CRIME 攻撃に必要であることが知られている以下の 2 つの構成のいずれかが、リモートサービスで設定されています。

  - SSL / TLS 圧縮が有効になっている。

  - TLS がバージョン 4 より前の SPDY プロトコルをアドバタイズしている。

Nessus はリモートサービスに対して CRIME 攻撃を仕掛けることを試みていないことに、注意してください。

インストールされている Firefox のバージョンが 15.0 より前であるため、以下のセキュリティ問題の影響を受ける可能性があります：

- クロスサイトスクリプティング攻撃を可能にした「Object.defineProperty」とロケーションオブジェクトに関連するエラーが存在します。（CVE-2012-1956）

- 未特定のメモリの安全問題が存在します。（CVE-2012-1970、CVE-2012-1971）

- 複数の use-after-free エラーが存在します。（CVE-2012-1972、CVE-2012-1973、 CVE-2012-1974、CVE-2012-1975、CVE-2012-1976、 CVE-2012-3956、CVE-2012-3957、CVE-2012-3958、 CVE-2012-3959、CVE-2012-3960、CVE-2012-3961、 CVE-2012-3962、CVE-2012-3963、CVE-2012-3964）

- 「about:newtab」とブラウザの履歴に関連するエラーが存在します。このエラーにより、新しく開かれたタブが、さらに新しいウィンドウを開き、権限のある「about:newtab」ページに移動することができます。これは、権限昇格の原因になっています。（CVE-2012-3965）

- メモリ破損の原因になるビットマップ（BMP）とアイコン（ICO）ファイルのデコーディングに関連するエラーが存在します。これは、アプリケーションがクラッシュしたり、任意のコードを実行されたりする原因になっています。（CVE-2012-3966）

- WebGL シェーダーに関連する use-after-free エラーが存在します。
 （CVE-2012-3968）

- SVG フィルターに関連するバッファオーバーフローが存在します。
 （CVE-2012-3969）

- 「requiredFeatures」属性を持つ要素に関連する use-after-free エラーが存在します。（CVE-2012-3970）

- 「Graphite 2」ライブラリのメモリ破損のエラーが存在します。
 （CVE-2012-3971）

- 「format-number」に関連する XSLT 範囲外読み取りエラーが存在します。（CVE-2012-3972）

- リモートデバッグは、これが無効で、「HTTPMonitor」拡張が有効な場合でも可能です。（CVE-2012-3973）

- DOM パーサーが、拡張のリンク付けされたリソースを意図せずロードする可能性があります。（CVE-2012-3975）

- 2 件の「onLocationChange」イベントの起動順序が狂った場合に、アドレスバーに正しくない SSL 証明書情報が表示される可能性があります。（CVE-2012-3976）

- ブラウザ chrome コードに対して細工された呼び出しが行われた場合、ロケーションオブジェクトに関連するセキュリティチェックをバイパスする可能性があります。（CVE-2012-3978）

- Web コンソールで「eval」を呼び出すと、ブラウザ chrome 権限で挿入されたコードを実行されることが可能です。
 （CVE-2012-3980）

- SPDY のリクエストヘッダーの圧縮が、情報漏洩の原因になっています。これにより、セッションクッキーなどのプライベートデータが、SSL 接続を使用している場合でも抽出される可能性があります。
 （CVE-2012-4930）

MozillaFirefox は、バグおよびセキュリティ問題を修正する、10.0.9ESR セキュリティリリースに更新されました。

- セキュリティ研究者である Thai Duong 氏および Juliano Rizzo 氏は、 SPDY のリクエストヘッダーの圧縮が情報漏洩につながり、これによって、たとえ暗号化された SSL 接続であっても、セッションのクッキーなどのプライベートデータが抽出されることがあるを報告しました。（Firefox 10 は SPDY 拡張の機能がないので、この影響を受けません。通知なしで、 Firefox 15 で修正されています。）（MFSA 2012-73/CVE-2012-3977）

- Mozilla 開発者が Firefox およびその他の Mozilla ベースの製品で使用されているブラウザエンジンで、いくつかのメモリの安全性に関するバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。（MFSA 2012-74）

一般に Thunderbird および SeaMonkey 製品ではスクリプティングが無効になっているため、これらの欠陥はメールを使って悪用できません。ただし、当該製品のブラウザやブラウザ型のコンテキストでは潜在的なリスクがあります。

- Henrik Skupin 氏、Jesse Ruderman 氏、moz_bug_r_a4 は、メモリの安全性の問題およびクラッシュが Firefox 15 に影響することを報告しました。（CVE-2012-3983）

- Christian Holler 氏および Jesse Ruderman 氏は、メモリの安全性の問題およびクラッシュが Firefox ESR 10 および Firefox 15 に影響することを報告しました。（CVE-2012-3982）

- セキュリティ研究者である Cue の David Bloom 氏は、「select」要素が常にクロムレスウィンドウのトップにあり、「select」メニューがアクティブであるページから離れてもこのウィンドウが閉じないことを見つけました。新しいページでプログラムによって別のメニューが開かれても、元の「select」メニューが保持され、任意の HTML コンテンツがレンダリングされるので、攻撃者が絶対ポジショニング/スクロールで新しいページの任意の部分をカバーすることができ、なりすまし攻撃が可能になります。セキュリティ研究者である Jordi Chancel 氏が、クリックジャック攻撃を可能にする変量を発見しました。（MFSA 2012-75/CVE-2012-3984）

一般に Thunderbird および SeaMonkey 製品ではスクリプティングが無効になっているため、これらの欠陥はメールを使って悪用できません。ただし、当該製品のブラウザやブラウザ型のコンテキストでは潜在的なリスクがあります。
 参照

その他の危険性として、「select」ドロップダウンメニューがアクティブであるページからナビゲーションで離れると、URL なりすましに利用される可能性もあります。

Firefox 10.0.1：複数の「select」ドロップダウンメニューがアクティブであるページからナビゲーションで離れると、window.open およびジオロケーション化を使用する XPI でなりすましやクリックジャッキングに利用される可能性があります。

- セキュリティ研究者である Collin Jackson 氏が、document.domain の挙動での HTML5 仕様の違反を報告しました。指摘された挙動では、ページが新しい document.domain のウィンドウだけにアクセスする必要がありますが、観察された違反によってページは新しい document.domain に加えてページの当初の起源からのウィンドウへのアクセスも保持できます。これが、クロスサイトスクリプティング（XSS）攻撃につながる可能性があります。（MFSA 2012-76/CVE-2012-3985）

- Mozilla 開発者の Johnny Stenback 氏は、テストで使用される機能の複数のメソッド（DOMWindowUtils）が既存のセキュリティチェックによって保護されておらず、これらのメソッドが Web ページによってスクリプトを通じて呼び出せることを発見しました。これは、これらのメソッドに既存のセキュリティチェックを追加することで解決されています。（MFSA 2012-77/CVE-2012-3986）

- セキュリティ研究者である Warren He 氏は、ページが Firefox for Android のリーダーモードになると、その結果としてのページに Chrome 権限が付与され、コンテンツが完全にサニタイズされないことを報告しました。攻撃が成功するには、ユーザーが悪意のあるページのリーダーモードを有効にすることが必要であり、それによってクロスサイトスクリプティング（XSS）に類似の攻撃が Android デバイスで Firefox への権限を取得できます。この問題は、リーダーモードのページを権限のないページに変更することで修正されています。（MFSA 2012-78/CVE-2012-3987）

この脆弱性が影響するのは、Firefox for Android だけです。

- セキュリティ研究者である Soroush Dalili 氏は、全画面モードの呼び出し、履歴での後方へのナビゲーションの組合せによって、一部の状況で、use-after-free エラーのポインター参照によるタイミングのためハングやクラッシュが起こることがあると報告しました。このクラッシュが悪用される可能性があります。（MFSA 2012-79/CVE-2012-3988）

- Mozilla コミュニティメンバーの Ms2ger 氏は、特定のタイプの JavaScript オブジェクトで instanceof 操作を行った場合の無効なキャストによるクラッシュについて報告しました。これにより、悪用可能なクラッシュが発生する可能性があります。（MFSA 2012-80/CVE-2012-3989）

- Mozilla コミュニティメンバーの Alice White 氏は、GetProperty 関数が JSAPI を通じて呼び出されると、クロスオリジンのプロパティを取得する際にセキュリティチェックがバイパスされることを報告しました。これにより、任意のコードの実行が可能となることがあります。（MFSA 2012-81/CVE-2012-3991）

- セキュリティ研究者である Mariusz Mlynski 氏は、top.location を通じて、バイナリプラグインによってロケーションプロパティにアクセスでき、同様に Object.defineProperty によって top もシャドー化されることを報告しました。これによって、プラグインを通じたクロスサイトスクリプティング（XSS）攻撃が可能になります。（MFSA 2012-82/CVE-2012-3994）

- セキュリティ研究者である Mariusz Mlynski 氏は、InstallTrigger が失敗すると、公開プロパティを特定できない Chrome Object Wrapper（COW）でラップされたエラーが InstallTrigger によってスローされることを報告しました。攻撃者によってこれらが、結果としてのオブジェクトに追加され、スクリプトを通じて chrome 権限の関数へのアクセスが可能になります。（MFSA 2012-83）

この問題の調査中、Mozilla セキュリティ研究者の moz_bug_r_a4 氏は、報告された元の問題が修正されていても、一部の状況では、COW が標準プロトタイプからプロパティへのアクセスを禁止していないことを見つけました。

これらの問題により、クロスサイトスクリプティング（XSS）攻撃や任意のコードの実行が可能になることがあります。

- 安全でない COW による XrayWrapper の汚染。（CVE-2012-3993）

- ChromeObjectWrapper が、意図通りに実装されていない。
 （CVE-2012-4184）

- セキュリティ研究者である Mariusz Mlynski 氏は、ロケーションプロパティのなりすましの問題をレポートしました。この問題で、 location.hash への書き込みがスクリプト化された履歴ナビゲーションとともに使用され、特定の Web サイトが履歴オブジェクトにロードされることがあります。次に、baseURI をこの保存されたサイトへ変更することで、攻撃者がスクリプトを送りこんだり、相対パスで指定される場所に投稿されているデータを傍受することができます。
 （MFSA 2012-84/CVE-2012-3992）

- Google Chrome セキュリティチームのセキュリティ研究者である Abhishek Arya（Inferno）氏は、出荷ソフトウェアの Address Sanitizer ツールを使用する際に起きる use-after-free、バッファオーバーフロー、および領域外読み取りに関する一連の問題を発見しました。これらの問題が、悪用される可能性があり、リモートコードの実行につながることがあります。Firefox 16 開発中に発生し、一般リリース前に修復された 2 つの追加的な use-after-free の欠陥を報告してくれた Abhishek 氏に感謝の意を表します。（MFSA 2012-85）

- IsCSSWordSpacingSpace での領域外読み取り。
 （CVE-2012-3995）

- nsHTMLCSSUtils::CreateCSSPropertyTxn での heap-use-after-free。（CVE-2012-4179）

- nsHTMLEditor::IsPrevCharInNodeWhitespace でのヒープバッファオーバーフロー。
 （CVE-2012-4180）

- nsSMILAnimationController::DoSample での heap-use-after-free。（CVE-2012-4181）

- nsTextEditRules::WillInsert での heap-use-after-free。
 （CVE-2012-4182）

- DOMSVGTests::GetRequiredFeatures での heap-use-after-free。
 （CVE-2012-4183）

- セキュリティ研究者である OUSPG の Atte Kettunen 氏は、Address Sanitizer ツールを使用して、複数のヒープメモリ破損の問題を報告しました。これらの問題が、悪用される可能性があり、リモートコードの実行につながることがあります。（MFSA 2012-86）

- nsCharTraits::length でのグローバルバッファオーバーフロー。
 （CVE-2012-4185）

- nsWaveReader::DecodeAudioData でのヒープバッファオーバーフロー。
 （CVE-2012-4186）

- ASSERTION: insPos が小さすぎるためのクラッシュ。（CVE-2012-4187）

- Convolve3x3 でのヒープバッファオーバーフロー。（CVE-2012-4188）

- セキュリティ研究者である miaubiz 氏は、Address Sanitizer ツールを使用して、IME State Manager コードで use-after-free エラーを発見しました。これにより、悪用可能なクラッシュが発生する可能性あります。（MFSA 2012-87/CVE-2012-3990）

- Mozilla セキュリティ研究者である moz_bug_r_a4 氏は、セキュリティラッパーが defaultValue() でセキュリティチェックを行わずにラップ解除される場合の回帰を報告しました。これによって、ロケーションオブジェクトへの不適切なアクセスが可能になります。バージョン 15 およびそれ以前の影響を受ける製品に、任意のコードの実行の恐れもあります。（MFSA 2012-89 / CVE-2012-4192 / CVE-2012-4193）

Mozilla Firefox は、バグやセキュリティ問題を修正する、 10.0.9ESR セキュリティリリースに更新されています。

- セキュリティ研究者である Thai Duong 氏および Juliano Rizzo 氏は、 SPDY のリクエストヘッダーの圧縮が情報漏洩につながり、これによって、たとえ暗号化された SSL 接続であっても、セッションのクッキーなどのプライベートデータが抽出されることがあるを報告しました。（Firefox 10 は SPDY 拡張の機能がないので、この影響を受けません。通知なしで、 Firefox 15 で修正されています。）（MFSA 2012-73/CVE-2012-3977）

- Mozilla 開発者が Firefox およびその他の Mozilla ベースの製品で使用されているブラウザエンジンで、いくつかのメモリの安全性に関するバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。（MFSA 2012-74）

一般に Thunderbird および SeaMonkey 製品ではスクリプティングが無効になっているため、これらの欠陥はメールを使って悪用できません。ただし、当該製品のブラウザやブラウザ型のコンテキストでは潜在的なリスクがあります。

- Henrik Skupin 氏、Jesse Ruderman 氏、moz_bug_r_a4 は、メモリの安全性の問題およびクラッシュが Firefox 15 に影響することを報告しました。(CVE-2012-3983)

- Christian Holler 氏および Jesse Ruderman 氏は、メモリの安全性の問題およびクラッシュが Firefox ESR 10 および Firefox 15 に影響することを報告しました。(CVE-2012-3982)

- セキュリティ研究者である Cue の David Bloom 氏は、「select」要素が常にクロムレスウィンドウのトップにあり、「select」メニューがアクティブであるページから離れてもこのウィンドウが閉じないことを見つけました。新しいページでプログラムによって別のメニューが開かれても、元の「select」メニューが保持され、任意の HTML コンテンツがレンダリングされるので、攻撃者が絶対ポジショニング/スクロールで新しいページの任意の部分をカバーすることができ、なりすまし攻撃が可能になります。セキュリティ研究者である Jordi Chancel 氏が、クリックジャック攻撃を可能にする変量を発見しました。（MFSA 2012-75/CVE-2012-3984）

一般に Thunderbird および SeaMonkey 製品ではスクリプティングが無効になっているため、これらの欠陥はメールを使って悪用できません。ただし、当該製品のブラウザやブラウザ型のコンテキストでは潜在的なリスクがあります。
 参照

その他の危険性として、「select」ドロップダウンメニューがアクティブであるページからナビゲーションで離れると、URL なりすましに利用される可能性もあります。

Firefox 10.0.1：複数の「select」ドロップダウンメニューがアクティブであるページからナビゲーションで離れると、window.open およびジオロケーション化を使用する XPI でなりすましやクリックジャッキングに利用される可能性があります。

- セキュリティ研究者である Collin Jackson 氏が、document.domain の挙動での HTML5 仕様の違反を報告しました。指摘された挙動では、ページが新しい document.domain のウィンドウだけにアクセスする必要がありますが、観察された違反によってページは新しい document.domain に加えてページの当初の起源からのウィンドウへのアクセスも保持できます。これが、クロスサイトスクリプティング（XSS）攻撃につながる可能性があります。（MFSA 2012-76/CVE-2012-3985）

- Mozilla 開発者の Johnny Stenback 氏は、テストで使用される機能の複数のメソッド（DOMWindowUtils）が既存のセキュリティチェックによって保護されておらず、これらのメソッドが Web ページによってスクリプトを通じて呼び出せることを発見しました。これは、これらのメソッドに既存のセキュリティチェックを追加することで解決されています。（MFSA 2012-77/CVE-2012-3986）

- セキュリティ研究者である Warren He 氏は、ページが Firefox for Android のリーダーモードになると、その結果としてのページに Chrome 権限が付与され、コンテンツが完全にサニタイズされないことを報告しました。攻撃が成功するには、ユーザーが悪意のあるページのリーダーモードを有効にすることが必要であり、それによってクロスサイトスクリプティング（XSS）に類似の攻撃が Android デバイスで Firefox への権限を取得できます。この問題は、リーダーモードのページを権限のないページに変更することで修正されています。（MFSA 2012-78/CVE-2012-3987）

この脆弱性が影響するのは、Firefox for Android だけです。

- セキュリティ研究者である Soroush Dalili 氏は、全画面モードの呼び出し、履歴での後方へのナビゲーションの組合せによって、一部の状況で、use-after-free エラーのポインター参照によるタイミングのためハングやクラッシュが起こることがあると報告しました。このクラッシュが悪用される可能性があります。（MFSA 2012-79/CVE-2012-3988）

- Mozilla コミュニティメンバーの Ms2ger 氏は、特定のタイプの JavaScript オブジェクトで instanceof 操作を行った場合の無効なキャストによるクラッシュについて報告しました。これにより、悪用可能なクラッシュが発生する可能性があります。（MFSA 2012-80/CVE-2012-3989）

- Mozilla コミュニティメンバーの Alice White 氏は、GetProperty 関数が JSAPI を通じて呼び出されると、クロスオリジンのプロパティを取得する際にセキュリティチェックがバイパスされることを報告しました。これにより、任意のコードの実行が可能となることがあります。（MFSA 2012-81/CVE-2012-3991）

- セキュリティ研究者である Mariusz Mlynski 氏は、top.location を通じて、バイナリプラグインによってロケーションプロパティにアクセスでき、同様に Object.defineProperty によって top もシャドー化されることを報告しました。これによって、プラグインを通じたクロスサイトスクリプティング（XSS）攻撃が可能になります。（MFSA 2012-82/CVE-2012-3994）

- セキュリティ研究者である Mariusz Mlynski 氏は、InstallTrigger が失敗すると、公開プロパティを特定できない Chrome Object Wrapper（COW）でラップされたエラーが InstallTrigger によってスローされることを報告しました。攻撃者によってこれらが、結果としてのオブジェクトに追加され、スクリプトを通じて chrome 権限の関数へのアクセスが可能になります。（MFSA 2012-83）

この問題の調査中、Mozilla セキュリティ研究者の moz_bug_r_a4 氏は、報告された元の問題が修正されていても、一部の状況では、COW が標準プロトタイプからプロパティへのアクセスを禁止していないことを見つけました。

これらの問題により、クロスサイトスクリプティング（XSS）攻撃や任意のコードの実行が可能になることがあります。

- 安全でない COW による XrayWrapper の汚染。(CVE-2012-3993)

- ChromeObjectWrapper が、意図通りに実装されていない。
 (CVE-2012-4184)

- セキュリティ研究者である Mariusz Mlynski 氏は、ロケーションプロパティのなりすましの問題をレポートしました。この問題で、 location.hash への書き込みがスクリプト化された履歴ナビゲーションとともに使用され、特定の Web サイトが履歴オブジェクトにロードされることがあります。次に、baseURI をこの保存されたサイトへ変更することで、攻撃者がスクリプトを送りこんだり、相対パスで指定される場所に投稿されているデータを傍受することができます。
 （MFSA 2012-84/CVE-2012-3992）

- Google Chrome セキュリティチームのセキュリティ研究者である Abhishek Arya（Inferno）氏は、出荷ソフトウェアの Address Sanitizer ツールを使用する際に起きる use-after-free、バッファオーバーフロー、および領域外読み取りに関する一連の問題を発見しました。これらの問題が、悪用される可能性があり、リモートコードの実行につながることがあります。Firefox 16 開発中に発生し、一般リリース前に修復された 2 つの追加的な use-after-free の欠陥を報告してくれた Abhishek 氏に感謝の意を表します。（MFSA 2012-85）

- IsCSSWordSpacingSpace での領域外読み取り。
 (CVE-2012-3995)

- nsHTMLCSSUtils::CreateCSSPropertyTxn での heap-use-after-free。(CVE-2012-4179)

- nsHTMLEditor::IsPrevCharInNodeWhitespace でのヒープバッファオーバーフロー。
 (CVE-2012-4180)

- nsSMILAnimationController::DoSample での heap-use-after-free。(CVE-2012-4181)

- nsTextEditRules::WillInsert での heap-use-after-free。
 (CVE-2012-4182)

- DOMSVGTests::GetRequiredFeatures での heap-use-after-free。
 (CVE-2012-4183)

- セキュリティ研究者である OUSPG の Atte Kettunen 氏は、Address Sanitizer ツールを使用して、複数のヒープメモリ破損の問題を報告しました。これらの問題が、悪用される可能性があり、リモートコードの実行につながることがあります。（MFSA 2012-86）

- nsCharTraits::length でのグローバルバッファオーバーフロー。
 (CVE-2012-4185)

- nsWaveReader::DecodeAudioData でのヒープバッファオーバーフロー。
 (CVE-2012-4186)

- ASSERTION: insPos が小さすぎるためのクラッシュ。(CVE-2012-4187)

- Convolve3x3 でのヒープバッファオーバーフロー。(CVE-2012-4188)

- セキュリティ研究者である miaubiz 氏は、Address Sanitizer ツールを使用して、IME State Manager コードで use-after-free エラーを発見しました。これにより、悪用可能なクラッシュが発生する可能性あります。（MFSA 2012-87/CVE-2012-3990）

- Mozilla セキュリティ研究者である moz_bug_r_a4 氏は、セキュリティラッパーが defaultValue() でセキュリティチェックを行わずにラップ解除される場合の回帰を報告しました。これによって、ロケーションオブジェクトへの不適切なアクセスが可能になります。バージョン 15 およびそれ以前の影響を受ける製品に、任意のコードの実行の恐れもあります。（MFSA 2012-89 / CVE-2012-4192 / CVE-2012-4193）

SeaMonkeyのインストールバージョンは、2.12.0より前です。上記のバージョンは以下のセキュリティ問題の影響を受ける可能性があります。

  - An error exists related to 'Object.defineProperty' and the location object that could allow cross-site scripting attacks. (CVE-2012-1956)

  - Unspecified memory safety issues exist. (CVE-2012-1970, CVE-2012-1971)

  - Multiple use-after-free errors exist. (CVE-2012-1972, CVE-2012-1973, CVE-2012-1974, CVE-2012-1975, CVE-2012-1976, CVE-2012-3956, CVE-2012-3957, CVE-2012-3958, CVE-2012-3959, CVE-2012-3960, CVE-2012-3961, CVE-2012-3962, CVE-2012-3963, CVE-2012-3964)

  - An error exists related to bitmap (BMP) and icon (ICO) file decoding that can lead to memory corruption, causing application crashes and potentially arbitrary code execution. (CVE-2012-3966)

  - WebGL シェーダーに関連する use-after-free エラーが存在します。
    (CVE-2012-3968)

  - SVG フィルターに関連するバッファオーバーフローが存在します。
    (CVE-2012-3969)

  - A use-after-free error exists related to elements having 'requiredFeatures' attributes. (CVE-2012-3970)

  - 「Graphite 2」ライブラリのメモリ破損のエラーが存在します。
    (CVE-2012-3971)

  - An XSLT out-of-bounds read error exists related to 'format-number'. (CVE-2012-3972)

  - The DOM parser can unintentionally load linked resources in extensions. (CVE-2012-3975)

  - Incorrect SSL certificate information can be displayed in the address bar when two 'onLocationChange' events fire out of order. (CVE-2012-3976)

  - Security checks related to location objects can be bypassed if crafted calls are made to the browser chrome code. (CVE-2012-3978)

  - SPDY のリクエストヘッダーの圧縮が、情報漏洩の原因になっています。これにより、セッションクッキーなどのプライベートデータが、SSL 接続を使用している場合でも抽出される可能性があります。
    (CVE-2012-4930)

インストールされている Firefox が 15.0 より前のバージョンであるため、次のセキュリティの問題により影響を受ける可能性があります：

  - An error exists related to 'Object.defineProperty' and the location object and can allow cross-site scripting attacks. (CVE-2012-1956)

  - Unspecified memory safety issues exist. (CVE-2012-1970, CVE-2012-1971)

  - Multiple use-after-free errors exist. (CVE-2012-1972, CVE-2012-1973, CVE-2012-1974, CVE-2012-1975, CVE-2012-1976, CVE-2012-3956, CVE-2012-3957, CVE-2012-3958, CVE-2012-3959, CVE-2012-3960, CVE-2012-3961, CVE-2012-3962, CVE-2012-3963, CVE-2012-3964)

  - An error exists related to 'about: newtab' and the browser's history. This error can allow a newly opened tab to further open a new window and navigate to the privileged 'about: newtab' page leading to possible privilege escalation. (CVE-2012-3965)

  - An error exists related to bitmap (BMP) and icon (ICO) file decoding that can lead to memory corruption causing application crashes and potentially arbitrary code execution. (CVE-2012-3966)

  - WebGL シェーダーに関連する use-after-free エラーが存在します。
    (CVE-2012-3968)

  - SVG フィルターに関連するバッファオーバーフローが存在します。
    (CVE-2012-3969)

  - A use-after-free error exists related to elements having 'requiredFeatures' attributes. (CVE-2012-3970)

  - 「Graphite 2」ライブラリのメモリ破損のエラーが存在します。
    (CVE-2012-3971)

  - An XSLT out-of-bounds read error exists related to 'format-number'. (CVE-2012-3972)

  - Remote debugging is possible even when disabled and the 'HTTPMonitor' extension is enabled. (CVE-2012-3973)

  - The installer can be ticked into running unauthorized executables. (CVE-2012-3974)

  - The DOM parser can unintentionally load linked resources in extensions. (CVE-2012-3975)

  - Incorrect SSL certificate information can be displayed in the address bar when two 'onLocationChange' events fire out of order. (CVE-2012-3976)

  - Security checks related to location objects can be bypassed if crafted calls are made to the browser chrome code. (CVE-2012-3978)

  - Web コンソールで「eval」を呼び出すと、ブラウザ chrome 権限で挿入されたコードを実行されることが可能です。
    (CVE-2012-3980)

  - SPDY のリクエストヘッダーの圧縮が、情報漏洩の原因になっています。これにより、セッションクッキーなどのプライベートデータが、SSL 接続を使用している場合でも抽出される可能性があります。
    (CVE-2012-4930)

SPDY プロトコル 3（およびこれ以前）は、非暗号化データの長さを適切に難読化することなく、圧縮データの TLS 暗号化を実行する可能性があります。これにより、中間者攻撃者が、HTTP リクエスト内の文字列が HTTP ヘッダー内の不明な文字列と一致する可能性を何度も探り当てながらその長さの違いに気付くことで、プレーンテキストの HTTP ヘッダーを入手する可能性があります。SPDY プロトコル 3（およびこれ以前）は、Mozilla Firefox や Google Chrome などの製品で使用されています。

リモートホストは、GLSA-201301-01 で説明されている脆弱性の影響を受けます（Mozilla 製品：複数の脆弱性）

Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat、および XULRunner に、複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページやメールを表示させることができた場合、任意のコードを実行したり、サービス拒否状態を発生させたりする可能性があります。さらに、リモートの攻撃者が中間者攻撃の実行、機密情報の取得、制限および保護メカニズムのバイパス、ファイルダウンロードの強制、XML インジェクション攻撃の実行、XSS 攻撃の実行、同一生成元ポリシーのバイパス、フィッシング攻撃のための URL の偽装、縦スクロールの誘発、ロケーションバーの偽装、SSL インジケーターの偽装、ブラウザのフォントの変更、クリックジャッキング攻撃の実行を引き起こしたり、またはその他の詳細不明な影響を与えたりする可能性があります。
 ローカルの攻撃者が、昇格された権限を取得したり、機密情報を取得したり、またはダウンロードされた任意のファイルを置き換えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
62565	Transport Layer Security（TLS）プロトコル CRIME の脆弱性	Nessus	General	2012/10/16	2023/1/6	low
61711	Firefox < 15.0 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2012/8/29	2019/12/4	critical
62573	SuSE 10 セキュリティ更新：Mozilla Firefox（ZYPP パッチ番号 8327）	Nessus	SuSE Local Security Checks	2012/10/17	2021/1/19	critical
64133	SuSE 11.2 セキュリティ更新：Mozilla Firefox（SAT パッチ番号 6951）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	critical
61718	SeaMonkey < 2.12.0の複数の脆弱性	Nessus	Windows	2012/8/29	2019/12/4	critical
61715	Firefox < 15.0複数の脆弱性	Nessus	Windows	2012/8/29	2019/12/4	critical
88431	F5 Networks BIG-IP：SPDY プロトコルによる CRIME の脆弱性（SOL14059）	Nessus	F5 Networks Local Security Checks	2016/1/28	2021/3/10	low
63402	GLSA-201301-01：Mozilla 製品：複数の脆弱性（BEAST）	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical

検出

プラグインの検索

low

critical

critical

critical

critical

critical

low

critical