新しい upstream

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

この更新は、SeaMonkey に関する以下のセキュリティ問題を修正します：

- SeaMonkey 2.23 に更新（bnc#854370）

- NSPR 4.10.2 と NSS 3.15.3.1　を必要とします

- MFSA 2013-104/CVE-2013-5609/CVE-2013-5610 さまざまなメモリ安全性の問題

- MFSA 2013-105/CVE-2013-5611（bmo#771294）アプリケーションインストールドアハンガーがナビゲーションで継続します

- MFSA 2013-106/CVE-2013-5612（bmo#871161）文字エンコーディングのクロスオリジン XSS 攻撃

- MFSA 2013-107/CVE-2013-5614（bmo#886262）サンドボックスの制限は、ネスト化オブジェクト要素に適用されません

- MFSA 2013-108/CVE-2013-5616（bmo#938341）イベントリスナーの use-after-free

- MFSA 2013-109/CVE-2013-5618（bmo#926361）テーブル編集中での use-after-free

- MFSA 2013-110/CVE-2013-5619（bmo#917841）JavaScript バイナリ検索アルゴリズムにおける潜在的なオーバーフロー

- MFSA 2013-111/CVE-2013-6671（bmo#930281）順序付けされたリスト要素を置き換える際のセグメンテーション違反

- MFSA 2013-112/CVE-2013-6672（bmo#894736）選択の貼り付けによる Linux クリップボードの情報漏洩

- MFSA 2013-113/CVE-2013-6673（bmo#970380）ビルトインルートに対する信頼設定が、EV 証明書の検証中に無視されます

- MFSA 2013-114/CVE-2013-5613（bmo#930381、bmo#932449）人工的なマウス動作の use-after-free

- MFSA 2013-115/CVE-2013-5615（bmo#929261）GetElementIC 型配列スタブを、観測されるタイプセット外で生成できます

- MFSA 2013-116/CVE-2013-6629/CVE-2013-6630（bmo#891693）JPEG 情報漏洩

- MFSA 2013-117（bmo#946351）誤って発行された ANSSI/DCSSI 証明書（NSS 3.15.3.1 を介して修正）

- リベース済みのパッチ：

- mozilla-nongnome-proxies.patch

- mozilla-shared-nss-db.patch

Mozilla プロジェクトによる報告：

MFSA 2013-116 JPEG 情報漏洩

MFSA 2013-105 アプリケーションインストールドアハンガーがナビゲーションで継続します

MFSA 2013-106 文字エンコーディングのクロスオリジン XSS 攻撃

MFSA 2013-107 サンドボックスの制限は、ネスト化オブジェクト要素に適用されません

MFSA 2013-108 イベントリスナーの use-after-free

MFSA 2013-109 テーブル編集中での use-after-free

MFSA 2013-110 JavaScript バイナリ検索アルゴリズムにおける潜在的なオーバーフロー

MFSA 2013-111 順序付けされたリスト要素を置換する際のセグメンテーション違反

MFSA 2013-112 選択の貼り付けによる Linux クリップボードの情報漏洩

MFSA 2013-113 ビルトインルートに対する信頼設定が、EV 証明書の検証中に無視されます

MFSA 2013-114 人工的なマウス動作の use-after-free

MFSA 2013-115 GetElementIC 型配列スタブを、観測されるタイプセット外で生成できます

MFSA 2013-116 JPEG 情報漏洩

MFSA 2013-117 誤って発行された ANSSI/DCSSI 証明書

- Firefox 26.0 への更新（bnc#854367、bnc#854370）

- パッチをリベースしました

- NSPR 4.10.2 と NSS 3.15.3.1　を必要とします

- MFSA 2013-104/CVE-2013-5609/CVE-2013-5610 さまざまなメモリ安全性の問題

- MFSA 2013-105/CVE-2013-5611（bmo#771294）アプリケーションインストールドアハンガーがナビゲーションで継続します

- MFSA 2013-106/CVE-2013-5612（bmo#871161）文字エンコーディングのクロスオリジン XSS 攻撃

- MFSA 2013-107/CVE-2013-5614（bmo#886262）サンドボックスの制限は、ネスト化オブジェクト要素に適用されません

- MFSA 2013-108/CVE-2013-5616（bmo#938341）イベントリスナーの use-after-free

- MFSA 2013-109/CVE-2013-5618（bmo#926361）テーブル編集中での use-after-free

- MFSA 2013-110/CVE-2013-5619（bmo#917841）JavaScript バイナリ検索アルゴリズムにおける潜在的なオーバーフロー

- MFSA 2013-111/CVE-2013-6671（bmo#930281）順序付けされたリスト要素を置き換える際のセグメンテーション違反

- MFSA 2013-112/CVE-2013-6672（bmo#894736）選択の貼り付けによる Linux クリップボードの情報漏洩

- MFSA 2013-113/CVE-2013-6673（bmo#970380）ビルトインルートに対する信頼設定が、EV 証明書の検証中に無視されます

- MFSA 2013-114/CVE-2013-5613（bmo#930381、bmo#932449）人工的なマウス動作の use-after-free

- MFSA 2013-115/CVE-2013-5615（bmo#929261）GetElementIC 型配列スタブを、観測されるタイプセット外で生成できます

- MFSA 2013-116/CVE-2013-6629/CVE-2013-6630（bmo#891693）JPEG 情報漏洩

- MFSA 2013-117（bmo#946351）誤って発行された ANSSI/DCSSI 証明書（NSS 3.15.3.1 を介して修正）

― GStreamer　が現在デフォルトで有効化されているため gecko.js ユーザー設定ファイルを削除しました

リモートホストは、GLSA-201504-01 で説明されている脆弱性の影響を受けます（Mozilla 製品：複数の脆弱性）

複数の脆弱性が、Firefox、Thunderbird、SeaMonkey で発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページやメールを表示させることができた場合、任意のコードを実行したり、サービス拒否状態を発生させたりする可能性があります。さらに、リモートの攻撃者が、中間者攻撃を実行し、機密情報を取得し、アドレスバーを偽装し、クリックジャッキング攻撃を実施し、セキュリティ制限および保護メカニズムをバイパスし、その他の特定されていない影響を及ぼすことがあります。
 回避策：

現時点で、既知の回避策はありません。

Mozilla Firefox は、24.2.0 ESR セキュリティリリースに更新されています。

これは、17 ESR リリースブランチからの重要なアップグレードです。

修正されたセキュリティの課題：

- アプリケーションインストール doorhanger がナビゲーションに残る。（MFSA 2013-105）。(CVE-2013-5611)

- さまざまなメモリ安全性の問題（rv:24.2）。（MFSA 2013-104）。(CVE-2013-5609)

- さまざまなメモリ安全性の問題（rv:26.0）。（MFSA 2013-104）。(CVE-2013-5610)

- 文字エンコーディングのクロスオリジン XSS 攻撃。（MFSA 2013-106）。(CVE-2013-5612)

- ネスト化したオブジェクト要素に、サンドボックス制限が適用されません。（MFSA 2013-107）。(CVE-2013-5614)

- イベントリスナーでの use-after-free。（MFSA 2013-108）。
 (CVE-2013-5616)

- JavaScript バイナリ検索アルゴリズムにおける潜在的なオーバーフロー。（MFSA 2013-110）。(CVE-2013-5619)

- 順序付けされたリスト要素を置き換える際のセグメンテーション違反。（MFSA 2013-111）。(CVE-2013-6671)

- ビルトインルートに対する信頼設定が、EV 証明書の検証中に無視されます。（MFSA 2013-113）。(CVE-2013-6673)

- 人工的なマウス動作での use-after-free。（MFSA 2013-114）。(CVE-2013-5613)

- GetElementIC 型配列スタブを、観測されるタイプセット外で生成できます。（MFSA 2013-115）。(CVE-2013-5615)

- 選択の貼り付けを通した Linux クリップボードの情報漏洩。（MFSA 2013-112）。(CVE-2013-6672)

- テーブル編集中での use-after-free（MFSA 2013-109）。
 (CVE-2013-5618)

Ben Turner 氏、Bobby Holley 氏、Jesse Ruderman 氏、Christian Holler 氏、Christoph Diehl 氏が、Firefox の複数のメモリ安全の問題を発見しました。
ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者は、これらを悪用して、アプリケーションのクラッシュによるサービス拒否を引き起こす可能性や、 Firefox を呼び出すユーザーの権限で、任意のコードを実行する可能性があります。（CVE-2013-5609、 CVE-2013-5610）

Myk Melez 氏が、Web アプリケーションのインストールのためのドアハンガー通知が、ページのナビゲーション中も残っていることを発見しました。攻撃者が、これを悪用してクリックジャッキング攻撃を行う可能性があります。
(CVE-2013-5611)

Masato Kinugawa 氏は、文字セットのエンコーディング情報が欠如しているページが、別のドメインでのナビゲーションから文字エンコーディングを継承することを発見しました。攻撃者はこれを悪用して、クロスサイトスクリプティング攻撃を仕掛ける可能性があります。(CVE-2013-5612)

Daniel Veditz 氏は、サンドボックス化した iframe がオブジェクト要素を利用してフレームの制限をバイパスする可能性があることを発見しました。(CVE-2013-5614)

Tyson Smith 氏および Jesse Schwartzentruber 氏は、イベントリスナーに use-after-free があることを発見しました。攻撃者はこれを悪用して、アプリケーションのクラッシュを介してサービス拒否を引き起こしたり、Firefox を呼び出したユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2013-5616)

テーブル編集インターフェイスに use-after-free が発見されました。攻撃者はこれを悪用して、アプリケーションのクラッシュを介してサービス拒否を引き起こしたり、Firefox を呼び出したユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2013-5618)

Dan Gohman 氏は、算術で使用される Spidermonkey のバイナリ検索アルゴリズムが、いくつかの場所でオーバーフローしやすいことを発見しました。ただし、これは悪用される可能性があるとは考えられない問題です。(CVE-2013-5619)

Tyson Smith 氏および Jesse Schwartzentruber 氏は、スクリプトを使用して順序付けされたリストをドキュメントに挿入する際のクラッシュを発見しました。攻撃者は、これを悪用して、Firefox を起動しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2013-6671)

Vincent Lefevre 氏は、特定の状況で Web コンテンツがクリップボードのデータにアクセスし、結果として情報漏洩が発生することを発見しました。
(CVE-2013-6672)

Sijie Xia 氏は、内蔵 EV ルート証明書に対する信頼の設定が、特定の状況で無視されることを発見しました。これにより、ユーザーは特定機関からの証明書を手動で信頼できないものとすることができなくなくなります。(CVE-2013-6673)

Tyson Smith 氏、Jesse Schwartzentruber 氏および Atte Kettunen 氏は、人工的なマウスの動きを処理する関数に use-after-free を発見しました。攻撃者はこれを悪用して、アプリケーションのクラッシュを介してサービス拒否を引き起こしたり、Firefox を呼び出したユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2013-5613)

Eric Faust 氏は、GetElementIC 型配列スタブを、観測されたタイプセット外で生成できることを発見しました。攻撃者がこれを悪用して、セキュリティに影響を与える可能性がある未定義の挙動を引き起こす可能性があります。(CVE-2013-5615)

Michal Zalewski 氏は、JPEG 画像処理にいくつかの問題を発見しました。攻撃者がこれらを悪用して機密情報を入手する可能性があります。（CVE-2013-6629、 CVE-2013-6630）。

Firefox 26 に更新してください。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
71505	Fedora 20：firefox-26.0-3.fc20 / thunderbird-24.2.0-3.fc20 / xulrunner-26.0-2.fc20（2013-23519）	Nessus	Fedora Local Security Checks	2013/12/18	2021/1/11	critical
75327	openSUSE セキュリティ更新：seamonkey（openSUSE-SU-2014:0008-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
71452	FreeBSD：mozilla -- 複数の脆弱性（dd116b19-64b3-11e3-868f-0025905a4771）	Nessus	FreeBSD Local Security Checks	2013/12/16	2021/1/6	critical
75240	openSUSE セキュリティ更新：MozillaFirefox（openSUSE-SU-2013:1917-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
75239	openSUSE セキュリティ更新：MozillaFirefox（openSUSE-SU-2013:1916-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
82632	GLSA-201504-01：Mozilla 製品：複数の脆弱性	Nessus	Gentoo Local Security Checks	2015/4/8	2021/1/11	critical
71559	SuSE 11.3 セキュリティ更新：Mozilla Firefox（SAT パッチ番号 8657）	Nessus	SuSE Local Security Checks	2013/12/20	2021/1/19	critical
71560	SuSE 11.3 セキュリティ更新：Mozilla Firefox（SAT パッチ番号 8657）	Nessus	SuSE Local Security Checks	2013/12/20	2021/1/19	critical
75241	openSUSE セキュリティ更新：MozillaFirefox（openSUSE-SU-2013:1918-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
71374	Ubuntu 12.04 LTS / 12.10 LTS / 13.04 / 13.10：Firefox の脆弱性（USN-2052-1）	Nessus	Ubuntu Local Security Checks	2013/12/12	2019/9/19	critical
71365	Fedora 19：firefox-26.0-2.fc19 / xulrunner-26.0-1.fc19（2013-23127）	Nessus	Fedora Local Security Checks	2013/12/12	2021/1/11	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical