Mozilla プロジェクトによる報告：

MFSA 2013-01 様々なメモリ安全性の問題（rv:18.0/ rv:10.0.12 / rv:17.0.2）

MFSA 2013-02 Address Sanitizer の使用で見つかった use-after-free とバッファオーバーフローの問題

MFSA 2013-03 キャンバスのバッファオーバーフロー

MFSA 2013-04 ページロード中のアドレスバーの URL のなりすまし

MFSA 2013-05 多数の列と列グループがあるテーブルを表示するときの use-after-free

MFSA 2013-06 タッチイベントが iframe を越えて共有されます

MFSA 2013-07 スレッドの SSL の処理によるクラッシュ

MFSA 2013-08 AutoWrapperChanger が、ガベージコレクション中のオブジェクトのアライブ維持に失敗します

MFSA 2013-09 コンパートメントが quickstubs 戻り値と一致しません

MFSA 2013-10 同一生成元ポリシーをバイパスするプラグインハンドラーのイベント操作

MFSA 2013-11 アドレススペースのレイアウトが XBL オブジェクトに漏洩します

MFSA 2013-12 JavaScript 文字列連結のバッファオーバーフロー

MFSA 2013-13 SVG を含む XML バインディングを持つ XBL のメモリ破損

MFSA 2013-14 プロトタイプの変更による Chrome Object Wrapper（COW）のバイパス

MFSA 2013-15 プラグインオブジェクトによる権限昇格

MFSA 2013-16 serializeToStream の use-after-free

MFSA 2013-17 ListenerManager の use-after-free

MFSA 2013-18 Vibrate の use-after-free

MFSA 2013-19 JavaScript Proxy オブジェクトの use-after-free

MFSA 2013-20 誤って発行された TURKTRUST 証明書

Mozilla Firefox は、10.0.12ESR リリースに更新されています。

- Mozilla 開発者が Firefox およびその他の Mozilla ベースの製品で使用されているブラウザエンジンで、いくつかのメモリの安全性に関するバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。（MFSA 2013-01）

- Christoph Diehl 氏、Christian Holler 氏、Mats Palmgren 氏、および Chiaki Ishikawa 氏は、Firefox ESR 10、Firefox ESR 17、Firefox 17 に影響を与えるメモリ安全性の問題とクラッシュを報告しました。(CVE-2013-0769)

- Bill Gianopoulos 氏、Benoit Jacob 氏、Christoph Diehl 氏、Christian Holler 氏、Gary Kwong 氏、Robert O'Callahan 氏、および Scoobidiver は、Firefox 17 ESR および Firefox 17 に影響を与えるメモリ安全性の問題とクラッシュを報告しました。
 (CVE-2013-0749)

- Jesse Ruderman 氏、Christian Holler 氏、Julian Seward 氏、および Scoobidiver は、Firefox 17 に影響を与えるメモリ安全性の問題とクラッシュを報告しました。(CVE-2013-0770)

- Google Chrome セキュリティチームのセキュリティ研究者である Abhishek Arya（Inferno）氏は、出荷ソフトウェアの Address Sanitizer ツールを使用する際に、一連の重要と評価されている use-after-free、領域外の読み込み、バッファオーバーフローの問題を発見しました。これらの問題が、悪用される可能性があり、リモートコードの実行につながることがあります。Firefox 開発中に発表された 3 つの追加的な user-after-free および領域外読み込みの欠陥を報告してくれた Abhishek 氏に感謝の意を表します。これは、一般リリース前に修復されていました。（MFSA 2013-02）

以下の問題が、Firefox 18 で修正されました：

- CharDistributionAnalysis::HandleOneChar の グローバルバッファオーバーフロー。(CVE-2013-0760)

以下の問題が、Firefox 18、ESR 17.0.1、および ESR 10.0.12 で修正されました：

- imgRequest::OnStopFrame の heap-use-after-free。
 (CVE-2013-0762)

- ~nsHTMLEditRules の heap-use-after-free。(CVE-2013-0766)

- nsSVGPathElement::GetPathLengthScale の領域外読み取り。(CVE-2013-0767)

以下の問題が、Firefox 18 および ESR 17.0.1 で修正されました：

- mozilla::TrackUnionStream::EndTrack の heap-use-after-free。(CVE-2013-0761)

- WebGL キャンバスのサイズ変更で発生可能な Mesa の heap-use-after-free。(CVE-2013-0763)

gfxTextRun::ShrinkToLigatureBoundaries のヒープバッファオーバーフロー。(CVE-2013-0771)

以下の問題が、Firefox 18 および過去の ESR 10.0.11 リリースで修正されました：

- nsWindow::OnExposeEvent でのヒープバッファオーバーフロー。
 (CVE-2012-5829)

- セキュリティ研究者の miaubiz 氏は Address Sanitizer ツールを使用して、特定の不適切な高さや幅の値が HTML から与えられる場合において Canvas にバッファオーバーフローを発見しました。これにより、悪用可能なクラッシュが発生する可能性あります。（CVE-2013-0768）。（MFSA 2013-03）

また、Miaubiz 氏は、2D および 3D コンテンツが混合する際に、悪用可能なクラッシュを引き起こす可能性を発見しました。この不具合は、Firefox 開発中に発生し、一般リリース前に修正されています。

- セキュリティ研究者の Masato Kinugawa 氏はアドレスバー内で表示された URL の値が読み込み中にページによって偽装できる欠陥を発見しました。これにより、悪意のあるページが別のサイトの偽装を行うことができる、フィッシング攻撃が可能になります。（CVE-2013-0759）。（MFSA 2013-04）

- OUSPG のセキュリティ研究者のAtte Kettunen は、 Address Sanitizer ツールを使用すると、テーブル内で大量の列や列グループが組み合わせられることで、上書きのためにレンダリングを行う際に、列を含む配列が生み出されることを発見しました。これにより user-after-free が発生し、悪用可能なクラッシュを引き起こすことがあります。
 （CVE-2013-0744）。（MFSA 2013-05）

- Mozilla の開発者の Wesley Johnston は同じ HTML ページ上に iframe が 2 つ以上存在する場合、iframe が、そのページの他の iframe 内で発生するタッチイベントやターゲットを表示できることを報告しています。iframe が同一オリジンのものである場合、これらは他の iframe のターゲットのプロパティやメソッドにもアクセスすることができます。ただし、同一生成元ポリシー（SOP）は、ドメイン上のアクセスを制限します。これにより、別の脆弱性を SOP 制限回避に使用できる場合、情報漏洩が発生することや、クロスサイトスクリプティング（XSS）を引き起こす可能性があります。（CVE-2013-0751）。（MFSA 2013-06）

- Mozilla コミュニティメンバーの Jerry Baker 氏は、Secure Scokets Layer（SSL）接続でメッセージをダウンロードする際に Thunderbird がクラッシュする問題を報告しました。
 これは、ネットワークコードにおけるバグによって引き起こされていました。このネットワークコードはさまざまなスレッド上で接続される際、ソケットトランスポートスレッドで安全な接続が完全に処理されると想定していました。結果として発生するクラッシュは悪用される可能性がありました。（CVE-2013-0764）。（MFSA 2013-07）

- Mozilla 開発者の Olli Pettay 氏は、AutoWrapperChanger クラスがガベージコレクションの際に、いくつかの JavaScript オブジェクトの維持に失敗していることを発見しました。これにより、悪用可能なクラッシュが発生し、任意のコードが実行されることがあります。（CVE-2013-0745）。（MFSA 2013-08）

- Mozilla 開発者の Boris Zbarsky 氏は、jsval-returning quickstubs が、その戻り値のラップに失敗し、コンパートメントの不一致を引き起こすことを発見しました。
 この不一致により、ガベージコレクションが不適切に発生し、悪用可能なクラッシュを起こす可能性があります。
 （CVE-2013-0746）。（MFSA 2013-09）

- Moilla セキュリティ研究者の Jesse Ruderman 氏は、プラグインハンドラーのイベントが Web コンテンツによって操作され、同一生成元ポリシー（SOP）制限をバイパスできることを報告しました。
 これにより、悪意のある Web ページでクリックジャッキングが可能になります。
 （CVE-2013-0747）。（MFSA 2013-10）

- Mozilla セキュリティ研究者 Jesse Ruderman 氏は、XBL オブジェクトの toString 関数を使用すると、そのオブジェクトの ID の代わりに、アドレススペースのレイアウトを利用することで、不適正な情報漏洩が発生することを発見しました。このレイアウト情報は、ASLR およびその他セキュリティ保護をバイパスするために使用される可能性があります。
 （CVE-2013-0748）。（MFSA 2013-11）

- セキュリティ研究者の pa_kt は TippingPoint Zero Day イニシアチブから欠陥を報告しています。この欠陥では、JavaScript 文字列の連結の長さを計算する際に、整数オーバーフローが可能となり、メモリの割り当てに使用されます。これにより、バッファオーバーフローが発生し、悪用可能なメモリ破損が引き起こされる可能性があります。
 （CVE-2013-0750）。（MFSA 2013-12）

- セキュリティ研究者の Sviiatoslav Chagaev 氏は、SVG コンテンツを持つ複数の XML バインディングを含む XBL ファイルを使用する際、メモリが破損する可能性を発見しました。リモート XUL に関しては、悪用可能なクラッシュを引き起こすことがあります。（CVE-2013-0752）。（MFSA 2013-13）

