iceweasel Web ブラウザなどの XUL アプリケーション用 Runtime 環境である、 XULRunner で、複数のリモート脆弱性が発見されています。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-3986：
 David James 氏が、window.opener プロパティが Chrome の権限昇格を引き起こす可能性があることを発見しました。

- CVE-2009-3985：
 Jordi Chanel 氏は、document.location プロパティを使用する URL ロケーションバーのスプーフィングの脆弱性を発見しました。

- CVE-2009-3984：
 Jonathan Morgan 氏は、安全な接続を示すアイコンが、document.location プロパティを通じて偽装される可能性があることを発見しました。

- CVE-2009-3983：
 Takehiro Takahashi 氏は、NTLM 実装が反射攻撃に脆弱であることを発見しました。

- CVE-2009-3981：
 Jesse Ruderman 氏は、レイアウトエンジンのクラッシュを発見しました。これにより、任意のコードが実行される可能性があります。

- CVE-2009-3979：
 Jesse Ruderman 氏、Josh Soref 氏、Martin Wargers 氏、Jose Angel 氏、および Olli Pettay 氏は、レイアウトエンジンのクラッシュを発見しました。これにより、任意のコードが実行される可能性があります。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2009-3979、 CVE-2009-3981、CVE-2009-3986）

Firefox NT Lan Manager（NTLM）の認証プロトコルの実装に欠陥が見つかりました。攻撃者が、NTLM 認証情報を持つローカルユーザーを騙し、特別に細工された Web ページにアクセスさせることができた場合、ユーザーの NTLM 認証情報で認証された任意のリクエストを、ユーザーのシステムの他のアプリケーションに送信することが可能です。
（CVE-2009-3983）

Firefox が SSL ロケーションバーのインジケーターを表示する方法で、欠陥が見つかりました。攻撃者が、暗号化されているように見える暗号化されていない Web ページを作成することが可能です。これにより、ユーザーを騙し、安全なページにアクセスしていると錯覚させることが可能です。（CVE-2009-3984）

ユーザーが無効なアドレスに移動した後に Firefox が空白ページを表示する方法で、欠陥が見つかりました。ユーザーが空白ページにつながる攻撃者の制御下にある Web ページにアクセスした場合、攻撃者がこの空白ページ内にコンテンツを注入することが可能です。これにより、ユーザーを騙し、正当なページを閲覧していると錯覚させることが可能です。
（CVE-2009-3985）

更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

USN-873-1 により、Firefox および Xulrunner の脆弱性が修正されました。NTLM 認証の使用時に上流の変更により回帰が発生しました。この更新により問題が修正され、安定性が強化されます。

ご面倒をお掛けして申し訳ございません。

Jesse Ruderman 氏、Josh Soref 氏、Martijn Wargers 氏、 Jose Angel 氏、Olli Pettay 氏、および David James 氏が、Firefox のブラウザおよび JavaScript エンジンに複数の欠陥を発見しました。ユーザーが騙されて悪意のある Web サイトを表示すると、リモートの攻撃者がサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2009-3979、 CVE-2009-3981、CVE-2009-3986）

Takehiro Takahashi は、Firefox の NTLM 実装に欠陥があることを発見しました。NTLM 認証済みユーザーが悪意のある Web サイトにアクセスすると、リモートの攻撃者がそのユーザーとして認証され、他のアプリケーションにリクエストを送信する可能性があります。
（CVE-2009-3983）

Jonathan Morgan 氏が、Firefox が特定の状況下で SSL インジケーターを正しく表示しないことを発見しました。攻撃者はこれを利用して、フィッシング攻撃などで、暗号化されたページを偽装する可能性があります。（CVE-2009-3984）

Jordi Chancel 氏が、Firefox で、空白ページに対して無効な URL が正常に表示されないことを発見しました。ユーザーが騙されて悪意のある Web サイトにアクセスすると、攻撃者はこれを悪用してフィッシング攻撃のようにロケーションバーを偽装する可能性があります。（CVE-2009-3985）。

リモートホストは、GLSA-201301-01 で説明されている脆弱性の影響を受けます（Mozilla 製品：複数の脆弱性）

Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat、および XULRunner に、複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページやメールを表示させることができた場合、任意のコードを実行したり、サービス拒否状態を発生させたりする可能性があります。さらに、リモートの攻撃者が中間者攻撃の実行、機密情報の取得、制限および保護メカニズムのバイパス、ファイルダウンロードの強制、XML インジェクション攻撃の実行、XSS 攻撃の実行、同一生成元ポリシーのバイパス、フィッシング攻撃のための URL の偽装、縦スクロールの誘発、ロケーションバーの偽装、SSL インジケーターの偽装、ブラウザのフォントの変更、クリックジャッキング攻撃の実行を引き起こしたり、またはその他の詳細不明な影響を与えたりする可能性があります。
 ローカルの攻撃者が、昇格された権限を取得したり、機密情報を取得したり、またはダウンロードされた任意のファイルを置き換えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Red Hat セキュリティアドバイザリ 2009:1673 から：

いくつかのセキュリティ問題を修正する更新済みの SeaMonkey パッケージが Red Hat Enterprise Linux 3 および 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

SeaMonkey は、オープンソースの Web ブラウザ、電子メールおよびニュースグループクライアント、IRC チャットクライアント、HTML エディターです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、SeaMonkey をクラッシュさせたり、 SeaMonkey を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2009-3979)

SeaMonkey NT Lan Manager（NTLM）の認証プロトコルの実装で、欠陥が見つかりました。攻撃者が、NTLM 認証情報を持つローカルユーザーを騙し、特別に細工された Web ページにアクセスさせることができた場合、ユーザーの NTLM 認証情報で認証された任意のリクエストを、ユーザーのシステムの他のアプリケーションに送信することが可能です。
(CVE-2009-3983)

SeaMonkey が SSL ロケーションバーのインジケーターを表示する方法に、欠陥が見つかりました。攻撃者が、暗号化されているように見える暗号化されていない Web ページを作成することが可能です。これにより、ユーザーを騙し、安全なページにアクセスしていると錯覚させることが可能です。(CVE-2009-3984)

SeaMonkey の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新をインストールした後で、変更を有効にするために SeaMonkey を再起動する必要があります。

Red Hat セキュリティアドバイザリ 2009:1674 から：

複数のセキュリティ上の問題を修正する更新済みの firefox パッケージが、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2009-3979、 CVE-2009-3981、CVE-2009-3986）

Firefox NT Lan Manager（NTLM）の認証プロトコルの実装に欠陥が見つかりました。攻撃者が、NTLM 認証情報を持つローカルユーザーを騙し、特別に細工された Web ページにアクセスさせることができた場合、ユーザーの NTLM 認証情報で認証された任意のリクエストを、ユーザーのシステムの他のアプリケーションに送信することが可能です。
(CVE-2009-3983)

Firefox が SSL ロケーションバーのインジケーターを表示する方法で、欠陥が見つかりました。攻撃者が、暗号化されているように見える暗号化されていない Web ページを作成することが可能です。これにより、ユーザーを騙し、安全なページにアクセスしていると錯覚させることが可能です。(CVE-2009-3984)

ユーザーが無効なアドレスに移動した後に Firefox が空白ページを表示する方法で、欠陥が見つかりました。ユーザーが空白ページにつながる攻撃者の制御下にある Web ページにアクセスした場合、攻撃者がこの空白ページ内にコンテンツを注入することが可能です。これにより、ユーザーを騙し、正当なページを閲覧していると錯覚させることが可能です。
(CVE-2009-3985)

これらの欠陥の技術的な詳細については、Firefox 3.0.16 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの参照セクションにあります。

すべての Firefox ユーザーは、これらの問題を修正する Firefox バ―ジョン 3.0.16 を含む、更新済みのこれらのパッケージにアップグレードする必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

Mozilla XULRunner エンジンはバージョン 1.9.0.16 に更新され、多数のバグと様々なセキュリティ問題が修正されました。

次の問題が修正されました：

- メモリ破損の痕跡を残すクラッシュ（1.9.0.16）。
 （MFSA 2009-65 / CVE-2009-3979 / CVE-2009-3981）

- （bmo#487872）NTLM リフレクションの脆弱性。（MFSA 2009-68/CVE-2009-3983）

- （bmo#521461、bmo#514232）ロケーションバーのスプーフィングの脆弱性。（MFSA 2009-69 / CVE-2009-3984 / CVE-2009-3985）

- （bmo#522430）chrome window.opener による権限昇格。（MFSA 2009-70/CVE-2009-3986）

Mozilla SeaMonkey ブラウザパッケージはバージョン 2.0.1 に更新され、多数のバグとさまざまなセキュリティの問題を修正しました。

次の問題が修正されました：

- MFSA 2009-65/CVE-2009-3979/CVE-2009-3981 メモリ破損の証拠によるクラッシュ（1.9.0.16）

- MFSA 2009-68/CVE-2009-3983（bmo#487872）NTLM リフレクションの脆弱性

- MFSA 2009-69/CVE-2009-3984/CVE-2009-3985（bmo#521461、bmo#514232）ロケーションバースプーフィングの脆弱性

- MFSA 2009-70/CVE-2009-3986（bmo#522430）Chrome window.opener による権限昇格

- MFSA 2009-71/CVE-2009-3987：COM オブジェクト列挙は、Windows オペレーティングシステムにのみ影響を与えます。

インストール済みの Thunderbird のバージョンは 3.0.1以前です。上記のバージョンは以下のセキュリティ問題の影響を受ける可能性があります。

複数のクラッシュにより、任意のコードが実行されることがあります。（MFSA 2009-65）
 - 「liboggplay」での複数の脆弱性により、任意のコードの実行を引き起こす可能性があります。（MFSA 2009-66）
 - 「Theora」動画ライブラリでの整数オーバーフローにより、クラッシュまたは任意のコードの実行を引き起こす可能性があります。
 （MFSA 2009-67）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
44821	Debian DSA-1956-1：xulrunner - 複数の脆弱性	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	high
60709	Scientific Linux セキュリティ更新：SL4.x、SL5.x i386/x86_64 の firefox	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
43823	Ubuntu 8.04 LTS / 8.10 / 9.04：firefox-3.0、xulrunner-1.9 における回帰（USN-877-1）	Nessus	Ubuntu Local Security Checks	2010/1/8	2019/9/19	high
63402	GLSA-201301-01：Mozilla 製品：複数の脆弱性（BEAST）	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical
67974	Oracle Linux 3/4：seamonkey（ELSA-2009-1673）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
67975	Oracle Linux 4/5：firefox（ELSA-2009-1674）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
49898	SuSE 10 セキュリティ更新：XULRunner（ZYPP パッチ番号 6734）	Nessus	SuSE Local Security Checks	2010/10/11	2021/1/14	high
43619	openSUSE セキュリティ更新：seamonkey（seamonkey-1738）	Nessus	SuSE Local Security Checks	2010/1/3	2021/1/14	high
44111	Mozilla Thunderbird < 3.0.1 複数の脆弱性	Nessus	Windows	2010/1/22	2018/7/16	high

検出

プラグインの検索

high

high

high

critical

high

high

high

high

high