Mozilla プロジェクトによる報告：

長さの ASN.1 DER デコーディングの制限が緩すぎるため、任意データのスマグリングが検出されません。

MFSA-2014-90 OS X 10.10 の Apple CoreGraphics フレームワークは、入力データを /tmp ディレクトリに記録します

MFSA-2014-89 BasicThebesLayer から BasicContainerLayer への不良キャスト

MFSA-2014-88 メディアコンテンツ解析中のバッファオーバーフロー

MFSA-2014-87 HTML5 解析中の Use-after-free

MFSA-2014-86 違反レポートを通じて CSP がリダイレクトデータを漏洩します

MFSA-2014-85 一部の入力ストリームで XMLHttpRequest がクラッシュします

MFSA-2014-84 不適切な CSS 宣言を通じてアクセス可能な XBL バインディング

MFSA-2014-83 様々なメモリ安全性の問題（rv:34.0 / rv:31.3）

リモート Mac OS X ホストにインストールされている Firefox のバージョンは、 34.0 より前です。したがって、次の脆弱性の影響を受けます：

-「XrayWrappers」フィルターがオブジェクトプロパティを適切に検証しないことによる、セキュリティバイパスの脆弱性があります。これにより、リモートの攻撃者はセキュリティ保護メカニズムをバイパスし、保護されたオブジェクトにアクセスすることができます。（CVE-2014-8631）

- Chrome Object Wrappers（COW）がネイティブインターフェイスとして渡されることによる、セキュリティバイパスの脆弱性があります。
 これにより、リモートの攻撃者は、通常は保護されるオブジェクトにアクセスすることができます。（CVE-2014-8632）

- Mozilla Network Security Services（NSS）に、 ASN.1 DER デコーディング中の PKCS#1 署名の処理時にトリガーされる「quickder.c」の欠陥による、リモートコードの実行の脆弱性があります。
 （CVE-2014-1569）

- ブラウザエンジン内に複数のメモリセキュリティ欠陥が存在します。攻撃者は、これを悪用して、サービス拒否を引き起こすことや、任意のコードを実行することがあります。（CVE-2014-1587、CVE-2014-1588）

- chrome がアクセス可能な CSS プライマリ名前空間の不適切な宣言により、セキュリティバイパスの脆弱性があります。この脆弱性により、XML Binding Language（XBL） バインディングがリモートでトリガーできるようになります。（CVE-2014-1589）

- XMLHttpRequest API に対する JavaScript オブジェクトの不適切な解析による、サービス拒否の脆弱性があります。これは、クラッシュを引き起こす可能性があります。
 （CVE-2014-1590）

- リダイレクトによってトリガーされる Content Security Policy （CSP）違反レポートが、機密情報を暴露する可能性があるパス情報を適切に削除しないことによる、情報漏洩の脆弱性があります。
 注：これは Firefox 33 に対してのみ影響を与えます。（CVE-2014-1591）

- 「document.open()」関数で作成されたドキュメントに書き込まれた HTML の解析時における、2 番目の XML root 要素の作成による、use-after-free エラーがあります。これは、任意のコードの実行を引き起こす可能性があります。（CVE-2014-1592）

-メディアの解析時の「mozilla::FileBlockCache::Read」関数に、バッファオーバーフローの脆弱性があります。これは、任意のコードの実行を引き起こす可能性があります。
 （CVE-2014-1593）

- 「BasicThebesLayer」レイヤーから「BasicContainerLayer」レイヤーへのキャスト時における、キャストエラーがあります。これは、任意のコードの実行を引き起こす可能性があります。
 （CVE-2014-1594）

- CoreGraphic フレームワークが「/tmp」ディレクトリに機密情報を含むログファイルを作成することによる、情報漏洩の脆弱性があります。
 （CVE-2014-1595）

リモート Mac OS X ホストにインストールされている Thunderbird のバージョンは、 31.3 より前のバージョンです。したがって、次の脆弱性の影響を受けます：

- Mozilla Network Security Services（NSS）に、 ASN.1 DER デコーディング中の PKCS#1 署名の処理時にトリガーされる「quickder.c」の欠陥による、リモートコードの実行の脆弱性があります。
 （CVE-2014-1569）

- ブラウザエンジン内に複数のメモリセキュリティ欠陥が存在します。攻撃者は、これを悪用して、サービス拒否を引き起こすことや、任意のコードを実行することがあります。（CVE-2014-1587、CVE-2014-1588）

- XMLHttpRequest API に対する JavaScript オブジェクトの不適切な解析による、サービス拒否の脆弱性があります。これは、クラッシュを引き起こす可能性があります。
 （CVE-2014-1590）

- 「document.open()」関数で作成されたドキュメントに書き込まれた HTML の解析時における、2 番目の XML root 要素の作成による、use-after-free エラーがあります。これは、任意のコードの実行を引き起こす可能性があります。（CVE-2014-1592）

-メディアの解析時の「mozilla::FileBlockCache::Read」関数に、バッファオーバーフローの脆弱性があります。これは、任意のコードの実行を引き起こす可能性があります。
 （CVE-2014-1593）

- 「BasicThebesLayer」レイヤーから「BasicContainerLayer」レイヤーへのキャスト時における、キャストエラーがあります。これは、任意のコードの実行を引き起こす可能性があります。
 （CVE-2014-1594）

- CoreGraphic フレームワークが「/tmp」ディレクトリに機密情報を含むログファイルを作成することによる、情報漏洩の脆弱性があります。
 （CVE-2014-1595）

リモート Mac OS X ホストにインストールされている Firefox ESR 31.x のバージョンは、 31.3 より前です。したがって、次の脆弱性の影響を受けます：

- ブラウザエンジン内に複数のメモリセキュリティ欠陥が存在します。攻撃者は、これを悪用して、サービス拒否を引き起こすことや、任意のコードを実行することがあります。（CVE-2014-1587、CVE-2014-1588）

- XMLHttpRequest API に対する JavaScript オブジェクトの不適切な解析による、サービス拒否の脆弱性があります。これは、クラッシュを引き起こす可能性があります。
 （CVE-2014-1590）

- 「document.open()」関数で作成されたドキュメントに書き込まれた HTML の解析時における、2 番目の XML root 要素の作成による、use-after-free エラーがあります。これは、任意のコードの実行を引き起こす可能性があります。（CVE-2014-1592）

-メディアの解析時の「mozilla::FileBlockCache::Read」関数に、バッファオーバーフローの脆弱性があります。これは、任意のコードの実行を引き起こす可能性があります。
 （CVE-2014-1593）

- 「BasicThebesLayer」レイヤーから「BasicContainerLayer」レイヤーへのキャスト時における、キャストエラーがあります。これは、任意のコードの実行を引き起こす可能性があります。
 （CVE-2014-1594）

- CoreGraphic フレームワークが「/tmp」ディレクトリに機密情報を含むログファイルを作成することによる、情報漏洩の脆弱性があります。
 （CVE-2014-1595）

Mozilla Firefox が 31.3ESR リリースに更新され、バグとセキュリティの課題を修正しています。

- Mozilla の開発者とコミュニティは、Firefox などの Mozilla ベースの製品で使用されているブラウザエンジンで、いくつかのメモリ安全性のバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。（MFSA 2014-83 / CVE-2014-1588 / CVE-2014-1587）

- セキュリティ研究者である Rapid7 の Joe Vennix 氏により、入力ストリームを模倣する XMLHttpRequest に JavaScript オブジェクトを渡すと、クラッシュが発生することが報告されました。このクラッシュを悪用することはできず、サービス拒否攻撃にのみ利用可能です。（MFSA 2014-85/CVE-2014-1590）

- セキュリティ研究者である Berend-Jan Wever 氏は、document.open() で作成されたドキュメントに書き込まれた HTML の解析時、2 つ目のルート要素の生成をトリガーすることで use-after-free が生じることを報告しました。これにより、悪用可能なクラッシュが引き起こされます。（MFSA 2014-87/CVE-2014-1592）

- Google Chrome セキュリティチームのセキュリティ研究者 Abhishek Arya 氏（Inferno）は、アドレスサニタイザーツールを使用し、メディアコンテンツ解析中のバッファーオーバーフローを発見しました。これにより、悪用可能なクラッシュが引き起こされます。（MFSA 2014-88/CVE-2014-1593）

- Georgia Tech Information Security Center（GTISC）のセキュリティ研究者である Byoungyoung Lee 氏、Chengyu Song 氏、および Taesoo Kim 氏は、不明確な動作につながる、BasicThebesLayer から BasicContainerLayer への不適切なキャストを報告しました。この動作は一部のコンパイラを使って悪用できる可能性がありますが、Web コンテンツを通してトリガーするための明確なメカニズムは特定されていません。（MFSA 2014-89/CVE-2014-1594）

- セキュリティ研究者の Kent Howard 氏は、OS X 10.10（Yosemite）に存在する Apple の問題を報告しました。つまり、OS X の CoreGraphics フレームワークによって /tmp ローカルディレクトリにログファイルが作成されます。これらのログファイルには、動作中の Mozilla プログラムに対する全ての入力記録が含まれています。OS X バージョン 10.6 ～ 10.9 において、CoreGraphics にはこのログ機能がありましたが、デフォルトで無効化されていました。OS X 10.10 では、フレームワークでの初期化のバグにより、jemalloc などのカスタムメモリアロケーターを使用する一部のアプリケーションに対して、このログ機能はデフォルトで有効になっていました。フレームワークの入力イベントのログ機能を明示的に無効化することにより、Mozilla 製品においてこの問題が対処されました。脆弱なシステムでは、この問題によって、ユーザー名、パスワード、およびその他の入力データなどのプライベートデータが、ローカルシステムのログファイルに保存される可能性があります。（MFSA 2014-90/CVE-2014-1595）

リモートホストで実行されている Mac OS X のバージョンが 10.10.2 より前の 10.10.x です。この更新には、次のコンポーネントの、セキュリティに関連するいくつかの修正が含まれています：

- bash
 - Bluetooth
 - CFNetwork Cache
 - CommerceKit Framework
 - CoreGraphics
 - CoreSymbolication
 - CPU Software
 - FontParser
 - Foundation
 - Intel Graphics Driver
 - IOAcceleratorFamily
 - IOHIDFamily
 - IOKit
 - IOUSBFamily
 - Kernel
 - LaunchServices
 - libnetcore
 - LoginWindow
 - lukemftp
 - OpenSSL
 - Safari
 - SceneKit
 - Security
 - security_taskgate
 - Spotlight
 - SpotlightIndex
 - sysmond
 - UserAccountUpdater

注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
79707	FreeBSD：mozilla -- 複数の脆弱性（7ae61870-9dd2-4884-a2f2-f19bb5784d09）	Nessus	FreeBSD Local Security Checks	2014/12/4	2021/1/6	high
79662	Firefox < 34.0 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2014/12/2	2019/11/25	high
79663	Mozilla Thunderbird < 31.3 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2014/12/2	2019/11/25	high
79661	Firefox ESR 31.x < 31.3 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2014/12/2	2019/11/25	medium
80023	SuSE 11.3 セキュリティ更新：Mozilla Firefox（SAT パッチ番号 10064）	Nessus	SuSE Local Security Checks	2014/12/15	2021/1/19	medium
81087	10.10.2 より前の Mac OS X 10.10.x の複数の脆弱性（POODLE）	Nessus	MacOS X Local Security Checks	2015/1/29	2019/11/25	critical

検出

プラグインの検索

high

high

high

medium

medium

critical