Firefox 3.6.x のインストールバージョンは、3.6.2 より前です。このようなバージョンは、複数のセキュリティ問題の影響を受ける可能性があります：
 
 - WOFF デコーダーでは、フォント展開ルーチンに整数オーバーフローがあります。（MFSA 2010-08）

- 削除された画像フレームは、「multipart/x-mixed-replace」画像の処理を行う際に再利用されます。（MFSA 2010-09）

- 「window.location」オブジェクトは、通常のオーバーライド可能なオブジェクトになっています。（MFSA 2010-10）

複数のクラッシュにより、任意のコードが実行されることがあります。
 （MFSA 2010-11）

- ラップされたオブジェクトで「addEventListener」と「setTimeout」を使用する際でのクロスサイトスクリプティングの問題。（MFSA 2010-12）

- 画像のプリロードを試行する際、ドキュメントが特定のセキュリティチェックの呼び出しに失敗します。（MFSA 2010-13）

- ユーザーの XUL キャッシュを破損する可能性があります。（MFSA 2010-14）

- 非同期承認プロンプトが、適切なウィンドウに必ずしもアタッチされる訳ではありません。（MFSA 2010-15）
 - 複数のクラッシュにより、任意のコードが実行される可能性があります。
 （MFSA 2010-16）

- 「<option>」要素が XUL ツリー「<optgroup>」に挿入される方法にエラーが存在します（MFSA 2010-18）

- 「windows.navigator.plugins」オブジェクトの実装にエラーが存在します。（MFSA 2010-19）

- ブラウザアプレットを使用すれば、単純なマウスクリックをドラッグアンドドロップの操作に変えることができますが、その結果、意図しないリソースがユーザーのブラウザにロードされる可能性があります。（MFSA 2010-20）

- セッションの再ネゴシエーションが適切に処理されず、中間者攻撃によってこれが悪用されて、任意の平文が挿入される可能性があります。（MFSA 2010-22）

- イメージが「mailto:」URL にリダイレクトするリソースを指し示している場合、外部のメールハンドラーアプリケーションが起動されます。（MFSA 2010-23）
 - 新しいコンテンツをロードするときに、XML ドキュメントが特定のセキュリティチェックの呼び出しに失敗します。（MFSA 2010-024）

firefox に以下のセキュリティ問題が特定され、修正されました。

セキュリティ研究者である regenrecht 氏は（TippingPoint Zero Day イニシアチブを通じて）、Firefox 3.6 の multipart/x-mixed-replace イメージの処理の削除されたイメージフレームが再使用される可能性があることを報告しました。悪用された事例はありませんが、解放済みのメモリの再使用は、過去に悪用可能な脆弱性につながったことがありました（CVE-2010-0164）。

Mozilla 開発者は、 Firefox とその他の Mozilla ベース製品で使用されるブラウザエンジンに複数の安定性のバグがあることを特定し、これを修正しました。このクラッシュの一部から、特定の状況下でメモリ破損が発生する証拠が見つかりました。弊社は、十分な取り組みがあれば、少なくとも一部のクラッシュを悪用して、任意のコードを実行することが可能であると考えています（CVE-2010-0165、CVE-2010-0167）。

Nokia の Mozilla 開発者である Josh Soref 氏は、イメージのプリロードを試みたとき、ドキュメントが特定のセキュリティチェックを呼び出すことに失敗することを報告しました。
イメージコンテンツはページに対して利用できませんが、file: などの Web ページで通常許可されていないプロトコルを指定することが可能です。これには、特権アクションを実行する可能性があるアドオンによって実装された内部スキームが含まれます。これにより、アドオンに対するクロスサイトリクエスト偽造（CSRF）攻撃などが発生します。
潜在的な重要度は、インストールされているアドオンによります（CVE-2010-0168）。

Mozilla 開発者の Blake Kaplan 氏は、window.location オブジェクトが、Firefox 3.6 ブラウザエンジン（Gecko 1.9.2）で通常のオーバーライド可能な JavaScript オブジェクトにされることを報告しました。これは、新しいメカニズムが、ウィンドウとフレーム間の同一生成元ポリシーを強制するよう開発されたためです。残念ながら、このオブジェクトは、一部のプラグインがアクセス制限のために使用されるページの生成元を判断するためにも使用されます。悪意のあるページがこのオブジェクトをオーバーライドして、プラグインを騙して、他のサイトまたはローカルファイルシステム上のデータに対するアクセス権を取得させる可能性があります。古いバージョンの Firefox の挙動が復元されました（CVE-2010-0170）。

Mozilla 開発者の Justin Dolske 氏は、新しい非同期承認プロンプト（HTTP ユーザー名とパスワード）が、常に正しいウィンドウに添付されないことを報告しました。弊社はこれを実証していませんが、悪意のあるページがユーザーを説得して、信頼されたサービスに対する新しいタブやポップアップを開かせ、悪意のあるページの HTTP 承認プロンプトを信頼されたページのログインプロンプトであるように見せかける可能性があります。この潜在的な攻撃は、HTTP 承認を使用している Web サイトが非常に少ないため大幅に軽減されています。代わりに Web フォームとクッキーを使用することが推奨されます（CVE-2010-0172）。

Mozilla Firefox 3.5.x ～ 3.5.8 の詳細不明な脆弱性により、リモートの攻撃者が、圧縮されたデータに関係する可能性があるベクトルを介して、サービス拒否（メモリ破損とアプリケーションクラッシュ）を引き起こしたり、未知のその他の影響を与える可能性があります。これは、CVE-2010-1028 とは異なる脆弱性です（CVE-2010-1122）。

Mozilla 開発者は、 Firefox とその他の Mozilla ベース製品で使用されるブラウザエンジンに複数の安定性のバグがあることを特定し、これを修正しました。このクラッシュの一部から、特定の状況下でメモリ破損が発生する証拠が見つかりました。弊社は、十分な取り組みがあれば、少なくとも一部のクラッシュを悪用して、任意のコードを実行することが可能であると考えています（CVE-2010-0173、CVE-2010-0174）

セキュリティリサーチャーの regenrecht 氏が、TippingPoint Zero Day イニシアチブを通して、ツリーアイテムの削除後に XUL ツリーアイテムの選択イベントハンドラーが呼び出される可能性があることを報告しました。これは過去に解放されたメモリの実行につながり、攻撃者はこれを利用して被害者のブラウザをクラッシュさせたり、被害者のコンピューターで任意のコードを実行したりする可能性があります（CVE-2010-0175）。

セキュリティリサーチャーの regenrecht 氏が、TippingPoint Zero Day イニシアチブを通して、<option> 要素が XUL ツリー <optgroup> に挿入される方法におけるエラーを報告しました。場合によっては、 <option> 要素への参照数が少なく数えられることで、この要素が削除された時にその古いロケーションに対するライブポインターが保持され、後で使用されることがあります。攻撃者はこの状態を利用して、被害者のコンピューターで任意のコードを実行する可能性があります（CVE-2010-0176）。

セキュリティリサーチャーの regenrecht 氏が、TippingPoint Zero Day イニシアチブを通して、window.navigator.plugins オブジェクト実装のエラーを報告しました。ページをリロードしたときに、プラグイン配列が各メンバーへの既存の参照を確認せずにその全メンバーを再割り当てします。これによって有効なポインターがまだ存在するオブジェクトが削除される場合があります。攻撃者はこの脆弱性を利用して被害者のブラウザをクラッシュさせ、被害者のマシンで任意のコードを実行する可能性があります（CVE-2010-0177）。

セキュリティリサーチャーの Paul Stone 氏が、ブラウザアプレットを使ってマウスクリックがドラッグアンドドロップアクションに変更され、これによってユーザーのブラウザで意図しないリソースがロードされる可能性があることを報告しました。この動作は連続 2 回使用することができ、最初に権限のある chrome: URL を被害者のブラウザにロードし、その後悪意のある javascript: URL を同じドキュメントの上にロードすることで、chrome 権限で任意のスクリプトが実行される可能性があります（CVE-2010-0178）。

Mozilla のセキュリティリサーチャーである moz_bug_r_a4 が、Firebug アドオンの XMLHttpRequestSpy モジュールが、内在する Chrome 権限昇格の脆弱性を露呈していることを報告しました。XMLHttpRequestSpy オブジェクトが作成されると、それ自身の様々なプロパティが、Chrome 権限のあるオブジェクトへの露出を防ぐことができるよう適切にラップされていない、Web コンテンツで定義されたオブジェクトに添付されます。被害者が Firebug をインストールしていることが前提になるものの、これによって攻撃者が被害者のマシンで任意の JavaScript を実行する可能性があるため、この問題の全体的な重要度は「高」と判断されました（CVE-2010-0179）。

phpBB 開発者の Henry Sudhof 氏は、イメージタグが mailto: URL にリダイレクトするリソースを指し示す場合、外部メールハンドラーアプリケーションが起動されることを報告しました。この問題はユーザーにとってセキュリティ上の脅威にはなりませんが、ユーザーに任意の画像投稿を許可するサイトをブラウズする場合は迷惑になる可能性があります（CVE-2010-0181）。

Mozilla コミュニティのメンバーである Wladimir Palant 氏が、新しいコンテンツをロードする時に XML ドキュメントが特定のセキュリティチェックを呼び出さないことを報告しました。
これによって、ブラウザまたはインストールされたアドオンが設定したセキュリティポリシーを違反する特定のリソースがロードされる可能性があります（CVE-2010-0182）。

注意：nss-3.12.6 で追加された CVE-2009-3555 の修正の恩恵を受けるには、Firefox 3.6 のユーザーは security.ssl.require_safe_negotiation の環境設定を「true（真）」に設定する必要があります。Mandriva では、一部の一般的なサイトの問題のため、デフォルト設定は「false（偽）」になっています。

firefox-3.0.19 は最新の 3.0.x リリースであるため、Mandriva は、最新の 3.6.3 バージョンを Mandriva Linux 2008.0/2009.0/2009.1/MES5/2010.0 に対して提供することを選択しました。

これらの製品の拡張メンテナンスプログラムにより、2008.0 および 2009.0 のパッケージが提供されています。

さらに、そのために一部のパッケージを再ビルドして、更新として提供する必要があります。

更新：

拡張メンテナンスプログラムにより、2009.0 のパッケージが提供されています。

リモートホストは、GLSA-201301-01 で説明されている脆弱性の影響を受けます（Mozilla 製品：複数の脆弱性）

Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat、および XULRunner に、複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページやメールを表示させることができた場合、任意のコードを実行したり、サービス拒否状態を発生させたりする可能性があります。さらに、リモートの攻撃者が中間者攻撃の実行、機密情報の取得、制限および保護メカニズムのバイパス、ファイルダウンロードの強制、XML インジェクション攻撃の実行、XSS 攻撃の実行、同一生成元ポリシーのバイパス、フィッシング攻撃のための URL の偽装、縦スクロールの誘発、ロケーションバーの偽装、SSL インジケーターの偽装、ブラウザのフォントの変更、クリックジャッキング攻撃の実行を引き起こしたり、またはその他の詳細不明な影響を与えたりする可能性があります。
 ローカルの攻撃者が、昇格された権限を取得したり、機密情報を取得したり、またはダウンロードされた任意のファイルを置き換えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
45133	Firefox 3.6.x < 3.6.2 複数の脆弱性	Nessus	Windows	2010/3/23	2018/11/15	high
45520	Mandriva Linux セキュリティアドバイザリ：firefox（MDVSA-2010:070-1）	Nessus	Mandriva Local Security Checks	2010/4/14	2021/1/6	critical
63402	GLSA-201301-01：Mozilla 製品：複数の脆弱性（BEAST）	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical

検出

プラグインの検索

high

critical

critical