- セキュリティ研究者の Mariusz Mlynski 氏は、オブジェクトのプロトタイプを変更し、Chrome Object Wrapper（COW）をバイパスして、Chrome 権限の機能へのアクセスを取得できる可能性があることを報告しました。これにより、任意のコードの実行が可能となることがあります。（CVE-2013-0757）。（MFSA 2013-14）

- セキュリティ研究者の Mariusz Mlynski 氏は、SVG 要素との相互作用により、プラグインオブジェクトから Chrome 権限の Web ページを開くことができる可能性を報告しました。
 これにより、任意のコードの実行が可能となることがあります。
 （CVE-2013-0758）。（MFSA 2013-15）

- セキュリティ研究者の regenrecht 氏は TippingPoint Zero Day イニシアチブから、Web コンテンツに対して serializeToStream をさらすことによる、XMLSerializer 内の use-after-free を報告しています。これにより、悪用されると任意のコードが実行されることがあります。（CVE-2013-0753）。（MFSA 2013-16）

- セキュリティ研究者の regenrecht 氏は TippingPoint Zero Day イニシアチブから、リスナーオブジェクトのデータが特定の状況下において割り当てられた後、ガベージコレクションが強制された際の、ListenerManager 内の use-after-free を報告しています。これにより、任意のコードの実行を引き起こす use-after-free が発生ことがあります。（CVE-2013-0754）。（MFSA 2013-17）

- セキュリティ研究者の regenrecht 氏は TippingPoint Zero Day イニシアチブから、Vibrate ライブラリ内の domDoc ポインターを使用する use-after-free を報告しています。これにより、悪用されると任意のコードが実行されることがあります。
 （CVE-2013-0755）。（MFSA 2013-18）

- セキュリティ研究者の regenrecht 氏は TippingPoint Zero Day イニシアチブから、JavaScript プロキシオブジェクトにおけるガベージコレクションの欠陥を報告しています。これにより、任意のコード実行を引き起こす use-after-free が発生することがあります。
 （CVE-2013-0756）。（MFSA 2013-19）

- Google は、Mozilla の root プログラムの認証局である TURKTRUST が 2 つの中間証明書を顧客に誤って発行していたことを、Mozilla に報告しました。この問題は、 Firefox 特有のものではなく、証明書の 1 つが、顧客が合法的に所有またはコントロールしていないドメイン名の中間者（MITM）トラフィック管理に使用されていたことを示す証拠が見つかりました。この問題は、これら特有の誤って発行された証明書に対する信頼を喚起することで解決されました。（CVE-2013-0743）。（MFSA 2013-20）

Mozilla Firefox は、10.0.12ESR リリースに更新されています。

- Mozilla 開発者が Firefox およびその他の Mozilla ベースの製品で使用されているブラウザエンジンで、いくつかのメモリの安全性に関するバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。（MFSA 2013-01）

o Christoph Diehl 氏、Christian Holler 氏、Mats Palmgren 氏、および Chiaki Ishikawa 氏が、Firefox ESR 10、Firefox ESR 17、Firefox 17 に影響を与えるメモリ安全性の問題とクラッシュを報告しました。（CVE-2013-0769）o Bill Gianopoulos 氏、Benoit Jacob 氏、Christoph Diehl 氏、Christian Holler 氏、Gary Kwong 氏、Robert O'Callahan 氏、および Scoobidiver が、Firefox 17 ESR および Firefox 17 に影響を与えるメモリ安全性の問題とクラッシュを報告しました。（CVE-2013-0749）o Jesse Ruderman 氏、Christian Holler 氏、Julian Seward 氏、および Scoobidiver が、Firefox 17 に影響を与えるメモリ安全性の問題とクラッシュを報告しました。(CVE-2013-0770)

- Google Chrome セキュリティチームのセキュリティ研究者である Abhishek Arya（Inferno）氏は、出荷ソフトウェアの Address Sanitizer ツールを使用する際に、一連の重要と評価されている use-after-free、領域外の読み込み、バッファオーバーフローの問題を発見しました。これらの問題が、悪用される可能性があり、リモートコードの実行につながることがあります。Firefox 開発中に発表された 3 つの追加的な user-after-free および領域外読み込みの欠陥を報告してくれた Abhishek 氏に感謝の意を表します。これは、一般リリース前に修復されていました。（MFSA 2013-02）

以下の問題が、Firefox 18 で修正されました：

o CharDistributionAnalysis::HandleOneChar の グローバルバッファオーバーフロー。
(CVE-2013-0760)

以下の問題が、Firefox 18、ESR 17.0.1、および ESR 10.0.12 で修正されました：

o imgRequest::OnStopFrame の heap-use-after-free（CVE-2013-0762）o ~nsHTMLEditRules の heap-use-after-free（CVE-2013-0766）o nsSVGPathElement::GetPathLengthScale の領域外読み込み。(CVE-2013-0767)

以下の問題が、Firefox 18 および ESR 17.0.1 で修正されました：

o mozilla::TrackUnionStream::EndTrack の heap-use-after-free（CVE-2013-0761）o WebGL キャンバスのサイズ変更によって発生させることができる、Mesa の heap-use-after-free（CVE-2013-0763）o gfxTextRun::ShrinkToLigatureBoundaries のヒープバッファオーバーフロー。(CVE-2013-0771)

以下の問題が、Firefox 18 および過去の ESR 10.0.11 リリースで修正されました：

o nsWindow::OnExposeEvent のヒープバッファオーバーフロー。(CVE-2012-5829)

- セキュリティ研究者の miaubiz 氏は Address Sanitizer ツールを使用して、特定の不適切な高さや幅の値が HTML から与えられる場合において Canvas にバッファオーバーフローを発見しました。これにより、悪用可能なクラッシュが発生する可能性あります。（CVE-2013-0768）。（MFSA 2013-03）

また、Miaubiz 氏は、2D および 3D コンテンツが混合する際に、悪用可能なクラッシュを引き起こす可能性を発見しました。この不具合は、Firefox 開発中に発生し、一般リリース前に修正されています。

- セキュリティ研究者の Masato Kinugawa 氏はアドレスバー内で表示された URL の値が読み込み中にページによって偽装できる欠陥を発見しました。これにより、悪意のあるページが別のサイトの偽装を行うことができる、フィッシング攻撃が可能になります。（CVE-2013-0759）。（MFSA 2013-04）

- OUSPG のセキュリティ研究者のAtte Kettunen は、 Address Sanitizer ツールを使用すると、テーブル内で大量の列や列グループが組み合わせられることで、上書きのためにレンダリングを行う際に、列を含む配列が生み出されることを発見しました。これにより user-after-free が発生し、悪用可能なクラッシュを引き起こすことがあります。
 （CVE-2013-0744）。（MFSA 2013-05）

- Mozilla の開発者の Wesley Johnston は同じ HTML ページ上に iframe が 2 つ以上存在する場合、iframe が、そのページの他の iframe 内で発生するタッチイベントやターゲットを表示できることを報告しています。iframe が同一オリジンのものである場合、これらは他の iframe のターゲットのプロパティやメソッドにもアクセスすることができます。ただし、同一生成元ポリシー（SOP）は、ドメイン上のアクセスを制限します。これにより、別の脆弱性を SOP 制限回避に使用できる場合、情報漏洩が発生することや、クロスサイトスクリプティング（XSS）を引き起こす可能性があります。（CVE-2013-0751）。（MFSA 2013-06）

- Mozilla コミュニティメンバーの Jerry Baker 氏は、Secure Scokets Layer（SSL）接続でメッセージをダウンロードする際に Thunderbird がクラッシュする問題を報告しました。
 これは、ネットワークコードにおけるバグによって引き起こされていました。このネットワークコードはさまざまなスレッド上で接続される際、ソケットトランスポートスレッドで安全な接続が完全に処理されると想定していました。結果として発生するクラッシュは悪用される可能性がありました。（CVE-2013-0764）。（MFSA 2013-07）

- Mozilla 開発者の Olli Pettay 氏は、AutoWrapperChanger クラスがガベージコレクションの際に、いくつかの JavaScript オブジェクトの維持に失敗していることを発見しました。これにより、悪用可能なクラッシュが発生し、任意のコードが実行されることがあります。（CVE-2013-0745）。（MFSA 2013-08）

- Mozilla 開発者の Boris Zbarsky 氏は、jsval-returning quickstubs が、その戻り値のラップに失敗し、コンパートメントの不一致を引き起こすことを発見しました。
 この不一致により、ガベージコレクションが不適切に発生し、悪用可能なクラッシュを起こす可能性があります。
 （CVE-2013-0746）。（MFSA 2013-09）

- Moilla セキュリティ研究者の Jesse Ruderman 氏は、プラグインハンドラーのイベントが Web コンテンツによって操作され、同一生成元ポリシー（SOP）制限をバイパスできることを報告しました。
 これにより、悪意のある Web ページでクリックジャッキングが可能になります。
 （CVE-2013-0747）。（MFSA 2013-10）

- Mozilla セキュリティ研究者 Jesse Ruderman 氏は、XBL オブジェクトの toString 関数を使用すると、そのオブジェクトの ID の代わりに、アドレススペースのレイアウトを利用することで、不適正な情報漏洩が発生することを発見しました。このレイアウト情報は、ASLR およびその他セキュリティ保護をバイパスするために使用される可能性があります。
 （CVE-2013-0748）。（MFSA 2013-11）

- セキュリティ研究者の pa_kt は TippingPoint Zero Day イニシアチブから欠陥を報告しています。この欠陥では、JavaScript 文字列の連結の長さを計算する際に、整数オーバーフローが可能となり、メモリの割り当てに使用されます。これにより、バッファオーバーフローが発生し、悪用可能なメモリ破損が引き起こされる可能性があります。
 （CVE-2013-0750）。（MFSA 2013-12）

- セキュリティ研究者の Sviiatoslav Chagaev 氏は、SVG コンテンツを持つ複数の XML バインディングを含む XBL ファイルを使用する際、メモリが破損する可能性を発見しました。リモート XUL に関しては、悪用可能なクラッシュを引き起こすことがあります。（CVE-2013-0752）。（MFSA 2013-13）

- セキュリティ研究者の Mariusz Mlynski 氏は、オブジェクトのプロトタイプを変更し、Chrome Object Wrapper（COW）をバイパスして、Chrome 権限の機能へのアクセスを取得できる可能性があることを報告しました。これにより、任意のコードの実行が可能となることがあります。（CVE-2013-0757）。（MFSA 2013-14）

- セキュリティ研究者の Mariusz Mlynski 氏は、SVG 要素との相互作用により、プラグインオブジェクトから Chrome 権限の Web ページを開くことができる可能性を報告しました。
 これにより、任意のコードの実行が可能となることがあります。
 （CVE-2013-0758）。（MFSA 2013-15）

- セキュリティ研究者の regenrecht 氏は TippingPoint Zero Day イニシアチブから、Web コンテンツに対して serializeToStream をさらすことによる、XMLSerializer 内の use-after-free を報告しています。これにより、悪用されると任意のコードが実行されることがあります。（CVE-2013-0753）。（MFSA 2013-16）

- セキュリティ研究者の regenrecht 氏は TippingPoint Zero Day イニシアチブから、リスナーオブジェクトのデータが特定の状況下において割り当てられた後、ガベージコレクションが強制された際の、ListenerManager 内の use-after-free を報告しています。これにより、任意のコードの実行を引き起こす use-after-free が発生ことがあります。（CVE-2013-0754）。（MFSA 2013-17）

- セキュリティ研究者の regenrecht 氏は TippingPoint Zero Day イニシアチブから、Vibrate ライブラリ内の domDoc ポインターを使用する use-after-free を報告しています。これにより、悪用されると任意のコードが実行されることがあります。
 （CVE-2013-0755）。（MFSA 2013-18）

- セキュリティ研究者の regenrecht 氏は TippingPoint Zero Day イニシアチブから、JavaScript プロキシオブジェクトにおけるガベージコレクションの欠陥を報告しています。これにより、任意のコード実行を引き起こす use-after-free が発生することがあります。
 （CVE-2013-0756）。（MFSA 2013-19）

- Google は、Mozilla の root プログラムの認証局である TURKTRUST が 2 つの中間証明書を顧客に誤って発行していたことを、Mozilla に報告しました。この問題は、 Firefox 特有のものではなく、証明書の 1 つが、顧客が合法的に所有またはコントロールしていないドメイン名の中間者（MITM）トラフィック管理に使用されていたことを示す証拠が見つかりました。この問題は、これら特有の誤って発行された証明書に対する信頼を喚起することで解決されました。（CVE-2013-0743）。（MFSA 2013-20）

リモートホストは、GLSA-201309-23 で説明されている脆弱性の影響を受けます（Mozilla 製品：複数の脆弱性）

Mozilla Firefox、Thunderbird、および SeaMonkey で、複数の脆弱性が発見されています。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページやメールを表示させることができた場合、任意のコードを実行したり、サービス拒否状態を発生させたりする可能性があります。さらに、リモートの攻撃者は、XSS 攻撃を仕掛ける、URL を偽装する、アドレス空間配置のランダム化をバイパスする、クリックジャッキング攻撃を仕掛ける、潜在的な機密情報を入手する、アクセス制限をバイパスする、ローカルなファイルシステムを改ざんする、またはその他の詳細不明な攻撃を仕掛ける可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Mozilla の 2013 年 1 月 8 日のセキュリティリリースには、次の更新が含まれます：

Mozilla Firefox はバージョン 18.0 に更新されました。Mozilla SeaMonkey はバージョン 2.15 に更新されました。Mozilla Thunderbird はバージョン 17.0.2 に更新されました。Mozilla XULRunner はバージョン 17.0.2 に更新されました。

- MFSA 2013-01/CVE-2013-0749/CVE-2013-0769/CVE-2013-0770 さまざまなメモリ安全性の問題

- MFSA 2013-02/CVE-2013-0760/CVE-2013-0762/CVE-2013-0766/CVE-20 13-0767 CVE-2013-0761/CVE-2013-0763/CVE-2013-0771/CVE-2012-5829 Address Sanitizer の使用で見つかった use-after-free とバッファオーバーフローの問題

- MFSA 2013-03/CVE-2013-0768（bmo#815795）Canvas のバッファオーバーフロー

- MFSA 2013-04/CVE-2012-0759（bmo#802026）ページロード中のアドレスバーの URL のなりすまし

- MFSA 2013-05/CVE-2013-0744（bmo#814713）多数の列と列グループがあるテーブルを表示するときの use-after-free

- MFSA 2013-06/CVE-2013-0751（bmo#790454）タッチイベントが iframe を越えて共有されます

- MFSA 2013-07/CVE-2013-0764（bmo#804237）スレッドの SSL の処理によるクラッシュ

- MFSA 2013-08/CVE-2013-0745（bmo#794158）AutoWrapperChanger が、ガベージコレクション中のオブジェクトのアライブ維持に失敗します

- MFSA 2013-09/CVE-2013-0746（bmo#816842）コンパートメントが quickstubs 戻り値と一致しません

- MFSA 2013-10/CVE-2013-0747（bmo#733305）同一生成元ポリシーをバイパスするプラグインハンドラーのイベント操作

- MFSA 2013-11/CVE-2013-0748（bmo#806031）アドレススペースのレイアウトが XBL オブジェクトに漏洩します

- MFSA 2013-12/CVE-2013-0750（bmo#805121）JavaScript 文字列連結のバッファオーバーフロー

- MFSA 2013-13/CVE-2013-0752（bmo#805024）SVG を含む XML バインディングを持つ XBL のメモリ破損

- MFSA 2013-14/CVE-2013-0757（bmo#813901）プロトタイプの変更による Chrome Object Wrapper（COW）のバイパス

- MFSA 2013-15/CVE-2013-0758（bmo#813906）プラグインオブジェクトによる権限昇格

- MFSA 2013-16/CVE-2013-0753（bmo#814001）serializeToStream での use-after-free

- MFSA 2013-17/CVE-2013-0754（bmo#814026）ListenerManager での use-after-free

- MFSA 2013-18/CVE-2013-0755（bmo#814027）Vibrate での use-after-free

- MFSA 2013-19/CVE-2013-0756（bmo#814029）JavaScript Proxy オブジェクトでの use-after-free

Mozilla NSPR は、いくつかの小さなバグ修正と新機能が含まれる 4.9.4 に更新されました。

Mozilla NSS は、様々な新機能、セキュリティ修正およびバグ修正が含まれる 3.14.1 に更新されました：

- MFSA 2013-20/CVE-2013-0743（bmo#825022、bnc#796628）TURKTRUST から誤発行された中間証明書を取り消します

次の暗号化に関する変更が行われました：

- TLS 1.1（RFC 4346）のサポート

- DTLS 1.0（RFC 4347）と DTLS-SRTP（RFC 5764）の試験的なサポート

- AES-CTR、AES-CTS、および AES-GCM のサポート

- Keying Material Exporters for TLS（RFC 5705）のサポート

- MD5 ハッシュアルゴリズムを使用した証明書署名のサポートが、現在デフォルトで無効になっています

- NSS ライセンスは MPL 2.0 に変更しました。過去のリリースは、MPL 1.1/GPL 2.0/LGPL 2.1 トライアルライセンスでリリースされました。MPL 2.0 の詳細については、http://www.mozilla.org/MPL/2.0/FAQ.html を参照してください。GPL/LGPL の互換性に関する詳細については、ソースコードの security/nss/COPYING を参照してください。

- エクスポートと DES 暗号化パッケージは、デフォルトで無効になっています。
 Non-ECC AES と Triple DES 暗号化パッケージは、現在デフォルトで無効になっています

詳細については、http://www.mozilla.org/security/announce/ を参照してください。

Mozilla Firefox は、10.0.12ESR バージョンに更新されます。

これは LTSS 用のロールアップ更新です。

多数のセキュリティ問題およびバグが修正されます。具体的には、10.0.12ESR によって以下の問題が修正されます：

MFSA 2013-01：Mozilla 開発者が、Firefox およびその他の Mozilla ベースの製品で使用されているブラウザエンジンのいくつかのメモリ安全性のバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。

Christoph Diehl 氏、Christian Holler 氏、Mats Palmgren 氏、および Chiaki Ishikawa 氏が、Firefox ESR 10、Firefox ESR 17、Firefox 17 に影響を与るメモリ安全性の問題とクラッシュを報告しました。
(CVE-2013-0769)

Bill Gianopoulos 氏、Benoit Jacob 氏、Christoph Diehl 氏、Christian Holler 氏、Gary Kwong 氏、Robert O'Callahan 氏、および Scoobidiver が、Firefox 17 ESR および Firefox 17 に影響を与えるメモリ安全性の問題とクラッシュを報告しました。(CVE-2013-0749)

Jesse Ruderman 氏、Christian Holler 氏、Julian Seward 氏、および Scoobidiver が、Firefox 17 に影響を与えるメモリ安全性の問題とクラッシュを報告しました。(CVE-2013-0770)

MFSA-2013-02：Google Chrome セキュリティチームのセキュリティ研究者、Abhishek Arya 氏（Inferno）は、出荷されたソフトウェアの Address Sanitizer ツールを使用して、重要として評価される use-after-free、領域外読み込み、バッファオーバーフローの一連の問題を発見しました。これらの問題が、悪用される可能性があり、リモートコードの実行につながることがあります。Firefox 開発中に発表された 3 つの追加的な user-after-free および領域外読み込みの欠陥を報告してくれた Abhishek 氏に感謝の意を表します。これは、一般リリース前に修復されていました。

以下の問題が Firefox 18 で修正されています：

- CharDistributionAnalysis::HandleOneChar の グローバルバッファオーバーフロー（CVE-2013-0760）

以下の問題は、Firefox 18、ESR 17.0.1、および ESR 10.0.12 で修正されています：

- imgRequest::OnStopFrame の heap-use-after-free（CVE-2013-0762）
 - ~nsHTMLEditRules の heap-use-after-free（CVE-2013-0766）
 - nsSVGPathElement::GetPathLengthScale の領域外読み込み（CVE-2013-0763）
 - gfxTextRun::ShrinkToLigatureBoundaries のヒープバッファオーバーフロー（CVE-2013-0771）

以下の問題が、Firefox 18 および以前の ESR 10.0.11 リリースで修正されています：

- nsWindow::OnExposeEvent の ヒープバッファオーバーフロー（CVE-2012-5829）MFSA 2013-03：セキュリティ研究者の miaubiz 氏は Address Sanitizer ツールを使用して、特定の不適切な高さや幅の値が HTML から与えられる場合の、Canvas におけるバッファオーバーフローを発見しました。これにより、悪用可能なクラッシュが発生する可能性あります。(CVE-2013-0768)

また、Miaubiz 氏は、2D および 3D コンテンツが混合する際に、悪用可能なクラッシュを引き起こす可能性を発見しました。この不具合は、Firefox 開発中に発生し、一般リリース前に修正されています。

MFSA 2013-04：セキュリティ研究者の Masato Kinugawa 氏は、アドレスバーに表示された URL 値が、ロード中にページによって偽装される可能性がある欠陥を発見しました。これにより、悪意のあるページが別のサイトの偽装を行うことができる、フィッシング攻撃が可能になります。(CVE-2013-0759)

MFSA 2013-05：OUSPG のセキュリティ研究者 Atte Kettunen 氏は、Address Sanitizer ツールを使用して、テーブル内で大量の列や列グループが組み合わせられることで、自身を上書きするためにレンダリングを行う際、列を含む配列が生じることを発見しました。これにより user-after-free が発生し、悪用可能なクラッシュを引き起こすことがあります。(CVE-2013-0744)

MFSA 2013-06：Mozilla の開発者 Wesley Johnston 氏は、同じ HTML ページ上に iframe が 2 つ以上存在する場合、iframe が、ページ上の他の iframe 内で発生するタッチイベントやそのターゲットを表示できることを報告しました。iframe が同一オリジンのものである場合、これらは他の iframe のターゲットのプロパティやメソッドにもアクセスすることができます。ただし、同一生成元ポリシー（SOP）は、ドメイン上のアクセスを制限します。これにより、別の脆弱性を SOP 制限回避に使用できる場合、情報漏洩が発生することや、クロスサイトスクリプティング（XSS）を引き起こす可能性があります。(CVE-2013-0751)

MFSA 2013-07：Mozilla コミュニティメンバーの Jerry Baker 氏は、Secure Scokets Layer（SSL）接続でメッセージをダウンロードする際の、Thunderbird を介して見つかったクラッシュの問題を報告しました。これは、ネットワークコードにおけるバグによって引き起こされていました。このネットワークコードはさまざまなスレッド上で接続される際、ソケットトランスポートスレッドで安全な接続が完全に処理されると想定していました。結果として発生するクラッシュは悪用される可能性がありました。(CVE-2013-0764)

MFSA 2013-08：Mozilla 開発者の Olli Pettay 氏は、ガベージコレクション中に、AutoWrapperChanger クラスがいくつかの JavaScript オブジェクトの維持に失敗することを発見しました。これにより、悪用可能なクラッシュが発生し、任意のコードが実行されることがあります。(CVE-2013-0745)

MFSA 2013-09：Mozilla 開発者の Boris Zbarsky 氏は、jsval-returning quickstubs が、その戻り値のラップに失敗し、コンパートメントの不一致が発生する問題を報告しました。この不一致により、ガベージコレクションが不適切に発生し、悪用可能なクラッシュを起こす可能性があります。(CVE-2013-0746)

MFSA 2013-10：Moilla セキュリティ研究者の Jesse Ruderman 氏は、プラグインハンドラーのイベントが Web コンテンツによって操作され、同一生成元ポリシー（SOP）制限をバイパスする可能性があることを報告しました。これにより、悪意のある Web ページでクリックジャッキングが可能になります。(CVE-2013-0747)

MFSA 2013-11：Mozilla セキュリティ研究者の Jesse Ruderman 氏は、XBL オブジェクトの toString 関数を使用すると、そのオブジェクトの ID のみでなく、アドレス空間レイアウトを漏洩することで、不適正な情報漏洩が発生する可能性があることを発見しました。このレイアウト情報は、ASLR およびその他セキュリティ保護をバイパスするために使用される可能性があります。(CVE-2013-0748)

MFSA 2013-12：セキュリティ研究者の pa_kt は TippingPoint Zero Day イニシアチブから欠陥を報告しました。この欠陥では、JavaScript 文字列連結の長さを計算する際に、整数オーバーフローが可能となり、メモリの割り当てに使用されます。これにより、バッファオーバーフローが発生し、悪用可能なメモリ破損が引き起こされる可能性があります。
 (CVE-2013-0750)

MFSA 2013-13：セキュリティ研究者の Sviiatoslav Chagaev 氏は、SVG コンテンツがある複数の XML バインディングを含む XBL ファイルを使用する際、メモリ破損が発生する可能性があることを報告しました。リモート XUL に関しては、悪用可能なクラッシュを引き起こすことがあります。(CVE-2013-0752)

MFSA 2013-14：セキュリティ研究者の Mariusz Mlynski 氏は、オブジェクトのプロトタイプを変更し、Chrome Object Wrapper（COW）をバイパスして、Chrome 権限のある関数へのアクセスを取得できる可能性があることを報告しました。これにより、任意のコードの実行が可能となることがあります。(CVE-2013-0757)

MFSA 2013-15：セキュリティ研究者の Mariusz Mlynski 氏は、SVG 要素との相互作用により、プラグインオブジェクトから Chrome 権限のある Web ページを開くことが可能であることを報告しました。これにより、任意のコードの実行が可能となることがあります。(CVE-2013-0758)

MFSA 2013-16：セキュリティ研究者 regenrecht は TippingPoint Zero Day イニシアチブを通して、Web コンテンツに対する serializeToStream の漏洩による、XMLSerializer 内の use-after-free を報告しました。これにより、悪用されると任意のコードが実行されることがあります。(CVE-2013-0753)

MFSA 2013-17：セキュリティ研究者の regenrecht は、特定の状況でリスナーオブジェクトのデータが割り当てられた後にガベージコレクションが強制された場合の、ListenerManager 内の use-after-free を、TippingPoint Zero Day イニシアチブを通して報告しました。これにより、任意のコードの実行を引き起こす use-after-free が発生ことがあります。(CVE-2013-0754)

MFSA 2013-18：セキュリティ研究者の regenrecht は、TippingPoint Zero Day イニシアチブを通して、Vibrate ライブラリ内で domDoc ポインターを使用する use-after-free を報告しました。これにより、悪用されると任意のコードが実行されることがあります。
 (CVE-2013-0755)

MFSA 2013-19：セキュリティ研究者の regenrecht は TippingPoint Zero Day イニシアチブを通して、JavaScript プロキシオブジェクトにおけるガベージコレクションの欠陥を報告しました。これにより、任意のコード実行を引き起こす use-after-free が発生することがあります。(CVE-2013-0756)

MFSA 2013-20：Google は、Mozilla の root プログラムの認証局 TURKTRUST が、2 つの中間証明書を顧客に誤って発行したことを Mozilla に報告しました。
 この問題は、 Firefox 特有のものではなく、証明書の 1 つが、顧客が合法的に所有またはコントロールしていないドメイン名の中間者（MITM）トラフィック管理に使用されていたことを示す証拠が見つかりました。この問題は、これら特有の誤って発行された証明書に対する信頼を喚起することで解決されました。
 (CVE-2013-0743)

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
63463	FreeBSD：mozilla -- 複数の脆弱性（a4ed6632-5aa9-11e2-8fcb-c8600054b392）	Nessus	FreeBSD Local Security Checks	2013/1/10	2021/1/6	critical
64136	SuSE 11.2 セキュリティの更新：MozillaFirefox（SAT パッチ番号 7224）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	critical
63626	SuSE 10 セキュリティの更新：MozillaFirefox（ZYPP パッチ番号 8426）	Nessus	SuSE Local Security Checks	2013/1/20	2021/1/19	critical
70183	GLSA-201309-23：Mozilla 製品：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/9/28	2022/3/29	critical
74918	openSUSE セキュリティ更新：firefox / seamonkey / thunderbird （openSUSE-SU-2013:0149-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
83574	SUSE SLES10 セキュリティ更新：Mozilla Firefox（SUSE-SU-2013:0306-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical