インストールされている Thunderbird のバージョンは、17.x 以降で 24 より前です。このため、以下の脆弱性に影響を与える可能性があります：

  - ブラウザエンジンにメモリに関する問題が存在し、サービス拒否や任意のコード実行が引き起こされる可能性があります。
    (CVE-2013-1718, CVE-2013-1719)

  - The HTML5 Tree Builder does not properly maintain states, which could result in a denial of service or possible arbitrary code execution. (CVE-2013-1720)

  - The ANGLE library is vulnerable to an integer overflow, which could result in a denial of service or arbitrary code execution. (CVE-2013-1721)

  - Multiple use-after-free problems exist, which could result in denial of service attacks or arbitrary code execution. (CVE-2013-1722, CVE-2013-1724, CVE-2013-1735, CVE-2013-1736, CVE-2013-1738)

  - NativeKey ウィジェットがキーメッセージを適切に終了しないために、DoS 攻撃（サービス拒否攻撃）が引き起こされる可能性があります。
    (CVE-2013-1723)

  - Incorrect scope handling for JavaScript objects with compartments could result in denial of service or possibly arbitrary code execution. (CVE-2013-1725)

  - アプリケーションが更新ファイルへの排他的アクセスを保証しないために、ローカルのユーザーが Mozilla Updater と同じ権限を持つことができます。An attacker could exploit this by inserting a malicious file into the update file. (CVE-2013-1726)

  - Sensitive information can be obtained via unspecified vectors because the IonMonkey JavaScript does not properly initialize memory. (CVE-2013-1728)

  - JavaScript コンパートメントの不一致のために、サービス拒否または任意のコードの実行が引き起こされる可能性があります。Firefox 20 以降のバージョンには、上述した任意のコードの実行の危険性はありません。
    (CVE-2013-1730)

  - A buffer overflow is possible because of an issue with multi-column layouts. (CVE-2013-1732)

  - DOM プロキシでユーザー定義のゲッターメソッドを使用している際に、オブジェクトが正しく識別されません。これによりアクセス制限がバイパスされる可能性があります。
    (CVE-2013-1737)

  - An input validation error exists related to email messages containing HTML and iframes and the action of replying to or forwarding such messages that could allow cross-site scripting attacks. (CVE-2013-6674)

  - HTML およびオブジェクトまたは埋め込み要素が含まれる電子メールメッセージに関連する入力検証エラーが存在し、クロスサイトスクリプティング攻撃が実行される可能性があります。
    (CVE-2014-2018)

Upstream のセキュリティ更新。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Mozilla プロジェクトによる報告：

MFSA 2013-76 様々なメモリ安全性の問題（rv:24.0/rv:17.0.9）

MFSA 2013-77 テンプレートを持つ HTML 5 Tree Builder の不適切な状態

MFSA 2013-78 ANGLE ライブラリにおける整数オーバーフロー

MFSA 2013-79 スタイルシートを複製している間の Animation Manager における use-after-free

MFSA 2013-80 NativeKey は、ウィジットが破壊された後に、重要なメッセージの処理を継続します

MFSA 2013-81 要素選択での use-after-free

MFSA 2013-82 新しい JavaScript オブジェクトに対して scope を呼び出すと、メモリ破損を引き起こす可能性があります

MFSA 2013-83 Mozilla Updater は、署名認証後に MAR ファイルをロックしません。

MFSA 2013-84 シンボリックリンクを通じた同一生成元バイパス

MFSA 2013-85 IonMonkey の初期化されていないデータ

MFSA 2013-86 NVIDIA グラフィックドライバーを通じた WebGL の情報漏洩 OS X

MFSA 2013-87 書き込み可能な位置からの共有オブジェクトライブラリロード

MFSA 2013-88 コンパートメントが、再添付を行っている XBL バックノードと一致しません

MFSA 2013-89 複数列、リスト、および浮動小数点に関するバッファオーバーフロー

MFSA 2013-90 スクロールが関与するメモリ破損

MFSA 2013-91 DOM プロキシのユーザー定義プロパティは、間違った「this」オブジェクトを取得します

MFSA 2013-92 GC デフォルトのコンパートメントおよびフレームチェーン復元による GC の危険性

インストールされている Firefox のバージョンが 24.0 より前であるため、複数の脆弱性の影響を受ける可能性があります。

- ブラウザエンジンにメモリに関する問題が存在し、サービス拒否や任意のコード実行が引き起こされる可能性があります。
 （CVE-2013-1718、 CVE-2013-1719）

