Bob Clary 氏、Kevin Brosnan 氏、Gary Kwong 氏、Jesse Ruderman 氏、Christian Biesinger 氏、Bas Schouten 氏、Igor Bukanov 氏、Bill McCloskey 氏、Olli Pettay 氏 Daniel Veditz 氏、および Marcia Knous 氏が、ブラウザのレンダリングエンジンで複数のメモリの脆弱性を発見しました。攻撃者が、Firefoxを起動するユーザー権限で任意のコードを実行する可能性があります。（CVE-2011-2374、CVE-2011-2375）

Martin Barbella 氏は、特定の状況で、JavaScript が無効化された状態で XUL ドキュメントを開くと、削除したメモリがアクセスされることを発見しました。攻撃者がこの欠陥を利用してFirefoxをクラッシュさせたり、Firefoxを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2011-2373）

Jordi Chancel 氏は、メモリ破損による、multipart/x-mixed-replace イメージの脆弱性を発見しました。攻撃者がこの欠陥を利用してFirefoxをクラッシュさせたり、Firefoxを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2011-2377）

Chris Rohlf 氏および Yan Ivitskiy 氏は、JavaScript 配列で整数オーバーフローの脆弱性を発見しました。攻撃者が、これを利用して、Firefoxを起動しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2011-2371）

Firefox の WebGL テクスチャが同一生成元ポリシーを遵守していないことが判明しました。ユーザーが騙され、悪意あるサイトを表示すると、攻撃者が別のサイトから画像データを表示する可能性があります。（CVE-2011-2366）

Christoph Diehl 氏は、WebGL コードで領域外読み取りの脆弱性を発見しました。攻撃者が、その他のプロセスがGPUに保存したデータを読み取る可能性があります。（CVE-2011-2367）

Christoph Diehl 氏は、WebGL コードで無効な書き込みの脆弱性を発見しました。攻撃者が、これを利用して、Firefoxを起動しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2011-2368）

認証されていないサイトがアドオンやテーマのインストールダイアログを発生させられることが判明しました。ユーザーが騙され、悪意あるサイトを表示すると、攻撃者が、騙されたユーザーに悪意あるアドオンまたはテーマをインストールさせる可能性があります。（CVE-2011-2370）

Mario Heiderich 氏は、SVG 要素の中の解読された HTML エンコードエントリの表示で脆弱性を見つけました。攻撃者がこれを活用して、クロスサイトスクリプティング攻撃を実行することがあります。（CVE-2011-2369）

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

インストールされている Firefox が 5.0 より前のバージョンであるため、次のセキュリティの問題により影響を受ける可能性があります：

  - 複数のメモリの安全性に関する問題により、アプリケーションのクラッシュや、リモートコードの実行が引き起こされる可能性があります。
    （CVE-2011-2374、CVE-2011-2375）

  - スクリプトを無効化した状態で XUL ドキュメントを表示する際の use-after-free の問題により、コードの実行が引き起こされる可能性があります。
    （CVE-2011-2373）

  - multipart / x-mixed-replace イメージによるメモリ破損の問題があるため、メモリ破損が発生する可能性があります。
    （CVE-2011-2377）

  - JavaScript配列オブジェクトの長さが非常に大きな値に設定されると、reduceRightメソッドが呼び出される際に発生する配列要素の繰り返しにより、無効なインデックス値が使用されることが原因のコードの実行が発生することがあります。（CVE-2011-2371）

  - 別のドメインの画像をWebGLテクスチャに読み込むことが可能です。これは、別のサイトから画像データを盗むために使用される可能性があります。（CVE-2011-2366、CVE-2011-2598）

  - 領域外の読み込みの問題および無効な書き込みの問題により、アプリケーションがクラッシュする可能性があります。（CVE-2011-2367、CVE-2011-2368）

  - HTMLでエンコードされたエンティティは、SVG要素内で表示される際に、不適切に解読されます。これにより、クロスサイトスクリプティング攻撃が行われる可能性があります。（CVE-2011-2369）

  - ホワイトリストに載っていないサイトが、アドオンやテーマのインストールダイアログを発生させる可能性があります。（CVE-2011-2370）

USN-1157-1 は、Firefoxの脆弱性を修正しました。この更新では、 Firefox 5 で使用する更新済みパッケージを提供します。

Bob Clary 氏、Kevin Brosnan 氏、Gary Kwong 氏、Jesse Ruderman 氏、Christian Biesinger 氏、Bas Schouten 氏、Igor Bukanov 氏、Bill McCloskey 氏、Olli Pettay 氏 Daniel Veditz 氏、および Marcia Knous 氏が、ブラウザのレンダリングエンジンで複数のメモリの脆弱性を発見しました。攻撃者が、Firefoxを起動するユーザー権限で任意のコードを実行する可能性があります。（CVE-2011-2374、CVE-2011-2375）

Martin Barbella 氏は、特定の状況で、JavaScript が無効化された状態で XUL ドキュメントを開くと、削除したメモリがアクセスされることを発見しました。攻撃者がこの欠陥を利用してFirefoxをクラッシュさせたり、Firefoxを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2011-2373）

Jordi Chancel 氏は、メモリ破損による、multipart/x-mixed-replace イメージの脆弱性を発見しました。
攻撃者がこの欠陥を利用してFirefoxをクラッシュさせたり、Firefoxを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2011-2377）

Chris Rohlf 氏および Yan Ivitskiy 氏は、JavaScript 配列で整数オーバーフローの脆弱性を発見しました。攻撃者が、これを利用して、Firefoxを起動しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2011-2371）

Firefox の WebGL テクスチャが同一生成元ポリシーを遵守していないことが判明しました。ユーザーが騙され、悪意あるサイトを表示すると、攻撃者が別のサイトから画像データを表示する可能性があります。（CVE-2011-2366）

Christoph Diehl 氏は、WebGL コードで領域外読み取りの脆弱性を発見しました。攻撃者が、その他のプロセスが GPU に保存したデータを読み取る可能性があります。
（CVE-2011-2367）

Christoph Diehl 氏は、WebGL コードで無効な書き込みの脆弱性を発見しました。攻撃者が、これを利用して、Firefoxを起動しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2011-2368）

認証されていないサイトがアドオンやテーマのインストールダイアログを発生させられることが判明しました。ユーザーが騙され、悪意あるサイトを表示すると、攻撃者が、騙されたユーザーに悪意あるアドオンまたはテーマをインストールさせる可能性があります。（CVE-2011-2370）

Mario Heiderich 氏は、SVG 要素の中の解読された HTML エンコードエントリの表示で脆弱性を見つけました。攻撃者がこれを活用して、クロスサイトスクリプティング攻撃を実行することがあります。（CVE-2011-2369）

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

SeaMonkeyのインストールバージョンは、2.2.0より前です。それ自体、以下のセキュリティ問題の影響を受ける可能性があります。

  - WebGLの実装でのエラーにより、クロスドメインイメージからWebGLテクスチャをロードできるようになったり、アプリケーションのクラッシュと任意のコードの実行が可能になります。（CVE-2011-2366、CVE-2011-2368）

  - WebGLの実装に領域外の読み取りエラーが存在するため、クラッシュを引き起こし、攻撃者が、他のプロセスのデータなどの任意のデータをGPUから読み取る可能性があります。（CVE-2011-2367）

  - SVG 要素に含まれる HTML でエンコードされたエントリをデコードする際に、エラーが存在します。このエラーにより、クロスサイトスクリプティング攻撃が引き起こされる可能性があります。（CVE-2011-2369）

  - 詳細不明なエラーが存在するため、ホワイトリストに載っていないサイトは、アドオンやテーマ用のインストールダイアログを発生する可能性があります。（CVE-2011-2370）

  - JavaScript配列オブジェクトの長さが非常に大きな値に設定されると、reduceRightメソッドが呼び出される際に発生する配列要素の繰り返しにより、無効なインデックス値が使用されることが原因のコードの実行が発生することがあります。（CVE-2011-2371）

  - スクリプトを無効にして XUL ドキュメントを表示する場合に use-after-free のエラーがあるため、コードの実行を引き起こす可能性があります。
    (CVE-2011-2373)

  - 複数のメモリの安全性に関する問題により、アプリケーションのクラッシュや、リモートコードの実行が引き起こされる可能性があります。
    (CVE-2011-2375)

  - multipart / x-mixed-replace イメージによるメモリ破損の問題があるため、メモリ破損が発生する可能性があります。
    (CVE-2011-2377)

インストールされている Firefox 4 のバージョンは、次のセキュリティの問題による影響を受ける可能性があります：

  - 複数のメモリの安全性に関する問題により、アプリケーションのクラッシュや、リモートコードの実行が引き起こされる可能性があります。
    (CVE-2011-2374, CVE-2011-2375)

  - スクリプトを無効化した状態で XUL ドキュメントを表示する際の use-after-free の問題により、コードの実行が引き起こされる可能性があります。
    (CVE-2011-2373)

  - multipart / x-mixed-replace イメージによるメモリ破損の問題があるため、メモリ破損が発生する可能性があります。
    (CVE-2011-2377)

  - JavaScript配列オブジェクトの長さが非常に大きな値に設定されると、reduceRightメソッドが呼び出される際に発生する配列要素の繰り返しにより、無効なインデックス値が使用されることが原因のコードの実行が発生することがあります。（CVE-2011-2371）

  - 別のドメインの画像をWebGLテクスチャに読み込むことが可能です。これは、別のサイトから画像データを盗むために使用される可能性があります。（CVE-2011-2366、CVE-2011-2598）

  - 領域外の読み込みの問題および無効な書き込みの問題により、アプリケーションがクラッシュする可能性があります。（CVE-2011-2367、CVE-2011-2368）

  - HTMLでエンコードされたエンティティは、SVG要素内で表示される際に、不適切に解読されます。これにより、クロスサイトスクリプティング攻撃が行われる可能性があります。（CVE-2011-2369）

  - ホワイトリストに載っていないサイトが、アドオンやテーマのインストールダイアログを発生させる可能性があります。（CVE-2011-2370）

USN-1157-1 は、Firefoxの脆弱性を修正しました。残念ながら、この更新では、Ubuntu 言語パックにおける変更により、dist-upgrade の際に更新がインストールされなかった一部のシステム上の Firefox に副作用を生み出させていました。この更新プログラムにより問題が修正されます。ご不便をお掛けして申し訳ございません。

Bob Clary 氏、Kevin Brosnan 氏、Gary Kwong 氏、Jesse Ruderman 氏、Christian Biesinger 氏、Bas Schouten 氏、Igor Bukanov 氏、Bill McCloskey 氏、Olli Pettay 氏 Daniel Veditz 氏、および Marcia Knous 氏が、ブラウザのレンダリングエンジンで複数のメモリの脆弱性を発見しました。攻撃者が、Firefoxを起動するユーザー権限で任意のコードを実行する可能性があります。（CVE-2011-2374、CVE-2011-2375）

Martin Barbella 氏は、特定の状況で、JavaScript が無効化された状態で XUL ドキュメントを開くと、削除したメモリがアクセスされることを発見しました。攻撃者がこの欠陥を利用してFirefoxをクラッシュさせたり、Firefoxを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2011-2373）

Jordi Chancel 氏は、メモリ破損による、multipart/x-mixed-replace イメージの脆弱性を発見しました。
攻撃者がこの欠陥を利用してFirefoxをクラッシュさせたり、Firefoxを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2011-2377）

Chris Rohlf 氏および Yan Ivitskiy 氏は、JavaScript 配列で整数オーバーフローの脆弱性を発見しました。攻撃者が、これを利用して、Firefoxを起動しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2011-2371）

Firefox の WebGL テクスチャが同一生成元ポリシーを遵守していないことが判明しました。ユーザーが騙され、悪意あるサイトを表示すると、攻撃者が別のサイトから画像データを表示する可能性があります。（CVE-2011-2366）

Christoph Diehl 氏は、WebGL コードで領域外読み取りの脆弱性を発見しました。攻撃者が、その他のプロセスが GPU に保存したデータを読み取る可能性があります。
（CVE-2011-2367）

Christoph Diehl 氏は、WebGL コードで無効な書き込みの脆弱性を発見しました。攻撃者が、これを利用して、Firefoxを起動しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2011-2368）

認証されていないサイトがアドオンやテーマのインストールダイアログを発生させられることが判明しました。ユーザーが騙され、悪意あるサイトを表示すると、攻撃者が、騙されたユーザーに悪意あるアドオンまたはテーマをインストールさせる可能性があります。（CVE-2011-2370）

Mario Heiderich 氏は、SVG 要素の中の解読された HTML エンコードエントリの表示で脆弱性を見つけました。攻撃者がこれを活用して、クロスサイトスクリプティング攻撃を実行することがあります。（CVE-2011-2369）

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
55408	Ubuntu 11.04：firefoxの脆弱性（USN-1157-1）	Nessus	Ubuntu Local Security Checks	2011/6/23	2019/9/19	critical
55419	Firefox < 5.0 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2011/6/24	2018/7/14	high
55409	Ubuntu 11.04：mozvoikko、ubufox、webfavの更新（USN-1157-2）	Nessus	Ubuntu Local Security Checks	2011/6/23	2019/9/19	critical
55884	SeaMonkey < 2.2.0の複数の脆弱性	Nessus	Windows	2011/8/17	2018/7/27	high
55288	Firefox 4 の複数の脆弱性	Nessus	Windows	2011/6/21	2018/7/16	high
55413	Ubuntu 11.04：Firefoxのリグレッション（USN-1157-3）	Nessus	Ubuntu Local Security Checks	2011/6/24	2019/9/19	critical

検出

プラグインの検索

critical

high

critical

high

high

critical