インストールされている Firefox のバージョンは 16.0 より前であるため、以下の脆弱性の影響を受けます。

  - Several memory safety bugs exist in the browser engine used in Mozilla-based products that could be exploited to execute arbitrary code. (CVE-2012-3983)

  - '<select>' elements can be abused to cover arbitrary portions of a newly loaded page and may also be utilized for click-jacking attacks. (CVE-2012-3984, CVE-2012-5354)

  - A violation in the HTML specification for 'document.domain' behavior can be abused, potentially leading to cross-site scripting attacks. (CVE-2012-3985)

  - Some methods of a feature used for testing (DOMWindowUtils) are not properly protected and may be called through script by web pages. (CVE-2012-3986)

  - A potentially exploitable denial of service may be caused by a combination of invoking full-screen mode and navigating backwards in history. (CVE-2012-3988)

  - A potentially exploitable crash can be caused when making an invalid cast using the 'instanceof' operator on certain types of JavaScript objects. (CVE-2012-3989)

  - When the 'GetProperty' function is invoked through JSAP, security checking can by bypassed when getting cross-origin properties, potentially allowing arbitrary code execution. (CVE-2012-3991)

  - The 'location' property can be accessed by binary plugins through 'top.location' and 'top' can be shadowed by 'Object.defineProperty', potentially allowing cross-site scripting attacks through plugins. (CVE-2012-3994)

  - The Chrome Object Wrapper (COW) has flaws that could allow access to privileged functions, allowing for cross-site scripting attacks or arbitrary code execution. (CVE-2012-3993, CVE-2012-4184)

  - The 'location.hash' property is vulnerable to an attack that could allow an attacker to inject script or intercept post data. (CVE-2012-3992)

  - The 'Address Sanitizer' tool is affected by multiple, potentially exploitable use-after-free flaws. (CVE-2012-3990, CVE-2012-3995, CVE-2012-4179, CVE-2012-4180, CVE-2012-4181, CVE-2012-4182, CVE-2012-4183)

  - The 'Address Sanitizer' tool is affected by multiple, potentially exploitable heap memory corruption issues. (CVE-2012-4185, CVE-2012-4186, CVE-2012-4187, CVE-2012-4188)

リモートホストは、GLSA-201301-01 で説明されている脆弱性の影響を受けます（Mozilla 製品：複数の脆弱性）

Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat、および XULRunner に、複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページやメールを表示させることができた場合、任意のコードを実行したり、サービス拒否状態を発生させたりする可能性があります。さらに、リモートの攻撃者が中間者攻撃の実行、機密情報の取得、制限および保護メカニズムのバイパス、ファイルダウンロードの強制、XML インジェクション攻撃の実行、XSS 攻撃の実行、同一生成元ポリシーのバイパス、フィッシング攻撃のための URL の偽装、縦スクロールの誘発、ロケーションバーの偽装、SSL インジケーターの偽装、ブラウザのフォントの変更、クリックジャッキング攻撃の実行を引き起こしたり、またはその他の詳細不明な影響を与えたりする可能性があります。
 ローカルの攻撃者が、昇格された権限を取得したり、機密情報を取得したり、またはダウンロードされた任意のファイルを置き換えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

インストールされている Thunderbird のバージョンが 16.0 より前であるため、以下の脆弱性の影響を受けます。

- Mozilla ベースの製品で使用されているブラウザエンジンにいくつかのメモリ安全性のバグがあり、任意のコードが実行される可能性があります。（CVE-2012-3983）

- 「<select>」要素が悪用されて、新たにロードされたページの任意の部分が覆われたり、クリックジャック攻撃に利用されたりすることがあります。（CVE-2012-3984、CVE-2012-5354）

- 「document.domain」動作に関する HTML 仕様の違反が悪用されて、クロスサイトスクリプティング攻撃につながる可能性があります。（CVE-2012-3985）

- テストで使用される機能の一部のメソッド（DOMWindowUtils）が適切に保護されておらず、Web ページによってスクリプトを通じて呼び出せます。（CVE-2012-3986）

- 全画面モードの呼び出し、履歴での後方へのナビゲーションの組合せによって、悪用できるサービス拒否が引き起こされる可能性があります。（CVE-2012-3988）

- 無効なキャストを行った場合、特定タイプの JavaScript オブジェクトで「instanceof」オペレータを使用して、悪用可能なクラッシュが引き起こされる可能性があります。（CVE-2012-3989）

- JSAP を通して「GetProperty」関数が呼び出されると、cross-origin プロパティを取得する際にセキュリティチェックがバイパスされ、任意のコードを実行できる可能性があります。（CVE-2012-3991）

- 「location」プロパティが「top.location」を通じてバイナリプラグインによってアクセス可能であり、「top」も「Object.defineProperty」によってシャドー化されるため、プラグインによるクロスサイトスクリプティング攻撃が可能になります。（CVE-2012-3994）

- Chrome Object Wrapper（COW）に、権限のある関数へのアクセスを可能にする欠陥があり、クロスサイトスクリプティング攻撃や任意のコードの実行が可能になります。（CVE-2012-3993、CVE-2012-4184）

- 「location.hash」プロパティは、攻撃者がスクリプトを注入したり、ポストデータを傍受したりする攻撃に対して脆弱です。（CVE-2012-3992）

- 「Address Sanitizer」ツールは、悪用される可能性がある複数の use-after-free 欠陥の影響を受けます。（CVE-2012-3990、CVE-2012-3995、CVE-2012-4179、CVE-2012-4180、CVE-2012-4181、CVE-2012-4182、CVE-2012-4183）

- 「Address Sanitizer」ツールは、悪用される可能性がある複数のヒープメモリ破損問題の影響を受けます。（CVE-2012-4185、CVE-2012-4186、CVE-2012-4187、 CVE-2012-4188）

インストールされている Thunderbird のバージョンが 16.0 より前であるため、以下の脆弱性の影響を受けます。

  - Several memory safety bugs exist in the browser engine used in Mozilla-based products that could be exploited to execute arbitrary code. (CVE-2012-3983)

  - '<select>' elements can be abused to cover arbitrary portions of a newly loaded page and may also be utilized for click-jacking attacks. (CVE-2012-3984, CVE-2012-5354)

  - A violation in the HTML specification for 'document.domain' behavior can be abused, potentially leading to cross-site scripting attacks. (CVE-2012-3985)

  - Some methods of a feature used for testing (DOMWindowUtils) are not properly protected and may be called through script by web pages. (CVE-2012-3986)

  - A potentially exploitable denial of service may be caused by a combination of invoking full-screen mode and navigating backwards in history. (CVE-2012-3988)

  - A potentially exploitable crash can be caused when making an invalid cast using the 'instanceof' operator on certain types of JavaScript objects. (CVE-2012-3989)

  - When the 'GetProperty' function is invoked through JSAP, security checking can by bypassed when getting cross-origin properties, potentially allowing arbitrary code execution. (CVE-2012-3991)

  - The 'location' property can be accessed by binary plugins through 'top.location' and 'top' can be shadowed by 'Object.defineProperty', potentially allowing cross-site scripting attacks through plugins. (CVE-2012-3994)

  - The Chrome Object Wrapper (COW) has flaws that could allow access to privileged functions, allowing for cross-site scripting attacks or arbitrary code execution.
    (CVE-2012-3993, CVE-2012-4184)

  - The 'location.hash' property is vulnerable to an attack that could allow an attacker to inject script or intercept post data. (CVE-2012-3992)

  - 「Address Sanitizer」ツールは、悪用される可能性がある複数の use-after-free 欠陥の影響を受けます。
    (CVE-2012-3990, CVE-2012-3995, CVE-2012-4179, CVE-2012-4180, CVE-2012-4181, CVE-2012-4182, CVE-2012-4183)

  - 「Address Sanitizer」ツールは、悪用される可能性がある複数のヒープメモリ破損問題の影響を受けます。
    (CVE-2012-4185, CVE-2012-4186, CVE-2012-4187, CVE-2012-4188)

インストールされている Firefox のバージョンが 16.0 より前であるため、以下の脆弱性の影響を受けます。

- Mozilla ベースの製品で使用されているブラウザエンジンにいくつかのメモリ安全性のバグがあり、任意のコードが実行される可能性があります。（CVE-2012-3983）

- 「<select>」要素が悪用されて、新たにロードされたページの任意の部分が覆われたり、クリックジャック攻撃に利用されたりすることがあります。（CVE-2012-3984、CVE-2012-5354）

- 「document.domain」動作に関する HTML 仕様の違反が悪用されて、クロスサイトスクリプティング攻撃につながる可能性があります。（CVE-2012-3985）

- テストで使用される機能の一部のメソッド（DOMWindowUtils）が適切に保護されておらず、Web ページによってスクリプトを通じて呼び出せます。（CVE-2012-3986）

- 全画面モードの呼び出し、履歴での後方へのナビゲーションの組合せによって、悪用できるサービス拒否が引き起こされる可能性があります。（CVE-2012-3988）

