Mozilla Firefox はバージョン 10 に更新され、バグとセキュリティ問題が修正されました。

MFSA 2012-01：Mozilla 開発者が、Firefox およびその他の Mozilla ベースの製品で使用されているブラウザエンジンのいくつかのメモリ安全性のバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。

一般に Thunderbird および SeaMonkey 製品ではスクリプティングが無効になっているため、これらの欠陥はメールを使って悪用できません。ただし、当該製品のブラウザやブラウザ型のコンテキストでは潜在的なリスクがあります。参照

CVE-2012-0443：Ben Hawkes 氏、Christian Holler 氏、Honza Bombas 氏、Jason Orendorff 氏、Jesse Ruderman 氏、Jan Odvarko 氏、Peter Van Der Beken 氏、Bill McCloskey 氏により、Firefox 10 で修正されたメモリ安全性の問題が報告されました。

CVE-2012-0442：Jesse Ruderman 氏および Bob Clary 氏が報告されたメモリ安全性の問題は、Firefox 10 と Firefox 3.6.26 で修正されました。

MFSA 2012-02/CVE-2011-3670：歴史的な理由で Firefox はホスト名を角カッコで囲んだ Web アドレスの解釈に関して寛大です。ホストが有効な IPv6 リテラルアドレスでない場合、 Firefox はホストを正規のドメイン名として解釈しようとしました。Gregory Fleischer の報告によれば、プロキシを介して XMLHttpRequest オブジェクトを使用する IPv6 シンタックスを使って作成されたリクエストによって、 IPv6 のプロキシ構成に応じたエラーが生成されることがあります。プロキシからのその結果のエラーメッセージにより、機密データが漏洩されることがあります。その理由は、同一生成元ポリシー（SOP）により、XMLHttpRequest オブジェクトがこれらのエラーメッセージを読み取ることができ、ユーザーのプライバシーを損なうことができるからです。Firefox が RFC 3986 IPv6 リテラル構文を実施するようになりました。これにより、以前に受け入れられていた非標準の Firefox 独自形式を使用して書き込まれたリンクが、破棄されることがあります。

これは以前に Firefox 7.0、Thunderbird 7.0、SeaMonkey 2.4 で修正されていますが、 2012 年中には Firefox 3.6.26 および Thunderbird 3.1.18 のみで修正されました。

MFSA 2012-03/CVE-2012-0445：Alex Dvorov 氏により、攻撃者は、サブフレームの名前属性をフォーム送信ターゲットとして使用することで、別ドメインのドキュメント内のサブフレームを置換する可能性があることが報告されました。これによりユーザーに対してフィッシング攻撃が引き起こされる可能性があります。また、これは HTML5 フレームナビゲーションポリシーに違反しています。

Firefox 3.6 および Thunderbird 3.1 は、この脆弱性の影響を受けません

MFSA 2012-04/CVE-2011-3659：セキュリティ研究者 Regenrecht 氏は、 TippingPoint Zero Day イニシアチブで、AttributeChildRemoved の早期通知のため、削除された nsDOMAttribute の子ノードが状況によってはアクセス可能になることを報告しました。子ノードのこの use-after-free により、リモートコードを実行できることがあります。

MFSA 2012-05/CVE-2012-0446：Mozilla のセキュリティ研究者である moz_bug_r_a4 により、信頼できないオブジェクトを呼び出すとき、フレームスクリプトが XPConnect セキュリティチェックをバイパスすることが報告されました。これにより、Web ページと Firefox 拡張を通じてクロスサイトスクリプティング（XSS）攻撃を実施できる可能性があります。この修正は、Script Security Manager（SSM）を有効化し、すべてのフレームスクリプトに対してセキュリティチェックを強制します。

Firefox 3.6 および Thunderbird 3.1 は、この脆弱性の影響を受けません

MFSA 2012-06/CVE-2012-0447：Mozilla の開発者 Tim Abraldes 氏により、画像を image/vnd.microsoft.icon としてエンコードすると、実際の画像サイズを超えて、初期化されていないメモリがパディングとして追加され、生じるデータは常に固定サイズになることが報告されました。これは、エンコーダーの mImageBufferSize がソース画像のサイズとは異なる値で初期化された結果でした。初期化されていないメモリからの機密データが、ICO フォーマットの画像から変換されるときに、PNG 画像に追加される可能性があります。この機密データが、結果として生成される画像で漏洩する可能性があります。

Firefox 3.6 および Thunderbird 3.1 は、この脆弱性の影響を受けません

MFSA 2012-07/CVE-2012-0444：セキュリティ研究者 Regenrecht 氏は、 TippingPoint Zero Day イニシアチブで、Ogg Vorbis ファイルを解読する際にメモリが破損する可能性があることを報告しました。これによって解読の際にクラッシュが発生することがあり、リモートコードが実行される可能性があります。

MFSA 2012-08/CVE-2012-0449：セキュリティ研究者 Nicolas Gregoire 氏と Aki Helin 氏は個別に、無効な形式の埋め込まれた XSLT スタイルシートを処理する場合に、メモリ破損のため Firefox がクラッシュする恐れがあると報告しました。直接に悪用できる証拠はないが、リモートコードを実行する可能性があります。

MFSA 2012-09/CVE-2012-0450：magicant starmen により、ユーザーが Firefox Sync キーのエクスポートを選択した場合、「Firefox Recovery Key.html」ファイルが誤った権限で保存され、ファイルコンテンツは Linux および OS X システム上の他のユーザーから読み取り可能になることが報告されました。

Firefox 3.6 は、この脆弱性の影響を受けません。

Firefox バージョン 9.x がインストールされている場合、次のセキュリティの問題による影響を受けます。

- 削除された nsDOMAttribute 子ノードに関連する use-after-free エラーが存在します（CVE-2011-3659）。

- さまざまなメモリの安全性に関する課題が存在します。（CVE-2012-0442、CVE-2012-0443）

- Ogg Vorbis ファイルのデコードおよび無効な型式の XSLT スタイルシートの処理に関連するメモリ破損エラーがあります。（CVE-2012-0444、CVE-2012-0449）

- 攻撃者が別のドメインのドキュメントにあるサブフレームを置換するのを許可することで、HTML5 フレームのナビゲーションポリシーに違反する可能性があります。（CVE-2012-0445）

- フレーム内のスクリプトは、XPConnect のセキュリィ制限をバイパスできます。このバイパスにより、悪意のある Web サイトによるクロスサイトスクリプティング攻撃の実行が可能になります。（CVE-2012-0446）

- アイコン画像のエンコーディング時に初期化されていないメモリがパディングとして使用される場合に、情報漏洩の問題が存在します。（CVE-2012-0447）

- エクスポートされた「Firefox Sync」鍵の権限が正しくありません。（CVE-2012-0450）

この更新は Mozilla Firefox 10 を提供し、多数の修正、セキュリティおよび機能強化を含んでいます。

詳細なリストついては、以下のサイトを参照してください。

http://www.mozilla.org/en-US/firefox/10.0/releasenotes/

および

http://www.mozilla.org/de/firefox/features/

以下のセキュリティ問題が、この更新で修正されています：

- Mozilla 開発者が Firefox およびその他の Mozilla ベースの製品で使用されているブラウザエンジンで、いくつかのメモリの安全性に関するバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。（MFSA 2012-01 / CVE-2012-0442 / CVE-2012-0443）

- Alex Dvorov 氏は、攻撃者がサブフレームの名前属性をフォーム送信ターゲットとして使用することで、別ドメインのドキュメント内のサブフレームを置換する可能性があることを報告しました。
 これによりユーザーに対してフィッシング攻撃が引き起こされる可能性があります。また、これは HTML5 フレームナビゲーションポリシーに違反しています。
 （MFSA 2012-03/CVE-2012-0445）

- セキュリティ研究者 regenrecht は、 TippingPoint Zero Day イニシアチブで、 AttributeChildRemoved の早期通知のため、削除されたnsDOMAttribute の子ノードが状況によってはアクセス可能になることがあると報告しています。子ノードのこの use-after-free により、リモートコードを実行できることがあります。（MFSA 2012-04/CVE-2011-3659）

- Mozilla のセキュリティ研究者である moz_bug_r_a4 は、信頼できないオブジェクトを呼び出すとき、フレームスクリプトが XPConnect セキュリティチェックをバイパスすることを報告しました。これにより、Web ページと Firefox 拡張を通じてクロスサイトスクリプティング（XSS）攻撃を実施できる可能性があります。この修正は、Script Security Manager（SSM）を有効化し、すべてのフレームスクリプトに対してセキュリティチェックを強制します。
 （MFSA 2012-05/CVE-2012-0446）

- Mozilla の開発者 Tim Abraldes 氏は、画像が image/vnd.microsoft.icon としてエンコードされると、初期化されていないメモリが実際の画像サイズを超えてパディングとして追加されながらも、結果として生じるデータは常に固定サイズであることを報告しました。これは、エンコーダーの mImageBufferSize がソース画像のサイズとは異なる値で初期化された結果でした。初期化されていないメモリからの機密データが、ICO フォーマットの画像から変換されるときに、PNG 画像に追加される可能性があります。この機密データが、結果として生成される画像で漏洩する可能性があります。（（MFSA 2012-06）http://www.mozilla.org/security/announce/2012/mfsa2012-06.html]、[CVE-2012-0447）

セキュリティ研究者の regenrecht が、Ogg Vorbis ファイルを解読する中にメモリが破損する可能性を、TippingPoint Zero Day イニシアチブを介して、報告しました。これによって解読の際にクラッシュが発生することがあり、リモートコードが実行される可能性があります。（MFSA 2012-07/CVE-2012-0444）

セキュリティ研究者の Nicolas Gregoire　氏と Aki Helin　氏がそれぞれ、無効な形式の埋め込まれている XSLT スタイルシートを処理するときに、メモリ破損のため Firefox がクラッシュする可能性があることを報告しました。直接に悪用できる証拠はないが、リモートコードを実行する可能性があります。（MFSA 2012-08/CVE-2012-0449）

- magicant starmen は、ユーザーが Firefox Sync キーのエクスポートを選択した場合、「Firefox Recovery Key.html」ファイルが誤った権限で保存され、このファイルコンテンツが Linux および OS X システムの他のユーザーから読み取り可能になる可能性があることを報告しました。（MFSA 2012-09/CVE-2012-0450）

ユーザーが Firefox Sync キーのエクスポートを選択した場合、「Firefox Recovery Key.html」ファイルが正しくない権限で保存され、ファイルコンテンツは他のユーザーから読み取り可能になる可能性があることが発見されています。（CVE-2012-0450）

- Nicolas Gregoire 氏と Aki Helin 氏は、無効な型式で埋め込まれた XSLT スタイルシートを処理する場合に、メモリ破損のため Firefox がクラッシュする可能性があることを発見しました。ユーザーを騙して特別に細工されたページを開かせると、攻撃者は、これを悪用して、アプリケーションをクラッシュをさせ、サービス拒否を引き起こすことや、Firefox を呼び出すユーザーの権限でコードを実行する可能性があります。（CVE-2012-0449）

Ogg Vorbis ファイルをデコードする際にメモリ破損が発生する可能性があることが判明しました。ユーザーが騙されて特別に細工されたファイルを開いた場合、攻撃者がこれを悪用することでアプリケーションのクラッシュを介してサービス拒否を発生させたり、 Firefox を呼び出すユーザー権限でコードを実行できる可能性があります。（CVE-2012-0444）

Tim Abraldes 氏は一部の画像タイプをエンコーディングする場合に、結果として得られるデータが常に固定サイズになることを発見しました。初期化されていないメモリから得た機密データが、これらの画像に付加されている可能性があります。（CVE-2012-0447）

Firefox で XPConnect セキュリティチェックが適正に実行されていないことが判明しました。攻撃者がこれを悪用することで、 Web ページと Firefox 拡張を通じてクロスサイトスクリプティング（XSS）攻撃を実施できる可能性があります。クロスサイトスクリプティングの脆弱性で、ユーザーが騙されて、特別に細工されたページを表示すると、リモートの攻撃者がこれを悪用してコンテンツを改竄したり、同一ドメイン内で機密データを盗み出したりするおそれがあります。（CVE-2012-0446）

Firefox で DOM 内のノードが適切に削除されないことが判明しました。ユーザーを騙して特別に細工されたページを開かせると、攻撃者は、これを悪用して、アプリケーションをクラッシュをさせ、サービス拒否を引き起こすことや、Firefox を呼び出すユーザーの権限でコードを実行する可能性があります。（CVE-2011-3659）

Alex Dvorov 氏は、Firefox がフォーム送信においてサブフレームを適切に処理していないことを発見しました。攻撃者がこれを悪用することで、 HTML5 フレームを使用したフィッシング攻撃を実施できる可能性があります。（CVE-2012-0445）

Ben Hawkes 氏、Christian Holler 氏、Honza Bombas 氏、Jason Orendorff 氏、Jesse Ruderman 氏、Jan Odvarko 氏、Peter Van Der Beken 氏、Bob Clary 氏、Bill McCloskey 氏は、Firefox に影響するメモリ安全性の問題を発見しました。ユーザーが騙されて、特別に細工されたページを開いた場合、攻撃者がこれを悪用して、アプリケーションのクラッシュを通じて、サービス拒否を引き起こすことや、 Firefox を起動しているユーザーの権限でコードを実行する可能性があります。（CVE-2012-0442、 CVE-2012-0443）。

USN-1355-1 は、Firefox の脆弱性を修正しました。この更新により最新の Firefox と共に使用する Mozvoikko パッケージ の更新版を提供します。

ユーザーが Firefox Sync キーのエクスポートを選択した場合、「Firefox Recovery Key.html」ファイルが正しくない権限で保存され、ファイルコンテンツは他のユーザーから読み取り可能になる可能性があることが発見されています。（CVE-2012-0450）

- Nicolas Gregoire 氏と Aki Helin 氏は、無効な型式で埋め込まれた XSLT スタイルシートを処理する場合に、メモリ破損のため Firefox がクラッシュする可能性があることを発見しました。ユーザーを騙して特別に細工されたページを開かせると、攻撃者は、これを悪用して、アプリケーションをクラッシュをさせ、サービス拒否を引き起こすことや、Firefox を呼び出すユーザーの権限でコードを実行する可能性があります。（CVE-2012-0449）

Ogg Vorbis ファイルをデコードする際にメモリ破損が発生する可能性があることが判明しました。ユーザーが騙されて特別に細工されたファイルを開いた場合、攻撃者がこれを悪用することでアプリケーションのクラッシュを介してサービス拒否を発生させたり、 Firefox を呼び出すユーザー権限でコードを実行できる可能性があります。（CVE-2012-0444）

Tim Abraldes 氏は一部の画像タイプをエンコーディングする場合に、結果として得られるデータが常に固定サイズになることを発見しました。初期化されていないメモリから得た機密データが、これらの画像に付加されている可能性があります。（CVE-2012-0447）

Firefox で XPConnect セキュリティチェックが適正に実行されていないことが判明しました。攻撃者がこれを悪用することで、 Web ページと Firefox 拡張を通じてクロスサイトスクリプティング（XSS）攻撃を実施できる可能性があります。クロスサイトスクリプティングの脆弱性で、ユーザーが騙されて、特別に細工されたページを表示すると、リモートの攻撃者がこれを悪用してコンテンツを改竄したり、同一ドメイン内で機密データを盗み出したりするおそれがあります。（CVE-2012-0446）

Firefox で DOM 内のノードが適切に削除されないことが判明しました。ユーザーを騙して特別に細工されたページを開かせると、攻撃者は、これを悪用して、アプリケーションをクラッシュをさせ、サービス拒否を引き起こすことや、Firefox を呼び出すユーザーの権限でコードを実行する可能性があります。（CVE-2011-3659）

Alex Dvorov 氏は、Firefox がフォーム送信においてサブフレームを適切に処理していないことを発見しました。攻撃者がこれを悪用することで、 HTML5 フレームを使用したフィッシング攻撃を実施できる可能性があります。
（CVE-2012-0445）

Ben Hawkes 氏、Christian Holler 氏、Honza Bombas 氏、Jason Orendorff 氏、Jesse Ruderman 氏、Jan Odvarko 氏、Peter Van Der Beken 氏、Bob Clary 氏、Bill McCloskey 氏は、Firefox に影響するメモリ安全性の問題を発見しました。ユーザーが騙されて、特別に細工されたページを開いた場合、攻撃者がこれを悪用して、アプリケーションのクラッシュを通じて、サービス拒否を引き起こすことや、 Firefox を起動しているユーザーの権限でコードを実行する可能性があります。（CVE-2012-0442、 CVE-2012-0443）。

USN-1355-1 は、Firefox の脆弱性を修正しました。この更新により最新の Firefox で使用する更新済みの ubufox および webfav パッケージを提供します。

ユーザーが Firefox Sync キーのエクスポートを選択した場合、「Firefox Recovery Key.html」ファイルが正しくない権限で保存され、ファイルコンテンツは他のユーザーから読み取り可能になる可能性があることが発見されています。（CVE-2012-0450）

- Nicolas Gregoire 氏と Aki Helin 氏は、無効な型式で埋め込まれた XSLT スタイルシートを処理する場合に、メモリ破損のため Firefox がクラッシュする可能性があることを発見しました。ユーザーを騙して特別に細工されたページを開かせると、攻撃者は、これを悪用して、アプリケーションをクラッシュをさせ、サービス拒否を引き起こすことや、Firefox を呼び出すユーザーの権限でコードを実行する可能性があります。（CVE-2012-0449）

Ogg Vorbis ファイルをデコードする際にメモリ破損が発生する可能性があることが判明しました。ユーザーが騙されて特別に細工されたファイルを開いた場合、攻撃者がこれを悪用することでアプリケーションのクラッシュを介してサービス拒否を発生させたり、 Firefox を呼び出すユーザー権限でコードを実行できる可能性があります。（CVE-2012-0444）

Tim Abraldes 氏は一部の画像タイプをエンコーディングする場合に、結果として得られるデータが常に固定サイズになることを発見しました。初期化されていないメモリから得た機密データが、これらの画像に付加されている可能性があります。（CVE-2012-0447）

Firefox で XPConnect セキュリティチェックが適正に実行されていないことが判明しました。攻撃者がこれを悪用することで、 Web ページと Firefox 拡張を通じてクロスサイトスクリプティング（XSS）攻撃を実施できる可能性があります。クロスサイトスクリプティングの脆弱性で、ユーザーが騙されて、特別に細工されたページを表示すると、リモートの攻撃者がこれを悪用してコンテンツを改竄したり、同一ドメイン内で機密データを盗み出したりするおそれがあります。（CVE-2012-0446）

Firefox で DOM 内のノードが適切に削除されないことが判明しました。ユーザーを騙して特別に細工されたページを開かせると、攻撃者は、これを悪用して、アプリケーションをクラッシュをさせ、サービス拒否を引き起こすことや、Firefox を呼び出すユーザーの権限でコードを実行する可能性があります。（CVE-2011-3659）

Alex Dvorov 氏は、Firefox がフォーム送信においてサブフレームを適切に処理していないことを発見しました。攻撃者がこれを悪用することで、 HTML5 フレームを使用したフィッシング攻撃を実施できる可能性があります。
（CVE-2012-0445）

Ben Hawkes 氏、Christian Holler 氏、Honza Bombas 氏、Jason Orendorff 氏、Jesse Ruderman 氏、Jan Odvarko 氏、Peter Van Der Beken 氏、Bob Clary 氏、Bill McCloskey 氏は、Firefox に影響するメモリ安全性の問題を発見しました。ユーザーが騙されて、特別に細工されたページを開いた場合、攻撃者がこれを悪用して、アプリケーションのクラッシュを通じて、サービス拒否を引き起こすことや、 Firefox を起動しているユーザーの権限でコードを実行する可能性があります。（CVE-2012-0442、 CVE-2012-0443）。

Mozilla プロジェクトによる報告：

MFSA 2012-01 様々なメモリ安全性の問題（rv:10.0/ rv:1.9.2.26）

MFSA 2012-02 過度に許容されていた IPv6 リテラル構文

MFSA 2012-03 名前属性を介してドメイン上に露出された iframe 要素

MFSA 2012-04 ノード削除後に、依然として nsDOMAttribute からの子ノードがアクセス可能

MFSA 2012-05 信頼できないオブジェクトバイパスセキュリティチェックへのフレームスクリプト呼び出し

MFSA 2012-06 アイコン画像のエンコーディング時に追加された初期化されていないメモリが、情報漏洩を引き起こす可能性があります

MFSA 2012-07 Ogg Vorbis ファイルをデコードする際のメモリ破損の可能性

MFSA 2012-08 無効な形式の組み込み XSLT スタイルシートによるクラッシュ

MFSA 2012-09 Firefox Recovery Key.html の安全でない権限による保存

Mozilla Firefox および Thunderbird のセキュリティの問題が特定され、修正されました：

3.6.26 より前、および 4.x ～ 9.0 の Mozilla Firefox、3.1.18 より前および 5.0 ～ 9.0 の Thunderbird、および 2.7 より前の SeaMonkey の use-after-free の脆弱性により、削除された nsDOMAttribute 子ノードへのアクセスに影響する正しくない AttributeChildRemoved 通知に関連するベクトルを介して、リモートの攻撃者が任意のコードを実行する可能性があります（CVE-2011-3659）。

3.6.26 以前および 4.x ～ 6.0 の Mozilla Firefox、3.1.18 以前および 5.0 ～ 6.0 の Thunderbird、2.4 以前の SeaMonkey は、IPv6 リテラルアドレスの構文を適切に強制していません。これにより、リモートの攻撃者が、プロキシから XMLHttpRequest 呼び出しを行い、エラーメッセージを読み込むことで機密情報を取得できます（CVE-2011-3670）。

3.6.26 より前、および 4.x ～ 9.0 までの Mozilla Firefox、3.1.18 より前、および 5.0 ～ 9.0 の Thunderbird、および 2.7 より前の SeaMonkey において、ブラウザエンジンでの複数の詳細不明な脆弱性により、リモートの攻撃者が、サービス拒否（メモリ破損とアプリケーションクラッシュ）を引き起こすことや、不明なベクトルを通じて、任意のコードを実行する可能性があります（CVE-2012-0442）。

Mozilla Firefox 4.x ～ 9.0、Thunderbird 5.0 ～ 9.0、および 2.7 より前の SeaMonkey における、ブラウザエンジンの複数の詳細不明な脆弱性により、リモートの攻撃者が、サービス拒否（メモリ破損とアプリケーションクラッシュ）を引き起こしたり、不明なベクトルを通じて、任意のコードを実行したりする可能性があります（CVE-2012-0443）。

3.6.26 より前および 4.x ～ 9.0 の Mozilla Firefox、3.1.18 より前および 5.0 ～ 9.0 の Thunderbird、ならびに 2.7 より前の SeaMonkey は、nsChildView データ構造を適切に初期化しません。これにより、リモートの攻撃者が、細工された Ogg Vorbis ファイルを通じて、サービス拒否（メモリ破損とアプリケーションクラッシュ）を引き起こしたり、任意のコードを実行したりすることが可能です（CVE-2012-0444）。

Mozilla Firefox 4.x ～ 9.0、Thunderbird 5.0 ～ 9.0、および 2.7 より前の SeaMonkey では、サブフレームの名前属性を使用してフォーム送信ターゲットを作成することで、リモートの攻撃者が HTML5 フレームナビゲーションポリシーをバイパスして、任意のサブフレームを置換する可能性があります（CVE-2012-0445）。

Mozilla Firefox 4.x ～ 9.0、Thunderbird 5.0 ～ 9.0、および 2.7 より前の SeaMonkey の複数のクロスサイトスクリプティング（XSS）の脆弱性のために、リモートの攻撃者が、（1）Web ページまたは（2）Firefox 拡張を介して、任意の Web スクリプトまたは HTML を注入する可能性があります。これは、信頼できないオブジェクトを呼び出すフレームスクリプトのための XPConnect セキュリティ制限の施行が不適切であることに関連しています（CVE-2012-0446）。

Mozilla Firefox 4.x ～ 9.0、Thunderbird 5.0 ～ 9.0、および 2.7 より前の SeaMonkey が、image/vnd.microsoft.icon 画像のデータを適切に初期化しないために、ICO 画像からの変換により作成された PNG 画像を読み取ることで、リモートの攻撃者が機密情報を取得する可能性があります（CVE-2012-0447）。

3.6.26 より前および 4.x ～ 9.0 の Mozilla Firefox、3.1.18 より前および 5.0 ～ 9.0 の Thunderbird、および 2.7 より前の SeaMonkey では、ドキュメントに埋め込まれた無効な形式の XSLT スタイルシートを介して、リモートの攻撃者がサービス拒否（メモリ破損とアプリケーションクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります（CVE-2012-0449）。

Linux および Mac OS X 上の 4.x ～ 9.0 の Mozilla Firefox および 2.7 以前 の SeaMonkey は、Firefox Recovery Key.html に脆弱な権限を設定しています。これにより、ローカルのユーザーが標準のファイルシステムの操作で Firefox Sync キーを読み込める可能性があります（CVE-2012-0450）。

また、libvpx パッケージが、Mandriva Linux 2011 用の 0.9.7 バージョンにアップグレードされています。これは、firefox 10.0 によって必要とされています。

リモートホストは、GLSA-201301-01 で説明されている脆弱性の影響を受けます（Mozilla 製品：複数の脆弱性）

Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat、および XULRunner に、複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページやメールを表示させることができた場合、任意のコードを実行したり、サービス拒否状態を発生させたりする可能性があります。さらに、リモートの攻撃者が中間者攻撃の実行、機密情報の取得、制限および保護メカニズムのバイパス、ファイルダウンロードの強制、XML インジェクション攻撃の実行、XSS 攻撃の実行、同一生成元ポリシーのバイパス、フィッシング攻撃のための URL の偽装、縦スクロールの誘発、ロケーションバーの偽装、SSL インジケーターの偽装、ブラウザのフォントの変更、クリックジャッキング攻撃の実行を引き起こしたり、またはその他の詳細不明な影響を与えたりする可能性があります。
 ローカルの攻撃者が、昇格された権限を取得したり、機密情報を取得したり、またはダウンロードされた任意のファイルを置き換えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
75951	openSUSE セキュリティ更新：MozillaFirefox（MozillaFirefox-5750）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
57773	Firefox < 10.0 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2012/2/1	2018/7/14	high
57838	SuSE 11.1 セキュリティの更新：MozillaFirefox（SAT パッチ番号 5754）	Nessus	SuSE Local Security Checks	2012/2/6	2021/1/19	critical
57844	Ubuntu 10.04 LTS / 10.10 LTS / 11.04 / 11.10：Firefox の脆弱性（USN-1355-1）	Nessus	Ubuntu Local Security Checks	2012/2/6	2019/9/19	critical
57845	Ubuntu 10.04 LTS / 10.10 / 11.04 / 11.10：mozvoikko 更新（USN-1355-2）	Nessus	Ubuntu Local Security Checks	2012/2/6	2019/9/19	critical
57846	Ubuntu 10.04 LTS / 10.10：ubufox および webfav の更新（USN-1355-3）	Nessus	Ubuntu Local Security Checks	2012/2/6	2019/9/19	critical
57785	FreeBSD：mozilla -- 複数の脆弱性（0a9e2b72-4cb7-11e1-9146-14dae9ebcf89）	Nessus	FreeBSD Local Security Checks	2012/2/2	2021/1/6	critical
57833	Mandriva Linux セキュリティアドバイザリ：mozilla（MDVSA-2012:013）	Nessus	Mandriva Local Security Checks	2012/2/6	2021/1/6	critical
63402	GLSA-201301-01：Mozilla 製品：複数の脆弱性（BEAST）	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical

検出

プラグインの検索

critical

high

critical

critical

critical

critical

critical

critical

critical