Juan Pablo Lopez Yacubian 氏は、無効な URL が間違って処理されているため、これを利用することで、Web ページのロケーションバーや SSL 証明書の状態が偽装される可能性があることを発見しました。

旧安定版（oldstable）ディストリビューション（etch）では、Xulrunner はすでにサポートされていません。

Red Hat セキュリティアドバイザリ 2009:1430 から：

複数のセキュリティ上の問題を修正する更新済みの firefox パッケージが、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、 Mozilla Firefox 用の XUL Runtime 環境を提供します。nspr は Netscape Portable Runtime（NSPR）を提供します。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2009-3070、CVE-2009-3071、CVE-2009-3072、 CVE-2009-3074、CVE-2009-3075）

Firefox で use-after-free の欠陥が見つかりました。攻撃者が、この欠陥を利用して、 Firefox をクラッシュさせたり、Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2009-3077)

Firefox が無効な形式の JavaScript を処理する方法で、欠陥が見つかりました。悪意ある JavaScript を含むオブジェクトのある Web サイトが、 Firefox を実行しているユーザーの権限でその JavaScript を実行することが可能です。
(CVE-2009-3079)

PKCS #11 モジュールを追加、削除するときのダイアログの説明は不十分でした。ユーザーを騙して、悪意ある PKCS #11 モジュールをインストールさせることができる攻撃者が、この欠陥を利用して、自分の認証局の証明書をユーザーのマシンにインストールすることが可能です。これにより、ユーザーを騙して、信頼されるサイトを閲覧していると信じさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりすることが可能です。(CVE-2009-3076)

window.open() が特定の方法で呼び出されたときに Firefox がアドレスバーを表示する方法で、欠陥が見つかりました。攻撃者が、この欠陥を利用して、悪意のある URL を隠すことが可能です。これにより、ユーザーを騙し、信頼されるサイトを閲覧していると錯覚させることが可能です。(CVE-2009-2654)

Firefox が特定の Unicode 文字を表示する方法で、欠陥が見つかりました。攻撃者が、この欠陥を利用して、悪意のある URL を隠すことが可能です。これにより、ユーザーを騙し、信頼されるサイトを閲覧していると錯覚させることが可能です。(CVE-2009-3078)

これらの欠陥の技術的な詳細については、Firefox 3.0.14 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの参照セクションにあります。

すべての Firefox ユーザーは、これらの問題を修正する Firefox バ―ジョン 3.0.14 を含む、更新済みのこれらのパッケージにアップグレードする必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

CVE-2009-2409 SSL 証明書検証での MD2 を廃止（Kaminsky 氏）

CVE-2009-2408 firefox/nss：Common Name の NULL を適切に処理しません

CVE-2009-2654 firefox：URL バースプーフィングの脆弱性

CVE-2009-3072 Firefox 3.5.3 3.0.14 ブラウザエンジンのクラッシュ

CVE-2009-3075 Firefox 3.5.2 3.0.14 JavaScript エンジンのクラッシュ

CVE-2009-3076 Firefox 3.0.14 PKCS11 モジュールインストールおよび削除の警告が不十分

CVE-2009-3077 Firefox 3.5.3 3.0.14 TreeColumns ダングリングポインターの脆弱性

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、SeaMonkey をクラッシュさせたり、 SeaMonkey を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2009-3072、CVE-2009-3075）

SeaMonkey で use-after-free の欠陥が見つかりました。攻撃者が、この欠陥を利用して、 SeaMonkey をクラッシュさせたり、 SeaMonkey を実行しているユーザーの権限で任意のコードを実行したりすることが可能です。（CVE-2009-3077）

Dan Kaminsky 氏は、SeaMonkey などのブラウザが証明書の NULL 文字を処理する方法で、欠陥があることを発見しました。攻撃者が、 SeaMonkey が信頼する認証局による署名がある注意深く細工された証明書を取得できた場合、中間者攻撃の最中にこの証明書を使用し、 SeaMonkey を混乱させて誤ってこれを受け入れさせる可能性があります。（CVE-2009-2408）

PKCS #11 モジュールを追加、削除するときのダイアログの説明は不十分でした。ユーザーを騙して、悪意ある PKCS #11 モジュールをインストールさせることができる攻撃者が、この欠陥を利用して、自分の認証局の証明書をユーザーのマシンにインストールすることが可能です。これにより、ユーザーを騙して、信頼されるサイトを閲覧していると信じさせたり、 SeaMonkey を実行しているユーザーの権限で任意のコードを実行したりすることが可能です。（CVE-2009-3076）

window.open() が特定の方法で呼び出されたときに SeaMonkey がアドレスバーを表示する方法で、欠陥が見つかりました。攻撃者が、この欠陥を利用して、悪意のある URL を隠すことが可能です。これにより、ユーザーを騙し、信頼されるサイトを閲覧していると錯覚させることが可能です。（CVE-2009-2654）

Dan Kaminsky 氏は、MD2 が強力な暗号化アルゴリズムだと見なされなくなっているにもかかわらず、ブラウザが MD2 ハッシュ署名のある証明書を受け入れていることを見つけました。これにより攻撃者は、悪意のある証明書を簡単に作成して、ブラウザにその証明書を信頼できるものとして処理させる場合があります。現在、NSS（SeaMonkey により提供）は、署名内の MD2 と MD4 のアルゴリズムの使用をデフォルトで無効にしています。
（CVE-2009-2409）

この更新をインストールした後で、変更を有効にするために SeaMonkey を再起動する必要があります。

Red Hat セキュリティアドバイザリ 2009:1431 から：

いくつかのセキュリティ問題を修正する更新済みの SeaMonkey パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

SeaMonkey は、オープンソースの Web ブラウザ、電子メールおよびニュースグループクライアント、IRC チャットクライアント、HTML エディターです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、SeaMonkey をクラッシュさせたり、 SeaMonkey を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2009-3072、 CVE-2009-3075）

SeaMonkey で use-after-free の欠陥が見つかりました。攻撃者が、この欠陥を利用して、 SeaMonkey をクラッシュさせたり、 SeaMonkey を実行しているユーザーの権限で任意のコードを実行したりすることが可能です。(CVE-2009-3077)

PKCS #11 モジュールを追加、削除するときのダイアログの説明は不十分でした。ユーザーを騙して、悪意ある PKCS #11 モジュールをインストールさせることができる攻撃者が、この欠陥を利用して、自分の認証局の証明書をユーザーのマシンにインストールすることが可能です。これにより、ユーザーを騙して、信頼されるサイトを閲覧していると信じさせたり、 SeaMonkey を実行しているユーザーの権限で任意のコードを実行したりすることが可能です。(CVE-2009-3076)

window.open() が特定の方法で呼び出されたときに SeaMonkey がアドレスバーを表示する方法で、欠陥が見つかりました。攻撃者が、この欠陥を利用して、悪意のある URL を隠すことが可能です。これにより、ユーザーを騙し、信頼されるサイトを閲覧していると錯覚させることが可能です。(CVE-2009-2654)

SeaMonkey の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新をインストールした後で、変更を有効にするために SeaMonkey を再起動する必要があります。

CVE-2009-2654 firefox：URL バースプーフィングの脆弱性

CVE-2009-3070 Firefox 3.5 3.0.14 ブラウザエンジンのクラッシュ

CVE-2009-3071 Firefox 3.5.2 3.0.14 ブラウザエンジンのクラッシュ

CVE-2009-3072 Firefox 3.5.3 3.0.14 ブラウザエンジンのクラッシュ

CVE-2009-3074 Firefox 3.5 3.0.14 JavaScript エンジンのクラッシュ

CVE-2009-3075 Firefox 3.5.2 3.0.14 JavaScript エンジンのクラッシュ

CVE-2009-3076 Firefox 3.0.14 PKCS11 モジュールインストールおよび削除の警告が不十分

CVE-2009-3077 Firefox 3.5.3 3.0.14 TreeColumns ダングリングポインターの脆弱性

CVE-2009-3078 Firefox 3.5.3 3.0.14 行の高さをもつ Unicode 文字を介したロケーションバーなりすまし

CVE-2009-3079 Firefox 3.5.3 3.0.14 Chrome の FeedWriter における権限昇格

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2009-3070、CVE-2009-3071、CVE-2009-3072、CVE-2009-3074、

CVE-2009-3075）

Firefox で use-after-free の欠陥が見つかりました。攻撃者が、この欠陥を利用して、 Firefox をクラッシュさせたり、Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2009-3077）

Firefox が無効な形式の JavaScript を処理する方法で、欠陥が見つかりました。悪意ある JavaScript を含むオブジェクトのある Web サイトが、 Firefox を実行しているユーザーの権限でその JavaScript を実行することが可能です。
（CVE-2009-3079）

PKCS #11 モジュールを追加、削除するときのダイアログの説明は不十分でした。ユーザーを騙して、悪意ある PKCS #11 モジュールをインストールさせることができる攻撃者が、この欠陥を利用して、自分の認証局の証明書をユーザーのマシンにインストールすることが可能です。これにより、ユーザーを騙して、信頼されるサイトを閲覧していると信じさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりすることが可能です。（CVE-2009-3076）

window.open() が特定の方法で呼び出されたときに Firefox がアドレスバーを表示する方法で、欠陥が見つかりました。攻撃者が、この欠陥を利用して、悪意のある URL を隠すことが可能です。これにより、ユーザーを騙し、信頼されるサイトを閲覧していると錯覚させることが可能です。（CVE-2009-2654）

Firefox が特定の Unicode 文字を表示する方法で、欠陥が見つかりました。攻撃者が、この欠陥を利用して、悪意のある URL を隠すことが可能です。これにより、ユーザーを騙し、信頼されるサイトを閲覧していると錯覚させることが可能です。（CVE-2009-3078）

これらの欠陥の技術的な詳細については、Firefox 3.0.14 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの参照セクションにあります。

更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

Red Hat セキュリティアドバイザリ 2009:1432 から：

いくつかのセキュリティ問題を修正する更新済みの SeaMonkey パッケージが、 Red Hat Enterprise Linux 3 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

SeaMonkey は、オープンソースの Web ブラウザ、電子メールおよびニュースグループクライアント、IRC チャットクライアント、HTML エディターです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、SeaMonkey をクラッシュさせたり、 SeaMonkey を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2009-3072、 CVE-2009-3075）

SeaMonkey で use-after-free の欠陥が見つかりました。攻撃者が、この欠陥を利用して、 SeaMonkey をクラッシュさせたり、 SeaMonkey を実行しているユーザーの権限で任意のコードを実行したりすることが可能です。(CVE-2009-3077)

Dan Kaminsky 氏は、SeaMonkey などのブラウザが証明書の NULL 文字を処理する方法で、欠陥があることを発見しました。攻撃者が、 SeaMonkey が信頼する認証局による署名がある注意深く細工された証明書を取得できた場合、中間者攻撃の最中にこの証明書を使用し、 SeaMonkey を混乱させて誤ってこれを受け入れさせる可能性があります。(CVE-2009-2408)

PKCS #11 モジュールを追加、削除するときのダイアログの説明は不十分でした。ユーザーを騙して、悪意ある PKCS #11 モジュールをインストールさせることができる攻撃者が、この欠陥を利用して、自分の認証局の証明書をユーザーのマシンにインストールすることが可能です。これにより、ユーザーを騙して、信頼されるサイトを閲覧していると信じさせたり、 SeaMonkey を実行しているユーザーの権限で任意のコードを実行したりすることが可能です。(CVE-2009-3076)

window.open() が特定の方法で呼び出されたときに SeaMonkey がアドレスバーを表示する方法で、欠陥が見つかりました。攻撃者が、この欠陥を利用して、悪意のある URL を隠すことが可能です。これにより、ユーザーを騙し、信頼されるサイトを閲覧していると錯覚させることが可能です。(CVE-2009-2654)

Dan Kaminsky 氏は、MD2 が強力な暗号化アルゴリズムだと見なされなくなっているにもかかわらず、ブラウザが MD2 ハッシュ署名のある証明書を受け入れていることを見つけました。これにより攻撃者は、悪意のある証明書を簡単に作成して、ブラウザにその証明書を信頼できるものとして処理させる場合があります。現在、NSS（SeaMonkey により提供）は、署名内の MD2 と MD4 のアルゴリズムの使用をデフォルトで無効にしています。
(CVE-2009-2409)

SeaMonkey の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新をインストールした後で、変更を有効にするために SeaMonkey を再起動する必要があります。

リモートホストは、GLSA-201301-01 で説明されている脆弱性の影響を受けます（Mozilla 製品：複数の脆弱性）

Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat、および XULRunner に、複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページやメールを表示させることができた場合、任意のコードを実行したり、サービス拒否状態を発生させたりする可能性があります。さらに、リモートの攻撃者が中間者攻撃の実行、機密情報の取得、制限および保護メカニズムのバイパス、ファイルダウンロードの強制、XML インジェクション攻撃の実行、XSS 攻撃の実行、同一生成元ポリシーのバイパス、フィッシング攻撃のための URL の偽装、縦スクロールの誘発、ロケーションバーの偽装、SSL インジケーターの偽装、ブラウザのフォントの変更、クリックジャッキング攻撃の実行を引き起こしたり、またはその他の詳細不明な影響を与えたりする可能性があります。
 ローカルの攻撃者が、昇格された権限を取得したり、機密情報を取得したり、またはダウンロードされた任意のファイルを置き換えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
44738	Debian DSA-1873-1：xulrunner - プログラミングエラー	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	medium
67922	Oracle Linux 4/5：firefox（ELSA-2009-1430）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
60665	Scientific Linux セキュリティ更新：SL3.x、SL4.x i386/x86_64 の seamonkey	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
67923	Oracle Linux 4：seamonkey（ELSA-2009-1431）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
60664	Scientific Linux セキュリティ更新：SL4.x、SL5.x i386/x86_64 の firefox	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
67924	Oracle Linux 3：seamonkey（ELSA-2009-1432）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
63402	GLSA-201301-01：Mozilla 製品：複数の脆弱性（BEAST）	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical

検出

プラグインの検索

medium

critical

critical

critical

critical

critical

critical