Mozilla Firefox は次の様々なセキュリティ問題とバグを修正した 24.4.0ESR リリースに更新されました：

- Mozilla の開発者とコミュニティは、Firefox などの Mozilla ベースの製品で使用されているブラウザエンジンで、いくつかのメモリ安全性のバグを特定し、修正しました。
 これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。（MFSA 2014-15）

- Benoit Jacob 氏、Olli Pettay 氏、Jan Varga 氏、Jan de Mooij 氏、Jesse Ruderman 氏、Dan Gohman 氏および Christoph Diehl 氏は、Firefox ESR 24.3 および Firefox 27 に影響を与えるメモリ安全性の問題を報告しました。（CVE-2014-1493）

- Gregor Wagner 氏、Olli Pettay 氏、Gary Kwong 氏、Jesse Ruderman 氏、Luke Wagner 氏、Rob Fletcher 氏および Makoto Kato 氏は、Firefox 27 に影響を与えるメモリ安全性の問題とクラッシュを報告しました。（CVE-2014-1494）

- セキュリティ研究者の Ash 氏は、既存ファイルの更新のための抽出ファイルが、更新プロセス中でも読み取り専用でない問題を報告しました。これにより、悪意のあるアプリケーションがローカルシステム上に存在する場合、更新プロセス中にこれらのファイルが置換または改ざんされる可能性があります。（MFSA 2014-16/CVE-2014-1496）

- OUSPG のセキュリティ研究者である Atte Kettunen 氏は、WAV 形式のオーディオファイルを再生のためにデコードしている最中の領域外読み取りを報告しました。これにより、ヒープデータに対する Web コンテンツアクセスおよびクラッシュを引き起こされる可能性があります。（MFSA 2014-17/CVE-2014-1497）

- Mozilla 開発者の David Keeler 氏は、crypto.generateCRFMRequest メソッドが、ec-dual-use リクエストの生成時に KeyParams 引数の鍵タイプを適切に検証しないことを報告しました。これは、クラッシュおよびサービス拒否（DOS）攻撃につながる可能性があります。（MFSA 2014-18/CVE-2014-1498）

- Mozilla 開発者の Ehsan Akhgari 氏は、WebRTC セッションの権限プロンプトが、プロンプト生成中に時限のナビゲーションが発生した場合に、実際の元のサイトとは異なるサイトからのもののように見えるなりすまし攻撃について報告しました。これにより、攻撃者が、他のサイトとしてマスカレードし、なりすましを通じてユーザー権限を取得することで、Web カメラやマイクへのアクセスを取得する可能性があります。（MFSA 2014-19/CVE-2014-1499）

- Internetwache.org の一員であるセキュリティ研究者の Tim Philipp Schaefers 氏および Sebastian Neef 氏は、ページナビゲーションで JavaScript onbeforeunload イベントを使用するメカニズムが、ユーザーが悪意のあるページのタブを閉じることを妨げ、ブラウザを反応しなくすることを報告しました。これにより、リソース消費によるサービス拒否（DOS）攻撃が可能になり、ユーザーによるアプリケーションの終了がブロックされます。（MFSA 2014-20/CVE-2014-1500）

- セキュリティ研究者の Alex Infuehr 氏は、Android 用の Firefox で、file: protocol を使用してコンテキストメニューから「Open Link in New Tab」を選択することで、Web コンテンツからローカルファイルへのリンクを開くことが可能であることを報告しました。
 この問題を悪用するためには、Web コンテンツが、悪意のあるローカルファイルの正確な場所を認識している必要がありました。この問題は、Android ではないシステムの Firefox には影響を与えません。（MFSA 2014-21/CVE-2014-1501）

- Mozilla 開発者の Jeff Gilbert 氏は、WebGL コンテンツを持つ悪意のあるサイトが、そのコンテキストから他のサイトの WebGL コンテキストのコンテンツにコンテンツを注入し、第二のサイトにテクスチャおよび類似するコンテンツを置換させる可能性があるメカニズムを発見しました。これを利用してデータを盗むことはできませんが、これらの限られた状況では任意のコンテンツをレンダリングされる可能性があります。（MFSA 2014-22/CVE-2014-1502）

- セキュリティ研究者の Nicolas Golubovic 氏は、data: documents の Content Security Policy（CSP）がセッションの復元の一部として保存されないことを報告しました。攻撃者が、被害者にページ上に注入された data: URL からドキュメントを開かせた場合、これはクロスサイトスクリプティング（XSS）攻撃につながる可能性があります。ターゲットページには、この XSS 攻撃から保護する厳格な CSP がある可能性がありますが、攻撃者が他のバグでブラウザのクラッシュを誘発した場合、XSS 攻撃が、サイトの CSP をバイパスして、セッションの復元中に発生する可能性があります。（MFSA 2014-23/CVE-2014-1504）

- BlackBerry Security Automated Analysis Team のセキュリティ研究者である Tyson Smith 氏と Jesse Schwartzentruber 氏は、ファジング中に Address Sanitizer ツールを使用して、MathML のポリゴンレンダリング中の領域外読み取りを発見しました。これにより、Web コンテンツが保護されたメモリアドレスを読み取る可能性があります。SVG タイミング攻撃のために使われた以前のテクニックと組み合わせることで、ドメインを越えてテキスト値が読み取られ、情報漏洩が発生する可能性があります。（MFSA 2014-26/CVE-2014-1508）

- セキュリティ研究者の John Thomson 氏は、表示のための PDF ファイルのフォントレンダリング中の Cairo グラフィックスライブラリのメモリ破損を発見しました。このメモリ破損は、悪用可能なクラッシュとサービス拒否（DOS）につながる可能性があります。この問題は、デフォルト構成で引き起こすことはできず、悪意のある拡張をインストールする必要があります。（MFSA 2014-27/CVE-2014-1509）

- Mozilla 開発者の Robert O'Callahan 氏は、SVG フィルターと feDisplacementMap への置換入力を呼び出す、タイミング攻撃のメカニズムを報告しました。これにより、置換がコンテンツから派生した値と関連付けられる可能性があります。これは、SVG タイミング攻撃のために使われた以前報告されたテクニックと類似しており、ドメインを越えてテキスト値が読み取られ、情報漏洩が発生する可能性があります。（MFSA 2014-28/CVE-2014-1505）

- セキュリティ研究者の Mariusz Mlynski 氏は、TippingPoint の Pwn2Own コンテストを通じて、信頼できない Web コンテンツが、JavaScript が実装された WebIDL に window.open() を呼び出させることで、chrome 権限があるページをロードすることが可能であることを報告しました。第二のバグにより、ユーザーのインタラクションなしでポップアップブロッカーをバイパスすることが可能でした。これらの 2 つのバグを組み合わせることで、攻撃者が、ブラウザの完全な権限で実行される JavaScript URL をロードすることが可能です。これにより、任意のコードの実行が可能になります。（MFSA 2014-29 / CVE-2014-1510 / CVE-2014-1511）

- セキュリティ研究機関の VUPEN は、TippingPoint の Pwn2Own コンテストを通じて、ガベージコレクション中のメモリプレッシャーが、JS エンジンの TypeObjects のメモリ破損につながり、悪用可能な use-after-free 状態が発生する可能性があることを報告しました。（MFSA 2014-30/CVE-2014-1512）

- セキュリティ研究者の Jueri Aedla 氏は、TippingPoint の Pwn2Own コンテストを通じて、TypedArrayObject が、ArrayBuffer オブジェクトが中性化され、まだ使用中にその長さをゼロに設定した状況を処理しないことを報告しました。これは、JavaScript ヒープ内の領域外読み書きにつながり、任意のコードの実行が可能になります。
 （MFSA 2014-31/CVE-2014-1513）

- セキュリティ研究者の George Hotz 氏は、TippingPoint の Pwn2Own コンテストを通じて、ある配列から第二の、中性化された配列へ値がコピーされる問題を発見しました。これにより、メモリ内の領域外書き込みが可能になり、悪用可能なクラッシュが発生し、任意のコードの実行につながります。（MFSA 2014-32/CVE-2014-1514）

Mozilla Firefox は、機能強化、バグ修正、セキュリティ修正を含む 28.0 に更新されました。Mozilla NSPR は、機能強化、バグ修正、セキュリティ修正を含む 4.10.4 に更新されています。Mozilla NSS は、機能強化、バグ修正、セキュリティ修正を含む 3.15.5 に更新されました。

MozillaFirefox の問題：

- Firefox 28.0 に更新してください（bnc#868603）

- MFSA 2014-15/CVE-2014-1493/CVE-2014-1494 さまざまなメモリ安全性の問題

- MFSA 2014-17/CVE-2014-1497（bmo#966311）WAV ファイルのデコーディング中の領域外の読み取り

- MFSA 2014-18/CVE-2014-1498（bmo#935618）crypto.generateCRMFRequest がキーのタイプを検証しません

- MFSA 2014-19/CVE-2014-1499（bmo#961512）WebRTC 権限プロンプトでのなりすまし攻撃

- MFSA 2014-20/CVE-2014-1500（bmo#956524）onbeforeunload および JavaScript ナビゲーション DOS

- MFSA 2014-22/CVE-2014-1502（bmo#972622）あるドメインから別のドメインでのレンダリングへの WebGL コンテンツインジェクション

- MFSA 2014-23/CVE-2014-1504（bmo#911547）データの Content Security Policy（CSP）：ドキュメントがセッションの復元用に保存されません

- MFSA 2014-26/CVE-2014-1508（bmo#963198）MathML でのポリゴンのレンダリングによる情報漏洩

- MFSA 2014-27/CVE-2014-1509（bmo#966021）PDF フォントレンダリング中に Cairo で発生するメモリ破損

- MFSA 2014-28/CVE-2014-1505（bmo#941887）feDisplacementMap による SVG フィルターの情報漏洩

- MFSA 2014-29/CVE-2014-1510/CVE-2014-1511（bmo#982906、bmo#982909）WebIDL を実装する API を使用する権限昇格

- MFSA 2014-30/CVE-2014-1512（bmo#982957）TypeObject での Use-after-free

- MFSA 2014-31/CVE-2014-1513（bmo#982974）ArrayBuffer オブジェクトの中性化を通じた領域外の読み込み/書き込み

- MFSA 2014-32/CVE-2014-1514（bmo#983344）中性化後の TypedArrayObject を通じた領域外の書き込み

- NSPR 4.10.3 と NSS 3.15.5 を必要とします

- 新しいビルド依存性（および推奨事項）：

- libpulse

- JS の数学的正確性問題（bmo#941381）

mozilla-nspr での変更：

- バージョン 4.10.4 への更新

- bmo#767759：新しい x32 abi のサポートを追加します

- bmo#844784：PR_EnterMonitor のスレッドデータ競合

- bmo#939786：nsprpub/pr/src/pthreads/ptthread.c:137 _pt_root のデータ競合

- bmo#958796：_beginthreadex のユーザーは、カスタムスタックサイズを設定する場合、必要な動作が得られない可能性があります。

- bmo#963033：AArch64 が NSPR の更新をサポートします

- bmo#969061：&#9;prcountr.c および prtrace.c の PRCList 上で反復するときの不正確なリスト終端テスト

- bmo#971152：/proc/net/if_inet6 の可用性に依存する Linux 上の IPv6 検出

- バージョン 4.10.3 への更新

- bmo#749849：スレッド固有のデータキーを解放することを確実にします。

- bmo#941461：非整合メモリアクセスとともに android をコンパイルしません。

- bmo#932398：msync/FlushViewOfFile のポータブル版である PR_SyncMemMap を追加します。

- bmo#952621：PR_Lock 内の lock->owner への安全でないスレッドアクセスを修正します。

- bmo#957458：ロックランクチェックコードのいくつかのバグを修正します。

- bmo#936320：Linux 上の IPv6 サポートのために代替テストを使用して、ソケットを開かないようにします。

mozilla-nss での変更：

- 3.15.5 への更新

- Firefox 28 に必要です

- FREEBL_LOWHASH をエクスポートして、正しいデフォルトヘッダーを取得します（bnc#865539）新しい機能

- TLS アプリケーションレイヤープロトコルネゴシエーション（ALPN）拡張のサポートを追加します。アプリケーションレイヤープロトコルネゴシエーションのために、NPN と ALPN のどちらをを使用するべきか、または両方を使用するべきかを制御するために、SSL_ENABLE_NPN と SSL_ENABLE_ALPN という 2 つの SSL ソケットオプションを使用できます。

- TLS パディング拡張を追加しました。拡張タイプの値は 35655 ですが、これは公式の拡張タイプの値が IANA により割り当てられたときは変化することがあります。必要に応じて NSS が自動的にパディング拡張を ClientHello に追加します。

- CERTCertList の末尾を取得するために、certt.h で定義された新しいマクロ CERT_LIST_TAIL を追加しました。重要な変更点

- bmo#950129：OCSP 応答を検証するときの OCSP フェッチポリシーを向上します。

- bmo#949060：ssl_WriteV（PR_Writev を介して呼び出されます）の iov 入力引数（PRIOVec 構造体の配列）を検証します。アプリケーションは、構造体 iov を PRIOVec に変換するときにでも注意するべきです。これは、2 つの構造体の iov_len メンバーの型が異なるためです（size_t と int）。size_t は符号なしであり、into より大きい可能性があります。

Firefox のインストールされているバージョンは、28.0 より前です。
このため、複数の脆弱性の影響を受ける可能性があります：

- メモリ問題が存在し、これによって任意のコードが実行されることがあります。（CVE-2014-1493、CVE-2014-1494）

- 更新用に抽出したファイルが、更新中は読み取り専用でないという問題が存在します。攻撃者が、これらの抽出したファイルを変更して、権限を昇格できることがあります。（CVE-2014-1496）

- WAV フォーマットのオーディオファイルをデコードする際に、領域外の読み取りエラーが存在し、DoS 攻撃（サービス拒否攻撃）や情報漏洩が引き起こされる可能性があります。
 （CVE-2014-1497）

- 「ec-dual-use」リクエストを生成する際の KeyParams 引数の不適切な検証により、「crypto.generateCRFMRequest」メソッドに問題が存在します。これにより、 DoS 攻撃（サービス拒否攻撃）が引き起こされることがあります。
 （CVE-2014-1498）

- WebRTC セッション中になりすまし攻撃の発生が可能になる、問題が存在します。この問題を悪用することによって、攻撃者は、ユーザーの Web カメラやマイクロホンへの、アクセス権を取得できる可能性があります。（CVE-2014-1499）

- JavaScript の「onbeforeunload」イベントに関連する問題が存在し、これによって DoS 攻撃（サービス拒否攻撃）が引き起こされる可能性があります。
 （CVE-2014-1500）

- ある Web サイトからの WebGL コンテキストを、別の Web サイトの WebGL コンテキストに注入できる問題が存在し、これにより、任意のコンテンツが 2 番目の Web サイトからレンダリングされる可能性があります。（CVE-2014-1502）

- 「data:」ドキュメントの Content Security Policy （CSP）が、セッションの復元用に保存されないため、クロスサイトスクリプティング問題が存在します。特定の状況では、攻撃者が、リモート Web サイトの CSP を回避できることがあり、クロススクリプティング攻撃を引き起こすことがあります。（CVE-2014-1504）

- 「MathML」でポリゴンをレンダリングする際に、領域外の読み取りエラーが存在し、これによって情報漏洩が引き起こされる可能性があります。（CVE-2014-1508）

- PDF ファイルをレンダリングする際に、Cairo グラフィックスライブラリにメモリ破損の問題が存在し、これによって任意のコードの実行や DoS 攻撃（サービス拒否攻撃）が引き起こされる可能性があります。
 （CVE-2014-1509）

- SVG フィルターおよび feDisplacementMap 要素に問題が存在し、これによってタイミング攻撃を介して、情報漏洩が引き起こされる可能性があります。
 （CVE-2014-1505）

- JavaScript を実装した WebIDL が「window.open()」関数を呼び出す際に、悪意のある Web サイトが chrome 権限があるページを読み込めることがある問題が存在し、任意のコードが実行される可能性があります。
 （CVE-2014-1510）

- 悪意のある Web サイトがポップアップブロッカーをバイパスできる問題が、存在します。（CVE-2014-1511）

- JavaScript エンジンの「TypeObjects」で、ガーベッジコレクション中に、use-after-free メモリ問題が存在し、これによって任意のコードの実行が引き起こされる可能性があります。
 （CVE-2014-1512）

- 「TypedArrayObject」で「ArrayBuffer」オブジェクトが適切に処理されないため、領域外書き込みエラーが存在し、これによって任意のコードが実行される可能性があります。
 （CVE-2014-1513）

- ある配列から別の配列に値をコピーする際に、領域外書き込みエラーが存在し、これによって任意のコードが実行される可能性があります。（CVE-2014-1514）

インストールされているバージョンの Firefox は 28.0 より前のバージョンであるため、以下の脆弱性の影響を受ける可能性があります。

  - Memory issues exist that could lead to arbitrary code execution. (CVE-2014-1493, CVE-2014-1494)

  - 更新用に抽出したファイルが、更新中は読み取り専用でないという問題が存在します。An attacker may be able to modify these extracted files resulting in privilege escalation. (CVE-2014-1496)

  - WAV フォーマットのオーディオファイルをデコードする際に、領域外の読み取りエラーが存在し、DoS 攻撃（サービス拒否攻撃）や情報漏洩が引き起こされる可能性があります。
    (CVE-2014-1497)

  - 「ec-dual-use」リクエストを生成する際の KeyParams 引数の不適切な検証により、「crypto.generateCRFMRequest」メソッドに問題が存在します。これにより、 DoS 攻撃（サービス拒否攻撃）が引き起こされることがあります。
    (CVE-2014-1498)

  - WebRTC セッション中になりすまし攻撃の発生が可能になる、問題が存在します。Exploitation of this issue could allow an attacker to gain access to the user's webcam or microphone. (CVE-2014-1499)

  - JavaScript の「onbeforeunload」イベントに関連する問題が存在し、これによって DoS 攻撃（サービス拒否攻撃）が引き起こされる可能性があります。
    (CVE-2014-1500)

  - An issue exists where WebGL context from one website can be injected into the WebGL context of another website that could result in arbitrary content being rendered from the second website. (CVE-2014-1502)

  - A cross-site scripting issue exists due to the Content Security Policy (CSP) of 'data: ' documents not being saved for a session restore. Under certain circumstances, an attacker may be able to evade the CSP of a remote website resulting in a cross-scripting attack. (CVE-2014-1504)

  - An out-of-bounds read error exists when polygons are rendered in 'MathML' that could lead to information disclosure. (CVE-2014-1508)

  - PDF ファイルをレンダリングする際に、Cairo グラフィックスライブラリにメモリ破損の問題が存在し、これによって任意のコードの実行や DoS 攻撃（サービス拒否攻撃）が引き起こされる可能性があります。
    (CVE-2014-1509)

  - SVG フィルターおよび feDisplacementMap 要素に問題が存在し、これによってタイミング攻撃を介して、情報漏洩が引き起こされる可能性があります。
    (CVE-2014-1505)

  - JavaScript を実装した WebIDL が「window.open()」関数を呼び出す際に、悪意のある Web サイトが chrome 権限のあるページを読み込むことができる問題が存在し、任意のコードの実行が引き起こされる可能性があります。
    (CVE-2014-1510)

  - An issue exists that could allow a malicious website to bypass the pop-up blocker. (CVE-2014-1511)

  - JavaScript エンジンの「TypeObjects」で、ガーベッジコレクション中に、use-after-free メモリ問題が存在し、これによって任意のコードの実行が引き起こされる可能性があります。
    (CVE-2014-1512)

  - 「TypedArrayObject」で「ArrayBuffer」オブジェクトが適切に処理されないため、領域外書き込みエラーが存在し、これによって任意のコードが実行される可能性があります。
    (CVE-2014-1513)

  - An out-of-bounds write error exists when copying values from one array to another that could result in arbitrary code execution. (CVE-2014-1514)

リモートホストは、GLSA-201504-01 で説明されている脆弱性の影響を受けます（Mozilla 製品：複数の脆弱性）

複数の脆弱性が、Firefox、Thunderbird、SeaMonkey で発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページやメールを表示させることができた場合、任意のコードを実行したり、サービス拒否状態を発生させたりする可能性があります。さらに、リモートの攻撃者が、中間者攻撃を実行し、機密情報を取得し、アドレスバーを偽装し、クリックジャッキング攻撃を実施し、セキュリティ制限および保護メカニズムをバイパスし、その他の特定されていない影響を及ぼすことがあります。
 回避策：

現時点で、既知の回避策はありません。

Benoit Jacob 氏、Olli Pettay 氏、Jan Varga 氏、Jan de Mooij 氏、Jesse Ruderman 氏、Dan Gohman 氏、Christoph Diehl 氏、Gregor Wagner 氏、Gary Kwong 氏、Luke Wagner 氏、Rob Fletcher 氏、Makoto Kato 氏が、Firefox での複数のメモリ安全性問題を発見しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者は、これらを悪用して、アプリケーションのクラッシュによるサービス拒否を引き起こす可能性や、 Firefox を呼び出すユーザーの権限で、任意のコードを実行する可能性があります。（CVE-2014-1493、CVE-2014-1494）

Atte Kettunen 氏は、WAV ファイルのコーディング中に、領域外の読み込みを発見しました。攻撃者がこれを悪用して、アプリケーションのクラッシュでサービス拒否を引き起こす可能性があります。（CVE-2014-1497）

David Keeler 氏は、crypto.generateCRFMRequest によってすべての引数が正しく検証されないことを、発見しました。攻撃者がこれを悪用して、アプリケーションのクラッシュでサービス拒否を引き起こす可能性があります。
（CVE-2014-1498）

Ehsan Akhgari 氏は、特定の状況下で WebRTC 権限ダイアログが間違った元のサイトの情報を表示する可能性があることを、発見しました。攻撃者はこれを悪用し、ユーザーを騙して、Web カメラやマイクへのアクセス権を取得する可能性があります。（CVE-2014-1499）

Tim Philipp Schäfers 氏および Sebastian Neef 氏は、ページナビゲーションで使用される onbeforeunload により、特定の状況でブラウザが応答しなくなることを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。（CVE-2014-1500）

Jeff Gilbert 氏は、WebGL コンテンツにより、コンテンツが他のサイトの WebGL コンテキストから操作される可能性があることを発見しました。攻撃者が、これを悪用してなりすまし攻撃を行う可能性があります。（CVE-2014-1502）

Nicolas Golubovic 氏は、CSP がセッション復元時にデータ：
ドキュメントに対してバイパスされる可能性があることを発見しました。攻撃者はこれを悪用して、クロスサイトスクリプティング攻撃を仕掛ける可能性があります。（CVE-2014-1504）

Robert O'Callahan 氏が、SVG フィルターと feDisplacementMap への置換入力を呼び出す、タイミング攻撃のメカニズムを、発見しました。攻撃者はこれを悪用して、複数のドメインにまたがって機密情報を盗み出す可能性があります。（CVE-2014-1505）

Tyson Smith 氏と Jesse Schwartzentruber 氏は、MathML でのポリゴンのレンダリングの過程で、領域外の読み取りを発見しました。攻撃者はこれを悪用して、複数のドメインにまたがって機密情報を盗み出す可能性があります。
（CVE-2014-1508）

John Thomson 氏は、Cairo グラフィックスライブラリに、メモリ破損のバグを発見しました。ユーザーが悪意のある拡張をインストールした場合、攻撃者はこれを悪用して、アプリケーションのクラッシュによるサービス拒否を引き起こすことや、Firefox を呼び出しているユーザーの権限で任意のコードを実行することの可能性があります。（CVE-2014-1509）

Mariusz Mlynski が、状況によっては、Web コンテンツによって chrome 権限のあるページが開く可能性があり、ポップアップブロッカーがバイパスされる可能性があることを、発見しました。攻撃者は、これを悪用して、Firefox を起動しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2014-1510、CVE-2014-1511）

ガベージコレクション中のメモリ負荷が、特定の状況においてメモリ破損を引き起こすことが判明しました。攻撃者が、これを悪用して、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、 Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2014-1512）

Jüri Aedla 氏が、状況によっては発生する、TypedArrayObject での領域外の読み取りおよび書き込みを、発見しました。攻撃者が、これを悪用して、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、 Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2014-1513）

George Hotz 氏は、TypedArrayObject による領域外の書き込みを見つけました。
攻撃者が、これを悪用して、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、 Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2014-1514）。

インストールされている SeaMonkey のバージョンは、2.25 より前であり、このため、以下の脆弱性の影響を受ける可能性があります。

  - Memory issues exist that could lead to arbitrary code execution. (CVE-2014-1493, CVE-2014-1494)

  - 更新用に抽出したファイルが、更新中は読み取り専用でないという問題が存在します。An attacker may be able to modify these extracted files resulting in privilege escalation. (CVE-2014-1496)

  - WAV フォーマットのオーディオファイルをデコードする際に、領域外の読み取りエラーが存在し、DoS 攻撃（サービス拒否攻撃）や情報漏洩が引き起こされる可能性があります。
    (CVE-2014-1497)

  - 「ec-dual-use」リクエストを生成する際の KeyParams 引数の不適切な検証により、「crypto.generateCRFMRequest」メソッドに問題が存在します。これにより、 DoS 攻撃（サービス拒否攻撃）が引き起こされることがあります。
    (CVE-2014-1498)

  - WebRTC セッション中になりすまし攻撃の発生が可能になる、問題が存在します。Exploitation of this issue could allow an attacker to gain access to the user's webcam or microphone. (CVE-2014-1499)

  - JavaScript の「onbeforeunload」イベントに関連する問題が存在し、これによって DoS 攻撃（サービス拒否攻撃）が引き起こされる可能性があります。
    (CVE-2014-1500)

  - An issue exists where WebGL context from one website can be injected into the WebGL context of another website that could result in arbitrary content being rendered from the second website. (CVE-2014-1502)

  - A cross-site scripting issue exists due to the Content Security Policy (CSP) of 'data: ' documents not being saved for a session restore. Under certain circumstances, an attacker may be able to evade the CSP of a remote website resulting in a cross-scripting attack. (CVE-2014-1504)

  - An out-of-bounds read error exists when polygons are rendered in 'MathML' that could lead to information disclosure. (CVE-2014-1508)

  - PDF ファイルをレンダリングする際に、Cairo グラフィックスライブラリにメモリ破損の問題が存在し、これによって任意のコードの実行や DoS 攻撃（サービス拒否攻撃）が引き起こされる可能性があります。
    (CVE-2014-1509)

  - SVG フィルターおよび feDisplacementMap 要素に問題が存在し、これによってタイミング攻撃を介して、情報漏洩が引き起こされる可能性があります。
    (CVE-2014-1505)

  - JavaScript を実装した WebIDL が「window.open()」関数を呼び出す際に、悪意のある Web サイトが chrome 権限があるページを読み込めることがある問題が存在し、任意のコードが実行される可能性があります。
    (CVE-2014-1510)

  - An issue exists that could allow a malicious website to bypass the pop-up blocker. (CVE-2014-1511)

  - JavaScript エンジンの「TypeObjects」で、ガーベッジコレクション中に、use-after-free メモリ問題が存在し、これによって任意のコードの実行が引き起こされる可能性があります。
    (CVE-2014-1512)

  - 「TypedArrayObject」で「ArrayBuffer」オブジェクトが適切に処理されないため、領域外書き込みエラーが存在し、これによって任意のコードが実行される可能性があります。
    (CVE-2014-1513)

  - An out-of-bounds write error exists when copying values from one array to another that could result in arbitrary code execution. (CVE-2014-1514)

Mozilla プロジェクトによる報告：

MFSA 2014-15 様々なメモリ安全性の問題（rv:28.0 / rv:24.4）

MFSA 2014-16。更新中に抽出されるファイルは、必ずしも読み取り専用ではありません。

MFSA 2014-17。WAV ファイルのデコーディング中の領域外読み取り

MFSA 2014-18。crypto.generateCRMFRequest がキーのタイプを検証しません

MFSA 2014-19。WebRTC 権限プロンプトでのなりすまし攻撃

MFSA 2014-20。onbeforeunload および JavaScript ナビゲーションの DOS

MFSA 2014-21。新しいタブの Open Link によるローカルファイルアクセス

MFSA 2014-22。あるドメインから別のドメインでのレンダリングへの WebGL コンテンツのインジェクション

- MFSA 2014-23。データの Content Security Policy（CSP）：ドキュメントがセッションの復元用に保存されません

MFSA 2014-24。Android Crash Reporter が操作のために開かれます

MFSA 2014-25。Firefox OS DeviceStorageFile オブジェクトが相対パスエスケープに脆弱です

MFSA 2014-26。MathML でのポリゴンのレンダリングによる情報漏洩

MFSA 2014-27。PDF フォントのレンダリング中に Cairo で発生するメモリ破損

MFSA 2014-28。feDisplacementMap による SVG フィルターの情報漏洩

MFSA 2014-29。WebIDL 実装 API を利用する権限昇格

MFSA 2014-30。TypeObject での user-after-free

MFSA 2014-31。ArrayBuffer オブジェクトの中性化を通じた領域外の読み取り/書き込み

MFSA 2014-32。中性化後の TypedArrayObject を通じた領域外書き込み

Mozilla Thunderbird は 24.4.0 に更新されました。Mozilla SeaMonkey が 2.25 に更新されました。

- MFSA 2014-15/CVE-2014-1493/CVE-2014-1494 さまざまなメモリ安全性の問題

- MFSA 2014-17/CVE-2014-1497（bmo#966311）WAV ファイルのデコーディング中の領域外の読み取り

- MFSA 2014-18/CVE-2014-1498（bmo#935618）crypto.generateCRMFRequest がキーのタイプを検証しません

- MFSA 2014-19/CVE-2014-1499（bmo#961512）WebRTC 権限プロンプトでのなりすまし攻撃

- MFSA 2014-20/CVE-2014-1500（bmo#956524）onbeforeunload および JavaScript ナビゲーション DOS

- MFSA 2014-22/CVE-2014-1502（bmo#972622）あるドメインから別のドメインでのレンダリングへの WebGL コンテンツインジェクション

- MFSA 2014-23/CVE-2014-1504（bmo#911547）データの Content Security Policy（CSP）：ドキュメントがセッションの復元用に保存されません

- MFSA 2014-26/CVE-2014-1508（bmo#963198）MathML でのポリゴンのレンダリングによる情報漏洩

- MFSA 2014-27/CVE-2014-1509（bmo#966021）PDF フォントレンダリング中に Cairo で発生するメモリ破損

- MFSA 2014-28/CVE-2014-1505（bmo#941887）feDisplacementMap による SVG フィルターの情報漏洩

- MFSA 2014-29/CVE-2014-1510/CVE-2014-1511（bmo#982906、bmo#982909）WebIDL を実装する API を使用する権限昇格

- MFSA 2014-30/CVE-2014-1512（bmo#982957）TypeObject での Use-after-free

- MFSA 2014-31/CVE-2014-1513（bmo#982974）ArrayBuffer オブジェクトの中性化を通じた領域外の読み込み/書き込み

- MFSA 2014-32/CVE-2014-1514（bmo#983344）中性化後の TypedArrayObject を通じた領域外の書き込み

ID	名前	製品	ファミリー	公開日	更新日	深刻度
73147	SuSE 11.3 セキュリティの更新：MozillaFirefox（SAT パッチ番号 9049）	Nessus	SuSE Local Security Checks	2014/3/22	2021/1/19	high
75307	openSUSE セキュリティ更新：MozillaFirefox（openSUSE-SU-2014:0448-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
73096	Firefox < 28.0 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2014/3/19	2018/7/14	high
73099	Firefox < 28.0複数の脆弱性	Nessus	Windows	2014/3/19	2018/7/16	high
82632	GLSA-201504-01：Mozilla 製品：複数の脆弱性	Nessus	Gentoo Local Security Checks	2015/4/8	2021/1/11	critical
73092	Ubuntu 12.04 LTS/12.10/13.10：Firefox 脆弱性（USN-2150-1）	Nessus	Ubuntu Local Security Checks	2014/3/19	2021/1/19	high
73101	SeaMonkey < 2.25の複数の脆弱性	Nessus	Windows	2014/3/19	2018/7/27	high
73111	FreeBSD：mozilla -- 複数の脆弱性（610de647-af8d-11e3-a25b-b4b52fce4ce8）	Nessus	FreeBSD Local Security Checks	2014/3/20	2021/1/6	critical
75333	openSUSE セキュリティ更新：MozillaThunderbird/seamonkey（openSUSE-SU-2014:0584-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high

検出

プラグインの検索

high

high

high

high

critical

high

high

critical

high