- 無効なキャストを行った場合、特定タイプの JavaScript オブジェクトで「instanceof」オペレータを使用して、悪用可能なクラッシュが引き起こされる可能性があります。（CVE-2012-3989）

- JSAP を通して「GetProperty」関数が呼び出されると、cross-origin プロパティを取得する際にセキュリティチェックがバイパスされ、任意のコードを実行できる可能性があります。（CVE-2012-3991）

- 「location」プロパティが「top.location」を通じてバイナリプラグインによってアクセス可能であり、「top」も「Object.defineProperty」によってシャドー化されるため、プラグインによるクロスサイトスクリプティング攻撃が可能になります。（CVE-2012-3994）

- Chrome Object Wrapper（COW）に、権限のある関数へのアクセスを可能にする欠陥があり、クロスサイトスクリプティング攻撃や任意のコードの実行が可能になります。（CVE-2012-3993、CVE-2012-4184）

- 「location.hash」プロパティは、攻撃者がスクリプトを注入したり、ポストデータを傍受したりする攻撃に対して脆弱です。（CVE-2012-3992）

- 「Address Sanitizer」ツールは、悪用される可能性がある複数の use-after-free 欠陥の影響を受けます。（CVE-2012-3990、CVE-2012-3995、CVE-2012-4179、CVE-2012-4180、CVE-2012-4181、CVE-2012-4182、CVE-2012-4183）

- 「Address Sanitizer」ツールは、悪用される可能性がある複数のヒープメモリ破損問題の影響を受けます。（CVE-2012-4185、CVE-2012-4186、CVE-2012-4187、 CVE-2012-4188）

インストールされている SeaMonkey のバージョンは、以下の脆弱性の影響を受けます：

  - Several memory safety bugs exist in the browser engine used in Mozilla-based products that could be exploited to execute arbitrary code. (CVE-2012-3983)

  - '<select>' elements can be abused to cover arbitrary portions of a newly loaded page and may also be utilized for click-jacking attacks. (CVE-2012-3984, CVE-2012-5354)

  - A violation in the HTML specification for 'document.domain' behavior can be abused, potentially leading to cross-site scripting attacks. (CVE-2012-3985)

  - Some methods of a feature used for testing (DOMWindowUtils) are not properly protected and may be called through script by web pages. (CVE-2012-3986)

  - A potentially exploitable denial of service may be caused by a combination of invoking full-screen mode and navigating backwards in history. (CVE-2012-3988)

  - A potentially exploitable crash can be caused when making an invalid cast using the 'instanceof' operator on certain types of JavaScript objects. (CVE-2012-3989)

  - When the 'GetProperty' function is invoked through JSAP, security checking can by bypassed when getting cross-origin properties, potentially allowing arbitrary code execution. (CVE-2012-3991)

  - The 'location' property can be accessed by binary plugins through 'top.location' and 'top' can be shadowed by 'Object.defineProperty', potentially allowing cross-site scripting attacks through plugins. (CVE-2012-3994)

  - The Chrome Object Wrapper (COW) has flaws that could allow access to privileged functions, allowing for cross-site scripting attacks or arbitrary code execution. (CVE-2012-3993, CVE-2012-4184)

  - The 'location.hash' property is vulnerable to an attack that could allow an attacker to inject script or intercept post data. (CVE-2012-3992)

  - The 'Address Sanitizer' tool is affected by multiple, potentially exploitable use-after-free flaws. (CVE-2012-3990, CVE-2012-3995, CVE-2012-4179, CVE-2012-4180, CVE-2012-4181, CVE-2012-4182, CVE-2012-4183)

  - The 'Address Sanitizer' tool is affected by multiple, potentially exploitable heap memory corruption issues. (CVE-2012-4185, CVE-2012-4186, CVE-2012-4187, CVE-2012-4188)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
62580	Firefox < 16.0複数の脆弱性	Nessus	Windows	2012/10/17	2019/12/4	critical
63402	GLSA-201301-01：Mozilla 製品：複数の脆弱性（BEAST）	Nessus	Gentoo Local Security Checks	2013/1/8	2025/10/6	critical
62578	Mozilla Thunderbird < 16.0 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2012/10/17	2019/12/4	critical
62582	Mozilla Thunderbird < 16.0 の複数の脆弱性	Nessus	Windows	2012/10/17	2019/12/4	critical
62576	Firefox < 16.0 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2012/10/17	2026/3/3	critical
62583	SeaMonkey < 2.13の複数の脆弱性	Nessus	Windows	2012/10/17	2019/12/4	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical