リモート Mac OS X ホストにインストールされている Thunderbird のバージョンは、 31.1 より前のバージョンです。したがって、次の脆弱性の影響を受けます：

- ブラウザエンジン内に複数のメモリセキュリティ欠陥が存在します。攻撃者は、これを悪用して、サービス拒否を引き起こすことや、任意のコードを実行することがあります。（CVE-2014-1553、CVE-2014-1562）

- アニメーション SVG コンテンツを処理する際のサイクルコレクションが不適切であるため、use-after-free 脆弱性が存在します。
 リモートの攻撃者がこれを悪用して、サービス拒否を引き起こすことや、任意のコードを実行することがあります。（CVE-2014-1563）

- GIF レンダリング時に、メモリが適切に初期化されません。
 リモートの攻撃者がこれを悪用し、特別に細工された Web スクリプトも使用して、プロセスメモリから機密情報を取得する可能性があります。（CVE-2014-1564）

- Web Audio API に、オーディオタイムラインが適切に作成された欠陥が含まれています。リモートの攻撃者が特別に細工された API 呼び出しを使用してこれを悪用し、プロセスメモリから機密情報を取得することや、サービス拒否を引き起こすことがあります。（CVE-2014-1565）

- 方向設定でのテキストレイアウトの不適切な処理により、use-after-free 脆弱性が存在します。
 リモートの攻撃者がこれを悪用し、任意のコードを実行する恐れがあります。（CVE-2014-1567）

Mozilla Firefox はセキュリティ問題とバグを修正した Firefox 32 に更新されました。

セキュリティの問題が修正されました：MFSA 2014-72 / CVE-2014-1567：セキュリティ研究者の regenrecht は、TippingPoint Zero Day イニシアチブを介して、テキストレイアウト中にテキストの方向設定とのやりとりで、use-after-free が発生することを報告しました。これにより、任意のコードの実行を引き起こす use-after-free が発生ことがあります。

MFSA 2014-70 / CVE-2014-1565：セキュリティ研究者の Holger Fuhrmannek 氏は、Web Audio のオーディオタイムライン作成中に、領域外読み込みが発生することを発見しました。この結果、クラッシュが発生し、メモリ値がランダムに読み取られる可能性があります。

MFSA 2014-69 / CVE-2014-1564：Google のセキュリティ研究者である Michal Zalewski 氏は、無効な形式の GIF 画像が特定の状況でレンダリングされると、メモリが使用前に適切に初期化されないことを発見しました。
結果として生成される画像がその後、レンダリング中にこのメモリを使用します。これにより、Web コンテンツのスクリプトが、<canvas> 機能を利用して、初期化されていないメモリにアクセスする可能性があります。

MFSA 2014-68 / CVE-2014-1563：Google Chrome セキュリティチームのセキュリティ研究者である Abhishek Arya 氏（Inferno）が、Address Sanitizer ツールを使用して、サイクルコレクション中に use-after-free が発生することを発見しました。
これは、活発な SVG コンテンツでドキュメントオブジェクトモデル（DOM）を通じて SVG コンテンツとのやりとりを行っている際に、見つかりました。これにより、悪用可能なクラッシュが引き起こされます。

MFSA 2014-67：Mozilla の開発者とコミュニティは、Firefox などの Mozilla ベースの製品で使用されているブラウザエンジンで、いくつかのメモリ安全性のバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。

Jan de Mooij 氏は、メモリの安全性に関する問題を報告しました。これは、Firefox ESR 24.7、ESR 31 および Firefox 31 に影響を与えます。（CVE-2014-1562）

Christian Holler 氏、Jan de Mooij 氏、Karl Tomlinson 氏、Randell Jesup 氏、Gary Kwong 氏、Jesse Ruderman 氏、および JW Wang 氏が、Firefox ESR 31 と Firefox 31 に影響を与えるメモリの安全性に関する問題を報告しました。（CVE-2014-1553）

Gary Kwong　氏、Christian Holler　氏、David Weir 氏は、Firefox 31 に影響を与えるメモリの安全性に関する問題とクラッシュについて報告しました。（CVE-2014-1554）

Mozilla NSS が 3.16.4 に更新されました：主な変更内容：

- 次の 1024 ビットのルート CA 証明書が復元され、影響を受けるサイトに対してより優れた移行戦略を開発するための時間をもっと確保できるようになりました。NSS 3.16.3 で削除されました。しかし、mozilla.dev.security.policy フォーラムでのディスカッションにより、この root をより長く含めるようにして、Web サイト管理者に Web サーバーを時間をかけて更新できるようにする決定がされました。

- CN = GTE CyberTrust Global Root

- NSS 3.16.3 で、1024 ビットの「Entrust.net セキュアサーバー証明機関」ルート CA 証明書が削除されました。NSS 3.16.4 に、2048 ビットの中間 CA 証明書が含まれていて、これには明示的な信頼が伴っていません。
 これが意図するところは、1024 ビットの Entrust.net ルート証明書の以前の削除の効果を緩和することです。多くのパブリックインターネットサイトが、1024 ビット Entrust.net ルート証明書により署名される「USERTrust Legacy Secure Server CA」中間証明書をまだ使っているためです。中間証明書を含めることは、別の 2048 ビットルート CA 証明書への信頼パスを検索できるようにすることにより、これらのサイトを機能させる一時的な措置です。一時的に含まれる中間証明書は、2015 年 11 月 1 日で期限が切れます。

MozillaThunderbird は、Thunderbird 31.1.0 に更新され（bnc#894370）、セキュリティ問題が修正されました。

- MFSA 2014-67/CVE-2014-1553/CVE-2014-1562 さまざまなメモリ安全性の問題

- MFSA 2014-68/CVE-2014-1563（bmo#1018524）SVG との DOM 対話中の use-after-free

- MFSA 2014-69/CVE-2014-1564（bmo#1045977）GIF レンダリング中の、初期化されていないメモリの使用

- MFSA 2014-70/CVE-2014-1565（bmo#1047831）Web Audio オーディオタイムラインにおける領域外読み取り

- MFSA 2014-72/CVE-2014-1567（bmo#1037641）テキストの方向を設定する際の use-after-free

- Thunderbird 31.0 への更新

- Gecko 31 ベース

- 電子メールアドレスのオートコンプリートが、名前または電子メールのすべての部分に対して一致するようになりました。

- newsgroup に対してメールを作成すると、newsgroup 名がオートコンプリートされるようになりました。

- 安全でない NTLM（pre-NTLMv2）認証が無効化されました

リモート Mac OS X ホストにインストールされている Firefox のバージョンは、 32.0 より前です。したがって、次の脆弱性の影響を受けます：

- ブラウザエンジン内に複数のメモリセキュリティ欠陥が存在します。攻撃者は、これを悪用して、サービス拒否を引き起こすことや、任意のコードを実行することがあります。（CVE-2014-1553、 CVE-2014-1554、CVE-2014-1562）

- アニメーション SVG コンテンツを処理する際のサイクルコレクションが不適切であるため、use-after-free 脆弱性が存在します。
 リモートの攻撃者がこれを悪用して、サービス拒否を引き起こすことや、任意のコードを実行することがあります。（CVE-2014-1563）

- GIF レンダリング時に、メモリが適切に初期化されません。
 リモートの攻撃者がこれを悪用し、特別に細工された Web スクリプトも使用して、プロセスメモリから機密情報を取得する可能性があります。（CVE-2014-1564）

- Web Audio API に、オーディオタイムラインが適切に作成された欠陥が含まれています。リモートの攻撃者が特別に細工された API 呼び出しを使用してこれを悪用し、プロセスメモリから機密情報を取得することや、サービス拒否を引き起こすことがあります。（CVE-2014-1565）

- 方向設定でのテキストレイアウトの不適切な処理により、use-after-free 脆弱性が存在します。
 リモートの攻撃者がこれを悪用し、任意のコードを実行する恐れがあります。（CVE-2014-1567）

リモートホストにインストールされている Firefox ESR 31.x のバージョンは、31.1 よりも前です。したがって、次の脆弱性の影響を受けます。

  - ブラウザエンジン内に複数のメモリセキュリティ欠陥が存在します。Exploiting these, an attacker can cause a denial of service or execute arbitrary code. (CVE-2014-1553, CVE-2014-1562)

  - アニメーション SVG コンテンツを処理する際のサイクルコレクションが不適切であるため、use-after-free 脆弱性が存在します。
    A remote attacker can exploit this to cause a denial of service or execute arbitrary code. (CVE-2014-1563)

  - GIF レンダリング時に、メモリが適切に初期化されません。
    Using a specially crafted web script, a remote attacker can exploit this to acquire sensitive information from the process memory. (CVE-2014-1564)

  - Web Audio API に、オーディオタイムラインが適切に作成された欠陥が含まれています。Using specially crafted API calls, a remote attacker can exploit this to acquire sensitive information from the process memory or cause a denial of service. (CVE-2014-1565)

  - 方向設定でのテキストレイアウトの不適切な処理により、use-after-free 脆弱性が存在します。
    リモート攻撃者がこれを悪用し、任意のコードを実行する可能性があります。（CVE-2014-1567）

Jan de Mooij 氏、Christian Holler 氏、Karl Tomlinson 氏、Randell Jesup 氏、Gary Kwong 氏、Jesse Ruderman 氏、JW Wang 氏、および David Weir 氏は、Firefox に複数のメモリ安全性の問題があることを発見しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者は、これらを悪用して、アプリケーションのクラッシュによるサービス拒否を引き起こす可能性や、Firefox を呼び出すユーザーの権限で、任意のコードを実行する可能性があります。
(CVE-2014-1553、CVE-2014-1554、CVE-2014-1562) 

Abhishek Arya 氏は、DOM の SVG とのやり取り中に、use-after-free を発見しました。ユーザーが騙されて特別に細工されたページを開くと、攻撃者がこれを悪用して、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2014-1563)

一部の条件では、GIF のレンダリング時にメモリが適切に初期化されないことを、Michal Zalewski 氏が発見しました。ユーザーが騙されて、特別に細工されたページを開いた場合、攻撃者がこれを悪用して、機密情報を盗み出す可能性があります。(CVE-2014-1564)

Holger Fuhrmannek 氏が、Web オーディオに領域外読み取りを発見しました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用して、アプリケーションのクラッシュによるサービス拒否を引き起こしたり、機密情報を盗んだりする可能性があります。
(CVE-2014-1565)

特定の状況下において、テキストのレイアウトの際に use-after-free が発見されました。ユーザーが騙されて、特別に細工された Web サイトを開いた場合、攻撃者が、これらを悪用して、アプリケーションのクラッシュでサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2014-1567)

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストにインストールされている Thunderbird のバージョンは、 31.1 より前です。したがって、次の脆弱性の影響を受けます。

  - ブラウザエンジン内に複数のメモリセキュリティ欠陥が存在します。Exploiting these, an attacker can cause a denial of service or execute arbitrary code. (CVE-2014-1553, CVE-2014-1562)

  - アニメーション SVG コンテンツを処理する際のサイクルコレクションが不適切であるため、use-after-free 脆弱性が存在します。
    A remote attacker can exploit this to cause a denial of service or execute arbitrary code. (CVE-2014-1563)

  - GIF レンダリング時に、メモリが適切に初期化されません。
    Using a specially crafted web script, a remote attacker can exploit this to acquire sensitive information from the process memory. (CVE-2014-1564)

  - Web Audio API に、オーディオタイムラインが適切に作成された欠陥が含まれています。Using specially crafted API calls, a remote attacker can exploit this to acquire sensitive information from the process memory or cause a denial of service. (CVE-2014-1565)

  - 方向設定でのテキストレイアウトの不適切な処理により、use-after-free 脆弱性が存在します。
    リモート攻撃者がこれを悪用し、任意のコードを実行する可能性があります。（CVE-2014-1567）

リモート Mac OS X ホストにインストールされている Firefox ESR 31.x のバージョンは、 31.1 より前です。したがって、次の脆弱性の影響を受けます：

- ブラウザエンジン内に複数のメモリセキュリティ欠陥が存在します。攻撃者は、これを悪用して、サービス拒否を引き起こすことや、任意のコードを実行することがあります。（CVE-2014-1553、CVE-2014-1562）

- アニメーション SVG コンテンツを処理する際のサイクルコレクションが不適切であるため、use-after-free 脆弱性が存在します。
 リモートの攻撃者がこれを悪用して、サービス拒否を引き起こすことや、任意のコードを実行することがあります。（CVE-2014-1563）

- GIF レンダリング時に、メモリが適切に初期化されません。
 リモートの攻撃者がこれを悪用し、特別に細工された Web スクリプトも使用して、プロセスメモリから機密情報を取得する可能性があります。（CVE-2014-1564）

- Web Audio API に、オーディオタイムラインが適切に作成された欠陥が含まれています。リモートの攻撃者が特別に細工された API 呼び出しを使用してこれを悪用し、プロセスメモリから機密情報を取得することや、サービス拒否を引き起こすことがあります。（CVE-2014-1565）

- 方向設定でのテキストレイアウトの不適切な処理により、use-after-free 脆弱性が存在します。
 リモートの攻撃者がこれを悪用し、任意のコードを実行する恐れがあります。（CVE-2014-1567）

リモートホストにインストールされている Firefox のバージョンは、 32.0 より前です。したがって、次の脆弱性の影響を受けます。

  - ブラウザエンジン内に複数のメモリセキュリティ欠陥が存在します。Exploiting these, an attacker can cause a denial of service or execute arbitrary code. (CVE-2014-1553, CVE-2014-1554, CVE-2014-1562)

  - アニメーション SVG コンテンツを処理する際のサイクルコレクションが不適切であるため、use-after-free 脆弱性が存在します。
    A remote attacker can exploit this to cause a denial of service or execute arbitrary code. (CVE-2014-1563)

  - GIF レンダリング時に、メモリが適切に初期化されません。
    Using a specially crafted web script, a remote attacker can exploit this to acquire sensitive information from the process memory. (CVE-2014-1564)

