのオブジェクトの特定の有効なアドレスを開示する文字列が返されることを、報告しました。場合によっては、さまざまなメモリ破損を悪用するとき、悪用を確実に実行するために、またはブラウザやオペレーティングシステムの緩和機能を回避するために、このアドレスは、攻撃者が使用することがある貴重な情報である可能性があります。（MFSA 2011-18/CVE-2011-1202）

Mozilla XULRunner 1.9.2 は、1.9.2.17 セキュリティリリースに更新されています。

MFSA 2011-12：Mozilla 開発者が、Firefox およびその他の Mozilla ベースの製品で使用されているブラウザエンジンのいくつかのメモリ安全性のバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。情報

Mozilla の開発者である Scoobidiver が、Firefox 4 および Firefox 3.6 に影響するメモリ安全性の問題を報告しました（CVE-2011-0081）

Alcidion の Web 開発チームが、Firefox 4、Firefox 3.6、Firefox 3.5 に影響を与えるクラッシュを報告しました。（CVE-2011-0069）

Ian Beer が、Firefox 4、Firefox 3.6、Firefox 3.5 に影響するクラッシュを報告しました。（CVE-2011-0070）

Mozilla 開発者の Bob Clary、Henri Sivonen、Marco Bonardo 、Mats Palmgren、Jesse Ruderman が、Firefox 3.6 および Firefox 3.5 に影響するメモリ安全性問題を報告しました。（CVE-2011-0080）

Aki Helin 氏が、Firefox 3.6 および Firefox 3.5 に影響するメモリ安全性問題を報告しました。（CVE-2011-0074、CVE-2011-0075）

Ian Beer 氏が、Firefox 3.6 および Firefox 3.5 に影響するメモリ安全性問題を報告しました。（CVE-2011-0077、CVE-2011-0078）

Martin Barbella 氏が、Firefox 3.6 および Firefox 3.5 に影響するメモリ安全性問題を報告しました。（CVE-2011-0072）

MFSA 2011-13/CVE-2011-0065/CVE-2011-0066/CVE-2011-0073：セキュリティ研究者の regenrecht が、TippingPoint Zero Day イニシアチブを介して複数のダングリングポインター脆弱性を報告しました。

MFSA 2011-14 / CVE-2011-0067：セキュリティ研究者の Paul Stone 氏が、Java アプレットを使用して形式の autocomplete コントロールとの相互作用を偽装し、形式の履歴からエントリが盗まれる可能性があることを報告しました。

MFSA 2011-15 / CVE-2011-0076：Apple 製品セキュリティの David Remahl 氏が、 Firefox の Mac OS X バージョンと共に出荷される Java 埋め込みプラグイン（JEP）が悪用されて、ユーザーのシステムのリソースへの昇格されたアクセス権が取得されることがあることを報告しました。

MFSA 2011-16 / CVE-2011-0071：セキュリティ研究者の Soroush Dalili 氏が、 resource：プロトコルが悪用されて、Windows でディレクトリトラバーサルが可能になり、権限のない場所からリソースが読み込まれる可能性があることを報告しました。影響は、対象のファイルが予測可能な場所にあり、役立つ形式で存在しているかによって、異なります。
たとえば、特定のイメージが存在するかしないかにより、特定のソフトウェアがインストールされているかが示されます。

MFSA 2011-18 / CVE-2011-0071９：Chrome セキュリティチームの Chris Evans 氏が、 XSLT の generate-id() 関数によって、メモリヒープ上のオブジェクトの特定の有効なアドレスを開示する文字列が返されることを報告しました。場合によっては、さまざまなメモリ破損を悪用するとき、悪用を確実に実行するために、またはブラウザやオペレーティングシステムの緩和機能を回避するために、このアドレスは、攻撃者が使用することがある貴重な情報である可能性があります。

Mozilla Firefox は、3.6.17 セキュリティリリースに更新されています。

MFSA 2011-12：Mozilla 開発者が、Firefox およびその他の Mozilla ベースの製品で使用されているブラウザエンジンのいくつかのメモリ安全性のバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。情報

Mozilla の開発者である Scoobidiver が、Firefox 4 および Firefox 3.6 に影響するメモリ安全性の問題を報告しました（CVE-2011-0081）

Alcidion の Web 開発チームが、Firefox 4、Firefox 3.6、Firefox 3.5 に影響を与えるクラッシュを報告しました。（CVE-2011-0069）

Ian Beer が、Firefox 4、Firefox 3.6、Firefox 3.5 に影響するクラッシュを報告しました。（CVE-2011-0070）

Mozilla 開発者の Bob Clary、Henri Sivonen、Marco Bonardo 、Mats Palmgren、Jesse Ruderman が、Firefox 3.6 および Firefox 3.5 に影響するメモリ安全性問題を報告しました。（CVE-2011-0080）

Aki Helin 氏が、Firefox 3.6 および Firefox 3.5 に影響するメモリ安全性問題を報告しました。（CVE-2011-0074、CVE-2011-0075）

Ian Beer 氏が、Firefox 3.6 および Firefox 3.5 に影響するメモリ安全性問題を報告しました。（CVE-2011-0077、CVE-2011-0078）

Martin Barbella 氏が、Firefox 3.6 および Firefox 3.5 に影響するメモリ安全性問題を報告しました。（CVE-2011-0072）

MFSA 2011-13/CVE-2011-0065/CVE-2011-0066/CVE-2011-0073：セキュリティ研究者の regenrecht が、TippingPoint Zero Day イニシアチブを介して複数のダングリングポインター脆弱性を報告しました。

MFSA 2011-14 / CVE-2011-0067：セキュリティ研究者の Paul Stone 氏が、Java アプレットを使用して形式の autocomplete コントロールとの相互作用を偽装し、形式の履歴からエントリが盗まれる可能性があることを報告しました。

MFSA 2011-15 / CVE-2011-0076：Apple 製品セキュリティの David Remahl 氏が、 Firefox の Mac OS X バージョンと共に出荷される Java 埋め込みプラグイン（JEP）が悪用されて、ユーザーのシステムのリソースへの昇格されたアクセス権が取得されることがあることを報告しました。

MFSA 2011-16 / CVE-2011-0071：セキュリティ研究者の Soroush Dalili 氏が、 resource：プロトコルが悪用されて、Windows でディレクトリトラバーサルが可能になり、権限のない場所からリソースが読み込まれる可能性があることを報告しました。影響は、対象のファイルが予測可能な場所にあり、役立つ形式で存在しているかによって、異なります。
たとえば、特定のイメージが存在するかしないかにより、特定のソフトウェアがインストールされているかが示されます。

MFSA 2011-18 / CVE-2011-0071９：Chrome セキュリティチームの Chris Evans 氏が、 XSLT の generate-id() 関数によって、メモリヒープ上のオブジェクトの特定の有効なアドレスを開示する文字列が返されることを報告しました。場合によっては、さまざまなメモリ破損を悪用するとき、悪用を確実に実行するために、またはブラウザやオペレーティングシステムの緩和機能を回避するために、このアドレスは、攻撃者が使用することがある貴重な情報である可能性があります。

Mozilla Firefox は、3.6.17 セキュリティリリースに更新されています。

MFSA 2011-12：Mozilla 開発者が、Firefox およびその他の Mozilla ベースの製品で使用されているブラウザエンジンのいくつかのメモリ安全性のバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。情報

Mozilla の開発者である Scoobidiver が、Firefox 4 および Firefox 3.6 に影響するメモリ安全性の問題を報告しました（CVE-2011-0081）

Alcidion の Web 開発チームが、Firefox 4、Firefox 3.6、Firefox 3.5 に影響を与えるクラッシュを報告しました。(CVE-2011-0069)

Ian Beer が、Firefox 4、Firefox 3.6、Firefox 3.5 に影響するクラッシュを報告しました。(CVE-2011-0070)

Mozilla 開発者の Bob Clary、Henri Sivonen、Marco Bonardo 、Mats Palmgren、Jesse Ruderman が、Firefox 3.6 および Firefox 3.5 に影響するメモリ安全性問題を報告しました。(CVE-2011-0080)

Aki Helin 氏が、Firefox 3.6 および Firefox 3.5 に影響するメモリ安全性問題を報告しました。（CVE-2011-0074、CVE-2011-0075）

Ian Beer 氏が、Firefox 3.6 および Firefox 3.5 に影響するメモリ安全性問題を報告しました。（CVE-2011-0077、CVE-2011-0078）

Martin Barbella 氏が、Firefox 3.6 および Firefox 3.5 に影響するメモリ安全性問題を報告しました。(CVE-2011-0072)

MFSA 2011-13/CVE-2011-0065/CVE-2011-0066/CVE-2011-0073：セキュリティ研究者の regenrecht が、TippingPoint Zero Day イニシアチブを介して複数のダングリングポインター脆弱性を報告しました。

MFSA 2011-14 / CVE-2011-0067：セキュリティ研究者の Paul Stone 氏が、Java アプレットを使用して形式の autocomplete コントロールとの相互作用を偽装し、形式の履歴からエントリが盗まれる可能性があることを報告しました。

MFSA 2011-15 / CVE-2011-0076：Apple 製品セキュリティの David Remahl 氏が、 Firefox の Mac OS X バージョンと共に出荷される Java 埋め込みプラグイン（JEP）が悪用されて、ユーザーのシステムのリソースへの昇格されたアクセス権が取得されることがあることを報告しました。

MFSA 2011-16 / CVE-2011-0071：セキュリティ研究者の Soroush Dalili 氏が、 resource：プロトコルが悪用されて、Windows でディレクトリトラバーサルが可能になり、権限のない場所からリソースが読み込まれる可能性があることを報告しました。影響は、対象のファイルが予測可能な場所にあり、役立つ形式で存在しているかによって、異なります。
たとえば、特定のイメージが存在するかしないかにより、特定のソフトウェアがインストールされているかが示されます。

MFSA 2011-18 / CVE-2011-0071９：Chrome セキュリティチームの Chris Evans 氏が、 XSLT の generate-id() 関数によって、メモリヒープ上のオブジェクトの特定の有効なアドレスを開示する文字列が返されることを報告しました。場合によっては、さまざまなメモリ破損を悪用するとき、悪用を確実に実行するために、またはブラウザやオペレーティングシステムの緩和機能を回避するために、このアドレスは、攻撃者が使用することがある貴重な情報である可能性があります。

リモートホストは、GLSA-201301-01 で説明されている脆弱性の影響を受けます（Mozilla 製品：複数の脆弱性）

Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat、および XULRunner に、複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページやメールを表示させることができた場合、任意のコードを実行したり、サービス拒否状態を発生させたりする可能性があります。さらに、リモートの攻撃者が中間者攻撃の実行、機密情報の取得、制限および保護メカニズムのバイパス、ファイルダウンロードの強制、XML インジェクション攻撃の実行、XSS 攻撃の実行、同一生成元ポリシーのバイパス、フィッシング攻撃のための URL の偽装、縦スクロールの誘発、ロケーションバーの偽装、SSL インジケーターの偽装、ブラウザのフォントの変更、クリックジャッキング攻撃の実行を引き起こしたり、またはその他の詳細不明な影響を与えたりする可能性があります。
 ローカルの攻撃者が、昇格された権限を取得したり、機密情報を取得したり、またはダウンロードされた任意のファイルを置き換えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
53616	Mandriva Linux セキュリティアドバイザリ：firefox（MDVSA-2011: 079）	Nessus	Mandriva Local Security Checks	2011/5/2	2021/1/6	critical
57148	SuSE 10 セキュリティ更新：Mozilla Firefox（ZYPP パッチ番号 7490）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	critical
53647	SuSE 11.1 セキュリティ更新：Mozilla Firefox（SAT パッチ番号 4463）	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/19	critical
75956	openSUSE セキュリティ更新：mozilla-js192（mozilla-js192-4460）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
53649	SuSE 10 セキュリティ更新：Mozilla Firefox（ZYPP パッチ番号 7491）	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/19	critical
75652	openSUSE セキュリティ更新：MozillaFirefox（MozillaFirefox-4459）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
53772	openSUSE セキュリティ更新：MozillaFirefox（MozillaFirefox-4459）	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	critical
63402	GLSA-201301-01：Mozilla 製品：複数の脆弱性（BEAST）	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical