Mozilla プロジェクトによる報告：

MFSA 2012-91 様々なメモリ安全性の問題（rv:17.0/ rv:10.0.11）

MFSA 2012-92 GIF 画像をレンダリングする際のバッファオーバーフロー

MFSA 2012-93 evalInSanbox 位置コンテキストを間違って適用しました

MFSA 2012-94 パス上の SVG テキストを CSS と組み合わせるとクラッシュします

MFSA 2012-95 Javascript：URL は、新しいタブページ上の権限のあるコンテキストで実行されます

MFSA 2012-96 str_unescape におけるメモリ破損

MFSA 2012-97 XMLHttpRequest は、サンドボックス内で間違ったプリンシパルを継承します

MFSA 2012-98 Firefox インストーラーの DLL ハイジャック

MFSA 2012-99 XrayWrappers は、Chrome コンパートメント内でない場合に Chrome 限定のプロパティを漏洩します

MFSA 2012-100 クロスオリジンラッパーに対して不適切なセキュリティフィルタリング

MFSA 2012-101 HZ-GB-2312 charset での不適切な文字デコーディング

MFSA 2012-102 開発ツールバーに入力されたスクリプトは、Chrome 権限で実行されます

MFSA 2012-103 フレームは top.location をシャドウできます

MFSA 2012-104 スタイルインスペクターからの CSS と HTML のインジェクション

MFSA 2012-105 use-after-free とバッファオーバーフローの問題が発見されました

MFSA 2012-106 Address Sanitizer の使用で見つかった use-after-free、バッファオーバーフロー、メモリ破損の問題

Firefox バージョン 10.x がインストールされている場合、次のセキュリティの問題による影響を受けます。
  - Several memory safety bugs exist in the browser engine used in Mozilla-based products that could be exploited to execute arbitrary code. (CVE-2012-5843)

  - An error exists in the method 'image: : RasterImage: : DrawFrameTo' related to GIF images that could allow a heap-based buffer overflow, leading to arbitrary code execution. (CVE-2012-4202)

  - An error exists related to the application installer and DLL loading. (CVE-2012-4206)

  - Errors exist related to 'evalInSandbox', 'HZ-GB-2312' charset, frames and the 'location' object, the 'Style Inspector', and 'cross-origin wrappers' that could allow cross-site scripting (XSS) attacks. (CVE-2012-4201, CVE-2012-4207, CVE-2012-4209, CVE-2012-4210, CVE-2012-5841)

  - Various use-after-free, out-of-bounds read and buffer overflow errors exist that could potentially lead to arbitrary code execution. (CVE-2012-4214, CVE-2012-4215, CVE-2012-4216, CVE-2012-5829, CVE-2012-5830, CVE-2012-5833, CVE-2012-5835, CVE-2012-5839, CVE-2012-5840)

注意：2013 年 2 月 13 日の時点で、10.x ESR ブランチがサポートされない。
この日付以降、セキュリティ更新を受け取れるのは、 17.x ESR ブランチだけです。

インストールされている Firefox が 17.0 より前のバージョンであるため、次のセキュリティの問題により影響を受ける可能性があります：

  - Several memory safety bugs exist in the browser engine used in Mozilla-based products that could be exploited to execute arbitrary code. (CVE-2012-5842, CVE-2012-5843)

  - An error exists in the method 'image: : RasterImage: : DrawFrameTo' related to GIF images that could allow a heap-based buffer overflow, leading to arbitrary code execution. (CVE-2012-4202)

  - An error exists related to SVG text and CSS properties that could lead to application crashes. (CVE-2012-5836)

  - A bookmarked, malicious 'javascript: ' URL could allow execution of local executables. (CVE-2012-4203)

  - The JavaScript function 'str_unescape' could allow arbitrary code execution. (CVE-2012-4204)

  - 'XMLHttpRequest' objects inherit incorrect principals when created in sandboxes that could allow cross-site request forgery attacks (CSRF). (CVE-2012-4205)

  - An error exists related to the application installer and DLL loading. (CVE-2012-4206)

  - 'XrayWrappers' can expose DOM properties that are not meant to be accessible outside of the chrome compartment. (CVE-2012-4208)

  - Errors exist related to 'evalInSandbox', 'HZ-GB-2312' charset, frames and the 'location' object, the 'Style Inspector', 'Developer Toolbar' and 'cross-origin wrappers' that could allow cross-site scripting (XSS) attacks. (CVE-2012-4201, CVE-2012-4207, CVE-2012-4209, CVE-2012-4210, CVE-2012-5837, CVE-2012-5841)

  - Various use-after-free, out-of-bounds read and buffer overflow errors exist that could potentially lead to arbitrary code execution. (CVE-2012-4212, CVE-2012-4213, CVE-2012-4214, CVE-2012-4215, CVE-2012-4216, CVE-2012-4217, CVE-2012-4218, CVE-2012-5829, CVE-2012-5830, CVE-2012-5833, CVE-2012-5835, CVE-2012-5838, CVE-2012-5839, CVE-2012-5840)

Mozilla Firefox が、さまざまなバグおよびセキュリティの問題を修正する、10.0.11 ESR セキュリティリリースに更新されました。

- セキュリティ研究者の miaubiz が、Address Sanitizer ツールを使用して、出荷済みソフトウェアの use-after-free、バッファオーバーフロー、メモリ破損に関する一連の非常に重大と評価される問題を見つけました。これらの問題が、悪用される可能性があり、リモートコードの実行につながることがあります。また、 Firefox 開発中に発生し、一般リリース前に修復された use-after-free およびメモリ破損の問題に関する 2 件の報告についても、 miaubiz 氏に感謝の意を表します。（MFSA 2012-106）

一般に Thunderbird および SeaMonkey 製品ではスクリプティングが無効になっているため、これらの欠陥はメールを使って悪用できません。ただし、当該製品のブラウザやブラウザ型のコンテキストでは潜在的なリスクがあります。
 参照

以下の問題が、Firefox 17 および ESR 10.0.11 で修正されています：

o osx 上で html ファイルをロードする際の use-after-free（CVE-2012-5830）o level>0 を含む、特定の texImage2D 呼び出しにおいて Mesa がクラッシュします（CVE-2012-5833）o 整数オーバーフロー、無効な書き込み w/webgl バッファデータ。（CVE-2012-5835）

以下の問題が、Firefox 17 で修正されました：

o 画像の寸法が所定のレベルに対して大きすぎる場合の copyTexImage2D でのクラッシュ。（CVE-2012-5838）

- Google Chrome セキュリティチームのセキュリティ研究者である Abhishek Arya（Inferno）氏は、出荷済みソフトウェアで、Address Sanitizer ツールを使用して、use-after-free およびバッファオーバーフローに関する、一連の非常に重大と評価されている問題を見つけました。これらの問題が、悪用される可能性があり、リモートコードの実行につながることがあります。また、 Firefox 開発中に発生し、一般リリース前に修復された use-after-free、領域外読み取り、バッファオーバーフローの欠陥に関する 5 件の追加的報告についても、 Abhishek に感謝の意を表します。（MFSA 2012-105）

一般に Thunderbird および SeaMonkey 製品ではスクリプティングが無効になっているため、これらの欠陥はメールを使って悪用できません。ただし、当該製品のブラウザやブラウザ型のコンテキストでは潜在的なリスクがあります。
 参照

以下の問題が、Firefox 17 および ESR 10.0.11 で修正されています：

o nsTextEditorState::PrepareEditor での heap-use-after-free（CVE-2012-4214）o nsPlaintextEditor::FireClipboardEventr での heap-use-after-free（CVE-2012-4215）o gfxFont::GetFontEntry での heap-use-after-free（CVE-2012-4216）o nsWindow::OnExposeEvent での ヒープバッファオーバーフロー（CVE-2012-5829）o gfxShapedWord::CompressedGlyph::IsClusterStart でのヒープバッファオーバーフロー o CVE-2012-5839 o nsTextEditorState::PrepareEditor での heap-use-after-free。（CVE-2012-5840）

以下の問題が、Firefox 17 で修正されました：

o XPCWrappedNative::Mark での heap-use-after-free（CVE-2012-4212）o nsEditor::FindNextLeafNode での heap-use-after-free（CVE-2012-4213）o nsViewManager::ProcessPendingUpdates での heap-use-after-free（CVE-2012-4217）o BuildTextRunsScanner::BreakSink::SetBreaks での heap-use-after-free。（CVE-2012-4218）

- セキュリティ研究者の Mariusz Mlynski は、悪意をもって細工されたスタイルシートが Style Inspector で検査されると、HTML および CSS が、まず適切にサニタイズされることなく、Chrome 権限のあるコンテキストで実行される可能性があることを発見しました。これにより、任意のコードが実行されることがあります。（MFSA 2012-104/CVE-2012-4210）

- セキュリティ研究者の Mariusz Mlynski 氏は、名前属性の値が「top」に設定されたフレームを持つ top.location を介して、バイナリプラグインでロケーションプロパティにアクセスできることを報告しました。これによって、プラグインを通じたクロスサイトスクリプティング（XSS）攻撃が可能になります。
 （MFSA 2012-103/CVE-2012-4209）

一般に Thunderbird および SeaMonkey 製品ではスクリプティングが無効になっているため、これらの欠陥はメールを使って悪用できません。ただし、当該製品のブラウザやブラウザ型のコンテキストでは潜在的なリスクがあります。

- セキュリティ研究者の Masato Kinugawa は、開発ツールバーにスクリプトが入力されると、 Chrome 特権のコンテキストで実行されることを報告しました。これによって、ユーザーが騙されて、悪意のあるコードを開発ツールバーに貼り付けると、任意のコードの実行やクロスサイトスクリプティング（XSS）につながる可能性があります。（MFSA 2012-102/CVE-2012-5837）

- セキュリティ研究者の Masato Kinugawa 氏は、HZ-GB-2312 charset のエンコーディングがテキストで使用されると、「~」文字がチャンクデリミタ周辺の他の文字を壊すことを発見しました。これが、HZ-GB-2312 でエンコードされたページで、クロスサイトスクリプティング（XSS）攻撃につながる可能性があります。（MFSA 2012-101/CVE-2012-4207）

- Mozilla 開発者の Bobby Holley 氏は、プロパティにアクセスするたびにセキュリティラッパーはフィルタリングを行っているが、いったん関数が返されると、呼び出し元が、追加のセキュリティチェックなしでこの関数を実行できることを報告しました。これがクロス生成元ラッパーに影響を与え、読み取りアクションだけが適切に許可されるべき場合に、書き込みアクションを許可することがあります。これにより、クロスサイトスクリプティング（XSS）攻撃につながる可能性があります。（MFSA 2012-100/CVE-2012-5841）

一般に Thunderbird および SeaMonkey 製品ではスクリプティングが無効になっているため、これらの欠陥はメールを使って悪用できません。ただし、当該製品のブラウザやブラウザ型のコンテキストでは潜在的なリスクがあります。

- Mozilla 開発者の Peter Van der Beken は、同一生成元 Xray ラッパーが、 Chrome コンパートメントでない場合でも Chrome 専用プロパティを漏洩することを発見しました。これによって、 Web コンテンツが、 Chrome 専用であるべき DOM オブジェクトのプロパティを取得することがあります。（MFSA 2012-99/CVE-2012-4208）

一般に Thunderbird および SeaMonkey 製品ではスクリプティングが無効になっているため、これらの欠陥はメールを使って悪用できません。ただし、当該製品のブラウザやブラウザ型のコンテキストでは潜在的なリスクがあります。

- セキュリティ研究者の Robert Kugler が、 Windows コンピューターにある、特別の名前が付けられた DLL ファイルが Firefox インストーラーによってデフォルトのダウンロード用ディレクトリに配置されると、 Firefox インストーラーの起動時にこの DLL がロードされることを報告しました。管理者の特権を持つアカウントによってインストーラーが実行される状況では、これによって、ダウンロードされた DLL ファイルが管理者の権限で実行される可能性があります。これにより、権限のあるアカウントで任意のコードが実行されることがあります。（MFSA 2012-98/CVE-2012-4206）

- Mozilla 開発者の Gabor Krizsanits 氏は、サンドボックス内に作成された XMLHttpRequest オブジェクトがサンドボックスのプリンシパルではなく、システムのプリンシパルを持つことを発見しました。これが、クロスサイトリクエスト偽造（CSRF）や、サンドボックスで信頼できないコードが実行されるアドオンによる情報盗難につながることがあります。（MFSA 2012-97/CVE-2012-4205）

- Security-Assessment.com のセキュリティ研究者である Scott Bell 氏は、Address Sanitizer ツールを使用して、JavaScript エンジンで str_unescape にメモリ破損を発見しました。これにより任意のコード実行が引き起こされる可能性があります。（MFSA 2012-96/CVE-2012-4204）

一般に Thunderbird および SeaMonkey 製品ではスクリプティングが無効になっているため、これらの欠陥はメールを使って悪用できません。ただし、当該製品のブラウザやブラウザ型のコンテキストでは潜在的なリスクがあります。

- セキュリティ研究者 kakzz.ng@gmail.com が、 javascript: URL が Firefox の「New Tab」ページのリストから選択されると、権限がある「New Tab」ページの権限をスクリプトが継承することを報告しました。これによって、ユーザーが騙されて悪意がある javascript:
 URL のブックマークを保存すると、ローカルにインストールされているプログラムの実行が可能です。（MFSA 2012-95/CVE-2012-4203）

- セキュリティ研究者の Jonathan Stephens 氏は、CSS プロパティの設定でパスを SVG テキストと組み合わせると、悪用される可能性があるクラッシュにつながる可能性があることを発見しました。（MFSA 2012-94/CVE-2012-5836）

- Mozilla セキュリティ研究者の moz_bug_r_a4 氏は、evalInSandbox 関数によって実行されるコードが location.href を設定すると、URL チェックで間違ったサブジェクトのプリンシパルを取得し、サンドボックスの JavaScript のコンテキストを無視し、evalInSandbox オブジェクトのコンテキストを取得することがあると報告しました。
 これによって、悪意のある web コンテンツがクロスサイトスクリプティング（XSS）攻撃を行ったり、ユーザーがこの攻撃に脆弱なアドオンをインストールするとローカルのファイルのコピーが盗まれたりすることがあります。（MFSA 2012-93/CVE-2012-4201）

- OUSPG のセキュリティ研究者である Atte Kettunen 氏は、Address Sanitizer ツールを使用して、GIF 形式の画像のレンダリング中にバッファオーバーフローを発見しました。この問題は、悪用される可能性があり、任意のコードの実行につながることもあります。（MFSA 2012-92/CVE-2012-4202）

- Mozilla 開発者が Firefox およびその他の Mozilla ベースの製品で使用されているブラウザエンジンで、いくつかのメモリの安全性に関するバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。（MFSA 2012-91）

一般に Thunderbird および SeaMonkey 製品ではスクリプティングが無効になっているため、これらの欠陥はメールを使って悪用できません。ただし、当該製品のブラウザやブラウザ型のコンテキストでは潜在的なリスクがあります。
 参照

Gary Kwong氏、Jesse Ruderman　氏、Christian Holler　氏、Bob Clary　氏、 Kyle Huey　氏、Ed Morley　氏、Chris Lord　氏、Boris Zbarsky　氏、Julian Seward　氏、Bill McCloskey　氏が、 Firefox 16 に影響を与えるメモリ安全性の問題およびクラッシュを報告しました。
 （CVE-2012-5843）

Jesse Ruderman　氏、Andrew McCreight　氏、Bob Clary　氏、Kyle Huey 氏が、 Firefox ESR 10 および Firefox 16 に影響を与えるメモリ安全性の問題およびクラッシュを報告しました。（CVE-2012-5842）

Mozilla Firefox が、さまざまなバグおよびセキュリティの問題を修正する、10.0.11 ESR セキュリティリリースに更新されました。

- セキュリティ研究者の miaubiz が、Address Sanitizer ツールを使用して、出荷済みソフトウェアの use-after-free、バッファオーバーフロー、メモリ破損に関する一連の非常に重大と評価される問題を見つけました。これらの問題が、悪用される可能性があり、リモートコードの実行につながることがあります。また、 Firefox 開発中に発生し、一般リリース前に修復された use-after-free およびメモリ破損の問題に関する 2 件の報告についても、 miaubiz 氏に感謝の意を表します。（MFSA 2012-106）

一般に Thunderbird および SeaMonkey 製品ではスクリプティングが無効になっているため、これらの欠陥はメールを使って悪用できません。ただし、当該製品のブラウザやブラウザ型のコンテキストでは潜在的なリスクがあります。
 参照

以下の問題が、Firefox 17 および ESR 10.0.11 で修正されています：

- osx で html ファイルをロードする際の use-after-free。
 (CVE-2012-5830)

- Mesa は、レベル>0 を含む、特定の texImage2D 呼び出しでクラッシュします。(CVE-2012-5833)

- 整数オーバーフロー、w/webgl バッファデータの無効な書き込み（CVE-2012-5835）以下の問題が Firefox 17 で修正されました：

- 画像の寸法が所定のレベルに対して大きすぎる場合の copyTexImage2D でのクラッシュ。(CVE-2012-5838)

- Google Chrome セキュリティチームのセキュリティ研究者である Abhishek Arya（Inferno）氏は、出荷済みソフトウェアで、Address Sanitizer ツールを使用して、use-after-free およびバッファオーバーフローに関する、一連の非常に重大と評価されている問題を見つけました。これらの問題が、悪用される可能性があり、リモートコードの実行につながることがあります。また、 Firefox 開発中に発生し、一般リリース前に修復された use-after-free、領域外読み取り、バッファオーバーフローの欠陥に関する 5 件の追加的報告についても、 Abhishek に感謝の意を表します。（MFSA 2012-105）

一般に Thunderbird および SeaMonkey 製品ではスクリプティングが無効になっているため、これらの欠陥はメールを使って悪用できません。ただし、当該製品のブラウザやブラウザ型のコンテキストでは潜在的なリスクがあります。
 参照

以下の問題が、Firefox 17 および ESR 10.0.11 で修正されています：

- nsTextEditorState::PrepareEditor の heap-use-after-free。
 (CVE-2012-4214)

- nsPlaintextEditor::FireClipboardEvent の heap-use-after-free。(CVE-2012-4215)

- gfxFont::GetFontEntry の heap-use-after-free。
 (CVE-2012-4216)

- nsWindow::OnExposeEvent でのヒープバッファオーバーフロー。
 (CVE-2012-5829)

- gfxShapedWord::CompressedGlyph::IsClusterStart のヒープバッファオーバーフロー

- CVE-2012-5839

- nsTextEditorState::PrepareEditor の heap-use-after-free（CVE-2012-5840）以下の問題が Firefox 17 で修正されました：

- XPCWrappedNative::Mark の heap-use-after-free。
 (CVE-2012-4212)

- nsEditor::FindNextLeafNode の heap-use-after-free。
 (CVE-2012-4213)

- nsViewManager::ProcessPendingUpdates の heap-use-after-free。(CVE-2012-4217)

- BuildTextRunsScanner::BreakSink::SetBreaks の heap-use-after-free。
 (CVE-2012-4218)

- セキュリティ研究者の Mariusz Mlynski は、悪意をもって細工されたスタイルシートが Style Inspector で検査されると、HTML および CSS が、まず適切にサニタイズされることなく、Chrome 権限のあるコンテキストで実行される可能性があることを発見しました。これにより、任意のコードが実行されることがあります。（MFSA 2012-104/CVE-2012-4210）

- セキュリティ研究者の Mariusz Mlynski 氏は、名前属性の値が「top」に設定されたフレームを持つ top.location を介して、バイナリプラグインでロケーションプロパティにアクセスできることを報告しました。これによって、プラグインを通じたクロスサイトスクリプティング（XSS）攻撃が可能になります。
 （MFSA 2012-103/CVE-2012-4209）

一般に Thunderbird および SeaMonkey 製品ではスクリプティングが無効になっているため、これらの欠陥はメールを使って悪用できません。ただし、当該製品のブラウザやブラウザ型のコンテキストでは潜在的なリスクがあります。

- セキュリティ研究者の Masato Kinugawa は、開発ツールバーにスクリプトが入力されると、 Chrome 特権のコンテキストで実行されることを報告しました。これによって、ユーザーが騙されて、悪意のあるコードを開発ツールバーに貼り付けると、任意のコードの実行やクロスサイトスクリプティング（XSS）につながる可能性があります。（MFSA 2012-102/CVE-2012-5837）

- セキュリティ研究者の Masato Kinugawa 氏は、HZ-GB-2312 charset のエンコーディングがテキストで使用されると、「~」文字がチャンクデリミタ周辺の他の文字を壊すことを発見しました。これが、HZ-GB-2312 でエンコードされたページで、クロスサイトスクリプティング（XSS）攻撃につながる可能性があります。（MFSA 2012-101/CVE-2012-4207）

- Mozilla 開発者の Bobby Holley 氏は、プロパティにアクセスするたびにセキュリティラッパーはフィルタリングを行っているが、いったん関数が返されると、呼び出し元が、追加のセキュリティチェックなしでこの関数を実行できることを報告しました。これがクロス生成元ラッパーに影響を与え、読み取りアクションだけが適切に許可されるべき場合に、書き込みアクションを許可することがあります。これにより、クロスサイトスクリプティング（XSS）攻撃につながる可能性があります。（MFSA 2012-100/CVE-2012-5841）

一般に Thunderbird および SeaMonkey 製品ではスクリプティングが無効になっているため、これらの欠陥はメールを使って悪用できません。ただし、当該製品のブラウザやブラウザ型のコンテキストでは潜在的なリスクがあります。

- Mozilla 開発者の Peter Van der Beken は、同一生成元 Xray ラッパーが、 Chrome コンパートメントでない場合でも Chrome 専用プロパティを漏洩することを発見しました。これによって、 Web コンテンツが、 Chrome 専用であるべき DOM オブジェクトのプロパティを取得することがあります。（MFSA 2012-99/CVE-2012-4208）

一般に Thunderbird および SeaMonkey 製品ではスクリプティングが無効になっているため、これらの欠陥はメールを使って悪用できません。ただし、当該製品のブラウザやブラウザ型のコンテキストでは潜在的なリスクがあります。

- セキュリティ研究者の Robert Kugler が、 Windows コンピューターにある、特別の名前が付けられた DLL ファイルが Firefox インストーラーによってデフォルトのダウンロード用ディレクトリに配置されると、 Firefox インストーラーの起動時にこの DLL がロードされることを報告しました。管理者の特権を持つアカウントによってインストーラーが実行される状況では、これによって、ダウンロードされた DLL ファイルが管理者の権限で実行される可能性があります。これにより、権限のあるアカウントで任意のコードが実行されることがあります。（MFSA 2012-98/CVE-2012-4206）

- Mozilla 開発者の Gabor Krizsanits 氏は、サンドボックス内に作成された XMLHttpRequest オブジェクトがサンドボックスのプリンシパルではなく、システムのプリンシパルを持つことを発見しました。これが、クロスサイトリクエスト偽造（CSRF）や、サンドボックスで信頼できないコードが実行されるアドオンによる情報盗難につながることがあります。（MFSA 2012-97/CVE-2012-4205）

- Security-Assessment.com のセキュリティ研究者である Scott Bell 氏は、Address Sanitizer ツールを使用して、JavaScript エンジンで str_unescape にメモリ破損を発見しました。これにより任意のコード実行が引き起こされる可能性があります。（MFSA 2012-96/CVE-2012-4204）

一般に Thunderbird および SeaMonkey 製品ではスクリプティングが無効になっているため、これらの欠陥はメールを使って悪用できません。ただし、当該製品のブラウザやブラウザ型のコンテキストでは潜在的なリスクがあります。

- セキュリティ研究者 kakzz.ng@gmail.com が、 javascript: URL が Firefox の「New Tab」ページのリストから選択されると、権限がある「New Tab」ページの権限をスクリプトが継承することを報告しました。これによって、ユーザーが騙されて悪意がある javascript:
 URL のブックマークを保存すると、ローカルにインストールされているプログラムの実行が可能です。（MFSA 2012-95/CVE-2012-4203）

- セキュリティ研究者の Jonathan Stephens 氏は、CSS プロパティの設定でパスを SVG テキストと組み合わせると、悪用される可能性があるクラッシュにつながる可能性があることを発見しました。（MFSA 2012-94/CVE-2012-5836）

- Mozilla セキュリティ研究者の moz_bug_r_a4 氏は、evalInSandbox 関数によって実行されるコードが location.href を設定すると、URL チェックで間違ったサブジェクトのプリンシパルを取得し、サンドボックスの JavaScript のコンテキストを無視し、evalInSandbox オブジェクトのコンテキストを取得することがあると報告しました。
 これによって、悪意のある web コンテンツがクロスサイトスクリプティング（XSS）攻撃を行ったり、ユーザーがこの攻撃に脆弱なアドオンをインストールするとローカルのファイルのコピーが盗まれたりすることがあります。（MFSA 2012-93/CVE-2012-4201）

- OUSPG のセキュリティ研究者である Atte Kettunen 氏は、Address Sanitizer ツールを使用して、GIF 形式の画像のレンダリング中にバッファオーバーフローを発見しました。この問題は、悪用される可能性があり、任意のコードの実行につながることもあります。（MFSA 2012-92/CVE-2012-4202）

- Mozilla 開発者が Firefox およびその他の Mozilla ベースの製品で使用されているブラウザエンジンで、いくつかのメモリの安全性に関するバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。（MFSA 2012-91）

一般に Thunderbird および SeaMonkey 製品ではスクリプティングが無効になっているため、これらの欠陥はメールを使って悪用できません。ただし、当該製品のブラウザやブラウザ型のコンテキストでは潜在的なリスクがあります。
 参照

Gary Kwong氏、Jesse Ruderman　氏、Christian Holler　氏、Bob Clary　氏、 Kyle Huey　氏、Ed Morley　氏、Chris Lord　氏、Boris Zbarsky　氏、Julian Seward　氏、Bill McCloskey　氏が、 Firefox 16 に影響を与えるメモリ安全性の問題およびクラッシュを報告しました。
 (CVE-2012-5843)

Jesse Ruderman　氏、Andrew McCreight　氏、Bob Clary　氏、Kyle Huey 氏が、 Firefox ESR 10 および Firefox 16 に影響を与えるメモリ安全性の問題およびクラッシュを報告しました。(CVE-2012-5842)

リモートホストは、GLSA-201301-01 で説明されている脆弱性の影響を受けます（Mozilla 製品：複数の脆弱性）

Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat、および XULRunner に、複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページやメールを表示させることができた場合、任意のコードを実行したり、サービス拒否状態を発生させたりする可能性があります。さらに、リモートの攻撃者が中間者攻撃の実行、機密情報の取得、制限および保護メカニズムのバイパス、ファイルダウンロードの強制、XML インジェクション攻撃の実行、XSS 攻撃の実行、同一生成元ポリシーのバイパス、フィッシング攻撃のための URL の偽装、縦スクロールの誘発、ロケーションバーの偽装、SSL インジケーターの偽装、ブラウザのフォントの変更、クリックジャッキング攻撃の実行を引き起こしたり、またはその他の詳細不明な影響を与えたりする可能性があります。
 ローカルの攻撃者が、昇格された権限を取得したり、機密情報を取得したり、またはダウンロードされた任意のファイルを置き換えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
62979	FreeBSD：mozilla -- 複数の脆弱性（d23119df-335d-11e2-b64c-c8600054b392）	Nessus	FreeBSD Local Security Checks	2012/11/21	2021/1/6	high
62997	Firefox 10.x < 10.0.11 複数の脆弱性	Nessus	Windows	2012/11/21	2019/12/4	critical
62998	Firefox < 17.0複数の脆弱性	Nessus	Windows	2012/11/21	2019/12/4	critical
63091	SuSE 10 セキュリティ更新：Mozilla Firefox（ZYPP パッチ番号 8381）	Nessus	SuSE Local Security Checks	2012/11/29	2021/1/19	critical
64135	SuSE 11.2 セキュリティ更新：Mozilla Firefox（SAT パッチ番号 7093）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	critical
63402	GLSA-201301-01：Mozilla 製品：複数の脆弱性（BEAST）	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical

検出

プラグインの検索

high

critical

critical

critical

critical

critical