Mozilla Firefox はバージョン 27 に更新されました。Mozilla SeaMonkey は 2.24 に更新され、Firefox 27 と類似した問題が修正されました。Mozilla Thunderbird は 24.3.0 に更新され、Firefox 27 と類似した問題が修正されました。

Firefox 27 リリースでは、重要なセキュリティ機能として、TLS 1.2 のサポートを提供しています。

以下のセキュリティ問題も修正します：

- MFSA 2014-01/CVE-2014-1477/CVE-2014-1478 様々なメモリ安全性の問題（rv:27.0 / rv:24.3）

- MFSA 2014-02/CVE-2014-1479（bmo#911864）クローンが XBL の範囲でコンテンツを保護しました

- MFSA 2014-03/CVE-2014-1480（bmo#916726）UI 選択のタイムアウトがダウンロードプロンプトにありません

- MFSA 2014-04/CVE-2014-1482（bmo#943803）RasterImage による破棄された画像の不適切な使用

- MFSA 2014-05/CVE-2014-1483（bmo#950427）iframe での *FromPoint による情報漏洩

- MFSA 2014-06/CVE-2014-1484（bmo#953993）Android システムログへのプロファイルパスの漏洩

- MFSA 2014-07/CVE-2014-1485（bmo#910139）Content Security Policy（CSP）でスタイルとして扱われる XSLT スタイルシート

- MFSA 2014-08/CVE-2014-1486（bmo#942164）imgRequestProxy および画像処理の use-after-free

- MFSA 2014-09/CVE-2014-1487（bmo#947592）Web Worker によるクロスオリジン情報漏洩

- MFSA 2014-10/CVE-2014-1489（bmo#959531）スクリプトにより起動可能な Firefox のデフォルト開始ページの UI コンテンツ

- MFSA 2014-11/CVE-2014-1488（bmo#950604）asm.js で Web Worker を使用する際に発生するクラッシュ

- MFSA 2014-12/CVE-2014-1490/CVE-2014-1491（bmo#934545、bmo#930874、bmo#930857）NSS チケット処理の問題

- MFSA 2014-13/CVE-2014-1481（bmo#936056）一貫性のない JavaScript の Window オブジェクトへのアクセスの処理

Mozilla NSS は 3.15.4 に更新されました：

- Firefox 27 に必要です

- 定期的な CA ルートストアの更新（1.96）

- 現代的なベストプラクティスに一致するために、SSL/TLS クライアントの Hello メッセージに提示される暗号化パッケージを整理し直しました。

- SSL/TLS の false start を改善しました。今後は、SSL_ENABLE_FALSE_START オプションを有効にするだけでなく、アプリケーションは、SSL_SetCanFalseStartCallback 関数を使用して、コールバックを登録する必要があります。

- false start が有効な場合、libssl は、PR_Recv からの暗号化されていない非認証のデータを戻すことがあります（CVE-2013-1740、bmo#919877）

- MFSA 2014-12/CVE-2014-1490/CVE-2014-1491 NSS チケット処理の問題 新機能

- HTTP GET メソッドを使用して OCSP クエリを実装しました。これは新しいデフォルトであり、HTTP POST メソッドにフォールバックします。

- テストを目的とする、OCSP サーバー機能を実装しました（httpserv ユーティリティ）。

- TLS 1.2 クライアント認証で SHA-1 署名をサポートします。

- --empty-password コマンドラインオプションを certutil に追加して、-N と併用するようにしました：新しいデータベースを作成する際に空のパスワードを使用します。

- -w コマンドラインオプションを pp に追加しました：長い出力行をラップしません。

Mozilla プロジェクトによる報告：

MFSA 2014-01 様々なメモリ安全性の問題（rv:27.0 / rv:24.3）

MFSA 2014-02 クローンが XBL の範囲のコンテンツを保護しました

MFSA 2014-03 UI 選択のタイムアウトがダウンロードプロンプトにありません

MFSA 2014-04 破棄された画像の RasterImage による不適切な使用

MFSA 2014-05 iframe の *FromPoint の情報漏洩

MFSA 2014-06 アンドロイドシステムログに対するプロファイルパスの漏洩

MFSA 2014-07 XSLT スタイルシートが Content Security Policy（CSP）のスタイルとして扱われます

MFSA 2014-08 imgRequestProxy と画像処理の use-after-free

MFSA 2014-09 Web Worker によるクロスオリジン情報漏洩

MFSA 2014-10 Firefox デフォルト開始ページ UI コンテンツがスクリプトにより呼び出しできません

MFSA 2014-11 asm.js で Web Worker を使用する際に発生するクラッシュ

MFSA 2014-12 NSS のチケット処理の問題

MFSA 2014-13 Window オブジェクトにアクセスする際の首尾一貫しない JavaScript の処理

これは、Mozilla Firefox ブラウザを 24.3.0ESR セキュリティリリースに更新します。Mozilla NSS ライブラリは、バージョン 3.15.4 になりました。

以下のセキュリティ問題が修正されました：

- Firefox ESR 24.3 および Firefox 27.0 で、メモリ安全性のバグを修正（CVE-2014-1477）（bnc#862345）。（MFSA 2014-01）

- XBL スコープを使用して、匿名のネイティブコンテンツを盗み出す（複製する）ことができます（CVE-2014-1479）（bnc#862348）。（MFSA 2014-02）

- 「open file（ファイルを開く）」ダイアログのダウンロードの遅延が速すぎるため、クリックジャッキングを回避できません。（CVE-2014-1480）。（MFSA 2014-03）

- 画像をデコードすることで FireFox が Goo Create でクラッシュします（CVE-2014-1482）（bnc#862356）。（MFSA 2014-04）

- caretPositionFromPoint および elementFromPoint は、タイミング情報を通じて、iframe コンテンツに関する情報を漏洩します（CVE-2014-1483）（bnc#862360）。（MFSA 2014-05）

- Fennec はプロファイルパスを logcat に漏洩します。（CVE-2014-1484）。
 （MFSA 2014-06）

- CSP は、スタイルではなくスクリプトとして XSLT をブロックする必要があります。
 （CVE-2014-1485）。（MFSA 2014-07）

- imgRequestProxy の Use-After-Free リモートコードの実行の脆弱性。（CVE-2014-1486）。（MFSA 2014-08）

- Web Workers のエラーメッセージを伴う、クロスオリジン情報漏洩。（CVE-2014-1487）。（MFSA 2014-09）

- 設定および履歴 ID のバグ。（CVE-2014-1489）。（MFSA 2014-10）

- workers オブジェクトおよび転送可能なオブジェクトで asm.js コードを使用している場合、Firefox は再現性良くクラッシュします。（CVE-2014-1488）。（MFSA 2014-11）

- libssl のセッションチケット処理での潜在的な use-after-free である TOCTOU（CVE-2014-1490）（bnc#862300）パブリック DH 値として p-1 を許可しない（CVE-2014-1491）（bnc#862289）。（MFSA 2014-12）

- ウィンドウで getters を呼び出す場合、この値には整合性がありません（CVE-2014-1481）（bnc#862309）。（MFSA 2014-13）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
75253	openSUSE セキュリティ更新：firefox / seamonkey / thunderbird （openSUSE-SU-2014:0212-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
72312	FreeBSD：mozilla -- 複数の脆弱性（1753f0ff-8dd5-11e3-9b45-b4b52fce4ce8）	Nessus	FreeBSD Local Security Checks	2014/2/5	2021/1/6	critical
72554	SuSE 11.3 セキュリティの更新：MozillaFirefox（SAT パッチ番号 8879）	Nessus	SuSE Local Security Checks	2014/2/18	2021/1/19	critical

検出

プラグインの検索

critical

critical

critical