Chromium バージョン 20.0.1128 により、複数のセキュリティ問題が修正されます：

- CVE-2011-3078：浮動処理での use-after-free。

- CVE-2012-1521：xml パーサーでの use after free。

- CVE-2011-3079：IPC 検証の失敗。

- CVE-2011-3080：サンドボックス IPC での競合状態

- CVE-2011-3081：浮動処理での use-after-free。

Red Hat セキュリティアドバイザリ 2015:1012 から：

複数のセキュリティ問題を修正する更新済み thunderbird パッケージが、 Red Hat Enterprise Linux 5、6、および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意あるコンテンツを含む Web ページにより、Thunderbird をクラッシュさせたり、 Thunderbird を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2015-2708、 CVE-2015-2710、CVE-2015-2713）

Thunderbird が圧縮された XML データを処理する方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。Thunderbird による処理時に、攻撃者が特別に細工された圧縮 XML コンテンツを作成し、 Thunderbird を実行する権限で任意のコードを実行したり、クラッシュを引き起こす恐れがあります。(CVE-2015-2716)

注：メールメッセージに対して JavaScript がデフォルトで無効になっているため、上述した問題のすべては、特別に細工された HTML メールメッセージにより悪用されません。RSS フィードのリモートコンテンツ全体を表示するときなど、Thunderbird でこれらを別の方法で悪用することが可能です。

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream は Jesse Ruderman、 Mats Palmgren、 Byron Campen、 Steve Fink、 Atte Kettunen、 Scott Bell、および Ucha Gobejishvili をこれらの問題の第一報告者として承認します。

これらの欠陥の技術的な詳細については、Thunderbird 31.7 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

Thunderbird の全ユーザーは、Thunderbird バージョン 31.7 が含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新を有効にするには、更新をインストールした後、Thunderbird を再起動する必要があります。

リモート Windows ホストにインストールされている Firefox ESR 31.x のバージョンは、31.7 より前です。したがって、次の脆弱性の影響を受けます。

  - A privilege escalation vulnerability exists in the Inter-process Communications (IPC) implementation due to a failure to validate the identity of a listener process. (CVE-2011-3079)

  - ブラウザのエンジン内に、複数のメモリ破損の問題が存在します。リモートの攻撃者がこれらを悪用して、メモリを破損させたり、任意のコードを実行する恐れがあります。
    (CVE-2015-2708)

  - 特定の CSS プロパティと紐づいた SVG グラフィックスをレンダリングする際、ユーザー指定入力の不適当な検証により、SVGTextFrame.cpp にバッファオーバーフローが存在します。A remote attacker can exploit this to cause a heap-based buffer overflow, resulting in the execution of arbitrary code. (CVE-2015-2710)

  - 縦書きテキストが有効な場合の不適当なテキストの処理により、use-after-free エラーが存在します。リモートの攻撃者がこれを悪用し、既に解放されたメモリを逆参照する恐れがあります。
    (CVE-2015-2713)

  - 圧縮された XML コンテンツを処理する際のユーザー指定入力の不適当な検証により、xmlparse.c の XML_GetBuffer() 関数にバッファオーバーフローが存在します。An attacker can exploit this to cause a buffer overflow, resulting in the execution of arbitrary code. (CVE-2015-2716)

リモートの Windows ホストにインストールされている Thunderbird は、31.7 より前のバージョンです。したがって、次の脆弱性の影響を受けます。

  - A privilege escalation vulnerability exists in the Inter-process Communications (IPC) implementation due to a failure to validate the identity of a listener process. (CVE-2011-3079)

  - ブラウザのエンジン内に、複数のメモリ破損の問題が存在します。リモートの攻撃者がこれらを悪用して、メモリを破損させたり、任意のコードを実行する恐れがあります。
    (CVE-2015-2708)

  - 特定の CSS プロパティと紐づいた SVG グラフィックスをレンダリングする際、ユーザー指定入力の不適当な検証により、SVGTextFrame.cpp にバッファオーバーフローが存在します。A remote attacker can exploit this to cause a heap-based buffer overflow, resulting in the execution of arbitrary code. (CVE-2015-2710)

  - 縦書きテキストが有効な場合の不適当なテキストの処理により、use-after-free エラーが存在します。リモートの攻撃者がこれを悪用し、既に解放されたメモリを逆参照する恐れがあります。
    (CVE-2015-2713)

  - 圧縮された XML コンテンツを処理する際のユーザー指定入力の不適当な検証により、xmlparse.c の XML_GetBuffer() 関数にバッファオーバーフローが存在します。An attacker can exploit this to cause a buffer overflow, resulting in the execution of arbitrary code. (CVE-2015-2716)

複数のセキュリティ問題を修正する更新済み thunderbird パッケージが、 Red Hat Enterprise Linux 5、6、および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意あるコンテンツを含む Web ページにより、Thunderbird をクラッシュさせたり、 Thunderbird を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2015-2708、 CVE-2015-2710、CVE-2015-2713）

Thunderbird が圧縮された XML データを処理する方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。Thunderbird による処理時に、攻撃者が特別に細工された圧縮 XML コンテンツを作成し、 Thunderbird を実行する権限で任意のコードを実行したり、クラッシュを引き起こす恐れがあります。(CVE-2015-2716)

注：メールメッセージに対して JavaScript がデフォルトで無効になっているため、上述した問題のすべては、特別に細工された HTML メールメッセージにより悪用されません。RSS フィードのリモートコンテンツ全体を表示するときなど、Thunderbird でこれらを別の方法で悪用することが可能です。

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream は Jesse Ruderman、 Mats Palmgren、 Byron Campen、 Steve Fink、 Atte Kettunen、 Scott Bell、および Ucha Gobejishvili をこれらの問題の第一報告者として承認します。

これらの欠陥の技術的な詳細については、Thunderbird 31.7 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

Thunderbird の全ユーザーは、Thunderbird バージョン 31.7 が含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新を有効にするには、更新をインストールした後、Thunderbird を再起動する必要があります。

Google Chrome リリースによる報告：

[106413] 重要度高 CVE-2011-3078：フロート処理の use-after-free。情報提供：Google Chrome セキュリティチーム（Marty Barbella 氏）。その後、miaubiz 独自によって発見。

[117627] 重要度中 CVE-2011-3079：IPC 検証失敗。PinkiePie による情報。

[121726] 重要度中 CVE-2011-3080：サンドボックス IPC での競合状態。情報提供：Matasano の Willem Pinckaers 氏。

[121899] 重要度高 CVE-2011-3081：フロート処理の use-after-free。情報提供： miaubiz 氏。

[117110] 重要度高 CVE-2012-1521：Xml パーサーでの use-after-free。情報提供：Google Chrome セキュリティチーム（SkyLined）。その後、team509 の wushi 独自によって発見され、iDefense VCP を通じて報告（V-874rcfpq7z）。

Mozilla プロジェクトによる報告：

MFSA-2015-46 様々なメモリ安全性の問題（rv:38.0 / rv:31.7）

MFSA-2015-47 H.264 動画を Linux Gstreamer によって解析する際のバッファオーバーフロー

MFSA-2015-48 SVG コンテンツおよび CSS のバッファオーバーフロー

MFSA-2015-49 ミドルクリックとコンテキストメニューでリンクが開かれた場合にリファラーポリシーを無視

MFSA-2015-50 asm.js 検証の領域外の読み取りと書き込み

MFSA-2015-51 垂直テキストを有効にしたテキスト処理中における use-after-free

MFSA-2015-52 URL エンコードの機密情報の Android logcat への書き込み

MFSA-2015-53 シャットダウン中の Media Decoder Thread 作成による Use-after-free

MFSA-2015-54 圧縮された XML を解析する際のバッファオーバーフロー

MFSA-2015-55 MP4 動画メタデータの解析中のバッファオーバーフローと領域外読み取り

MFSA-2015-56 信頼できるページをホスティングしている信頼できないサイトが Web チャネルの応答を傍受可能

MFSA-2015-57 IPC チャネルメッセージを通じた権限昇格

MFSA-2015-58 Mozilla Windows アップデーターをアプリケーションディレクトリの外で実行可能

MFSA 2015-93 MP4 動画メタデータの処理中に libstagefright で生じる整数オーバーフロー

リモートの Windows ホストにインストールされている Firefox のバージョンは、38.0より前です。したがって、次の脆弱性の影響を受けます。

  - A privilege escalation vulnerability exists in the Inter-process Communications (IPC) implementation due to a failure to validate the identity of a listener process. (CVE-2011-3079)

  - An issue exists in the Mozilla updater in which DLL files in the current working directory or Windows temporary directories will be loaded, allowing the execution of arbitrary code. (CVE-2015-0833 / CVE-2015-2720)

  - ブラウザのエンジン内に、複数のメモリ破損の問題が存在します。リモートの攻撃者がこれらを悪用して、メモリを破損させたり、任意のコードを実行する恐れがあります。
    (CVE-2015-2708, CVE-2015-2709)

  - 特定の CSS プロパティと紐づいた SVG グラフィックスをレンダリングする際、ユーザー指定入力の不適当な検証により、SVGTextFrame.cpp にバッファオーバーフローが存在します。A remote attacker can exploit this to cause a heap-based buffer overflow, resulting in the execution of arbitrary code. (CVE-2015-2710)     
  - リンクを開く際に（例えば、マウスでコンテキストメニューまたはミドルクリックを使用）、特定の状況でリファラーポリシーを実施しないことによるセキュリティバイパスの脆弱性が存在します。A remote attacker can exploit this to bypass intended policy settings. (CVE-2015-2711)     
  - 領域外の読み取りおよび書き込みの問題が、ヒープ長さの不適切な JavaScript 検証により CheckHeapLengthCondition() 関数に存在します。A remote attacker can exploit this, via a specially crafted web page, to disclose memory contents. (CVE-2015-2712)

  - 縦書きテキストが有効な場合の不適当なテキストの処理により、use-after-free エラーが存在します。リモートの攻撃者がこれを悪用し、既に解放されたメモリを逆参照する恐れがあります。
    (CVE-2015-2713)

  - シャットダウンプロセス中に作成されるメディアデコーダースレッドに関連する競合状態により、nsThreadManager.cpp の RegisterCurrentThread() 関数に use-after-free エラーが存在します。リモートの攻撃者がこれを悪用し、既に解放されたメモリを逆参照する恐れがあります。
    (CVE-2015-2715)

  - 圧縮された XML コンテンツを処理する際のユーザー指定入力の不適当な検証により、xmlparse.c の XML_GetBuffer() 関数にバッファオーバーフローが存在します。An attacker can exploit this to cause a buffer overflow, resulting in the execution of arbitrary code. (CVE-2015-2716)

  - チャンクの MP4 ビデオメタデータの不適当な処理により、MPEG4Extractor.cpp の parseChunk() 関数に整数オーバーフロー状態が存在します。A remote attacker can exploit this, via specially crafted media content, to cause a heap-based buffer overflow, resulting in the execution of arbitrary code. (CVE-2015-2717)

  - メッセージトラフィックの不適当な処理により、WebChannel.jsm にセキュリティバイパス脆弱性が存在します。iframe で信頼できるページをホストする信頼できないページが信頼できるページへのWebchannel の応答を傍受する恐れがあります。
    This allows a remote attacker, via a specially crafted web page, to bypass origin restrictions, resulting in the disclosure of sensitive information. (CVE-2015-2718)

  - MPEG4 サンプルメタデータの処理中に、ユーザー指定入力の不適当な検証により、バンドルされた libstagefright コンポーネントに複数の整数オーバーフロー状態が存在します。A remote attacker can exploit this, via specially crafted media content, to execute arbitrary code. (CVE-2015-4496)

Mozilla Thunderbird のメール、ニュースおよびチャットクライアントが、複数のセキュリティ問題を修正するために、バージョン 31.7.0 に更新されました。

次の脆弱性が修正されました（bnc#930622）：

- MFSA 2015-46/CVE-2015-2708 さまざまなメモリ安全性の問題

- MFSA 2015-47/CVE-2015-0797（bmo#1080995）H.264 動画をLinux Gstreamer によって解析する際のバッファオーバーフロー

- MFSA 2015-48/CVE-2015-2710（bmo#1149542）SVG コンテンツおよび CSS のバッファオーバーフロー

- MFSA 2015-51/CVE-2015-2713（bmo#1153478）有効な垂直テキストのテキスト処理中における use-after-free

- MFSA 2015-54/CVE-2015-2716（bmo#1140537）圧縮された XML を解析する際のバッファオーバーフロー

- MFSA 2015-57/CVE-2011-3079（bmo#1087565）IPC チャネルメッセージからの権限昇格

Mozilla Firefox Web ブラウザがバージョン 38.0.1 に更新され、いくつかのセキュリティの問題と非セキュリティ問題が修正されました。この更新には、Mozilla Network Security Services（NSS）のバージョン 3.18.1 への更新も含まれています。

以下の脆弱性と問題が修正されました。

Mozilla Firefox の変更点：

- Firefox 38.0.1 への更新（安定性と回帰の修正）

- 第 1 世代の NVidia Optimus グラフィックカードを備えたシステムが起動時にクラッシュする可能性があります

- Google Chrome からクッキーをインポートしたユーザーが、破損した Web サイトで終了する可能性があります

- 大きなアニメーション画像が再生に失敗し、他の画像のロードを止める可能性があります

- Firefox 38.0 への更新（bnc#930622）

- 新しいタブベースの設定

- Ruby 注釈サポート

- 詳細：
https://www.mozilla.org/en-US/firefox/38.0/releasenotes/ セキュリティ修正：

- MFSA 2015-46/CVE-2015-2708/CVE-2015-2709 さまざまなメモリ安全性の問題

- MFSA 2015-47/VE-2015-0797（bmo#1080995）H.264 動画をLinux Gstreamer によって解析する際のバッファオーバーフロー

- MFSA 2015-48/CVE-2015-2710（bmo#1149542）SVG コンテンツおよび CSS のバッファオーバーフロー

- MFSA 2015-49/CVE-2015-2711（bmo#1113431）ミドルクリックとコンテキストメニューでリンクが開かれた場合にリファラーポリシーを無視

- MFSA 2015-50/CVE-2015-2712（bmo#1152280）asm.js 検証の領域外の読み取りと書き込み

- MFSA 2015-51/CVE-2015-2713（bmo#1153478）有効な垂直テキストのテキスト処理中における use-after-free

- MFSA 2015-53/CVE-2015-2715（bmo#988698）シャットダウン中の Media Decoder Thread 作成による use-after-free

- MFSA 2015-54/CVE-2015-2716（bmo#1140537）圧縮された XML を解析する際のバッファオーバーフロー

- MFSA 2015-55/CVE-2015-2717（bmo#1154683）MP4 動画メタデータの解析中のバッファオーバーフローと領域外読み取り

- MFSA 2015-56/CVE-2015-2718（bmo#1146724）信頼できるページをホスティングしている信頼できないサイトが Web チャネルの応答を傍受可能

- MFSA 2015-57/CVE-2011-3079（bmo#1087565）IPC チャネルメッセージからの権限昇格

Mozilla NSS の変更点：

- 3.18.1 への更新

- Firefox ターゲットリリース 38

- このリリースでは新しい機能は導入されていません。
 注目に値する変更：

- 次の CA 証明書は、影響を受けるサイトに対してより優れた移行戦略を立てる時間を確保するために、Web サイトとコード署名のトラストビットを初期状態に戻しました。

- OU = Equifax Secure Certificate Authority

- 次の CA 証明書が削除されました：

- CN = e-Guven Kok Elektronik Sertifika Hizmet Saglayicisi

- 次の中間 CA 証明書は、所有者が所有または制御しないドメイン名に対して証明書を発行するために悪用されたため、「アクティブに信頼されない」として追加されました。

- CN=MCSHOLDING TEST、O=MCSHOLDING、C=EG

- 更新済み root CA リストのバージョン番号は、2.4 に設定されました

- 3.18 への更新

- Firefox ターゲットリリース 38 新機能：

- PKCS#12 ソースから証明書と鍵をインポートする場合、NSS データベースにインポートする前に、新しい API SEC_PKCS12DecoderRenameCertNicknames を使用して、ニックネームをオーバーライドすることが可能になりました。

- tstclnt テストユーティリティプログラムに、新しいコマンドラインオプションが加わりました

-C、-D、-b および -R。-C を、1、2、または 3 回使用してサーバーから受信した証明書に関する情報、およびローカルで見つかった、信頼できる発行元の証明書に関する情報を印刷して、サーバー側の構成問題を診断してください。tstclnt を実行することが可能です

リモートホストにインストールしたGoogle Chromeのバージョンは、 18.0.1025.168より以前のバージョンのため、以下の脆弱性の影響を受けます。

  - Use-after-free errors exist related to floating element handling and the xml parser. (CVE-2011-3078, CVE-2012-1521, CVE-2011-3081)

  - A validation error exists related to Inter-Process Communications (IPC). (CVE-2011-3079)

  - A race condition exists in the method 'CrossCallParamsEx: : CreateFromBuffer' in the file 'sandbox/src/crosscall_server.cc' and is related to sandbox Inter-Process Communication (IPC).
    (CVE-2011-3080)

Mozilla Firefox Web ブラウザの Debian のバージョンである Iceweasel に複数のセキュリティ問題が見つかりました：複数のメモリ安全性のエラー、バッファオーバーフロー、および use-after-free により、任意のコードの実行、権限昇格、またはサービス拒否が引き起こされる可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
74622	openSUSE セキュリティ更新： chromium / v8 （openSUSE-SU-2012:0613-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
83535	Oracle Linux 6/7：thunderbird（ELSA-2015-1012）	Nessus	Oracle Linux Local Security Checks	2015/5/19	2021/1/14	critical
83438	Firefox ESR 31.x < 31.7 の複数の脆弱性	Nessus	Windows	2015/5/13	2019/11/22	critical
83464	Mozilla Thunderbird < 31.7 の複数の脆弱性	Nessus	Windows	2015/5/14	2018/7/16	critical
83530	CentOS 5 / 6 / 7 ：thunderbird（CESA-2015:1012）	Nessus	CentOS Local Security Checks	2015/5/19	2021/1/4	critical
58963	FreeBSD：chromium -- 複数の脆弱性（94c0ac4f-9388-11e1-b242-00262d5ed8ee）	Nessus	FreeBSD Local Security Checks	2012/5/2	2021/1/6	critical
83389	FreeBSD：mozilla -- 複数の脆弱性（d9b43004-f5fd-4807-b1d7-dbf66455b244）	Nessus	FreeBSD Local Security Checks	2015/5/13	2021/1/6	critical
83439	Firefox < 38.0複数の脆弱性	Nessus	Windows	2015/5/13	2019/11/22	critical
83800	openSUSE セキュリティ更新：MozillaThunderbird（openSUSE-2015-374）	Nessus	SuSE Local Security Checks	2015/5/26	2021/1/19	critical
83801	openSUSE セキュリティ更新：MozillaFirefox（openSUSE-2015-375）	Nessus	SuSE Local Security Checks	2015/5/26	2021/1/19	critical
58954	18.0.1025.168 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2012/5/1	2022/4/11	high
83423	Debian DSA-3260-1：iceweasel - セキュリティ更新	Nessus	Debian Local Security Checks	2015/5/13	2021/1/11	critical
83537	RHEL 5 / 6 / 7：Thunderbird（RHSA-2015:1012）	Nessus	Red Hat Local Security Checks	2015/5/19	2021/2/5	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high

critical

critical