  - Web Audio API に、オーディオタイムラインが適切に作成された欠陥が含まれています。Using specially crafted API calls, a remote attacker can exploit this to acquire sensitive information from the process memory or cause a denial of service. (CVE-2014-1565)

  - 方向設定でのテキストレイアウトの不適切な処理により、use-after-free 脆弱性が存在します。
    リモート攻撃者がこれを悪用し、任意のコードを実行する可能性があります。（CVE-2014-1567）

Jan de Mooij 氏、Christian Holler 氏、Karl Tomlinson 氏、Randell Jesup 氏、Gary Kwong 氏、Jesse Ruderman 氏、JW Wang 氏は、Thunderbird における複数のメモリ安全性の問題を発見しました。ユーザーが騙されて、スクリプティングが有効な状態で特別に細工されたメッセージを開くと、攻撃者はこれを悪用して、アプリケーションをクラッシュしてサービス拒否を引き起こすことや、Thunderbird を呼び出しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2014-1553、CVE-2014-1562)

Abhishek Arya 氏は、DOM の SVG とのやり取り中に、use-after-free を発見しました。ユーザーが騙されて、特別に細工されたメッセージをスクリプティングが有効な状態で開くと、攻撃者がこれを悪用して、アプリケーションのクラッシュを介してサービス拒否を引き起こす可能性や、Thunderbird を呼び出すユーザーの権限で、任意のコードを実行する可能性があります。
(CVE-2014-1563)

一部の条件では、GIF のレンダリング時にメモリが適切に初期化されないことを、Michal Zalewski 氏が発見しました。ユーザーが騙されて、特別に細工されたメッセージを開いた場合、攻撃者がこれを悪用して、機密情報を盗み出す可能性があります。(CVE-2014-1564)

Holger Fuhrmannek 氏が、Web オーディオに領域外読み取りを発見しました。ユーザーが騙されて、スクリプティングが有効化された特別に細工されたメッセージを開くと、攻撃者がこれを悪用して、アプリケーションクラッシュによるサービス拒否を引き起こしたり、機密情報を取得したりする可能性があります。(CVE-2014-1565)

特定の状況下において、テキストのレイアウトの際に use-after-free が発見されました。ユーザーが騙されて、特別に細工されたメッセージをスクリプティングが有効な状態で開くと、攻撃者がこれを悪用して、アプリケーションのクラッシュを介してサービス拒否を引き起こす可能性や、Thunderbird を呼び出すユーザーの権限で、任意のコードを実行する可能性があります。(CVE-2014-1567)

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201504-01 で説明されている脆弱性の影響を受けます（Mozilla 製品：複数の脆弱性）

複数の脆弱性が、Firefox、Thunderbird、SeaMonkey で発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページやメールを表示させることができた場合、任意のコードを実行したり、サービス拒否状態を発生させたりする可能性があります。さらに、リモートの攻撃者が、中間者攻撃を実行し、機密情報を取得し、アドレスバーを偽装し、クリックジャッキング攻撃を実施し、セキュリティ制限および保護メカニズムをバイパスし、その他の特定されていない影響を及ぼすことがあります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
77497	Mozilla Thunderbird < 31.1 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2014/9/3	2019/11/25	critical
77618	openSUSE セキュリティ更新：MozillaFirefox（openSUSE-SU-2014:1099-1）	Nessus	SuSE Local Security Checks	2014/9/11	2021/1/19	critical
77619	openSUSE セキュリティ更新：MozillaThunderbird（openSUSE-SU-2014:1098-1）	Nessus	SuSE Local Security Checks	2014/9/11	2021/1/19	critical
77495	Firefox < 32.0 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2014/9/3	2019/11/25	critical
77499	Firefox ESR 31.x < 31.1 の複数の脆弱性	Nessus	Windows	2014/9/3	2019/11/25	critical
77486	Ubuntu 14.04 LTS : Firefox の脆弱性 (USN-2329-1)	Nessus	Ubuntu Local Security Checks	2014/9/3	2023/10/20	high
77502	Mozilla Thunderbird < 31.1 の複数の脆弱性	Nessus	Windows	2014/9/3	2019/11/25	critical
77494	Firefox ESR 31.x < 31.1 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2014/9/3	2019/11/25	critical
77500	Firefox < 32.0複数の脆弱性	Nessus	Windows	2014/9/3	2019/11/25	critical
77664	Ubuntu 14.04 LTS : Thunderbird の脆弱性 (USN-2330-1)	Nessus	Ubuntu Local Security Checks	2014/9/12	2023/10/20	high
82632	GLSA-201504-01：Mozilla 製品：複数の脆弱性	Nessus	Gentoo Local Security Checks	2015/4/8	2021/1/11	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

high

critical

critical

critical

high

critical