Mozilla Firefox はバージョン 3.5.6 に更新され、多数のバグとさまざまなセキュリティの問題を修正しました。

次の問題が修正されました：

- メモリ破損の痕跡を残すクラッシュ（rv:1.9.1.6）。
 （MFSA 2009-65/CVE-2009-3979/CVE-2009-3980/CVE-2009-3982）

- （bmo#504843、bmo#523816）liboggplay メディアライブラリでのメモリ安全性の修正。（MFSA 2009-66/CVE-2009-3388）

- （bmo#515882、bmo#504613）libtheora ビデオライブラリでの整数オーバーフロー、クラッシュ。（MFSA 2009-67/CVE-2009-3389）

- （bmo#487872）NTLM リフレクションの脆弱性。（MFSA 2009-68/CVE-2009-3983）

- （bmo#521461、bmo#514232）ロケーションバーのスプーフィングの脆弱性。（MFSA 2009-69 / CVE-2009-3984 / CVE-2009-3985）

- （bmo#522430）chrome window.opener による権限昇格。（MFSA 2009-70/CVE-2009-3986）

iceweasel Web ブラウザなどの XUL アプリケーション用 Runtime 環境である、 XULRunner で、複数のリモート脆弱性が発見されています。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-3986：
 David James 氏が、window.opener プロパティが Chrome の権限昇格を引き起こす可能性があることを発見しました。

- CVE-2009-3985：
 Jordi Chanel 氏は、document.location プロパティを使用する URL ロケーションバーのスプーフィングの脆弱性を発見しました。

- CVE-2009-3984：
 Jonathan Morgan 氏は、安全な接続を示すアイコンが、document.location プロパティを通じて偽装される可能性があることを発見しました。

- CVE-2009-3983：
 Takehiro Takahashi 氏は、NTLM 実装が反射攻撃に脆弱であることを発見しました。

- CVE-2009-3981：
 Jesse Ruderman 氏は、レイアウトエンジンのクラッシュを発見しました。これにより、任意のコードが実行される可能性があります。

- CVE-2009-3979：
 Jesse Ruderman 氏、Josh Soref 氏、Martin Wargers 氏、Jose Angel 氏、および Olli Pettay 氏は、レイアウトエンジンのクラッシュを発見しました。これにより、任意のコードが実行される可能性があります。

firefox 3.5.x のセキュリティ問題が見つかり、修正されました：

3.5.6 より前の Mozilla Firefox 3.5.x および 2.0.1 より前の SeaMonkey の liboggplay により、コンテキスト依存の攻撃者が、メモリの安全性の問題に関連する、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明なベクトルを介して任意のコードを実行したりする可能性があります。（CVE-2009-3388）

3.5.6 より前の Mozilla Firefox 3.5 および 2.0.1　より前の SeaMonkey で使用される、1.1 より前の Xiph.Org Theora における libtheora の整数オーバーフローにより、リモートの攻撃者は、寸法が大きな動画を通じて、サービス拒否（アプリケーションクラッシュ）を引き起こすか、任意のコードを実行することが可能です（CVE-2009-3389）。

3.0.16 より前の Mozilla Firefox、3.5.6 より前の Mozilla Firefox 3.5.x、2.0.1 より前の SeaMonkey、Thunderbird のブラウザエンジンにある複数の詳細不明な脆弱性により、リモートの攻撃者が、サービス拒否（メモリ破損およびアプリケーションクラッシュ）を引き起こすことや、未知のベクトルを介して任意のコードを実行する可能性があります（CVE-2009-3979）。

3.5.6 より前の Mozilla Firefox 3.5.x、2.0.1 より前の SeaMonkey、Thunderbird のブラウザエンジンにある複数の詳細不明な脆弱性により、リモートの攻撃者が、サービス拒否（メモリ破損およびアプリケーションクラッシュ）を引き起こすことや、未知のベクトルを介して任意のコードを実行する可能性があります（CVE-2009-3980）。

3.5.6 より前の Mozilla Firefox 3.5.x、2.0.1 より前の SeaMonkey、Thunderbird の JavaScript エンジンにある複数の詳細不明な脆弱性により、リモートの攻撃者が、サービス拒否（メモリ破損およびアプリケーションクラッシュ）を引き起こすことや、未知のベクトルを介して任意のコードを実行する可能性があります（CVE-2009-3982）。

3.0.16 以前と 3.5.6 以前の 3.5.x の Mozilla Firefox、および 2.0.1 以前の SeaMonkey では、リモートの攻撃者が、ブラウザユーザーの NTLM の認証情報をリプレイすることで、認証されたリクエストを任意のアプリケーションに送信することが可能です（CVE-2009-3983）。

3.0.16 より前の Mozilla Firefox、3.5.6 より前の Mozilla Firefox 3.5.x、2.0.1 より前の SeaMonkey により、リモートの攻撃者が、document.location を No Content（別名 204）ステータスコードと空の本文で応答するサイトに対応する https URL に設定することで、http URL またはファイル URL の SSL インジケーターを偽装することが可能です（CVE-2009-3984）。

3.0.16 より前の Mozilla Firefox、3.5.6 より前の Mozilla Firefox 3.5.x、2.0.1 より前の SeaMonkey により、リモートの攻撃者が、この URL に document.location を設定し、任意の Web スクリプトまたは HTML を関連する空白のドキュメントに書き込むことにより、偽装されたコンテンツを無効な URL と関連づけることが可能です。これは CVE-2009-2654 と関連している問題です（CVE-2009-3985）。

3.0.16 より前の Mozilla Firefox、3.5.6 より前の Mozilla Firefox 3.5.x、2.0.1 より前の SeaMonkey により、リモートの攻撃者が、コンテンツウィンドウからの chrome ウィンドウへの参照を利用することで、任意の JavaScript を chrome 権限で実行することが可能です。これは window.opener プロパティと関連しています（CVE-2009-3986）。

3.0.16 より前の Mozilla Firefox、3.5.6 より前の Mozilla Firefox 3.5.x、2.0.1 より前の SeaMonkey の GeckoActiveXObject 関数は、参照された COM オブジェクトがレジストリにリストされているかにより異なる例外メッセージを生成します。これにより、リモートの攻撃者が、異なる COM オブジェクトの ProgID の値を指定する複数の呼び出しを行うことで、インストールされたソフトウェアに関する潜在的な機密情報を入手することが可能です（CVE-2009-3987）。

さらに、そのために一部のパッケージを再ビルドして、更新として提供する必要があります。

Red Hat セキュリティアドバイザリ 2009:1673 から：

いくつかのセキュリティ問題を修正する更新済みの SeaMonkey パッケージが Red Hat Enterprise Linux 3 および 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

SeaMonkey は、オープンソースの Web ブラウザ、電子メールおよびニュースグループクライアント、IRC チャットクライアント、HTML エディターです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、SeaMonkey をクラッシュさせたり、 SeaMonkey を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2009-3979)

SeaMonkey NT Lan Manager（NTLM）の認証プロトコルの実装で、欠陥が見つかりました。攻撃者が、NTLM 認証情報を持つローカルユーザーを騙し、特別に細工された Web ページにアクセスさせることができた場合、ユーザーの NTLM 認証情報で認証された任意のリクエストを、ユーザーのシステムの他のアプリケーションに送信することが可能です。
(CVE-2009-3983)

SeaMonkey が SSL ロケーションバーのインジケーターを表示する方法に、欠陥が見つかりました。攻撃者が、暗号化されているように見える暗号化されていない Web ページを作成することが可能です。これにより、ユーザーを騙し、安全なページにアクセスしていると錯覚させることが可能です。(CVE-2009-3984)

SeaMonkey の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新をインストールした後で、変更を有効にするために SeaMonkey を再起動する必要があります。

Red Hat セキュリティアドバイザリ 2009:1674 から：

複数のセキュリティ上の問題を修正する更新済みの firefox パッケージが、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2009-3979、 CVE-2009-3981、CVE-2009-3986）

Firefox NT Lan Manager（NTLM）の認証プロトコルの実装に欠陥が見つかりました。攻撃者が、NTLM 認証情報を持つローカルユーザーを騙し、特別に細工された Web ページにアクセスさせることができた場合、ユーザーの NTLM 認証情報で認証された任意のリクエストを、ユーザーのシステムの他のアプリケーションに送信することが可能です。
(CVE-2009-3983)

Firefox が SSL ロケーションバーのインジケーターを表示する方法で、欠陥が見つかりました。攻撃者が、暗号化されているように見える暗号化されていない Web ページを作成することが可能です。これにより、ユーザーを騙し、安全なページにアクセスしていると錯覚させることが可能です。(CVE-2009-3984)

ユーザーが無効なアドレスに移動した後に Firefox が空白ページを表示する方法で、欠陥が見つかりました。ユーザーが空白ページにつながる攻撃者の制御下にある Web ページにアクセスした場合、攻撃者がこの空白ページ内にコンテンツを注入することが可能です。これにより、ユーザーを騙し、正当なページを閲覧していると錯覚させることが可能です。
(CVE-2009-3985)

これらの欠陥の技術的な詳細については、Firefox 3.0.16 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの参照セクションにあります。

すべての Firefox ユーザーは、これらの問題を修正する Firefox バ―ジョン 3.0.16 を含む、更新済みのこれらのパッケージにアップグレードする必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

Mozilla XULRunner エンジンはバージョン 1.9.0.16 に更新され、多数のバグと様々なセキュリティ問題が修正されました。

次の問題が修正されました：

- メモリ破損の痕跡を残すクラッシュ（1.9.0.16）。
 （MFSA 2009-65 / CVE-2009-3979 / CVE-2009-3981）

- （bmo#487872）NTLM リフレクションの脆弱性。（MFSA 2009-68/CVE-2009-3983）

- （bmo#521461、bmo#514232）ロケーションバーのスプーフィングの脆弱性。（MFSA 2009-69 / CVE-2009-3984 / CVE-2009-3985）

- （bmo#522430）chrome window.opener による権限昇格。（MFSA 2009-70/CVE-2009-3986）

Mozilla SeaMonkey ブラウザパッケージはバージョン 2.0.1 に更新され、多数のバグとさまざまなセキュリティの問題を修正しました。

次の問題が修正されました：

- MFSA 2009-65/CVE-2009-3979/CVE-2009-3981 メモリ破損の証拠によるクラッシュ（1.9.0.16）

- MFSA 2009-68/CVE-2009-3983（bmo#487872）NTLM リフレクションの脆弱性

- MFSA 2009-69/CVE-2009-3984/CVE-2009-3985（bmo#521461、bmo#514232）ロケーションバースプーフィングの脆弱性

- MFSA 2009-70/CVE-2009-3986（bmo#522430）Chrome window.opener による権限昇格

- MFSA 2009-71/CVE-2009-3987：COM オブジェクト列挙は、Windows オペレーティングシステムにのみ影響を与えます。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2009-3979、 CVE-2009-3981、CVE-2009-3986）

Firefox NT Lan Manager（NTLM）の認証プロトコルの実装に欠陥が見つかりました。攻撃者が、NTLM 認証情報を持つローカルユーザーを騙し、特別に細工された Web ページにアクセスさせることができた場合、ユーザーの NTLM 認証情報で認証された任意のリクエストを、ユーザーのシステムの他のアプリケーションに送信することが可能です。
（CVE-2009-3983）

Firefox が SSL ロケーションバーのインジケーターを表示する方法で、欠陥が見つかりました。攻撃者が、暗号化されているように見える暗号化されていない Web ページを作成することが可能です。これにより、ユーザーを騙し、安全なページにアクセスしていると錯覚させることが可能です。（CVE-2009-3984）

ユーザーが無効なアドレスに移動した後に Firefox が空白ページを表示する方法で、欠陥が見つかりました。ユーザーが空白ページにつながる攻撃者の制御下にある Web ページにアクセスした場合、攻撃者がこの空白ページ内にコンテンツを注入することが可能です。これにより、ユーザーを騙し、正当なページを閲覧していると錯覚させることが可能です。
（CVE-2009-3985）

更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

USN-873-1 により、Firefox および Xulrunner の脆弱性が修正されました。NTLM 認証の使用時に上流の変更により回帰が発生しました。この更新により問題が修正され、安定性が強化されます。

ご面倒をお掛けして申し訳ございません。

Jesse Ruderman 氏、Josh Soref 氏、Martijn Wargers 氏、 Jose Angel 氏、Olli Pettay 氏、および David James 氏が、Firefox のブラウザおよび JavaScript エンジンに複数の欠陥を発見しました。ユーザーが騙されて悪意のある Web サイトを表示すると、リモートの攻撃者がサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2009-3979、 CVE-2009-3981、CVE-2009-3986）

Takehiro Takahashi は、Firefox の NTLM 実装に欠陥があることを発見しました。NTLM 認証済みユーザーが悪意のある Web サイトにアクセスすると、リモートの攻撃者がそのユーザーとして認証され、他のアプリケーションにリクエストを送信する可能性があります。
（CVE-2009-3983）

Jonathan Morgan 氏が、Firefox が特定の状況下で SSL インジケーターを正しく表示しないことを発見しました。攻撃者はこれを利用して、フィッシング攻撃などで、暗号化されたページを偽装する可能性があります。（CVE-2009-3984）

Jordi Chancel 氏が、Firefox で、空白ページに対して無効な URL が正常に表示されないことを発見しました。ユーザーが騙されて悪意のある Web サイトにアクセスすると、攻撃者はこれを悪用してフィッシング攻撃のようにロケーションバーを偽装する可能性があります。（CVE-2009-3985）。

USN-874-1 により、Firefox および Xulrunner の脆弱性が修正されました。NTLM 認証の使用時に上流の変更により回帰が発生しました。この更新により問題が修正され、安定性が強化されます。

ご面倒をお掛けして申し訳ございません。

Jesse Ruderman 氏、Josh Soref 氏、Martijn Wargers 氏、 Jose Angel 氏、Olli Pettay 氏、および David James 氏が、Firefox のブラウザおよび JavaScript エンジンに複数の欠陥を発見しました。ユーザーが騙されて悪意のある Web サイトを表示すると、リモートの攻撃者がサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2009-3979、CVE-2009-3980、CVE-2009-3982、 CVE-2009-3986）

Takehiro Takahashi は、Firefox の NTLM 実装に欠陥があることを発見しました。NTLM 認証済みユーザーが悪意のある Web サイトにアクセスすると、リモートの攻撃者がそのユーザーとして認証され、他のアプリケーションにリクエストを送信する可能性があります。
（CVE-2009-3983）

Jonathan Morgan 氏が、Firefox が特定の状況下で SSL インジケーターを正しく表示しないことを発見しました。攻撃者はこれを利用して、フィッシング攻撃などで、暗号化されたページを偽装する可能性があります。（CVE-2009-3984）

Jordi Chancel 氏が、Firefox で、空白ページに対して無効な URL が正常に表示されないことを発見しました。ユーザーが騙されて悪意のある Web サイトにアクセスすると、攻撃者はこれを悪用してフィッシング攻撃のようにロケーションバーを偽装する可能性があります。（CVE-2009-3985）

David Keeler 氏、Bob Clary 氏、Dan Kaminsky 氏は、サードパーティメディアライブラリにいくつかの欠陥を発見しました。ユーザーが騙されて細工されたメディアファイルを開いた場合、リモートの攻撃者が、サービス拒否を引き起こしたり、プログラムを起動しているユーザーの権限で任意のコードを実行したりする可能性があります。
（CVE-2009-3388、 CVE-2009-3389）。

リモートホストは、GLSA-201301-01 で説明されている脆弱性の影響を受けます（Mozilla 製品：複数の脆弱性）

Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat、および XULRunner に、複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページやメールを表示させることができた場合、任意のコードを実行したり、サービス拒否状態を発生させたりする可能性があります。さらに、リモートの攻撃者が中間者攻撃の実行、機密情報の取得、制限および保護メカニズムのバイパス、ファイルダウンロードの強制、XML インジェクション攻撃の実行、XSS 攻撃の実行、同一生成元ポリシーのバイパス、フィッシング攻撃のための URL の偽装、縦スクロールの誘発、ロケーションバーの偽装、SSL インジケーターの偽装、ブラウザのフォントの変更、クリックジャッキング攻撃の実行を引き起こしたり、またはその他の詳細不明な影響を与えたりする可能性があります。
 ローカルの攻撃者が、昇格された権限を取得したり、機密情報を取得したり、またはダウンロードされた任意のファイルを置き換えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
49889	SuSE 10 セキュリティ更新：Mozilla Firefox（ZYPP パッチ番号 6735）	Nessus	SuSE Local Security Checks	2010/10/11	2021/1/14	high
44821	Debian DSA-1956-1：xulrunner - 複数の脆弱性	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	high
48162	Mandriva Linux セキュリティアドバイザリ：firefox（MDVSA-2009:338）	Nessus	Mandriva Local Security Checks	2010/7/30	2021/1/6	high
67974	Oracle Linux 3/4：seamonkey（ELSA-2009-1673）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
67975	Oracle Linux 4/5：firefox（ELSA-2009-1674）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
49898	SuSE 10 セキュリティ更新：XULRunner（ZYPP パッチ番号 6734）	Nessus	SuSE Local Security Checks	2010/10/11	2021/1/14	high
43619	openSUSE セキュリティ更新：seamonkey（seamonkey-1738）	Nessus	SuSE Local Security Checks	2010/1/3	2021/1/14	high
60709	Scientific Linux セキュリティ更新：SL4.x、SL5.x i386/x86_64 の firefox	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
43823	Ubuntu 8.04 LTS / 8.10 / 9.04：firefox-3.0、xulrunner-1.9 における回帰（USN-877-1）	Nessus	Ubuntu Local Security Checks	2010/1/8	2019/9/19	high
43824	Ubuntu 9.10：firefox-3.5、xulrunner-1.9.1 回帰（USN-878-1）	Nessus	Ubuntu Local Security Checks	2010/1/8	2019/9/19	high
63402	GLSA-201301-01：Mozilla 製品：複数の脆弱性（BEAST）	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

critical