Mozilla Firefox が 10.0.5ESR に更新されて、多様なバグとセキュリティの問題が修正されました。

- Mozilla 開発者が Firefox およびその他の Mozilla ベースの製品で使用されているブラウザエンジンで、いくつかのメモリの安全性に関するバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。（MFSA 2012-34）

一般に Thunderbird および SeaMonkey 製品ではスクリプティングが無効になっているため、これらの欠陥はメールを使って悪用できません。ただし、当該製品のブラウザやブラウザ型のコンテキストでは潜在的なリスクがあります。
 参照

Jesse Ruderman 氏、Igor Bukanov 氏、Bill McCloskey 氏、Christian Holler 氏、Andrew McCreight 氏、および Brian Bondy 氏は、Firefox 12 に影響を与えるメモリ安全の問題とクラッシュについて報告しました。(CVE-2012-1938)

Christian Holler 氏は、Firefox ESR に影響を与えるメモリ安全の問題を報告しました。(CVE-2012-1939)

- Igor Bukanov 氏、Olli Pettay 氏、Boris Zbarsky 氏、および Jesse Ruderman 氏は、メモリ安全の問題およびクラッシュが Firefox ESR および Firefox 13 に影響することを報告しました。(CVE-2012-1937)

Google の Ken Russell 氏は、Chromium WebGL 実装で対処する必要があった NVIDIA グラフィックスドライバーのバグを報告しました。Mozilla は、Firefox 13 および ESR 10.0.5 で同じことを行いました。(CVE-2011-3101)

- Context Information Security のセキュリティ研究者 James Forshaw 氏は、Windows の Firefox 12 に導入した Mozilla アップデーターおよび Mozilla アップデーターサービスに関する問題を 2 件見つけました。最初の問題は、Mozilla のアップデーターが権限のあるコンテキストのローカル DLL ファイルをロードできることです。アップデーターは、アップデーターサービスによるか、サービスを使用しないシステム上で独立して呼び出すことができます
 2つ目の問題は、アップデーターサービスが任意のローカル DLL ファイルをロードできることで、これによってその後、サービスが使用するのと同じシステム権限で実行できることです。これらの問題は両方とも、ローカルファイルシステムアクセスが攻撃可能である必要があります。（MFSA 2012-35）

更新サービスによる任意のコード実行の可能性（CVE-2012-1942）Updater.exe がアプリケーションディレクトリから wsock32.dll をロードします。(CVE-2012-1943)

- セキュリティ研究者 Adam Barth 氏は、onclick などのインラインイベントハンドラーが Content Security Policy（CSP）のインラインスクリプトブロック機能でブロックされないことを発見しました。クロスサイトスクリプティング（XSS）に対する保護を行うための CSP のこの機能に依存する Web アプリケーションが、完全には保護されていませんでした。（CVE-2012-1944）。（MFSA 2012-36）

- セキュリティ研究者 Paul Stone 氏は、Windows 共有でホストされてからロードされる HTML ページが、同じ共有内の Windows ショートカットファイル（.lnk）をロードする攻撃を報告しました。このようなショートカットファイルは、その後、個別に HTML ページを読み込むローカルファイルシステムの任意の場所にリンクされる可能性があります。このページは、iframe のローカルファイルシステムからリンクするこれらのファイルやディレクトリーのコンテンツを表示して、情報漏洩を引き起こす可能性があります。（MFSA 2012-37）

この問題は、samba 共有を有効にした Linux マシンに影響を与える可能性があります。(CVE-2012-1945)

- セキュリティ研究者 Arthur Gerkis 氏は、Address Sanitizer ツールを使って、ドキュメントのノードを置換/挿入する一方、use-after-free を発見しました。この use-after-free は、リモートコードの実行を引き起こす可能性があります。（CVE-2012-1946）。（MFSA 2012-38）

- セキュリティ研究者 Kaspar Brand 氏は、Network Security Services （NSS）ASN.1 デコーダーがゼロレングスアイテムを処理する方法に欠陥を発見しました。この問題の影響はフィールドに依存します。わかっている兆候の1つは、OCSP 応答の処理中に予想外のクラッシュが発生することです。また、NSS は、正しくない形式として拒否されなければならない一部のタイプに対してデフォルト値を想定して、ゼロレングスの基本制限を誤って処理します。これらの問題は、現在 Mozilla が使用している NSS 3.13.4 で対処しています。（CVE-2012-0441）。（MFSA 2012-39）

- Google のセキュリティ研究者 Abhishek Arya 氏は、Address Sanitizer ツールを使って、いくつかの問題（ヒープバッファオーバーフローのバグ 2 件と use-after-free の問題 1 件）を明らかにしました。
 最初のヒープバッファオーバーフローは、正常に機能しなかった場合の、 unicode から元の文字セットへの変換で見つかりました。サイズを変更するコンテナの絶対位置決めで列レイアウトを操作すると、use-after-free が nsFrameList で発生します。2番目のバッファオーバーフローは、画面が、ネスト化された列と絶対・相対位置決めの組み合わせのあるページで再サイズ化されると、nsHTMLReflowState で発生します。上記3件の問題はすべて潜在的に発生する可能性があります。（MFSA 2012-40）

utf16_to_isolatin1 のヒープバッファオーバーフロー（CVE-2012-1947）nsFrameList::FirstChild の Heap-use-after-free。(CVE-2012-1940)

ネスト化された複数列、相対位置、絶対位置のある nsHTMLReflowState::CalculateHypotheticalBox のヒープバッファオーバーフロー。
 (CVE-2012-1941)

セキュリティ問題の詳細については、次を参照してください：
http://www.mozilla.org/security/announce/

インストールされているThunderbirdのバージョンが13.0より前であるため、次のセキュリティの問題による影響を受ける可能性があります:

  - 長さがゼロの項目を処理する際に、ASN.1デコーダーにエラーが存在するため、アプリケーションのクラッシュを引き起こす可能性があります。
    (CVE-2012-0441)

  複数のメモリの破損に関するエラーが存在します。（CVE-2012-1937、CVE-2012-1938）

  2つのヒープベースのバッファオーバーフローと1つのヒープベースのuse-after-freeエラーがあり、悪用される可能性があります。
    (CVE-2012-1940, CVE-2012-1941, CVE-2012-1947)

  - アプリケーションの更新と更新サービス機能に関連して、2つの任意のDLL読み込みの問題があります。
    (CVE-2012-1942, CVE-2012-1943)

  - 「Content Security Policy」（CSP）のインラインスクリプトブロッキング機能が、インラインイベントハンドラーを適切にブロックしません。このエラーにより、リモート攻撃者は、クロスサイトスクリプティング攻撃をより簡単に仕掛ける​恐れがあります。
    (CVE-2012-1944)

  - Webドキュメントにノードを挿入したり置き換えたりすることに関連する、use-after-freeエラーが存在します。（CVE-2012-1946）

  - 証明書警告ページに関連するエラーがあり、これにより、「クリックジャッキング」でユーザーを騙して、意図しない証明書を受け入れさせることが可能です。（CVE-2012-1964）

MozillaFirefox が 10.0.5ESR に更新され、様々なバグとセキュリティ問題が修正されました。

- Mozilla 開発者が Firefox およびその他の Mozilla ベースの製品で使用されているブラウザエンジンで、いくつかのメモリの安全性に関するバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。（MFSA 2012-34）

一般に Thunderbird および SeaMonkey 製品ではスクリプティングが無効になっているため、これらの欠陥はメールを使って悪用できません。ただし、当該製品のブラウザやブラウザ型のコンテキストでは潜在的なリスクがあります。
 参照

Jesse Ruderman 氏、Igor Bukanov 氏、Bill McCloskey 氏、Christian Holler 氏、Andrew McCreight 氏、および Brian Bondy 氏は、Firefox 12 に影響を与えるメモリ安全の問題とクラッシュについて報告しました。（CVE-2012-1938）

Christian Holler 氏は、Firefox ESR に影響を与えるメモリ安全の問題を報告しました。（CVE-2012-1939）

- Igor Bukanov 氏、Olli Pettay 氏、Boris Zbarsky 氏、および Jesse Ruderman 氏は、メモリ安全の問題およびクラッシュが Firefox ESR および Firefox 13 に影響することを報告しました。（CVE-2012-1937）

Google の Ken Russell 氏は、Chromium WebGL 実装で対処する必要があった NVIDIA グラフィックスドライバーのバグを報告しました。Mozilla は、Firefox 13 および ESR 10.0.5 で同じことを行いました。（CVE-2011-3101）

- Context Information Security のセキュリティ研究者 James Forshaw 氏は、Windows の Firefox 12 に導入した Mozilla アップデーターおよび Mozilla アップデーターサービスに関する問題を 2 件見つけました。最初の問題は、Mozilla のアップデーターが権限のあるコンテキストのローカル DLL ファイルをロードできることです。アップデーターは、アップデーターサービスによるか、サービスを使用しないシステム上で独立して呼び出すことができます
 2つ目の問題は、アップデーターサービスが任意のローカル DLL ファイルをロードできることで、これによってその後、サービスが使用するのと同じシステム権限で実行できることです。これらの問題は両方とも、ローカルファイルシステムアクセスが攻撃可能である必要があります。（MFSA 2012-35）

更新サービスによる任意のコード実行の可能性（CVE-2012-1942）Updater.exe がアプリケーションディレクトリから wsock32.dll をロードします。（CVE-2012-1943）

- セキュリティ研究者 Adam Barth 氏は、onclick などのインラインイベントハンドラーが Content Security Policy（CSP）のインラインスクリプトブロック機能でブロックされないことを発見しました。クロスサイトスクリプティング（XSS）に対する保護を行うための CSP のこの機能に依存する Web アプリケーションが、完全には保護されていませんでした。（CVE-2012-1944）。（MFSA 2012-36）

- セキュリティ研究者 Paul Stone 氏は、Windows 共有でホストされてからロードされる HTML ページが、同じ共有内の Windows ショートカットファイル（.lnk）をロードする攻撃を報告しました。このようなショートカットファイルは、その後、個別に HTML ページを読み込むローカルファイルシステムの任意の場所にリンクされる可能性があります。このページは、iframe のローカルファイルシステムからリンクするこれらのファイルやディレクトリーのコンテンツを表示して、情報漏洩を引き起こす可能性があります。（MFSA 2012-37）

この問題は、samba 共有を有効にした Linux マシンに影響を与える可能性があります。（CVE-2012-1945）

- セキュリティ研究者 Arthur Gerkis 氏は、Address Sanitizer ツールを使って、ドキュメントのノードを置換/挿入する一方、use-after-free を発見しました。この use-after-free は、リモートコードの実行を引き起こす可能性があります。（CVE-2012-1946）。（MFSA 2012-38）

- セキュリティ研究者 Kaspar Brand 氏は、Network Security Services （NSS）ASN.1 デコーダーがゼロレングスアイテムを処理する方法に欠陥を発見しました。この問題の影響はフィールドに依存します。わかっている兆候の1つは、OCSP 応答の処理中に予想外のクラッシュが発生することです。また、NSS は、正しくない形式として拒否されなければならない一部のタイプに対してデフォルト値を想定して、ゼロレングスの基本制限を誤って処理します。これらの問題は、現在 Mozilla が使用している NSS 3.13.4 で対処しています。（CVE-2012-0441）。（MFSA 2012-39）

- Google のセキュリティ研究者 Abhishek Arya 氏は、Address Sanitizer ツールを使って、いくつかの問題（ヒープバッファオーバーフローのバグ 2 件と use-after-free の問題 1 件）を明らかにしました。
 最初のヒープバッファオーバーフローは、正常に機能しなかった場合の、 unicode から元の文字セットへの変換で見つかりました。サイズを変更するコンテナの絶対位置決めで列レイアウトを操作すると、use-after-free が nsFrameList で発生します。2番目のバッファオーバーフローは、画面が、ネスト化された列と絶対・相対位置決めの組み合わせのあるページで再サイズ化されると、nsHTMLReflowState で発生します。上記3件の問題はすべて潜在的に発生する可能性があります。（MFSA 2012-40）

utf16_to_isolatin1 のヒープバッファオーバーフロー（CVE-2012-1947）nsFrameList::FirstChild の Heap-use-after-free。（CVE-2012-1940）

ネスト化された複数列、相対位置、絶対位置のある nsHTMLReflowState::CalculateHypotheticalBox のヒープバッファオーバーフロー。
 （CVE-2012-1941）

セキュリティ問題の詳細については、次を参照してください：
http://www.mozilla.org/security/announce/

SeaMonkeyのインストールバージョンは、2.10.0より前です。上記のバージョンは以下のセキュリティ問題の影響を受ける可能性があります。

  - 長さがゼロの項目を処理する際に、ASN.1デコーダーにエラーが存在するため、アプリケーションのクラッシュを引き起こす可能性があります。
    (CVE-2012-0441)

  複数のメモリの破損に関するエラーが存在します。（CVE-2012-1937、CVE-2012-1938）

  2つのヒープベースのバッファオーバーフローと1つのヒープベースのuse-after-freeエラーがあり、悪用される可能性があります。
    (CVE-2012-1940, CVE-2012-1941, CVE-2012-1947)

  - アプリケーションの更新と更新サービス機能に関連して、2つの任意のDLL読み込みの問題があります。
    (CVE-2012-1942, CVE-2012-1943)

  - 「Content Security Policy」（CSP）のインラインスクリプトブロッキング機能が、インラインイベントハンドラーを適切にブロックしません。このエラーにより、リモート攻撃者は、クロスサイトスクリプティング攻撃をより簡単に仕掛ける​恐れがあります。
    (CVE-2012-1944)

  - Webドキュメントにノードを挿入したり置き換えたりすることに関連する、use-after-freeエラーが存在します。（CVE-2012-1946）

  - 証明書警告ページに関連するエラーがあり、これにより、「クリックジャッキング」でユーザーを騙して、意図しない証明書を受け入れさせることが可能です。（CVE-2012-1964）

Mozilla プロジェクトによる報告：

MFSA 2013-41 様々なメモリ安全性の問題（rv:21.0/rv:17.0.6）

MFSA 2013-42 コンテンツレベルコンストラクター用の権限アクセス

MFSA 2013-43 ファイル入力コントロールにフルパスへのアクセス権があります

MFSA 2013-44 Mozilla Maintenance Service を介したローカル権限昇格

MFSA 2013-45 Mozilla Updater が特定の Windows Registry エントリを更新できません

MFSA 2013-46 動画およびオンリサイズイベントの use-after-free

MFSA 2013-47 DOMSVGZoomEvent の初期化されていない関数

MFSA 2013-48 Address Sanitizer の使用で見つかったメモリ破損

インストールされている Firefox のバージョンが 21.0 より前であるため、複数の脆弱性の影響を受ける可能性があります。

- さまざまなメモリの安全性に関する課題が存在します。（CVE-2013-0801、 CVE-2013-1669）

- コンストラクターに Chrome 権限アクセスを許可するコンテンツレベルコンストラクターを呼び出すことが可能です。(CVE-2013-1670)

- ファイル入力のコントロールにフルパスへのアクセスがあるため、情報漏洩があります。(CVE-2013-1671)

- Mozilla Maintenance Service に、ローカルの権限昇格の問題が存在します。(CVE-2013-1672)

- Windows の Mozilla Maintenance Service が、以前に修正された権限昇格の攻撃に対して脆弱性があります。Firefox バージョン 12 以降はこの問題の影響を受けませんので注意してください。（CVE-2013-1673、 CVE-2012-1942）

- 再生中に動画のサイズ変更を行う際に、use-after-free の脆弱性が存在します。(CVE-2013-1674)

- 一部の 'DOMSVGZoomEvent' 関数が適切に初期化されていないで使用されており、これが情報漏洩を引き起こす可能性があります。(CVE-2013-1675)

- 複数のメモリ破損に関する問題が存在します。（CVE-2013-1676、 CVE-2013-1677、CVE-2013-1678、CVE-2013-1679、 CVE-2013-1680、CVE-2013-1681）

インストールされている Firefox のバージョンが 21.0 より前であるため、次の脆弱性の影響を受ける可能性があります。

  - Various memory safety issues exist. (CVE-2013-0801, CVE-2013-1669)

  - It is possible to call a content level constructor that allows for the constructor to have chrome privileged access. (CVE-2013-1670)

  - An information leakage exists because the file input control has access to the full path. (CVE-2013-1671)

  - A local privilege escalation issues exists in the Mozilla Maintenance Service. (CVE-2013-1672)

  - Windows の Mozilla Maintenance Service が、以前に修正された権限昇格の攻撃に対して脆弱性があります。Note that new installations of Firefox after version 12 are not affected by this issue. (CVE-2013-1673, CVE-2012-1942)

  - A use-after-free vulnerability exists when resizing video while playing. (CVE-2013-1674)

  - Some 'DOMSVGZoomEvent' functions are used without being properly initialized, which could lead to information disclosure. (CVE-2013-1675)

  - Multiple memory corruption issues exist. (CVE-2013-1676, CVE-2013-1677, CVE-2013-1678, CVE-2013-1679, CVE-2013-1680, CVE-2013-1681)

インストールされている Firefox が 13.0 より前のバージョンであるため、次のセキュリティの問題により影響を受ける可能性があります：

  - 長さがゼロの項目を処理する際に、ASN.1デコーダーにエラーが存在するため、アプリケーションのクラッシュを引き起こす可能性があります。
    (CVE-2012-0441)

  複数のメモリの破損に関するエラーが存在します。（CVE-2012-1937、CVE-2012-1938）

  2つのヒープベースのバッファオーバーフローと1つのヒープベースのuse-after-freeエラーがあり、悪用される可能性があります。
    (CVE-2012-1940, CVE-2012-1941, CVE-2012-1947)

  - アプリケーションの更新と更新サービス機能に関連して、2つの任意のDLL読み込みの問題があります。
    (CVE-2012-1942, CVE-2012-1943)

  - 「Content Security Policy」（CSP）のインラインスクリプトブロッキング機能が、インラインイベントハンドラーを適切にブロックしません。このエラーにより、リモート攻撃者は、クロスサイトスクリプティング攻撃をより簡単に仕掛ける​恐れがあります。
    (CVE-2012-1944)

  - Webドキュメントにノードを挿入したり置き換えたりすることに関連する、use-after-freeエラーが存在します。（CVE-2012-1946）

  - 証明書警告ページに関連するエラーがあり、これにより、「クリックジャッキング」でユーザーを騙して、意図しない証明書を受け入れさせることが可能です。（CVE-2012-1964）

Mozilla Firefox が 17.0.7 ESR バージョンに更新され、バグとセキュリティの課題を修正しています。

- Mozilla 開発者が Firefox およびその他の Mozilla ベースの製品で使用されているブラウザエンジンで、いくつかのメモリの安全性に関するバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。（MFSA 2013-49）

Gary Kwong 氏、Jesse Ruderman 氏、Andrew McCreight 氏は、Firefox ESR 17 と Firefox 21 に影響を与える、メモリの安全性に関する問題とクラッシュについて報告しました。(CVE-2013-1682)

- Google Chrome セキュリティチームのセキュリティ研究者である Abhishek Arya 氏（Inferno）は、Address Sanitizer ツールを使用して、セキュリティの課題として重要と査定される出荷ソフトウェアにある use-after-free の一連の問題を発見しました。
 これらの課題のいくつかは、悪用される可能性があり、リモートコードの実行につながることがあります。弊社は、 Firefox 開発中に紹介されたコードにある追加の use-after-free とバッファオーバーフローの欠陥についてレポートしてくれた Abhishek に感謝の意を表します。これらの欠陥は、一般公開前に修正されました。（MFSA 2013-50）

- mozilla::dom::HTMLMediaElement::LookupMediaElementURITab le の heap-use-after-free(CVE-2013-1684)

- nsIDocument::GetRootElement の heap-use-after-free
 (CVE-2013-1685)

- mozilla::ResetDir の heap-use-after-free
 (CVE-2013-1686)

- セキュリティ研究者の Mariusz Mlynski は、特定要素の XBL 範囲でユーザー定義の関数をコンパイルしてから、コードを実行するためにこの範囲内でイベントをトリガーすることが可能であることを、報告しました。状況によっては、このコードを実行すると、 System Only Wrappers（SOW）が保護するコンテンツと Chrome 権限のページにアクセスできます。これにより任意のコード実行が引き起こされる可能性があります。さらに、Web コンテンツにより Chrome Object Wrappers（COW）をバイパスし、権限のあるメソッドにアクセスすることができます。これにより、権限のあるページからのクロスサイトスクリプティング（XSS）攻撃が引き起こされる可能性があります。（MFSA 2013-51/CVE-2013-1687）

- セキュリティ研究者の Nils 氏は、onreadystatechange イベントを使用している特別に細工された Web コンテンツ、ならびにページのリロードにより、マッピングされていないメモリが実行されると、クラッシュがときどき発生することを報告しました。このクラッシュは悪用される可能性があります。（MFSA 2013-53/CVE-2013-1690）

- セキュリティ研究者の Johnathan Kuskos 氏は、Firefox が XMLHttpRequest （XHR）HEAD リクエストの本文でデータを送信しており、これが XHR の仕様に反していることを報告しました。これは、 HEAD と POST のリクエストを区別しないサイトに対するクロスサイトリクエスト偽造（CSRF）攻撃で悪用される可能性があります。
 （MFSA 2013-54/CVE-2013-1692）

- Context Information Security のセキュリティ研究者である Paul Stone 氏は、SVG 形式の画像をフィルターで処理する際に存在する時間差により、ピクセルの値を読み込むことが可能であることを発見しました。これにより、複数のドメイン間でテキストの値を読み込むことが可能であり、情報漏洩につながる可能性があります。（MFSA 2013-55/CVE-2013-1693）

- Mozilla のセキュリティ研究者である moz_bug_r_a4 は、XrayWrappers をバイパスし、コンテンツが定義された toString と valueOf のメソッドを DefaultValue で呼び出すことが可能であることを、報告しました。これにより、権限のあるコードが不適切な値で動作すると、予期しない挙動が見られることがあります。（MFSA 2013-59/CVE-2013-1697）

- Mozilla 開発者が Firefox およびその他の Mozilla ベースの製品で使用されているブラウザエンジンで、いくつかのメモリの安全性に関するバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。（MFSA 2013-30）

Olli Pettay 氏、Jesse Ruderman 氏、Boris Zbarsky 氏、Christian Holler 氏、Milan Sreckovic 氏、Joe Drew 氏は、Firefox ESR 17 と Firefox 19 に影響を与える、メモリの安全性に関する問題とクラッシュについて報告しました。(CVE-2013-0788)

- Google Chrome セキュリティチームのセキュリティ研究者である Abhishek Arya（Inferno）は、Address Sanitizer ツールを使用して、Cairo グラフィックスライブラリの範囲外書込みを発見しました。特定の値がレンダリング中に受け渡されると、 Cairo はマイナスの境界やサイズをボックスに使用しようとします。これにより悪用可能なクラッシュがいくつかのインスタンスで発生する可能性があります。（MFSA 2013-31/CVE-2013-0800）

- セキュリティの研究者である Frederic Hoguin 氏は、Windows の Mozilla Maintenance Service にバッファオーバーフローに対する脆弱性があることを発見しました。このシステムは、ユーザーアカウント制御（UAC）のプロンプトを起動することなくソフトウェアを更新するために使用されます。Mozilla Maintenance Service は、権限のないユーザーに任意の引数で起動させるために構成されます。これらの引数に受け渡されたデータを操作することにより、サービスが使用するシステム権限で、攻撃者が任意のコードを実行することができます。この課題では、ローカルファイルシステムにアクセスする必要があります。
 （MFSA 2013-32/CVE-2013-0799）

- セキュリティ研究者である Ash は、 Mozilla アップデーターにある課題についてレポートしました。Mozilla Updater は、 Mozilla Maintenance Service を通じて、もしくはサービスを使用しないシステムを個別に使用することにより、権限のあるコンテキストに悪意あるローカル DLL ファイルをロードできるように設定可能です。
 DLL ファイルが Mozilla アップデーターの実行前にローカルシステムの特定の場所に配置されると、この問題が発生します。この課題を悪用するには、ローカルファイルシステムへのアクセスが必要です。（MFSA 2013-34/CVE-2013-0797）

- セキュリティ研究者の miaubiz 氏は、Address Sanitizer ツールを使用して、以前に割り当てられていないメモリが開放されると発生する WebGL レンダリングのクラッシュを発見しました。この課題は、Intel Mesa グラフィックスドライバーのある Linux ユーザーだけに影響を与えます。結果として起こるクラッシュが悪用される可能性があります。（MFSA 2013-35/CVE-2013-0796）

- セキュリティ研究者の Cody Crews 氏は、System Only Wrappers（SOW）をバイパスし、保護ノードのクローンを作成するための、cloneNode メソッドを使用するメカニズムについて報告しました。これによりブラウザの同一生成元ポリシーの違反が可能になり、権限昇格や任意のコードの実行も引き起こされる可能性があります。（MFSA 2013-36/CVE-2013-0795）

- セキュリティ研究者である shutdown 氏は、ブラウザのナビゲーションとともにタブモーダルダイアログボックスのオリジンの表示を削除する方法を報告しました。これにより、ページに攻撃者のダイアログをかぶせて、別のサイトのコンテンツを表示させる可能性があります。ユーザーに表示サイトからサイトが表示されているように見せ、攻撃時にモーダルプロンプトダイアログにデータを入力させることにより、これをフィッシングで使用することが可能です。（MFSA 2013-37/CVE-2013-0794）

セキュリティ研究者の Mariusz Mlynski 氏は、ロードされたように見えるサイトではなく別のサイトを指し示しているページの baseURI プロパティで任意の Web サイトをロードするために、履歴を通じてブラウザのナビゲーションを使用する方法についてレポートしました。ユーザーは、引き続きブラウザのアドレスバーで間違ったサイトを見ることになります。これによりクロスサイトスクリプティング（XSS）攻撃またはフィッシング攻撃によるデータ盗難の発生が可能になります。（MFSA 2013-38/CVE-2013-0793）

- Mozilla コミュニティのメンバーである Tobias Schula 氏は、 gfx.color_management.enablev4 プリファレンスが about:config でマニュアルで有効化されると、いくつかのグレースケールの PNG 画像が間違ってレンダリングされ、特定のカラープロファイルが使用されているときに、PNG デコーディング中にメモリ破損が発生すると報告しました。細工された PNG 画像が、この欠陥を悪用して、ランダムメモリからレンダリングされた画像描画を通じてデータを漏洩させる可能性があります。
 デフォルトでは、このプリファレンスは有効になっていません。（MFSA 2013-39/CVE-2013-0792）

- Mozilla コミュニティのメンバーである Ambroz Bizjak 氏は、証明書デコーディング時に発生するネットワークセキュリティサービス（NSS）ライブラリの CERT_DecodeCertPackage 関数の範囲外配列読み込みを報告しました。これが発生すると、メモリの破損と悪用できないクラッシュが起こります。
 （MFSA 2013-40/CVE-2013-0791）

- Mozilla 開発者が Firefox およびその他の Mozilla ベースの製品で使用されているブラウザエンジンで、いくつかのメモリの安全性に関するバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。（MFSA 2013-41）

参照

- Christoph Diehl 氏、Christian Holler 氏、Jesse Ruderman 氏、Timothy Nikkel 氏、および Jeff Walden 氏が、Firefox ESR 17 および Firefox 20 に影響するメモリ安全性問題およびクラッシュについて報告しました。

- Bob Clary 氏、Ben Turner、Benoit Jacob 氏、Bobby Holley 氏、Christoph Diehl 氏、Christian Holler 氏、Andrew McCreight 氏、Gary Kwong 氏、Jason Orendorff 氏、Jesse Ruderman 氏、Matt Wobensmith 氏、および Mats Palmgren 氏が、Firefox 20 に影響するメモリ安全性問題およびクラッシュについて報告しました。

- セキュリティ研究者の Cody Crews 氏が、コンテンツレベルコンストラクターを呼び出す方法を報告しました。これにより、このコンストラクターが、Chrome 権限アクセスを取得することができました。これが chrome オブジェクトラッパー（COW）に影響を与え、読み取りアクションだけが許可されるべき場合に、オブジェクトの書き込みアクションが許可される可能性があります。これにより、クロスサイトスクリプティング（XSS）攻撃につながる可能性があります。（MFSA 2013-42/CVE-2013-1670）

- Mozilla のセキュリティ研究者の moz_bug_r_a4 が、フルパスを取得するためにファイルタイプを設定する際に、コントロールを悪用するメカニズムがあることを報告しました。このため、情報漏洩が発生する可能性があり、また他の悪用と組み合わせて、ローカルファイルシステムへの攻撃が実行される可能性があります。
 （MFSA 2013-43/CVE-2013-1671）

- セキュリティ研究者の Seb Patane 氏は、Mozilla Maintenance Service on Windows の問題を報告しました。この問題により、権限のないユーザーが、ローカルの悪意のあるソフトウェアとやり取りする際に、サービスが使用するシステム権限を通じて、ローカルの権限昇格を行う可能性があります。このため、ユーザーが整合性チェックをバイパスし、ローカルの権限昇格が発生する可能性があります。この問題を悪用するには、ローカルファイルシステムへのアクセスが必要であり、 Web コンテンツを通じて引き起こすことはできません。（MFSA 2013-44/CVE-2013-1672）

- セキュリティ研究者の Robert Kugler 氏は、ある場合によっては、Mozilla Maintenance Service on Windows が一部の以前に修正された権限昇格攻撃に脆弱であり、ローカルの権限昇格が起こることを発見しました。これは、Firefox 12 がインストールされている場合に存在していた以前の問題を修正するための、Mozilla Updater が Mozilla Maintenance Service のための Windows レジストリエントリを更新しなかったために発生しました。バージョン 12 以降の Firefox の新しいインストールは、この問題の影響を受けません。この問題を悪用するには、ローカルファイルシステムへのアクセスが必要であり、 Web コンテンツを通じて引き起こすことはできません。参照：
 - 古い MozillaMaintenance Service のレジストリエントリが更新されないために、信頼されるパスの権限昇格が発生します（CVE-2013-1673）- 更新サービスによる任意のコード実行の可能性。（CVE-2012-1942）。（MFSA 2013-45）

- セキュリティ研究者の Nils が、再生中に動画をサイズ変更する際の use-after-free を報告しました。これにより、任意のコードの実行が可能となることがあります。（MFSA 2013-46/CVE-2013-1674）

- Mozilla コミュニティメンバーである Ms2ger は、一部の DOMSVGZoomEvent 関数が適切に初期化されずに、使用されることを発見しました。これにより、Web コンテンツから呼び出される際に、初期化されていないメモリが使用されます。このため、初期化されていないメモリの内容によっては、サイトへの情報漏洩が発生する可能性があります。（MFSA 2013-47/CVE-2013-1675）

Google Chrome セキュリティチームのセキュリティ研究者である Abhishek Arya（Inferno）氏は、Address Sanitizer ツールを使用して、セキュリティ問題として重要度が中程度と査定される出荷ソフトウェアにある一連の use-after-free、領域外読み込み、および無効な書き込みの問題を発見しました。これらの課題のいくつかは、悪用される可能性があり、リモートコードの実行につながることがあります。弊社は、Firefox 開発中に導入された dir=auto コードにある追加の use-after-free の欠陥について報告してくれた　Abhishek に感謝の意を表します。これらの欠陥は、一般公開前に修正されました。（MFSA 2013-48）

参照

- SelectionIterator::GetNextSegment の領域外読み取り
 (CVE-2013-1676)

- gfxSkipCharsIterator::SetOffsets の領域外読み取り（CVE-2013-1677）

- _cairo_xlib_surface_add_glyph の無効な書き込み。
 (CVE-2013-1678)

- mozilla::plugins::child::_geturlnotify の heap-use-after-free。(CVE-2013-1679)

- nsFrameList::FirstChild の heap-use-after-free。
 (CVE-2013-1680)

- nsContentUtils::RemoveScriptBlocker の heap-use-after-free。(CVE-2013-1681)

- CVE-2012-1942

- CVE-2013-0788

- CVE-2013-0791

- CVE-2013-0792

- CVE-2013-0793

- CVE-2013-0794

- CVE-2013-0795

- CVE-2013-0796

- CVE-2013-0797

- CVE-2013-0798

- CVE-2013-0799

- CVE-2013-0800

- CVE-2013-0801

- CVE-2013-1669

- CVE-2013-1670

- CVE-2013-1671

- CVE-2013-1672

- CVE-2013-1673

- CVE-2013-1674

- CVE-2013-1675

- CVE-2013-1676

- CVE-2013-1677

- CVE-2013-1678

- CVE-2013-1679

- CVE-2013-1680

- CVE-2013-1681

- CVE-2013-1682

- CVE-2013-1684

- CVE-2013-1685

- CVE-2013-1686

- CVE-2013-1687

- CVE-2013-1690

- CVE-2013-1692

- CVE-2013-1693

- CVE-2013-1697

ID	名前	製品	ファミリー	公開日	更新日	深刻度
64208	SuSE 11.1 セキュリティ更新：Mozilla Firefox（SAT パッチ番号 6425）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	critical
59409	Mozilla Thunderbird < 13.0 の複数の脆弱性	Nessus	Windows	2012/6/7	2018/7/16	high
59520	SuSE 10 セキュリティ更新：Mozilla Firefox（ZYPP パッチ番号 8189）	Nessus	SuSE Local Security Checks	2012/6/15	2021/1/19	critical
59411	SeaMonkey < 2.10.0の複数の脆弱性	Nessus	Windows	2012/6/7	2018/7/27	high
66455	FreeBSD：mozilla -- 複数の脆弱性（4a1ca8a4-bd82-11e2-b7a0-d43d7e0c7c02）	Nessus	FreeBSD Local Security Checks	2013/5/16	2022/3/8	critical
66476	Firefox < 21.0 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2013/5/16	2023/4/25	critical
66480	Firefox < 21.0複数の脆弱性	Nessus	Windows	2013/5/16	2023/4/25	critical
59407	Firefox < 13.0複数の脆弱性	Nessus	Windows	2012/6/7	2018/7/16	high
68949	SuSE 11.3 セキュリティ更新：Mozilla Firefox（SAT パッチ番号 8001）	Nessus	SuSE Local Security Checks	2013/7/18	2022/3/29	critical

検出

プラグインの検索

critical

high

critical

high

critical

critical

critical

high

critical