リモートホストにインストールされている Thunderbird のバージョンが 24.6 より前であるため、次の脆弱性の影響を受けます。

  - Memory issues exist that could lead to arbitrary code execution. (CVE-2014-1533, CVE-2014-1534)

  - An out-of-bounds read issue exists in 'PropertyProvider: : FindJustificationRange'.
    (CVE-2014-1536)

  - Use-after-free memory issues exist in 'mozilla: : dom: : workers: : WorkerPrivateParent', 'nsTextEditRules: : CreateMozBR', and the SMIL Animation Controller that could lead to code execution.
    (CVE-2014-1537, CVE-2014-1538, CVE-2014-1541)

MozillaThunderbird はバージョン 24.6.0 に更新され、6 つのセキュリティの問題が修正されました。

- その他のメモリの安全に関する問題（CVE-2014-1533/CVE-2014-1534）。

- Address Sanitizer を使用する際に、use-after-free と領域外の問題が見つかりました（CVE-2014-1536/CVE-2014-1537/CVE-2014-1538）

- SMIL Animation Controller との use-after-free（CVE-2014-1541）

mozilla-nspr がバージョン 4.10.6 に更新され、1 つのセキュリティ問題が修正されました：

- sprintf およびコンソール関数による OOB 書込み（CVE-2014-1545）

Mozilla Firefox がバージョン 30.0 に更新され、8 つのセキュリティ問題が修正されました：

- その他のメモリの安全に関する問題（CVE-2014-1533/CVE-2014-1534）。

- Address Sanitizer を使用する際に、use-after-free と領域外の問題が見つかりました（CVE-2014-1536/CVE-2014-1537/CVE-2014-1538）

- Event Listener Manager での use-after-free（CVE-2014-1540）

- SMIL Animation Controller との use-after-free（CVE-2014-1541）

- Web Audio Speex リサンプラーでのバッファオーバーフロー（CVE-2014-1542）

このリリースで、いくつかのセキュリティ以外のバグも修正されました。

seamonkey が 2.26.1 バージョンに更新され、9 つのセキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

- その他のメモリの安全に関する問題（CVE-2014-1533/CVE-2014-1534）。

- Address Sanitizer を使用する際に、use-after-free と領域外の問題が見つかりました（CVE-2014-1536/CVE-2014-1537/CVE-2014-1538）

- Event Listener Manager での use-after-free（CVE-2014-1540）

- SMIL Animation Controller との use-after-free（CVE-2014-1541）

- Web Audio Speex リサンプラーでのバッファオーバーフロー（CVE-2014-1542）

- NSPR での領域外書き込み（CVE-2014-1545）

リモート Mac OS X ホストにインストールされている Thunderbird のバージョンは、 24.6 より前のバージョンです。したがって、次の脆弱性の影響を受けます：

- メモリ問題が存在し、これによって任意のコードが実行されることがあります。（CVE-2014-1533、CVE-2014-1534）

- 「PropertyProvider::FindJustificationRange」に領域外の読み取りの問題が存在します。
 （CVE-2014-1536）

- 「mozilla::dom::workers::WorkerPrivateParent」、「nsTextEditRules::CreateMozBR」、および SMIL アニメーションコントローラーに use-after-free メモリ問題が存在するため、任意のコードが実行される可能性があります。
 （CVE-2014-1537、 CVE-2014-1538、CVE-2014-1541）

Mozilla Firefox はバージョン 24.6.0 に更新され、6 つのセキュリティ問題が修正されました。

- 種々のメモリの安全性の問題。（CVE-2014-1533/ CVE-2014-1534）

- Address Sanitizer の使用で見つかった use-after-free と領域外の問題。（CVE-2014-1536/CVE-2014-1537/CVE-2014-1538）

- SMIL Animation Controller の use-after-free。
 （CVE-2014-1541）mozilla-nspr はバージョン 4.10.6 に更新され、1 つのセキュリティ問題が修正されました。

- NSPR での領域外書き込み（CVE-2014-1545）詳細については、https://www.mozilla.org/security/announce/ を参照してください。

リモート Mac OS X ホストにインストールされている Firefox のバージョンは、バージョン 30.0 より前です。したがって、以下の複数の脆弱性による影響を受けます：

- メモリ問題が存在し、これによって任意のコードが実行されることがあります。これらの問題の影響を受けるのは、Firefox 29 のみであることに注意してください。（CVE-2014-1533、CVE-2014-1534）

- 「PropertyProvider::FindJustificationRange」に領域外の読み取りの問題が存在します。
 （CVE-2014-1536）

- 「mozilla::dom::workers::WorkerPrivateParent」、「nsTextEditRules::CreateMozBR」、および SMIL アニメーションコントローラーに use-after-free メモリ問題が存在するため、任意のコードが実行される可能性があります。
 （CVE-2014-1537、 CVE-2014-1538、CVE-2014-1541）

- 埋め込まれた Flash オブジェクト上でカーソルが使用される場合、カーソルが見えなくなり、クリックジャッキング攻撃を引き起こす可能性がある問題が存在します。（CVE-2014-1539）

- イベントリスナーマネージャーに、use-after-free メモリの問題が存在しています。この問題の影響を受けるのは、 Firefox 29 のみであることに注意してください。（CVE-2014-1540）

- Web オーディオの Speex リサンプラーにバッファオーバーフローの問題が存在しており、任意のコードの実行が引き起こされる可能性があります。
 （CVE-2014-1542）

Mozilla プロジェクトによる報告：

MFSA 2014-48 様々なメモリ安全性の問題（rv:30.0 / rv:24.6）

MFSA 2014-49 Address Sanitizer を使って use-after-free と領域外の問題を見つかりました

MFSA 2014-51 Event Listener Manager の use-after-free

MFSA 2014-52 SMIL アニメーションコントローラーの use-after-free

MFSA 2014-53 Web Audio Speex リサンプラーのバッファオーバーフロー

MFSA 2014-54 Gamepad API のバッファオーバーフロー

MFSA 2014-55 NSPR の領域外書き込み

リモートホストは、GLSA-201504-01 で説明されている脆弱性の影響を受けます（Mozilla 製品：複数の脆弱性）

複数の脆弱性が、Firefox、Thunderbird、SeaMonkey で発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページやメールを表示させることができた場合、任意のコードを実行したり、サービス拒否状態を発生させたりする可能性があります。さらに、リモートの攻撃者が、中間者攻撃を実行し、機密情報を取得し、アドレスバーを偽装し、クリックジャッキング攻撃を実施し、セキュリティ制限および保護メカニズムをバイパスし、その他の特定されていない影響を及ぼすことがあります。
 回避策：

現時点で、既知の回避策はありません。

インストールされている SeaMonkey のバージョンは、2.26.1 より前です。したがって、次の脆弱性の影響を受けます：

  - ブラウザエンジンに、メモリ安全性バグが複数存在しています。これらのバグの複数には、メモリ破損の証拠があり、攻撃者が任意のコードを実行する可能性があります。（CVE-2014-1533、CVE-2014-1534）

  - 複数の use-after-free および領域外読み取りの問題が存在します。これらの問題は悪用され、リモートコードの実行が行われる可能性があります。
    (CVE-2014-1536, CVE-2014-1537, CVE-2014-1538)

  - 形式が不適切な Web コンテンツとやり取りする際に、SMIL Animation Controller の use-after-free エラーが存在します。これにより、悪用可能なクラッシュが引き起こされる可能性があります。（CVE-2014-1541）

  - use-after-free の欠陥が、イベントリスナマネージャーに存在し、Web コンテキストにより発生する可能性があります。これにより、悪用可能なクラッシュが引き起こされる可能性があります。
    (CVE-2014-1540)

  - Web Audio の Speex リサンプルに欠陥が存在し、期待される境界を超えるオーディオコンテンツで作業するときにバッファオーバーフローが発生します。この欠陥により、悪用可能なクラッシュが引き起こされる可能性があります。
    (CVE-2014-1542)

  - 非接触軸でゲームパットデバイスを動作させた際、Gamepad API にバッファオーバーフローが存在します。この欠陥により、悪用可能なクラッシュが引き起こされる可能性があります。（CVE-2014-1543）

リモートホストにインストールされている Firefox のバージョンが 30.0 より前であるため、以下の脆弱性の影響を受けます。

  - メモリ問題が存在し、これによって任意のコードが実行されることがあります。Note that these issues only affect Firefox 29. (CVE-2014-1533, CVE-2014-1534)

  - An out-of-bounds read issue exists in 'PropertyProvider: : FindJustificationRange'.
    (CVE-2014-1536)

  - Use-after-free memory issues exist in 'mozilla: : dom: : workers: : WorkerPrivateParent', 'nsTextEditRules: : CreateMozBR', and the SMIL Animation Controller that could lead to code execution.
    (CVE-2014-1537, CVE-2014-1538, CVE-2014-1541)

  - イベントリスナーマネージャーに、use-after-free メモリの問題が存在しています。Note that this issue only affects Firefox 29. (CVE-2014-1540)

  - Web オーディオの Speex リサンプラーにバッファオーバーフローの問題が存在しており、任意のコードの実行が引き起こされる可能性があります。
    (CVE-2014-1542)

  - バッファオーバーフロー問題が Gamepad API に存在し、これによってコード実行が発生する可能性があります。Note that this issue only affects Firefox 29 on Windows 8 when a physical or virtual gamepad is attached. (CVE-2014-1543)

Gary Kwong 氏、Christoph Diehl 氏、Christian Holler 氏、Hannes Verschore 氏、Jan de Mooij 氏、Ryan VanderMeulen 氏、Jeff Walden 氏、Kyle Huey 氏、Jesse Ruderman 氏、Gregor Wagner 氏、Benoit Jacob 氏、および Karl Tomlinson 氏は、Firefox で複数のメモリ安全性の問題を発見しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者は、これらを悪用して、アプリケーションのクラッシュによるサービス拒否を引き起こす可能性や、Firefox を呼び出すユーザーの権限で、任意のコードを実行する可能性があります。
(CVE-2014-1533、CVE-2014-1534) 

Abhishek Arya 氏は、Firefox で複数の use-after-free および領域外読み取りの問題を発見しました。攻撃者が、これらを悪用して、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2014-1536、CVE-2014-1537、CVE-2014-1538)

Tyson Smith 氏および Jesse Schwartzentruber 氏は、イベントリスナーマネージャーに use-after-free があることを発見しました。攻撃者は、これを悪用して、アプリケーションのクラッシュによりサービス拒否を引き起こすことがあるか、Firefox を起動しているユーザーの権限で、任意のコードを実行する可能性があります。
(CVE-2014-1540)

SMIL アニメーションコントローラーで、use-after-free が発見されました。攻撃者は、これを悪用して、アプリケーションのクラッシュによりサービス拒否を引き起こすことがあるか、Firefox を起動しているユーザーの権限で、任意のコードを実行する可能性があります。(CVE-2014-1541)

Holger Fuhrmannek 氏は、Web オーディオにバッファオーバーフローがあることを発見しました。攻撃者は、これを悪用して、アプリケーションのクラッシュによりサービス拒否を引き起こすことがあるか、Firefox を起動しているユーザーの権限で、任意のコードを実行する可能性があります。(CVE-2014-1542)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
74441	Mozilla Thunderbird < 24.6 の複数の脆弱性	Nessus	Windows	2014/6/11	2019/11/26	critical
76338	openSUSE セキュリティ更新：MozillaThunderbird（openSUSE-SU-2014:0858-1）	Nessus	SuSE Local Security Checks	2014/7/2	2021/1/19	critical
76181	openSUSE セキュリティ更新：MozillaFirefox/mozilla-nspr（openSUSE-SU-2014:0819-1）	Nessus	SuSE Local Security Checks	2014/6/23	2021/1/19	critical
76339	openSUSE セキュリティ更新：seamonkey（openSUSE-SU-2014:0855-1）	Nessus	SuSE Local Security Checks	2014/7/2	2021/1/19	critical
74438	Thunderbird < 24.6 複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2014/6/11	2019/11/26	critical
76188	SuSE 11.3 セキュリティの更新：MozillaFirefox（SAT パッチ番号 9370）	Nessus	SuSE Local Security Checks	2014/6/23	2021/1/19	critical
74437	Firefox < 30.0 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2014/6/11	2019/11/26	critical
74444	FreeBSD：mozilla -- 複数の脆弱性（888a0262-f0d9-11e3-ba0c-b4b52fce4ce8）	Nessus	FreeBSD Local Security Checks	2014/6/11	2021/1/6	critical
82632	GLSA-201504-01：Mozilla 製品：複数の脆弱性	Nessus	Gentoo Local Security Checks	2015/4/8	2021/1/11	critical
77283	SeaMonkey < 2.26.1の複数の脆弱性	Nessus	Windows	2014/8/20	2018/7/27	critical
74440	Firefox < 30.0複数の脆弱性	Nessus	Windows	2014/6/11	2019/11/26	critical
74493	Ubuntu 14.04 LTS : Firefox の脆弱性 (USN-2243-1)	Nessus	Ubuntu Local Security Checks	2014/6/12	2023/10/20	high

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high