Mozilla SeaMonkey パッケージはバージョン 2.3 に更新されました。

この更新により、バグおよびセキュリティ問題が修正されます。次のセキュリティの問題が修正されました：
http://www.mozilla.org/security/announce/2011/mfsa2011-33.html Mozilla Foundation セキュリティアドバイザリ 2011-33（MFSA 2011-33）Mozilla Foundation セキュリティアドバイザリ 2011-33

- 様々なメモリ安全性の問題（rv:4.0）Mozilla は、SeaMonkey 2.2 および他の Mozilla ベースの製品で使用されるブラウザエンジンにある複数のメモリ安全性のバグを識別および修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。

Aral Yaman 氏は、SeaMonkey 2.2 に影響を与えている WebGL のクラッシュを報告しました。（CVE-2011-2989）

Vivekanand Bolajwar 氏は、SeaMonkey 2.2 に影響を与えている JavaScript のクラッシュを報告しました。（CVE-2011-2991）

Fox-IT の Bert Hubert 氏および Theo Snelleman 氏は、Ogg リーダーにクラッシュがあり、SeaMonkey 2.2 に影響を与えていることを報告しました。
 （CVE-2011-2992）

Mozilla の開発者でありコミュニティメンバーである Robert Kaiser 氏、Jesse Ruderman 氏、moz_bug_r_a4、Mardeg 氏、Gary Kwong 氏、Christoph Diehl 氏、Martijn Wargers 氏、Travis Emmitt 氏、Bob Clary 氏、および Jonathan Watt 氏は、SeaMonkey 2.2 に影響を与えているメモリ安全の問題を報告しました。（CVE-2011-2985）

- 署名のないスクリプトが、署名がある JAR 内のスクリプトを呼び出すことができます

Rafael Gieschke 氏は、未署名の JavaScript が署名済み JAR 内部のスクリプトを呼び出す可能性があることを報告しました。これにより、ユーザーが署名済み JAR を許可したアクセス権限だけでなく、JAR を署名したサイトの ID も継承されることになります。
 （CVE-2011-2993）

- WebGL シェーダーを使用した文字列のクラッシュ

Context IS の Michael Jordon 氏は、シェーダープログラムが長すぎると、シェーダーソースコードを保存する際に使用される文字列クラスで、バッファオーバーランやクラッシュを引き起こす可能性があることを報告しました。（CVE-2011-2988）

- ANGLE ライブラリ内のヒープオーバーフロー

Context IS の Michael Jordon 氏は、Mozilla の WebGL の実装で使用される ANGLE ライブラリに、悪用可能なヒープオーバーフローが潜在的にあることを報告しました。（CVE-2011-2987）

- SVGTextElement.getCharNumAtPosition() でのクラッシュ

セキュリティ研究者 regenrecht 氏は、SVG テキスト操作ルーチンにダングリングポインターの脆弱性があることを、TippingPoint Zero Day イニシアチブを通じて報告しました。（CVE-2011-0084）

- Content Security Policy レポートを使用した認証情報漏洩

Mike Cardwell 氏は、Content Security Policy（CSP）の違反レポートが、リクエストヘッダーのリストからプロキシ承認の認証情報を抽出することに失敗していることを報告しました。Daniel Veditz 氏は、Content Security Policy（CSP）がある Web サイトへリダイレクトすると、構築されたポリシーでホストが正しく解決されないことを発見しました。
 （CVE-2011-2990）

- Canvas および Windows D2D を使用したクロスオリジンデータ盗難

nasalislarvatus3000 氏は、Windows D2D ハードウェアアクセラレータを使用している場合、あるドメインからの画像データが、別のドメインによりキャンバスに挿入され、読み取られる可能性があることを報告しました。（CVE-2011-2986）

XULRunner の変更：

- 12.0 に更新してください（bnc#758408）

- パッチをリベースしました

- MFSA 2012-20/CVE-2012-0467/CVE-2012-0468 さまざまなメモリ安全性の問題

- MFSA 2012-22/CVE-2012-0469（bmo#738985）IDBKeyRange の use-after-free

- MFSA 2012-23/CVE-2012-0470（bmo#734288）無効な開放により gfxImageSurface でヒープ破損を引き起こします

- MFSA 2012-24/CVE-2012-0471（bmo#715319）マルチバイトコンテンツの処理エラーにより存在する潜在的 XSS

- MFSA 2012-25/CVE-2012-0472（bmo#744480）cairo-dwrite　を使用するフォントレンダリング中に発生する潜在的メモリ破損

- MFSA 2012-26/CVE-2012-0473（bmo#743475）WebGL.drawElements が FindMaxUshortElement エラーにより違法な動画メモリを読み込む可能性があります

- MFSA 2012-27/CVE-2012-0474（bmo#687745、bmo#737307）ページ読み込みの短絡により XSS が引き起こされる可能性があります

- MFSA 2012-28/CVE-2012-0475（bmo#694576）生成元のヘッダーの曖昧な IPv6 が、Web サーバーのアクセス制限をバイパスする可能性があります

- MFSA 2012-29/CVE-2012-0477（bmo#718573）ISO-2022-KR/ISO-2022-CN のデコーディングの問題による潜在的な XSS

- MFSA 2012-30/CVE-2012-0478（bmo#727547）textImage2D を使用する WebGL コンテンツのクラッシュ

- MFSA 2012-31/CVE-2011-3062（bmo#739925）OpenType サニタイザーの off-by-one エラー

- MFSA 2012-32/CVE-2011-1187（bmo#624621）HTTP リダイレクションとリモートコンテンツが JavaScript のエラーにより読み取られる可能性があります

- MFSA 2012-33/CVE-2012-0479（bmo#714631）RSS と Atom のフィードを読み込むときに存在する潜在的なサイト ID のなりすまし

- 通知デーモンが実行されていない場合に libnotify から xul ベースのイベントにフォールバックできるように mozilla-libnotify.patch を追加しました

- gcc 4.7 の修正

- mozilla-gcc47.patch

- 製造のために crashreporter を一時的に無効化しました

MozillaFirefox の問題：

- Firefox 12.0 に更新してください（bnc#758408）

- パッチをリベースしました

- MFSA 2012-20/CVE-2012-0467/CVE-2012-0468 さまざまなメモリ安全性の問題

- MFSA 2012-22/CVE-2012-0469（bmo#738985）IDBKeyRange の use-after-free

- MFSA 2012-23/CVE-2012-0470（bmo#734288）無効な開放により gfxImageSurface でヒープ破損を引き起こします

- MFSA 2012-24/CVE-2012-0471（bmo#715319）マルチバイトコンテンツの処理エラーにより存在する潜在的 XSS

- MFSA 2012-25/CVE-2012-0472（bmo#744480）cairo-dwrite　を使用するフォントレンダリング中に発生する潜在的メモリ破損

- MFSA 2012-26/CVE-2012-0473（bmo#743475）WebGL.drawElements が FindMaxUshortElement エラーにより違法な動画メモリを読み込む可能性があります

- MFSA 2012-27/CVE-2012-0474（bmo#687745、bmo#737307）ページ読み込みの短絡により XSS が引き起こされる可能性があります

- MFSA 2012-28/CVE-2012-0475（bmo#694576）生成元のヘッダーの曖昧な IPv6 が、Web サーバーのアクセス制限をバイパスする可能性があります

- MFSA 2012-29/CVE-2012-0477（bmo#718573）ISO-2022-KR/ISO-2022-CN のデコーディングの問題による潜在的な XSS

- MFSA 2012-30/CVE-2012-0478（bmo#727547）textImage2D を使用する WebGL コンテンツのクラッシュ

- MFSA 2012-31/CVE-2011-3062（bmo#739925）OpenType サニタイザーの off-by-one エラー

- MFSA 2012-32/CVE-2011-1187（bmo#624621）HTTP リダイレクションとリモートコンテンツが JavaScript のエラーにより読み取られる可能性があります

- MFSA 2012-33/CVE-2012-0479（bmo#714631）RSS と Atom のフィードを読み込むときに存在する潜在的なサイト ID のなりすまし

- 通知デーモンが実行されていない場合に libnotify から xul ベースのイベントにフォールバックできるように mozilla-libnotify.patch を追加しました

- gcc 4.7 の修正

- mozilla-gcc47.patch

- 製造のために crashreporter を一時的に無効化しました

- 適切なサウンド通知のために libcanberra0 を推奨します

MozillaThunderbird の変更：

- Thunderbird 12.0 に更新してください（bnc#758408）

- MFSA 2012-20/CVE-2012-0467/CVE-2012-0468 さまざまなメモリ安全性の問題

- MFSA 2012-22/CVE-2012-0469（bmo#738985）IDBKeyRange の use-after-free

- MFSA 2012-23/CVE-2012-0470（bmo#734288）無効な開放により gfxImageSurface でヒープ破損を引き起こします

- MFSA 2012-24/CVE-2012-0471（bmo#715319）マルチバイトコンテンツの処理エラーにより存在する潜在的 XSS

- MFSA 2012-25/CVE-2012-0472（bmo#744480）cairo-dwrite　を使用するフォントレンダリング中に発生する潜在的メモリ破損

- MFSA 2012-26/CVE-2012-0473（bmo#743475）WebGL.drawElements が FindMaxUshortElement エラーにより違法な動画メモリを読み込む可能性があります

- MFSA 2012-27/CVE-2012-0474（bmo#687745、bmo#737307）ページ読み込みの短絡により XSS が引き起こされる可能性があります

- MFSA 2012-28/CVE-2012-0475（bmo#694576）生成元のヘッダーの曖昧な IPv6 が、Web サーバーのアクセス制限をバイパスする可能性があります

- MFSA 2012-29/CVE-2012-0477（bmo#718573）ISO-2022-KR/ISO-2022-CN のデコーディングの問題による潜在的な XSS

- MFSA 2012-30/CVE-2012-0478（bmo#727547）textImage2D を使用する WebGL コンテンツのクラッシュ

- MFSA 2012-31/CVE-2011-3062（bmo#739925）OpenType サニタイザーの off-by-one エラー

- MFSA 2012-32/CVE-2011-1187（bmo#624621）HTTP リダイレクションとリモートコンテンツが JavaScript のエラーにより読み取られる可能性があります

- MFSA 2012-33/CVE-2012-0479（bmo#714631）RSS と Atom のフィードを読み込むときに存在する潜在的なサイト ID のなりすまし

- Enigmail を 1.4.1 へ更新

- mozilla-revert_621446.patch を追加しました

- mozilla-libnotify.patch を追加しました（bmo#737646）

- mailnew-showalert.patch を追加しました（bmo#739146）

- 直近の gcc 4.7 にあるコンパイレーションの問題を修正するために mozilla-gcc47.patch と mailnews-literals.patch を追加しました

- crashreporter を Factory に対して一時的に無効にしました（gcc 4.7 の問題）

seamonkey の変更：

- SeaMonkey 2.9 に更新してください（bnc#758408）

- MFSA 2012-20/CVE-2012-0467/CVE-2012-0468 さまざまなメモリ安全性の問題

- MFSA 2012-22/CVE-2012-0469（bmo#738985）IDBKeyRange の use-after-free

- MFSA 2012-23/CVE-2012-0470（bmo#734288）無効な開放により gfxImageSurface でヒープ破損を引き起こします

- MFSA 2012-24/CVE-2012-0471（bmo#715319）マルチバイトコンテンツの処理エラーにより存在する潜在的 XSS

- MFSA 2012-25/CVE-2012-0472（bmo#744480）cairo-dwrite　を使用するフォントレンダリング中に発生する潜在的メモリ破損

- MFSA 2012-26/CVE-2012-0473（bmo#743475）WebGL.drawElements が FindMaxUshortElement エラーにより違法な動画メモリを読み込む可能性があります

- MFSA 2012-27/CVE-2012-0474（bmo#687745、bmo#737307）ページ読み込みの短絡により XSS が引き起こされる可能性があります

- MFSA 2012-28/CVE-2012-0475（bmo#694576）生成元のヘッダーの曖昧な IPv6 が、Web サーバーのアクセス制限をバイパスする可能性があります

- MFSA 2012-29/CVE-2012-0477（bmo#718573）ISO-2022-KR/ISO-2022-CN のデコーディングの問題による潜在的な XSS

- MFSA 2012-30/CVE-2012-0478（bmo#727547）textImage2D を使用する WebGL コンテンツのクラッシュ

- MFSA 2012-31/CVE-2011-3062（bmo#739925）OpenType サニタイザーの off-by-one エラー

- MFSA 2012-32/CVE-2011-1187（bmo#624621）HTTP リダイレクションとリモートコンテンツが JavaScript のエラーにより読み取られる可能性があります

- MFSA 2012-33/CVE-2012-0479（bmo#714631）RSS と Atom のフィードを読み込むときに存在する潜在的なサイト ID のなりすまし

- 2.9b4 への更新

- mozilla-sle11.patch を追加し、SLE11/11.1 に対して構築できるように例外を追加します。

- ビルドから破損した gl ロケールを排除します

- mozilla-revert_621446.patch を追加することにより、11.2-x86_64 でビルドを修正しました

- 直近の gcc 4.7 にあるコンパイレーションの問題を修正するために mozilla-gcc47.patch と mailnews-literals.patch を追加しました

USN-1192-1はFirefox 6をセキュリティアップグレードとして提供しました。残念ながら、これは libvoikko で回帰を引き起こし、ハイフンのあるスペルチェックで Firefox をクラッシュさせました。この更新により、この問題は修正されます。ご不便をお掛けして申し訳ございません。

Aral Yaman 氏が、WebGL エンジンで脆弱性を見つけました。攻撃者がこの欠陥を利用してFirefoxをクラッシュさせたり、Firefoxを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2011-2989）

Vivekanand Bolajwar 氏が、JavaScript エンジンの脆弱性を見つけました。攻撃者がこの欠陥を利用してFirefoxをクラッシュさせたり、Firefoxを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2011-2991）

Bert Hubert 氏および Theo Snelleman 氏が、Ogg リーダーに脆弱性を見つけました。攻撃者がこの欠陥を利用してFirefoxをクラッシュさせたり、Firefoxを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2011-2991）

Robert Kaiser 氏、Jesse Ruderman 氏、Gary Kwong 氏、Christoph Diehl 氏、 Martijn Wargers 氏、Travis Emmitt 氏、Bob Clary 氏、および Jonathan Watt 氏は、ブラウザのレンダリングエンジンに複数のメモリ脆弱性を発見しました。攻撃者がこれらを利用して、Firefoxを呼び出すユーザーの権限で任意のコードを実行する可能性があります。（CVE-2011-2985）

Rafael Gieschke 氏は、署名がない JavaScript が署名がある JAR 内部のスクリプトを呼び出す可能性があることを発見しました。これにより、署名があるJARのIDや権限を使って、攻撃者が任意のコードを実行できる可能性があります。（CVE-2011-2993）

Michael Jordon 氏は、過度に長いシェーダープログラムがバッファオーバーランを発生させる可能性があることを発見しました。攻撃者がこの欠陥を利用してFirefoxをクラッシュさせたり、Firefoxを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2011-2988）

Michael Jordon 氏は、Firefox の WebGL 実装で使用される ANGLE ライブラリにヒープオーバーフローを発見しました。攻撃者がこの欠陥を利用してFirefoxをクラッシュさせたり、Firefoxを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2011-2987）

SVG テキスト操作ルーチンに、ダングリングポインターの脆弱性があることがわかりました。攻撃者がこの欠陥を利用してFirefoxをクラッシュさせたり、Firefoxを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2011-0084）

Mike Cardwell 氏は、Content Security Policy（CSP）違反のレポートでリクエストヘッダーのリストからプロキシ承認の認証情報が排除されないことを発見しました。これにより、悪意のある Web サイトがプロキシ承認の認証情報をキャプチャできる可能性があります。Daniel Veditz 氏は、Content Security Policy（CSP）がある Web サイトへリダイレクトすると、構築されたポリシーでホストが正しく解決されないことを発見しました。
これにより、悪意のある Web サイトが別のWebサイトのContent Security Policy（CSP）を回避する可能性があります。（CVE-2011-2990）

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Mozilla Firefox はバージョン 6 に更新されました。

これには新機能が取り入れられ、バグとセキュリティの問題を修正しています。次のセキュリティの問題が修正されました：
http://www.mozilla.org/security/announce/2011/mfsa2011-29.html Mozilla Foundation セキュリティアドバイザリ 2011-29（MFSA 2011-29）

dbg114-MozillaFirefox-5020 MozillaFirefox-5020 new_updateinfo さまざまなメモリ安全性の問題：Mozilla は、Firefox 4 や Firefox 5 などの Mozilla ベースの製品で使用されているブラウザエンジンで、いくつかのメモリ安全性のバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。

Aral Yaman 氏は、Firefox 4 および Firefox 5 に影響を与えている WebGL のクラッシュを報告しました。（CVE-2011-2989）

Vivekanand Bolajwar 氏は、Firefox 4 および Firefox 5 に影響を与えている JavaScript のクラッシュを報告しました。（CVE-2011-2991）

Fox-IT の Bert Hubert 氏および Theo Snelleman 氏は、Ogg リーダーにクラッシュがあり、Firefox 4 および Firefox 5 に影響を与えていることを報告しました。（CVE-2011-2992）

Mozilla の開発者でありコミュニティメンバーである Robert Kaiser 氏、Jesse Ruderman 氏、moz_bug_r_a4、Mardeg 氏、Gary Kwong 氏、Christoph Diehl 氏、Martijn Wargers 氏、Travis Emmitt 氏、Bob Clary 氏、および Jonathan Watt 氏は、Firefox 4 および Firefox 5 に影響を与えているメモリ安全性の問題を報告しました。（CVE-2011-2985）

dbg114-MozillaFirefox-5020 MozillaFirefox-5020 new_updateinfo 未署名のスクリプトが署名済み JAR 内部のスクリプトを呼び出す可能性があります Rafael Gieschke 氏は、未署名の JavaScript が署名済み JAR 内部のスクリプトを呼び出す可能性があることを報告しました。これにより、ユーザーが署名済み JAR を許可したアクセス権だけでなく、JAR を署名したサイトの ID も継承されることになります。
（CVE-2011-2993）

dbg114-MozillaFirefox-5020 MozillaFirefox-5020 new_updateinfo WebGL シェーダーを使用した文字列のクラッシュ Context IS の Michael Jordon 氏は、シェーダープログラムが長すぎると、シェーダーソースコードを保存する際に使用される文字列クラスで、バッファオーバーランやクラッシュを引き起こす可能性があることを報告しました。
（CVE-2011-2988）

dbg114-MozillaFirefox-5020 MozillaFirefox-5020 new_updateinfo ANGLE ライブラリでのヒープオーバーフロー Context IS の Michael Jordon 氏は、Mozilla の WebGL の実装で使用される ANGLE ライブラリに、悪用可能なヒープオーバーフローが潜在的にあることを報告しました。（CVE-2011-2987）

dbg114-MozillaFirefox-5020 MozillaFirefox-5020 new_updateinfo SVGTextElement.getCharNumAtPosition() でのクラッシュ セキュリティ研究者である regenrecht は、SVG テキスト操作ルーチンにダングリングポインターの脆弱性があることを、TippingPoint Zero Day イニシアチブを通じて報告しました。
（CVE-2011-0084）

dbg114-MozillaFirefox-5020 MozillaFirefox-5020 new_updateinfo Content Security Policy レポートを使用した認証情報の漏洩 Mike Cardwell 氏は、Content Security Policy（CSP）の違反レポートが、リクエストヘッダーのリストからプロキシ承認の認証情報を抽出することに失敗していることを報告しました。Daniel Veditz 氏は、Content Security Policy（CSP）がある Web サイトへリダイレクトすると、構築されたポリシーでホストが正しく解決されないことを発見しました。（CVE-2011-2990）dbg114-MozillaFirefox-5020 MozillaFirefox-5020 new_updateinfo キャンバスおよび Windows D2D を使用したクロスオリジンデータの窃盗 nasalislarvatus3000 は、Windows D2D ハードウェアアクセラレータを使用している場合、あるドメインからの画像データが、別のドメインによりキャンバスに挿入され、読み取られる可能性があることを報告しました。（CVE-2011-2986）

Mozilla プロジェクトによる報告：

MFSA 2011-29 Firefox 6 で解決されたセキュリティの問題

MFSA 2011-28 Firefox 3.6.20 で解決されたセキュリティの問題

インストールされている Firefox が 6.0 より前のバージョンであるため、次のセキュリティの問題により影響を受ける可能性があります：

  - SVGテキスト操作ルーチンに、ダングリングポインターの脆弱性があります。（CVE-2011-0084）

  - いくつかのメモリの安全性に関するバグがブラウザエンジンに存在し、これによりリモートコードが実行される可能性があります。（CVE-2011-2985、CVE-2011-2989、CVE-2011-2991、CVE-2011-2992）

  - canvas および Windows D2D ハードウェアアクセラレーションを使用する場合に、クロスオリジンデータ盗難の脆弱性が存在します。
    (CVE-2011-2986)    

  - WebGLのANGLEライブラリに、ヒープオーバーフロー脆弱性が存在します。（CVE-2011-2987）

  - 過度に長いシェーダープログラムを使用するとき、 WebGLにバッファオーバーフロー脆弱性が存在します。（CVE-2011-2988）

  - 情報漏洩につながる可能性があるContent Security Policyに関連する2つのエラーが存在します。（CVE-2011-2990）

  - 署名されていないJavaScriptによって署名されているJARを呼び出し、署名があるJARの権限およびIDを継承できることがある、未特定のエラーが存在します。（CVE-2011-2993）

  - 名前付きフレームを作成する際の「window.location」JavaScript オブジェクトの実装に、エラーがあります。これが悪用されて、同一生成元ポリシーがバイパスされ、クロスサイトスクリプティング攻撃を引き起こす可能性があります（CVE-2011-2999）。

Mozilla SeaMonkey パッケージはバージョン 2.3 に更新されました。

この更新により、バグおよびセキュリティ問題が修正されます。次のセキュリティの問題が修正されました：
http://www.mozilla.org/security/announce/2011/mfsa2011-33.html Mozilla Foundation セキュリティアドバイザリ 2011-33（MFSA 2011-33）Mozilla Foundation セキュリティアドバイザリ 2011-33

dbg114-seamonkey-5024 new_updateinfo seamonkey-5024 さまざまなメモリ安全性の問題（rv:4.0）Mozilla は、SeaMonkey 2.2 および他の Mozilla ベースの製品で使用されているブラウザエンジンで、いくつかのメモリ安全性のバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。

Aral Yaman 氏は、SeaMonkey 2.2 に影響を与えている WebGL のクラッシュを報告しました。
（CVE-2011-2989）

Vivekanand Bolajwar 氏は、SeaMonkey 2.2 に影響を与えている JavaScript のクラッシュを報告しました。（CVE-2011-2991）

Fox-IT の Bert Hubert 氏および Theo Snelleman 氏は、Ogg リーダーにクラッシュがあり、SeaMonkey 2.2 に影響を与えていることを報告しました。（CVE-2011-2992）

Mozilla の開発者でありコミュニティメンバーである Robert Kaiser 氏、Jesse Ruderman 氏、moz_bug_r_a4、Mardeg 氏、Gary Kwong 氏、Christoph Diehl 氏、Martijn Wargers 氏、Travis Emmitt 氏、Bob Clary 氏、および Jonathan Watt 氏は、SeaMonkey 2.2 に影響を与えているメモリ安全の問題を報告しました。（CVE-2011-2985）

dbg114-seamonkey-5024 new_updateinfo seamonkey-5024 未署名のスクリプトは、署名済み JAR の内部でスクリプトを呼び出すことができます

Rafael Gieschke 氏は、未署名の JavaScript が署名済み JAR 内部のスクリプトを呼び出す可能性があることを報告しました。これにより、ユーザーが署名済み JAR を許可したアクセス権限だけでなく、JAR を署名したサイトの ID も継承されることになります。（CVE-2011-2993）

dbg114-seamonkey-5024 new_updateinfo seamonkey-5024 WebGL シェーダーを使用した文字列のクラッシュ

Context IS の Michael Jordon 氏は、シェーダープログラムが長すぎると、シェーダーソースコードを保存する際に使用される文字列クラスで、バッファオーバーランやクラッシュを引き起こす可能性があることを報告しました。（CVE-2011-2988）

dbg114-seamonkey-5024 new_updateinfo seamonkey-5024 ANGLE ライブラリでのヒープオーバーフロー

Context IS の Michael Jordon 氏は、Mozilla の WebGL の実装で使用される ANGLE ライブラリに、悪用可能なヒープオーバーフローが潜在的にあることを報告しました。
（CVE-2011-2987）

dbg114-seamonkey-5024 new_updateinfo seamonkey-5024 SVGTextElement.getCharNumAtPosition() でのクラッシュ

セキュリティ研究者 regenrecht 氏は、SVG テキスト操作ルーチンにダングリングポインターの脆弱性があることを、TippingPoint Zero Day イニシアチブを通じて報告しました。（CVE-2011-0084）

dbg114-seamonkey-5024 new_updateinfo seamonkey-5024 Content Security Policy（CSP）レポートを使用した認証情報の漏洩

Mike Cardwell 氏は、Content Security Policy（CSP）の違反レポートが、リクエストヘッダーのリストからプロキシ承認の認証情報を抽出することに失敗していることを報告しました。Daniel Veditz 氏は、Content Security Policy（CSP）がある Web サイトへリダイレクトすると、構築されたポリシーでホストが正しく解決されないことを発見しました。（CVE-2011-2990）

dbg114-seamonkey-5024 new_updateinfo seamonkey-5024 キャンバスおよび Windows D2D を使用したクロスオリジンデータの窃盗

nasalislarvatus3000 氏は、Windows D2D ハードウェアアクセラレータを使用している場合、あるドメインからの画像データが、別のドメインによりキャンバスに挿入され、読み取られる可能性があることを報告しました。（CVE-2011-2986）

リモートホストは、GLSA-201301-01 で説明されている脆弱性の影響を受けます（Mozilla 製品：複数の脆弱性）

Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat、および XULRunner に、複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページやメールを表示させることができた場合、任意のコードを実行したり、サービス拒否状態を発生させたりする可能性があります。さらに、リモートの攻撃者が中間者攻撃の実行、機密情報の取得、制限および保護メカニズムのバイパス、ファイルダウンロードの強制、XML インジェクション攻撃の実行、XSS 攻撃の実行、同一生成元ポリシーのバイパス、フィッシング攻撃のための URL の偽装、縦スクロールの誘発、ロケーションバーの偽装、SSL インジケーターの偽装、ブラウザのフォントの変更、クリックジャッキング攻撃の実行を引き起こしたり、またはその他の詳細不明な影響を与えたりする可能性があります。
 ローカルの攻撃者が、昇格された権限を取得したり、機密情報を取得したり、またはダウンロードされた任意のファイルを置き換えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

SeaMonkeyのインストールバージョンは、2.3.0より前です。上記のバージョンは以下のセキュリティ問題の影響を受ける可能性があります。

  - SVGテキスト操作コードのエラーにより、ダングリングポインターの脆弱性が発生します。（CVE-2011-0084）

  - 複数の詳細不明なメモリ安全性問題が存在します。
    (CVE-2011-2985)

  - D2D ハードウェアアクセラレーションコードのエラーにより、あるドメインからの画像データが別のドメインで読み取られる可能性があります。
    (CVE-2011-2986)

  - WebGL実装で使用されるANGLEライブラリのエラーにより、ヒープオーバーフローが発生し、コード実行につながる可能性があります。（CVE-2011-2987）

  - シェーダープログラム処理コードのエラーのために、大きなシェーダープログラムによりバッファオーバーフローおよびクラッシュが発生する可能性があります。
    (CVE-2011-2988)

  - WebGLに関連する、詳細不明なエラーが存在します。（CVE-2011-2989）

  - Content Security Policyに関連する2つのエラーが存在し、情報漏洩につながる可能性があります。（CVE-2011-2990）

  - 詳細不明なエラーが存在し、JavaScriptがクラッシュする可能性があります。（CVE-2011-2991）

  - 詳細不明なエラーが存在し、Oggリーダーがクラッシュする可能性があります。（CVE-2011-2992）

  - 署名されていないJavaScriptによって署名されているJARを呼び出し、署名があるJARの権限およびIDを継承できることがある、未特定のエラーが存在します。（CVE-2011-2993）

  - 名前付きフレームを作成する際の「window.location」JavaScript オブジェクトの実装に、エラーがあります。これが悪用されて、同一生成元ポリシーがバイパスされ、クロスサイトスクリプティング攻撃を引き起こす可能性があります（CVE-2011-2999）。

インストールされているThunderbirdのバージョンが6.0より前であるため、次のセキュリティの問題による影響を受ける可能性があります:

  - いくつかのメモリの安全性に関するバグがブラウザエンジンに存在し、これによりリモートコードが実行される可能性があります。（CVE-2011-2985、CVE-2011-2989、CVE-2011-2991、CVE-2011-2992）

  - SVGテキスト操作ルーチンに、ダングリングポインターの脆弱性があります。（CVE-2011-0084）

  - 過度に長いシェーダープログラムを使用するとき、 WebGLにバッファオーバーフロー脆弱性が存在します。（CVE-2011-2988）

  - WebGLのANGLEライブラリに、ヒープオーバーフロー脆弱性が存在します。（CVE-2011-2987）

  - canvas および Windows D2D ハードウェアアクセラレーションを使用する場合に、クロスオリジンデータ盗難の脆弱性が存在します。
    (CVE-2011-2986)

  - 名前付きフレームを作成する際の「window.location」JavaScript オブジェクトの実装に、エラーがあります。これが悪用されて、同一生成元ポリシーがバイパスされ、クロスサイトスクリプティング攻撃を引き起こす可能性があります（CVE-2011-2999）。

Aral Yaman 氏が、WebGL エンジンで脆弱性を見つけました。攻撃者がこの欠陥を利用してFirefoxをクラッシュさせたり、Firefoxを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2011-2989）

Vivekanand Bolajwar 氏が、JavaScript エンジンの脆弱性を見つけました。攻撃者がこの欠陥を利用してFirefoxをクラッシュさせたり、Firefoxを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2011-2991）

Bert Hubert 氏および Theo Snelleman 氏が、Ogg リーダーに脆弱性を見つけました。攻撃者がこの欠陥を利用してFirefoxをクラッシュさせたり、Firefoxを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2011-2991）

Robert Kaiser 氏、Jesse Ruderman 氏、Gary Kwong 氏、Christoph Diehl 氏、 Martijn Wargers 氏、Travis Emmitt 氏、Bob Clary 氏、および Jonathan Watt 氏は、ブラウザのレンダリングエンジンに複数のメモリ脆弱性を発見しました。攻撃者がこれらを利用して、Firefoxを呼び出すユーザーの権限で任意のコードを実行する可能性があります。（CVE-2011-2985）

Rafael Gieschke 氏は、署名がない JavaScript が署名がある JAR 内部のスクリプトを呼び出す可能性があることを発見しました。これにより、署名がある JAR の ID や権限を使って、攻撃者が任意のコードを実行できる可能性があります。
（CVE-2011-2993）

Michael Jordon 氏は、過度に長いシェーダープログラムがバッファオーバーランを発生させる可能性があることを発見しました。攻撃者がこの欠陥を利用してFirefoxをクラッシュさせたり、Firefoxを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2011-2988）

Michael Jordon 氏は、Firefox の WebGL 実装で使用される ANGLE ライブラリにヒープオーバーフローを発見しました。攻撃者がこの欠陥を利用してFirefoxをクラッシュさせたり、Firefoxを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2011-2987）

SVG テキスト操作ルーチンに、ダングリングポインターの脆弱性があることがわかりました。攻撃者がこの欠陥を利用してFirefoxをクラッシュさせたり、Firefoxを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2011-0084）

Mike Cardwell 氏は、Content Security Policy（CSP）違反のレポートでリクエストヘッダーのリストからプロキシ承認の認証情報が排除されないことを発見しました。これにより、悪意のある Web サイトがプロキシ承認の認証情報をキャプチャできる可能性があります。Daniel Veditz 氏は、Content Security Policy（CSP）がある Web サイトへリダイレクトすると、構築されたポリシーでホストが正しく解決されないことを発見しました。これにより、悪意のある Web サイトが別のWebサイトのContent Security Policy（CSP）を回避する可能性があります。（CVE-2011-2990）

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

USN-1192-1 は、Firefoxの脆弱性を修正しました。この更新では、Firefox 6 で使用する更新済みの Mozvoikko が提供されます。

Aral Yaman 氏が、WebGL エンジンで脆弱性を見つけました。攻撃者がこの欠陥を利用してFirefoxをクラッシュさせたり、Firefoxを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2011-2989）

Vivekanand Bolajwar 氏が、JavaScript エンジンの脆弱性を見つけました。攻撃者がこの欠陥を利用してFirefoxをクラッシュさせたり、Firefoxを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2011-2991）

Bert Hubert 氏および Theo Snelleman 氏が、Ogg リーダーに脆弱性を見つけました。攻撃者がこの欠陥を利用してFirefoxをクラッシュさせたり、Firefoxを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2011-2991）

Robert Kaiser 氏、Jesse Ruderman 氏、Gary Kwong 氏、Christoph Diehl 氏、 Martijn Wargers 氏、Travis Emmitt 氏、Bob Clary 氏、および Jonathan Watt 氏は、ブラウザのレンダリングエンジンに複数のメモリ脆弱性を発見しました。攻撃者がこれらを利用して、Firefoxを呼び出すユーザーの権限で任意のコードを実行する可能性があります。（CVE-2011-2985）

Rafael Gieschke 氏は、署名がない JavaScript が署名がある JAR 内部のスクリプトを呼び出す可能性があることを発見しました。これにより、署名があるJARのIDや権限を使って、攻撃者が任意のコードを実行できる可能性があります。（CVE-2011-2993）

Michael Jordon 氏は、過度に長いシェーダープログラムがバッファオーバーランを発生させる可能性があることを発見しました。攻撃者がこの欠陥を利用してFirefoxをクラッシュさせたり、Firefoxを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2011-2988）

Michael Jordon 氏は、Firefox の WebGL 実装で使用される ANGLE ライブラリにヒープオーバーフローを発見しました。攻撃者がこの欠陥を利用してFirefoxをクラッシュさせたり、Firefoxを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2011-2987）

SVG テキスト操作ルーチンに、ダングリングポインターの脆弱性があることがわかりました。攻撃者がこの欠陥を利用してFirefoxをクラッシュさせたり、Firefoxを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2011-0084）

Mike Cardwell 氏は、Content Security Policy（CSP）違反のレポートでリクエストヘッダーのリストからプロキシ承認の認証情報が排除されないことを発見しました。これにより、悪意のある Web サイトがプロキシ承認の認証情報をキャプチャできる可能性があります。Daniel Veditz 氏は、Content Security Policy（CSP）がある Web サイトへリダイレクトすると、構築されたポリシーでホストが正しく解決されないことを発見しました。
これにより、悪意のある Web サイトが別のWebサイトのContent Security Policy（CSP）を回避する可能性があります。（CVE-2011-2990）

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
75739	openSUSE セキュリティ更新：seamonkey（openSUSE-SU-2011:0957-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
74612	openSUSE セキュリティ更新：MozillaFirefox / MozillaThunderbird / seamonkey / など（openSUSE-SU-2012:0567-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
56562	Ubuntu 11.04：libvoikkoの回帰（USN-1192-3）	Nessus	Ubuntu Local Security Checks	2011/10/20	2019/9/19	critical
75945	openSUSE セキュリティ更新：MozillaFirefox（openSUSE-SU-2011:0957-2）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
55878	FreeBSD：mozilla -- 複数の脆弱性（834591a9-c82f-11e0-897d-6c626dd55a41）	Nessus	FreeBSD Local Security Checks	2011/8/17	2021/1/6	critical
55902	Firefox < 6.0複数の脆弱性	Nessus	Windows	2011/8/18	2018/11/15	high
76020	openSUSE セキュリティ更新：seamonkey（openSUSE-SU-2011:0957-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
63402	GLSA-201301-01：Mozilla 製品：複数の脆弱性（BEAST）	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical
55885	SeaMonkey < 2.3.0の複数の脆弱性	Nessus	Windows	2011/8/17	2018/7/27	high
55887	Mozilla Thunderbird < 6.0 の複数の脆弱性	Nessus	Windows	2011/8/17	2018/7/16	critical
55898	Ubuntu 11.04：firefoxの脆弱性（USN-1192-1）	Nessus	Ubuntu Local Security Checks	2011/8/18	2019/9/19	critical
55899	Ubuntu 11.04：mozvoikkoの更新（USN-1192-2）	Nessus	Ubuntu Local Security Checks	2011/8/18	2019/9/19	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

high

critical

critical

high

critical

critical

critical