- HTML5 Tree Builder が状態を適切に維持しないため、サービス拒否または任意のコードの実行が引き起こされる可能性があります。(CVE-2013-1720)

- ANGLE ライブラリが整数オーバーフローに脆弱であるため、サービス拒否または任意のコード実行が引き起こされる可能性があります。(CVE-2013-1721)

- 複数の use-after-free エラー問題が存在していて、サービス拒否または任意のコードの実行が引き起こされる可能性があります。（CVE-2013-1722、CVE-2013-1724、CVE-2013-1735、 CVE-2013-1736、CVE-2013-1738）

- NativeKey ウィジェットがキーメッセージを適切に終了しないために、DoS 攻撃（サービス拒否攻撃）が引き起こされる可能性があります。
 (CVE-2013-1723)

- JavaScript オブジェクトのコンパートメントのスコープ処理が不適切なため、サービス拒否や任意のコードの実行が引き起こされる可能性があります。(CVE-2013-1725)

- アプリケーションが更新ファイルへの排他的アクセスを保証しないために、ローカルのユーザーが Mozilla Updater と同じ権限を持つことができます。攻撃者は、悪意のあるファイルを更新ファイルに挿入することにより、これを悪用できます。(CVE-2013-1726)

- IonMonkey JavaScript がメモリを適切に初期化しないために、特定されないベクターにより機密情報が漏洩する可能性があります。(CVE-2013-1728)

- JavaScript コンパートメントの不一致のために、サービス拒否または任意のコードの実行が引き起こされる可能性があります。Firefox 20 以降のバージョンには、上述した任意のコードの実行の危険性はありません。
 (CVE-2013-1730)

- マルチカラムレイアウトの問題のために、バッファオーバーフローが発生する可能性があります。(CVE-2013-1732)

- DOM プロキシでユーザー定義のゲッターメソッドを使用している際に、オブジェクトが正しく識別されません。これによりアクセス制限がバイパスされる可能性があります。
 (CVE-2013-1737)

NVIDIA の OS X グラフィックドライバーの問題により、ユーザーのデスクトップが Web コンテンツにより表示され、機密情報が漏洩する可能性があります。(CVE-2013-1729)

インストールされている SeaMonkey のバージョンは 2.21 より前であるため、次の脆弱性により影響を受ける可能性があります。

  - ブラウザエンジンにメモリに関する問題が存在し、サービス拒否や任意のコード実行が引き起こされる可能性があります。
    (CVE-2013-1718, CVE-2013-1719)

  - The HTML5 Tree Builder does not properly maintain states, which could result in a denial of service or possible arbitrary code execution. (CVE-2013-1720)

  - The ANGLE library is vulnerable to an integer overflow, which could result in a denial of service or arbitrary code execution. (CVE-2013-1721)

  - Multiple use-after-free problems exist, which could result in denial of service attacks or arbitrary code execution. (CVE-2013-1722, CVE-2013-1724, CVE-2013-1735, CVE-2013-1736, CVE-2013-1738)

  - The NativeKey widget does not properly terminate key messages, possibly leading to a denial of service attack. (CVE-2013-1723)

  - Incorrect scope handling for JavaScript objects with compartments could result in denial of service or possibly arbitrary code execution. (CVE-2013-1725)

  - アプリケーションが更新ファイルへの排他的アクセスを保証しないために、ローカルのユーザーが Mozilla Updater と同じ権限を持つことができます。An attacker could exploit this by inserting a malicious file into the update file. (CVE-2013-1726)

  - Sensitive information can be obtained via unspecified vectors because the IonMonkey JavaScript does not properly initialize memory. (CVE-2013-1728)

  - JavaScript コンパートメントの不一致のために、サービス拒否または任意のコードの実行が引き起こされる可能性があります。Firefox 20 以降のバージョンには、上述した任意のコードの実行の危険性はありません。
    (CVE-2013-1730)

  - A buffer overflow is possible because of an issue with multi-column layouts. (CVE-2013-1732)

  - DOM プロキシでユーザー定義のゲッターメソッドを使用している際に、オブジェクトが正しく識別されません。これによりアクセス制限がバイパスされる可能性があります。
    (CVE-2013-1737)

Thunderbird のインストールされているバージョンは、24.0 より前です。
このため、以下の脆弱性の影響を受ける可能性があります。

- ブラウザエンジンにメモリに関する問題が存在し、サービス拒否や任意のコード実行が引き起こされる可能性があります。
 （CVE-2013-1718、 CVE-2013-1719）

- HTML5 Tree Builder が状態を適切に維持しないため、サービス拒否または任意のコードの実行が引き起こされる可能性があります。(CVE-2013-1720)

- 複数の use-after-free エラー問題が存在していて、サービス拒否または任意のコードの実行が引き起こされる可能性があります。（CVE-2013-1722、CVE-2013-1724、CVE-2013-1735、 CVE-2013-1736、CVE-2013-1738）

- NativeKey ウィジェットがキーメッセージを適切に終了しないために、DoS 攻撃（サービス拒否攻撃）が引き起こされる可能性があります。
 (CVE-2013-1723)

- JavaScript のためのコンパートメントのスコープ処理が不適切なため、サービス拒否や任意のコードの実行が引き起こされる可能性があります。(CVE-2013-1725)

- アプリケーションが更新ファイルへの排他的アクセスを保証しないために、ローカルのユーザーが Mozilla Updater と同じ権限を持つことができます。攻撃者は、悪意のあるファイルを更新ファイルに挿入することにより、これを悪用できます。(CVE-2013-1726)

- IonMonkey JavaScript がメモリを適切に初期化しないために、特定されないベクターにより機密情報が漏洩する可能性があります。(CVE-2013-1728)

- JavaScript コンパートメントの不一致のために、サービス拒否または任意のコードの実行が引き起こされる可能性があります。Firefox 20 以降のバージョンには、上述した任意のコードの実行の危険性はありません。
 (CVE-2013-1730)

- マルチカラムレイアウトの問題のために、バッファオーバーフローが発生する可能性があります。(CVE-2013-1732)

- DOM プロキシでユーザー定義のゲッターメソッドを使用している際に、オブジェクトが正しく識別されません。これによりアクセス制限がバイパスされる可能性があります。
 (CVE-2013-1737)

- HTML および iframe が含まれる電子メールメッセージ、および当該のメッセージに対する返信または転送アクションに関連する入力検証エラーが存在し、クロスサイトスクリプティング攻撃が実行される可能性があります。(CVE-2013-6674)

- HTML およびオブジェクトまたは埋め込み要素が含まれる電子メールメッセージに関連する入力検証エラーが存在し、クロスサイトスクリプティング攻撃が実行される可能性があります。
 (CVE-2014-2018)

Firefox 17.0.9esr（bnc#840485）用のこの更新は以下の問題に対処します：

- DOM プロキシのユーザー定義プロパティは、間違った「this」オブジェクトを取得します。（MFSA 2013-91）

-。(CVE-2013-1737)

- スクロールに伴うメモリ破損。（MFSA 2013-90）

- mozilla::layout::ScrollbarActivity の use-after-free。
 (CVE-2013-1735)

- nsGfxScrollFrameInner::IsLTR() のメモリ破損。
 (CVE-2013-1736)

- 複数列、リスト、および浮動小数点に関するバッファオーバーフロー。
 （MFSA 2013-89）

- 複数列、リスト、および浮動小数点を持つ nsFloatManager::GetFlowArea() のバッファオーバーフロー。(CVE-2013-1732)

- コンパートメントが、再添付を行っている XBL バックノードと一致しません。
 （MFSA 2013-88）

- nsXBLBinding::DoInitJSClass のコンパートメントの不一致。
 (CVE-2013-1730)

- Mozilla Updater は、署名認証後に MAR ファイルをロックしません。（MFSA 2013-83）

- Updater の MAR 署名バイパスがダウングレードにつながる可能性があります。
 (CVE-2013-1726)

- 新しい JavaScript オブジェクトに対して scope を呼び出すと、メモリ破損を引き起こす可能性があります。（MFSA 2013-82）

- ABORT：新しい JSObjects に対する不良範囲：ReparentWrapper / document.open。(CVE-2013-1725)

- スタイルシートを複製している間の Animation Manager における use-after-free。（MFSA 2013-79）

- nsAnimationManager::BuildAnimations の heap-use-after-free。(CVE-2013-1722)

- 様々なメモリ安全性の問題（rv:24.0 / rv:17.0.9）。（MFSA 2013-76）

- メモリの安全性のバグが、Firefox 17.0.9 および Firefox 24.0 で修正されています。(CVE-2013-1718)

- CRMF リクエストを生成する際のバッファアンダーフロー。（MFSA 2013-65）

- cryptojs_interpret_key_gen_type の ASAN ヒープバッファオーバーフロー（read 1）（CVE-2013-1705）

インストールされている Firefox のバージョンが 24.0 より前であるため、次の脆弱性の影響を受ける可能性があります。

  - ブラウザエンジンにメモリに関する問題が存在し、サービス拒否や任意のコード実行が引き起こされる可能性があります。
    (CVE-2013-1718, CVE-2013-1719)

  - The HTML5 Tree Builder does not properly maintain states, which could result in a denial of service or possible arbitrary code execution. (CVE-2013-1720)

  - The ANGLE library is vulnerable to an integer overflow, which could result in a denial of service or arbitrary code execution. (CVE-2013-1721)

  - Multiple use-after-free problems exist that could result in denial of service attacks or arbitrary code execution. (CVE-2013-1722, CVE-2013-1724, CVE-2013-1735, CVE-2013-1736, CVE-2013-1738)

  - NativeKey ウィジェットがキーメッセージを適切に終了しないために、DoS 攻撃（サービス拒否攻撃）が引き起こされる可能性があります。
    (CVE-2013-1723)

  - Incorrect scope handling for JavaScript objects with compartments could result in denial of service or possibly arbitrary code execution. (CVE-2013-1725)

  - アプリケーションが更新ファイルへの排他的アクセスを保証しないために、ローカルのユーザーが Mozilla Updater と同じ権限を持つことができます。An attacker could exploit this by inserting a malicious file into the update file. (CVE-2013-1726)

  - Sensitive information can be obtained via unspecified vectors because the IonMonkey JavaScript does not properly initialize memory. (CVE-2013-1728)

  - JavaScript コンパートメントの不一致のために、サービス拒否または任意のコードの実行が引き起こされる可能性があります。Firefox 20 以降のバージョンには、上述した任意のコードの実行の危険性はありません。
    (CVE-2013-1730)

  - A buffer overflow is possible because of an issue with multi-column layouts. (CVE-2013-1732)

  - DOM プロキシでユーザー定義のゲッターメソッドを使用している際に、オブジェクトが正しく識別されません。これによりアクセス制限がバイパスされる可能性があります。
    (CVE-2013-1737)

Upstream 更新。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201309-23 で説明されている脆弱性の影響を受けます（Mozilla 製品：複数の脆弱性）

Mozilla Firefox、Thunderbird、および SeaMonkey で、複数の脆弱性が発見されています。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページやメールを表示させることができた場合、任意のコードを実行したり、サービス拒否状態を発生させたりする可能性があります。さらに、リモートの攻撃者は、XSS 攻撃を仕掛ける、URL を偽装する、アドレス空間配置のランダム化をバイパスする、クリックジャッキング攻撃を仕掛ける、潜在的な機密情報を入手する、アクセス制限をバイパスする、ローカルなファイルシステムを改ざんする、またはその他の詳細不明な攻撃を仕掛ける可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
69995	Mozilla Thunderbird 17.x から 23.x の複数の脆弱性	Nessus	Windows	2013/9/19	2019/11/27	critical
70205	Fedora 18：firefox-24.0-1.fc18 / xulrunner-24.0-2.fc18（2013-17047）	Nessus	Fedora Local Security Checks	2013/9/30	2021/1/11	critical
70262	FreeBSD：mozilla -- 複数の脆弱性（7dfed67b-20aa-11e3-b8d8-0025905a4771）	Nessus	FreeBSD Local Security Checks	2013/10/2	2021/1/6	critical
70036	Fedora 19：firefox-24.0-1.fc19 / xulrunner-24.0-2.fc19（2013-16992）	Nessus	Fedora Local Security Checks	2013/9/21	2021/1/11	critical
69989	Firefox < 24.0 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2013/9/19	2019/11/27	critical
69996	SeaMonkey < 2.21の複数の脆弱性	Nessus	Windows	2013/9/19	2019/11/27	critical
69991	Thunderbird 17.x から 23.x までの複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2013/9/19	2019/11/27	critical
70189	SuSE 11.2 / 11.3 セキュリティ更新：Mozilla Firefox（SAT パッチ番号 8344 / 8346）	Nessus	SuSE Local Security Checks	2013/9/28	2021/1/19	critical
69993	Firefox < 24.0複数の脆弱性	Nessus	Windows	2013/9/19	2019/11/27	critical
70062	Fedora 20：firefox-24.0-1.fc20 / xulrunner-24.0-2.fc20（2013-17074）	Nessus	Fedora Local Security Checks	2013/9/23	2021/1/11	critical
70183	GLSA-201309-23：Mozilla 製品：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/9/28	2022/3/29	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical