Firefox バージョン 10.0.x がインストールされている場合、次のセキュリティの問題による影響を受けます。

  - Unspecified memory safety issues exist. (CVE-2012-1970)

  - Multiple use-after-free errors exist. (CVE-2012-1972, CVE-2012-1973, CVE-2012-1974, CVE-2012-1975, CVE-2012-1976, CVE-2012-3956, CVE-2012-3957, CVE-2012-3958, CVE-2012-3959, CVE-2012-3960, CVE-2012-3961, CVE-2012-3962, CVE-2012-3963, CVE-2012-3964)

  - An error exists related to bitmap (BMP) and icon (ICO) file decoding that can lead to memory corruption, causing application crashes and potentially arbitrary code execution. (CVE-2012-3966)

  - WebGL シェーダーに関連する use-after-free エラーが存在します。
    (CVE-2012-3968)

  - SVG フィルターに関連するバッファオーバーフローが存在します。
    (CVE-2012-3969)

  - A use-after-free error exists related to elements having 'requiredFeatures' attributes. (CVE-2012-3970)

  - An XSLT out-of-bounds read error exists related to 'format-number'. (CVE-2012-3972)

  - The installer can be tricked into running unauthorized executables. (CVE-2012-3974)

  - Incorrect SSL certificate information can be displayed in the address bar when two 'onLocationChange' events fire out of order. (CVE-2012-3976)

  - Security checks related to location objects can be bypassed if crafted calls are made to the browser chrome code. (CVE-2012-3978)

  - Web コンソールで「eval」を呼び出すと、ブラウザ chrome 権限で挿入されたコードを実行されることが可能です。
    (CVE-2012-3980)

インストールされている Firefox が 15.0 より前のバージョンであるため、次のセキュリティの問題により影響を受ける可能性があります：

  - An error exists related to 'Object.defineProperty' and the location object and can allow cross-site scripting attacks. (CVE-2012-1956)

  - Unspecified memory safety issues exist. (CVE-2012-1970, CVE-2012-1971)

  - Multiple use-after-free errors exist. (CVE-2012-1972, CVE-2012-1973, CVE-2012-1974, CVE-2012-1975, CVE-2012-1976, CVE-2012-3956, CVE-2012-3957, CVE-2012-3958, CVE-2012-3959, CVE-2012-3960, CVE-2012-3961, CVE-2012-3962, CVE-2012-3963, CVE-2012-3964)

  - An error exists related to 'about: newtab' and the browser's history. This error can allow a newly opened tab to further open a new window and navigate to the privileged 'about: newtab' page leading to possible privilege escalation. (CVE-2012-3965)

  - An error exists related to bitmap (BMP) and icon (ICO) file decoding that can lead to memory corruption causing application crashes and potentially arbitrary code execution. (CVE-2012-3966)

  - WebGL シェーダーに関連する use-after-free エラーが存在します。
    (CVE-2012-3968)

  - SVG フィルターに関連するバッファオーバーフローが存在します。
    (CVE-2012-3969)

  - A use-after-free error exists related to elements having 'requiredFeatures' attributes. (CVE-2012-3970)

  - 「Graphite 2」ライブラリのメモリ破損のエラーが存在します。
    (CVE-2012-3971)

  - An XSLT out-of-bounds read error exists related to 'format-number'. (CVE-2012-3972)

  - Remote debugging is possible even when disabled and the 'HTTPMonitor' extension is enabled. (CVE-2012-3973)

  - The installer can be ticked into running unauthorized executables. (CVE-2012-3974)

  - The DOM parser can unintentionally load linked resources in extensions. (CVE-2012-3975)

  - Incorrect SSL certificate information can be displayed in the address bar when two 'onLocationChange' events fire out of order. (CVE-2012-3976)

  - Security checks related to location objects can be bypassed if crafted calls are made to the browser chrome code. (CVE-2012-3978)

  - Web コンソールで「eval」を呼び出すと、ブラウザ chrome 権限で挿入されたコードを実行されることが可能です。
    (CVE-2012-3980)

  - SPDY のリクエストヘッダーの圧縮が、情報漏洩の原因になっています。これにより、セッションクッキーなどのプライベートデータが、SSL 接続を使用している場合でも抽出される可能性があります。
    (CVE-2012-4930)

インストールされているThunderbirdのバージョンが15.0より前であるため、次のセキュリティの問題による影響を受ける可能性があります:

  - An error exists related to 'Object.defineProperty' and the location object that could allow cross-site scripting attacks. (CVE-2012-1956)

  - Unspecified memory safety issues exist. (CVE-2012-1970, CVE-2012-1971)

  - Multiple use-after-free errors exist. (CVE-2012-1972, CVE-2012-1973, CVE-2012-1974, CVE-2012-1975, CVE-2012-1976, CVE-2012-3956, CVE-2012-3957, CVE-2012-3958, CVE-2012-3959, CVE-2012-3960, CVE-2012-3961, CVE-2012-3962, CVE-2012-3963, CVE-2012-3964)

  - An error exists related to bitmap (BMP) and icon (ICO) file decoding that can lead to memory corruption, causing application crashes and potentially arbitrary code execution. (CVE-2012-3966)

  - WebGL シェーダーに関連する use-after-free エラーが存在します。
    (CVE-2012-3968)

  - SVG フィルターに関連するバッファオーバーフローが存在します。
    (CVE-2012-3969)

  - A use-after-free error exists related to elements having 'requiredFeatures' attributes. (CVE-2012-3970)

  - 「Graphite 2」ライブラリのメモリ破損のエラーが存在します。
    (CVE-2012-3971)   
  - An XSLT out-of-bounds read error exists related to 'format-number'. (CVE-2012-3972)

  - The installer can be tricked into running unauthorized executables. (CVE-2012-3974)

  - The DOM parser can unintentionally load linked resources in extensions. (CVE-2012-3975)

  - Security checks related to location objects can be bypassed if crafted calls are made to the browser chrome code. (CVE-2012-3978)

  - Web コンソールで「eval」を呼び出すと、ブラウザ chrome 権限で挿入されたコードを実行されることが可能です。
    (CVE-2012-3980)

Mozilla Firefox に以下のセキュリティ問題が特定され、修正されました。

Mozilla 開発者が Firefox およびその他の Mozilla ベースの製品で使用されているブラウザエンジンで、いくつかのメモリの安全性に関するバグを特定し、修正しました。
このバグの一部から、特定の状況下でメモリ破損が発生する証拠が見つかりました。弊社は、十分な取り組みがあれば、少なくとも一部のバグを悪用して、任意のコードを実行することが可能であると考えています（CVE-2012-1971）。

Google Chrome セキュリティチームのセキュリティ研究者である Abhishek Arya（Inferno）は、Address Sanitizer ツールを使用した、一連の use-after-free の問題を発見しました。この問題の多くは悪用可能で、リモートコードの実行を可能にしています（CVE-2012-1972、CVE-2012-1973、 CVE-2012-1974、CVE-2012-1975、CVE-2012-1976、CVE-2012-3956、 CVE-2012-3957、CVE-2012-3958、CVE-2012-3959、CVE-2012-3960、 CVE-2012-3961、CVE-2012-3962、CVE-2012-3963、CVE-2012-3964）。

セキュリティ研究者の Mariusz Mlynski は、Object.defineProperty を使用してロケーションオブジェクトをシャドーイングできることを報告しました。これを悪用して、プラグインに対して現在のロケーションを混乱させることが可能です。これにより、クロスサイトスクリプティング（XSS）攻撃が可能です（CVE-2012-1956）。

セキュリティ研究者の Mariusz Mlynski 氏は、ページが新しいタブを開くと、後続のウィンドウが開いて chrome 権限のページである about:newtab へナビゲーションされる可能性があることを報告しました。about:newtab がロードされると、悪意をもって細工された攻撃で、特別なコンテキストが利用され、権限昇格が発生し、ローカルシステムで任意のコードが実行される可能性があります（CVE-2012-3965）。

セキュリティ研究者の Frederic Hoguin は、アイコン（.ICO）フォーマットファイルに埋め込まれているビットマップ（.BMP）フォーマットイメージのデコーディングについて、2 件の関連する問題を報告しました。ビットマップイメージの負の高さヘッダー値を処理するとき、メモリ破損が生じる可能性があります。これにより、攻撃者がランダムメモリを書き込み、クラッシュを引き起こす可能性があります。このクラッシュは悪用されるおそれがあります（CVE-2012-3966）。

セキュリティ研究者の miaubiz は、Address Sanitizer ツールを使用して 2 件の WebGL 問題を発見しました。最初の問題は、 WebGL シェーダーが破壊された後に呼び出される場合の use-after-free エラーです。2 番目の問題は、Linux の Mesa ドライバーの問題で、これは悪用できるクラッシュにつながる可能性があります（CVE-2012-3968、CVE-2012-3967）。

セキュリティ研究者の Arthur Gerkis は、Address Sanitizer ツールを使用してスケーラブル・ベクター・グラフィックス（SVG）ファイルに関する 2 件の問題を見つけました。最初の問題は、 2 つの値の合計が符号付き 32 ビットの整数として保存するには大きすぎる場合のGecko の SVG フィルターコードでのバッファオーバーフローであり、関数が配列の終わりを超えて書き込む原因となります。2 番目の問題は use-after-free で、requiredFeatures 属性を持つ要素がドキュメント間で移動したときに発生します。この場合、requiredFeatures 値の内部表現が時期尚早に解放される可能性があります。どちらの問題も悪用される可能性があります（CVE-2012-3969、CVE-2012-3970）。

Mozilla セキュリティ研究者の Christoph Diehl は、Address Sanitizer ツールを使用して Mozilla 製品で使用される Graphite 2 ライブラリに関する 2 件のメモリ破損の問題を発見しました。これらの問題の両方が、悪用される恐れがあるクラッシュを引き起こす可能性があります。この問題は Graphite 2 ライブラリで修正されました。これは、Mozilla 製品に対して更新されています（CVE-2012-3971）。

セキュリティ研究者の Nicolas Gregoire は、Address Sanitizer ツールを使用して XSLT の format-number 機能に範囲外読み取りがあることを発見しました。これは、不正確な数値のフォーマットと情報漏洩の原因になっています。これは直接悪用できるものではありません（CVE-2012-3972）。

Mozilla のセキュリティ研究者である Mark Goodwin 氏は、Firefox 開発者ツールのデバッガーの問題を発見しました。リモートデバッグが無効であるが、実験的な HTTPMonitor の拡張がインストール済みで有効であると、HTTPMonitor が使用するポートを通じて、リモートユーザーがリモートデバッグサービスに接続し使用できる可能性があります。リモート有効フラグが追加されて、この問題が解決され、デバッグが明示的に有効でない限りポートが閉じられるようになりました（CVE-2012-3973）。

セキュリティ研究者の Masato Kinugawa は、細工された実行可能ファイルが Windows ファイルシステムの root パーティションに配置された場合、Firefox と Thunderbird のインストーラーは、Firefox または Thunderbird の代わりに標準インストールの後にこのプログラムを起動し、ユーザーの権限でこのプログラムを実行することを報告しました（CVE-2012-3974）。

セキュリティ研究者の vsemozhetbyt は、DOMParser を使用して Firefox 拡張のテキスト/html データを解析した場合、この HTML データ内のリンク付けされたリソースがロードされることを報告しました。拡張で解析されているデータが信頼できないものである場合、これは、情報漏洩の原因になったり、他の攻撃と組み合わせて悪用されたりする可能性があります（CVE-2012-3975）。

セキュリティ研究者の Mark Poticha 氏は、正しくない SSL 証明書の情報がアドレスバーに表示され、他のデータのロード中に、以前のサイトの SSL データが表示される問題を報告しました。この問題は、 2 つの onLocationChange イベントが予想通りでない順番で起動されたことが原因であり、表示される証明書データが更新されないことにつながります。この問題がフィッシング攻撃で利用されると、アドレスバーには古いサイトの認証情報が表示されているのに、ユーザーがより新しい、攻撃を行うサイトのフォームや他のデータから入力できるようになります。（CVE-2012-3976）

Mozilla セキュリティ研究者の moz_bug_r_a4 は、chrome コードが特定の方法でコンテンツを呼び出した場合、ロケーションオブジェクトの特定のセキュリティチェックをバイパスできることを報告しました。これによって、制限されているコンテンツがロードされることがあります。これは、他の問題と組み合わせて悪用される可能性があります（CVE-2012-3978）。

セキュリティ研究者の Colby Russell は、Web コンソールの eval が chrome 権限で挿入されたコードを実行することが可能であり、権限のあるコンテキストで悪意のあるコードを実行される原因になっていることを発見しました。これにより、Web コンソールがユーザーによって呼び出された場合、悪意のある Web ページを通じて任意のコードを実行することが可能です（CVE-2012-3980）。

Mozilla Firefox のパッケージは、これらのセキュリティ欠陥の影響を受けない最新バージョンにアップグレードしています。

また、firefox 15.0 はバージョン 3.7.12.1+ を必要とするため、sqlite3 パッケージが 3.7.13 バージョンにアップグレードされています。

Mozilla プロジェクトによる報告：

MFSA 2012-57 様々なメモリ安全性の問題（rv:15.0/ rv:10.0.7）

MFSA 2012-58 Address Sanitizer の使用で見つかった use-after-free の問題

MFSA 2012-59 Location オブジェクトは、Object.defineProperty を使用してシャドー化されます。

MFSA 2012-60 about:newtab からの権限昇格

MFSA 2012-61 マイナスの高さが設定されたビットマップ形式によるメモリ破損

MFSA 2012-62 WebGL の use-after-free およびメモリ破損

MFSA 2012-63 SVG バッファオーバーフローおよび use-after-free の問題

MFSA 2012-64 Graphite 2 のメモリ破損

MFSA 2012-65 XSLT の format-number の領域外読み込み

MFSA 2012-66 HTTPMonitor 拡張により、明確なアクティベーションなしでリモートのデバッグが可能

MFSA 2012-67 新しいインストールに続いて、インストーラーが正しくない実行可能を起動

MFSA 2012-68 text/html の解析中に、DOMParser が拡張でリンクされたリソースをロード

MFSA 2012-69 不適切なサイトの SSL 証明書データの表示

MFSA 2012-70 chrome コードによりバイパスされるロケーションオブジェクトセキュリティチェック

MFSA 2012-71 __android_log_print のセキュアでない使用

MFSA 2012-72 chrome 権限のあるコードの実行が可能な Web コンソール eval

MozillaFirefox が 10.0.7ESR リリースに更新され、多数のバグとセキュリティ問題が修正されました。

次のセキュリティの問題が解決されています：

- Mozilla 開発者が Firefox およびその他の Mozilla ベースの製品で使用されているブラウザエンジンで、いくつかのメモリの安全性に関するバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。（MFSA 2012-57）

一般に Thunderbird および SeaMonkey 製品ではスクリプティングが無効になっているため、これらの欠陥はメールを使って悪用できません。ただし、当該製品のブラウザやブラウザ型のコンテキストでは潜在的なリスクがあります。

- Gary Kwong 氏、Christian Holler 氏、Jesse Ruderman 氏、Steve Fink 氏、Bob Clary 氏、Andrew Sutherland 氏、および Jason Smith 氏がメモリの安全の問題および Firefox 14 に影響を与えるクラッシュについて報告しています。（CVE-2012-1971）

- Gary Kwong 氏、Christian Holler 氏、Jesse Ruderman 氏、John Schoenick 氏、Vladimir Vukicevic 氏および Daniel Holbert 氏がメモリの安全の問題、Firefox ESR 10 と Firefox 14 に影響を与えるクラッシュについて報告しています。（CVE-2012-1970）

Google Chrome セキュリティチームのセキュリティ研究者である Abhishek Arya（Inferno）氏は、Address Sanitizer ツールを使用した、一連の use-after-free の問題を発見しました。
 これらの問題の多くが、悪用される可能性があり、リモートコードの実行につながることがあります。（MFSA 2012-58）

o nsHTMLEditor::CollapseAdjacentTextNodes での heap-use-after-free CVE-2012-1972：o nsObjectLoadingContent::LoadObject での heap-use-after-free CVE-2012-1973：o gfxTextRun::CanBreakLineBefore での heap-use-after-free CVE-2012-1974：o PresShell::CompleteMove での heap-use-after-free CVE-2012-1975 o nsHTMLSelectElement::SubmitNamesValues CVE-2012-1976：o MediaStreamGraphThreadRunnable::Run() での heap-use-after-free CVE-2012-3956：o nsBlockFrame::MarkLineDirty での heap-use-after-free CVE-2012-3957：o nsHTMLEditRules::DeleteNonTableElements での heap-use-after-free CVE-2012-3958：o nsRangeUpdater::SelAdjDeleteNode での heap-use-after-free CVE-2012-3959：o mozSpellChecker::SetCurrentDictionary での heap-use-after-free CVE-2012-3960： o RangeData::~RangeData での heap-use-after-free CVE-2012-3961 o テキスト実行の不良反復子 CVE-2012-3962 o js::gc::MapAllocToTraceKindでの use-after-free CVE-2012-3963 o gfxTextRun::GetUserData での heap-use-after-free READ 8 CVE-2012-3964： * MFSA 2012-59 / CVE-2012-1956：セキュリティ研究者の Mariusz Mlynski 氏は、Object.defineProperty を使用してロケーションオブジェクトをシャドーイングできることを報告しました。これを悪用して、プラグインに対して現在のロケーションを混乱させることが可能です。これにより、クロスサイトスクリプティング（XSS）攻撃が可能です。

- セキュリティ研究者の Mariusz Mlynski 氏は、ページが新しいタブを開くと、後続のウィンドウが開いて chrome 権限のページである about:newtab へナビゲーションされる可能性があることを報告しました。about:newtab がロードされると、悪意をもって細工された攻撃で、特別なコンテキストが利用され、権限が昇格されて、ローカルシステムで任意のコードが実行される可能性があります。（MFSA 2012-60/CVE-2012-3965）

セキュリティ研究者の Frederic Hoguin 氏は、アイコン（.ICO）フォーマットファイルに埋め込まれているビットマップ（.BMP）フォーマットイメージのデコーディングについて、2 件の関連する問題を報告しました。ビットマップ画像で値がマイナスである「高さ」ヘッダーを処理すると、メモリ破損が引き起こされ、攻撃者がランダムメモリに書き込めたり、クラッシュを引き起こせたりする可能性があります。このクラッシュが悪用される可能性があります。（MFSA 2012-61/CVE-2012-3966）

セキュリティ研究者の miaubiz 氏は、Address Sanitizer ツールを使用して 2 件の WebGL 問題を発見しました。最初の問題は、 WebGL シェーダーが破壊された後に呼び出される場合の use-after-free エラーです。2 番目の問題は、Linux での Mesa ドライバーの問題とともに発生し、悪用される恐れがあるクラッシュにつながります。（MFSA 2012-62）

o

use after free、webgl フラグメントシェーダーがアクセサーによって削除されました CVE-2012-3968：o

Mesa において、すべてのドライバーで 16 を超えるサンプラーユニフォームを使用する際、いくつかの値の中から選択可能な 4 バイト値でスタックに無用な書き込みが行われます CVE-2012-3967

セキュリティ研究者の Arthur Gerkis 氏は、Address Sanitizer ツールを使用してスケーラブル・ベクター・グラフィックス（SVG）ファイルに関する 2 件の問題を見つけました。最初の問題は、 2 つの値の合計が符号付き 32 ビットの整数として保存するには大きすぎる場合のGecko の SVG フィルターコードでのバッファオーバーフローであり、関数が配列の終わりを超えて書き込む原因となります。2 番目の問題は、「requiredFeatures」属性を持つ要素がドキュメント間で移動された場合の use-after-free エラーです。こうした状況では、「requiredFeatures」値の内部表現が十分に解放されない可能性があります。両方の問題は悪用される恐れがあります。（MFSA 2012-63）

o

nsSVGFEMorphologyElement::Filter での Heap-buffer-overflow CVE-2012-3969：o

nsTArray_base::Length() での Heap-buffer-overflow CVE-2012-3970

Mozilla セキュリティ研究者の Christoph Diehl 氏は、Address Sanitizer ツールを使用して Mozilla 製品で使用される Graphite 2 ライブラリに関する 2 件のメモリ破損の問題を発見しました。これらの問題の両方が、悪用される恐れがあるクラッシュを引き起こす可能性があります。これらの問題は、 Mozilla 製品向けに更新された、Graphite 2 ライブラリで修正されています。（MFSA 2012-64/CVE-2012-3971）

セキュリティ研究者の Nicolas Gregoire 氏は、Address Sanitizer ツールを使用して XSLT の format-number 機能に範囲外読み取りがあることを発見しました。これは、不正確な数値のフォーマットと情報漏洩の原因になっています。この問題は、直接悪用される可能性はありません。（MFSA 2012-65/CVE-2012-3972）

- Mozilla のセキュリティ研究者である Mark Goodwin 氏は、Firefox 開発者ツールのデバッガーの問題を発見しました。リモートデバッグが無効であるが、実験的な HTTPMonitor の拡張がインストール済みで有効であると、HTTPMonitor が使用するポートを通じて、リモートユーザーがリモートデバッグサービスに接続し使用できる可能性があります。リモート有効フラグが追加されて、この問題が解決され、デバッグが明示的に有効でない限りポートが閉じられるようになりました。（MFSA 2012-66/CVE-2012-3973）

セキュリティ研究者の Masato Kinugawa は、細工された実行可能ファイルが Windows ファイルシステムの root パーティションに配置された場合、Firefox と Thunderbird のインストーラーは、Firefox または Thunderbird の代わりに標準インストールの後にこのプログラムを起動し、ユーザーの権限でこのプログラムを実行することを報告しました。（MFSA 2012-67/CVE-2012-3974）

セキュリティ研究者の vsemozhetbyt 氏は、DOMParser を使用して Firefox 拡張のテキスト/html データを解析した場合、この HTML データ内のリンク付けされたリソースがロードされることを報告しました。拡張で解析しているデータが信頼できない場合、情報漏洩につながったり、他の攻撃と組み合わされて悪用できるようになることがあります。（MFSA 2012-68/CVE-2012-3975）

- セキュリティ研究者の Mark Poticha 氏は、正しくない SSL 証明書の情報がアドレスバーに表示され、他のデータをロードしている中に、以前のサイトの SSL データが表示される問題を報告しました。この問題は、 2 つの onLocationChange イベントが予想通りでない順番で起動されたことが原因であり、表示される証明書データが更新されないことにつながります。この問題がフィッシング攻撃で利用されると、アドレスバーには古いサイトの認証情報が表示されているのに、ユーザーがより新しい、攻撃用のサイトのフォームや他のデータから入力できるようになります。（MFSA 2012-69/CVE-2012-3976）

Mozilla セキュリティ研究者の moz_bug_r_a4 氏は、chrome コードが特定の方法でコンテンツを呼び出した場合、ロケーションオブジェクトの特定のセキュリティチェックをバイパスできることを報告しました。これによって、制限されているコンテンツがロードされることがあります。この問題が他の問題と組み合わされると、悪用される恐れがあります。（MFSA 2012-70/CVE-2012-3978）

- Mozilla 開発者である Blake Kaplan 氏は、
 __android_log_print が安全でない場所で呼び出されることを報告しました。悪意のある web ページが特別に細工された文字列とともに dump() ステートメントで使用されると、悪用される恐れがあるクラッシュを引き起こす可能性があります。（MFSA 2012-71/CVE-2012-3979）

この脆弱性が影響するのは、Firefox for Android だけです。

- セキュリティ研究者の Colby Russell 氏は、web コンソールの eval が chrome の権限で送りこまれたコードを実行し、権限のあるコンテキストで悪意のあるコードが実行されることがあると報告しました。これによって、web コンソールがユーザーによって起動されると、悪意のある web ページを通じて任意のコードが実行される可能性があります。（MFSA 2012-72/CVE-2012-3980）

Mozilla Firefox は 10.0.7ESR リリースに更新され、多数のバグとセキュリティ問題が修正されました。

次のセキュリティの問題が解決されています：

- Mozilla 開発者が Firefox およびその他の Mozilla ベースの製品で使用されているブラウザエンジンで、いくつかのメモリの安全性に関するバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。（MFSA 2012-57）

一般に Thunderbird および SeaMonkey 製品ではスクリプティングが無効になっているため、これらの欠陥はメールを使って悪用できません。ただし、当該製品のブラウザやブラウザ型のコンテキストでは潜在的なリスクがあります。

- Gary Kwong 氏、Christian Holler 氏、Jesse Ruderman 氏、Steve Fink 氏、Bob Clary 氏、Andrew Sutherland 氏、および Jason Smith 氏がメモリの安全の問題および Firefox 14 に影響を与えるクラッシュについて報告しています。(CVE-2012-1971)

- Gary Kwong 氏、Christian Holler 氏、Jesse Ruderman 氏、John Schoenick 氏、Vladimir Vukicevic 氏および Daniel Holbert 氏がメモリの安全の問題、Firefox ESR 10 と Firefox 14 に影響を与えるクラッシュについて報告しています。(CVE-2012-1970)

Google Chrome セキュリティチームのセキュリティ研究者である Abhishek Arya（Inferno）氏は、Address Sanitizer ツールを使用した、一連の use-after-free の問題を発見しました。
 これらの問題の多くが、悪用される可能性があり、リモートコードの実行につながることがあります。（MFSA 2012-58）

- nsHTMLEditor::CollapseAdjacentTextNodes の heap-use-after-free。(CVE-2012-1972)

- nsObjectLoadingContent::LoadObject の heap-use-after-free。(CVE-2012-1973)

- gfxTextRun::CanBreakLineBefore の heap-use-after-free。
 (CVE-2012-1974)

- PresShell::CompleteMove の heap-use-after-free。
 (CVE-2012-1975)

- nsHTMLSelectElement::SubmitNamesValues の heap-use-after-free。(CVE-2012-1976)

- MediaStreamGraphThreadRunnable::Run() の heap-use-after-free。(CVE-2012-3956)

- nsBlockFrame::MarkLineDirty のヒープバッファオーバーフロー。
 (CVE-2012-3957)

- nsHTMLEditRules::DeleteNonTableElements の heap-use-after-free。(CVE-2012-3958)

- nsRangeUpdater::SelAdjDeleteNode の heap-use-after-free。
 (CVE-2012-3959)

- mozSpellChecker::SetCurrentDictionary の heap-use-after-free。(CVE-2012-3960)

- RangeData::~RangeData の heap-use-after-free。
 (CVE-2012-3961)

- テキスト実行の不良反復子。(CVE-2012-3962)

- js::gc::MapAllocToTraceKind の use after free。
 (CVE-2012-3963)

- gfxTextRun::GetUserData の heap-use-after-free READ 8。
 (CVE-2012-3964)

- セキュリティ研究者の Mariusz Mlynski 氏は、Object.defineProperty を使用してロケーションオブジェクトをシャドーイングできることを報告しました。これを悪用して、プラグインに対して現在のロケーションを混乱させることが可能です。これにより、クロスサイトスクリプティング（XSS）攻撃が可能です。（MFSA 2012-59/CVE-2012-1956）

- セキュリティ研究者の Mariusz Mlynski 氏は、ページが新しいタブを開くと、後続のウィンドウが開いて chrome 権限のページである about:newtab へナビゲーションされる可能性があることを報告しました。about:newtab がロードされると、悪意をもって細工された攻撃で、特別なコンテキストが利用され、権限が昇格されて、ローカルシステムで任意のコードが実行される可能性があります。（MFSA 2012-60/CVE-2012-3965）

セキュリティ研究者の Frederic Hoguin 氏は、アイコン（.ICO）フォーマットファイルに埋め込まれているビットマップ（.BMP）フォーマットイメージのデコーディングについて、2 件の関連する問題を報告しました。ビットマップ画像で値がマイナスである「高さ」ヘッダーを処理すると、メモリ破損が引き起こされ、攻撃者がランダムメモリに書き込めたり、クラッシュを引き起こせたりする可能性があります。このクラッシュが悪用される可能性があります。（MFSA 2012-61/CVE-2012-3966）

セキュリティ研究者の miaubiz 氏は、Address Sanitizer ツールを使用して 2 件の WebGL 問題を発見しました。最初の問題は、 WebGL シェーダーが破壊された後に呼び出される場合の use-after-free エラーです。2 番目の問題は、Linux での Mesa ドライバーの問題とともに発生し、悪用される恐れがあるクラッシュにつながります。（MFSA 2012-62）

- use after free、webgl フラグメントシェーダーがアクセサーによって削除されました。(CVE-2012-3968)

- すべてのドライバーを持つ、Mesa 上の、16 を超えるサンプラーユニフォームを使用したときの、いくつかの値から選択可能な 4 バイト値によるスタックスクリブル CVE-2012-3967

セキュリティ研究者の Arthur Gerkis 氏は、Address Sanitizer ツールを使用してスケーラブル・ベクター・グラフィックス（SVG）ファイルに関する 2 件の問題を見つけました。最初の問題は、 2 つの値の合計が符号付き 32 ビットの整数として保存するには大きすぎる場合のGecko の SVG フィルターコードでのバッファオーバーフローであり、関数が配列の終わりを超えて書き込む原因となります。2 番目の問題は、「requiredFeatures」属性を持つ要素がドキュメント間で移動された場合の use-after-free エラーです。こうした状況では、「requiredFeatures」値の内部表現が十分に解放されない可能性があります。両方の問題は悪用される恐れがあります。（MFSA 2012-63）

- nsSVGFEMorphologyElement::Filter のヒープバッファオーバーフロー。(CVE-2012-3969)

- nsTArray_base::Length() の heap-use-after-free。
 (CVE-2012-3970)

Mozilla セキュリティ研究者の Christoph Diehl 氏は、Address Sanitizer ツールを使用して Mozilla 製品で使用される Graphite 2 ライブラリに関する 2 件のメモリ破損の問題を発見しました。これらの問題の両方が、悪用される恐れがあるクラッシュを引き起こす可能性があります。これらの問題は、 Mozilla 製品向けに更新された、Graphite 2 ライブラリで修正されています。（MFSA 2012-64/CVE-2012-3971）

セキュリティ研究者の Nicolas Gregoire 氏は、Address Sanitizer ツールを使用して XSLT の format-number 機能に範囲外読み取りがあることを発見しました。これは、不正確な数値のフォーマットと情報漏洩の原因になっています。この問題は、直接悪用される可能性はありません。（MFSA 2012-65/CVE-2012-3972）

- Mozilla のセキュリティ研究者である Mark Goodwin 氏は、Firefox 開発者ツールのデバッガーの問題を発見しました。リモートデバッグが無効であるが、実験的な HTTPMonitor の拡張がインストール済みで有効であると、HTTPMonitor が使用するポートを通じて、リモートユーザーがリモートデバッグサービスに接続し使用できる可能性があります。リモート有効フラグが追加されて、この問題が解決され、デバッグが明示的に有効でない限りポートが閉じられるようになりました。（MFSA 2012-66/CVE-2012-3973）

セキュリティ研究者の Masato Kinugawa は、細工された実行可能ファイルが Windows ファイルシステムの root パーティションに配置された場合、Firefox と Thunderbird のインストーラーは、Firefox または Thunderbird の代わりに標準インストールの後にこのプログラムを起動し、ユーザーの権限でこのプログラムを実行することを報告しました。（MFSA 2012-67/CVE-2012-3974）

セキュリティ研究者の vsemozhetbyt 氏は、DOMParser を使用して Firefox 拡張のテキスト/html データを解析した場合、この HTML データ内のリンク付けされたリソースがロードされることを報告しました。拡張で解析しているデータが信頼できない場合、情報漏洩につながったり、他の攻撃と組み合わされて悪用できるようになることがあります。（MFSA 2012-68/CVE-2012-3975）

- セキュリティ研究者の Mark Poticha 氏は、正しくない SSL 証明書の情報がアドレスバーに表示され、他のデータをロードしている中に、以前のサイトの SSL データが表示される問題を報告しました。この問題は、 2 つの onLocationChange イベントが予想通りでない順番で起動されたことが原因であり、表示される証明書データが更新されないことにつながります。この問題がフィッシング攻撃で利用されると、アドレスバーには古いサイトの認証情報が表示されているのに、ユーザーがより新しい、攻撃用のサイトのフォームや他のデータから入力できるようになります。（MFSA 2012-69/CVE-2012-3976）

Mozilla セキュリティ研究者の moz_bug_r_a4 氏は、chrome コードが特定の方法でコンテンツを呼び出した場合、ロケーションオブジェクトの特定のセキュリティチェックをバイパスできることを報告しました。これによって、制限されているコンテンツがロードされることがあります。この問題が他の問題と組み合わされると、悪用される恐れがあります。（MFSA 2012-70/CVE-2012-3978）

- Mozilla 開発者である Blake Kaplan 氏は、
 __android_log_print が安全でない場所で呼び出されることを報告しました。悪意のある web ページが特別に細工された文字列とともに dump() ステートメントで使用されると、悪用される恐れがあるクラッシュを引き起こす可能性があります。（MFSA 2012-71/CVE-2012-3979）

この脆弱性が影響するのは、Firefox for Android だけです。

- セキュリティ研究者の Colby Russell 氏は、web コンソールの eval が chrome の権限で送りこまれたコードを実行し、権限のあるコンテキストで悪意のあるコードが実行されることがあると報告しました。これによって、web コンソールがユーザーによって起動されると、悪意のある web ページを通じて任意のコードが実行される可能性があります。（MFSA 2012-72/CVE-2012-3980）

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- Mozilla Firefox 4.x ～ 13.0、Thunderbird 5.0 ～ 13.0、および 2.11 より前の SeaMonkey での QCMS 実装の qcms_transform_data_rgb_out_lut_sse2 関数により、リモートの攻撃者が、領域外読み取りオペレーションを発生させるように細工されたカラープロファイルを通じて、プロセスメモリから機密情報を取得する可能性があります。
 (CVE-2012-1960)

- 15.0 より前の Mozilla Firefox、 10.0.7 より前の Firefox ESR 10.x、15.0 より前の Thunderbird、 10.0.7 より前の Thunderbird ESR 10.x、および 2.12 より前の SeaMonkey において、ブラウザエンジンの複数の特定されていない脆弱性により、リモートの攻撃者が、サービス拒否（メモリ破損とアプリケーションクラッシュ）を引き起こしたり、不明なベクトルで任意のコードを実行したりする可能性があります。(CVE-2012-1970)

- 15.0 より前の Mozilla Firefox、15.0 より前の Thunderbird、および 2.12 より前の SeaMonkey において、ブラウザエンジンでの複数の特定されていない脆弱性により、リモートの攻撃者は、サービス拒否（メモリ破損とアプリケーションクラッシュ）を引き起こすことができるか、特定の MethodJIT 実行の後のガベージコレクションに関連するベクトル、および不明な他のベクトルを通じて、任意のコードを実行できる可能性があります。(CVE-2012-1971)

- 15.0 より前の Mozilla Firefox、10.0.7 より前の Firefox ESR 10.x、15.0 より前の Thunderbird、10.0.7 より前の Thunderbird ESR 10.x、および 2.12 より前の SeaMonkey において、nsHTMLEditor::CollapseAdjacentTextNodes 関数の use-after-free の脆弱性により、リモートの攻撃者が、任意のコードを実行したり、特定されていないベクトルでサービス拒否（ヒープメモリ破損）を引き起こしたりすることが可能です。(CVE-2012-1972)

- 15.0 より前の Mozilla Firefox、10.0.7 より前の Firefox ESR 10.x、 15.0 より前の Thunderbird、10.0.7 より前の Thunderbird ESR 10.x、および 2.12 より前の SeaMonkey において、 nsObjectLoadingContent::LoadObject 関数の use-after-free の脆弱性により、リモートの攻撃者が、任意のコードを実行したり、特定されていないベクトルでサービス拒否（ヒープメモリ破損）を引き起こしたりする可能性があります。(CVE-2012-1973)

- 15.0 より前の Mozilla Firefox、10.0.7 より前の Firefox ESR 10.x、15.0 より前の Thunderbird、10.0.7 より前の Thunderbird ESR 10.x、および 2.12 より前の SeaMonkey において、gfxTextRun::CanBreakLineBefore 関数の use-after-free の脆弱性により、リモートの攻撃者が、任意のコードを実行したり、特定されていないベクトルでサービス拒否（ヒープメモリ破損）を引き起こしたりすることが可能です。(CVE-2012-1974)

- 15.0 より前の Mozilla Firefox、10.0.7 より前の Firefox ESR 10.x、15.0 より前の Thunderbird、10.0.7 より前の Thunderbird ESR 10.x、および 2.12 より前の SeaMonkey において、PresShell::CompleteMove 関数の use-after-free の脆弱性により、リモートの攻撃者が、任意のコードを実行したり、特定されていないベクトルでサービス拒否（ヒープメモリ破損）を引き起こしたりすることが可能です。(CVE-2012-1975)

- 15.0 より前の Mozilla Firefox、10.0.7 より前の Firefox ESR 10.x、15.0 より前の Thunderbird、10.0.7 より前の Thunderbird ESR 10.x、および 2.12 より前の SeaMonkey において、nsHTMLSelectElement::SubmitNamesValues 関数の use-after-free の脆弱性により、リモートの攻撃者が、任意のコードを実行したり、特定されていないベクトルでサービス拒否（ヒープメモリ破損）を引き起こしたりすることが可能です。(CVE-2012-1976)

- 15.0 より前の Mozilla Firefox、10.0.7 より前の Firefox ESR 10.x、15.0 より前の Thunderbird、10.0.7 より前の Thunderbird ESR 10.x、および 2.12 より前の SeaMonkey において、MediaStreamGraphThreadRunnable::Run 関数の use-after-free の脆弱性により、リモートの攻撃者が、任意のコードを実行したり、特定されていないベクトルでサービス拒否（ヒープメモリ破損）を引き起こしたりすることが可能です。(CVE-2012-3956)

- 15.0 より前の Mozilla Firefox、10.0.7 より前の Firefox ESR 10.x、15.0 より前の Thunderbird、10.0.7 より前の Thunderbird ESR 10.x、および 2.12 より前の SeaMonkey において、nsBlockFrame::MarkLineDirty 関数のヒープベースのバッファオーバーフローにより、リモートの攻撃者が、特定されていないベクトルで任意のコードを実行することが可能です。(CVE-2012-3957)

- 15.0 より前の Mozilla Firefox、10.0.7 より前の Firefox ESR 10.x、15.0 より前の Thunderbird、10.0.7 より前の Thunderbird ESR 10.x、および 2.12 より前の SeaMonkey において、nsHTMLEditRules::DeleteNonTableElements 関数の use-after-free の脆弱性により、リモートの攻撃者が、任意のコードを実行したり、特定されていないベクトルでサービス拒否（ヒープメモリ破損）を引き起こしたりすることが可能です。(CVE-2012-3958)

- 15.0 より前の Mozilla Firefox、10.0.7 より前の Firefox ESR 10.x、15.0 より前の Thunderbird、10.0.7 より前の Thunderbird ESR 10.x、および 2.12 より前の SeaMonkey において、nsRangeUpdater::SelAdjDeleteNode 関数の use-after-free の脆弱性により、リモートの攻撃者が、任意のコードを実行したり、特定されていないベクトルでサービス拒否（ヒープメモリ破損）を引き起こしたりすることが可能です。(CVE-2012-3959)

- 15.0 より前の Mozilla Firefox、10.0.7 より前の Firefox ESR 10.x、15.0 より前の Thunderbird、10.0.7 より前の Thunderbird ESR 10.x、および 2.12 より前の SeaMonkey において、mozSpellChecker::SetCurrentDictionary 関数の use-after-free の脆弱性により、リモートの攻撃者が、任意のコードを実行したり、特定されていないベクトルでサービス拒否（ヒープメモリ破損）を引き起こしたりすることが可能です。(CVE-2012-3960)

- 15.0 より前の Mozilla Firefox、10.0.7 より前の Firefox ESR 10.x、15.0 より前の Thunderbird、10.0.7 より前の Thunderbird ESR 10.x、および 2.12 より前の SeaMonkey において、RangeData 実装の use-after-free の脆弱性により、リモートの攻撃者が、任意のコードを実行したり、特定されていないベクトルでサービス拒否（ヒープメモリ破損）を引き起こしたりすることが可能です。(CVE-2012-3961)

- 15.0 より前の Mozilla Firefox、10.0.7 より前の Firefox ESR 10.x、15.0 より前の Thunderbird、10.0.7 より前の Thunderbird ESR 10.x、および 2.12 より前の SeaMonkey は、実行したテキストの文字を適切に反復しません。これにより、リモートの攻撃者が、細工されたドキュメントを通じて、任意のコードを実行することが可能です。(CVE-2012-3962)

- 15.0 より前の Mozilla Firefox、10.0.7 より前の Firefox ESR 10.x、15.0 より前の Thunderbird、10.0.7 より前の Thunderbird ESR 10.x、および 2.12 より前の SeaMonkey において、js::gc::MapAllocToTraceKind 関数の use-after-free の脆弱性により、リモートの攻撃者が、特定されていないベクトルで任意のコードを実行することが可能です。(CVE-2012-3963)

- 15.0 より前の Mozilla Firefox、10.0.7 より前の Firefox ESR 10.x、15.0 より前の Thunderbird、10.0.7 より前の Thunderbird ESR 10.x、および 2.12 より前の SeaMonkey において、gfxTextRun::GetUserData 関数の use-after-free の脆弱性により、リモートの攻撃者が、任意のコードを実行したり、特定されていないベクトルでサービス拒否（ヒープメモリ破損）を引き起こしたりすることが可能です。(CVE-2012-3964)

- 15.0 より前の Mozilla Firefox、10.0.7 より前の Firefox ESR 10.x、 15.0 より前の Thunderbird、10.0.7 より前の Thunderbird ESR 10.x、および 2.12 より前の SeaMonkey により、リモートの攻撃者が、任意のコードを実行したり、 ICO ファイル内の BMP 画像で高さをマイナスの値にすることでサービス拒否（メモリ破損）を引き起こしたりする可能性があります。これは、（1）nsICODecoder コンポーネントによる透過性ビットマスクの不適切な処理、および（2）nsBMPDecoder コンポーネントによるアルファチャネルの不適切な処理に関連しています。
 (CVE-2012-3966)

- Linux の 15.0 より前の Mozilla Firefox、10.0.7 より前の Firefox ESR 10.x、15.0 より前の Thunderbird、10.0.7 より前の Thunderbird ESR 10.x、および 2.12 より前の SeaMonkey の WebGL 実装は、大量のサンプラーユニフォームが使用されたとき、Mesa ドライバーと適切にやり取りしません。これにより、リモートの攻撃者が、任意のコードを実行したり、細工された Web サイトを通じて、サービス拒否（スタックメモリ破損）を引き起こすことが可能です。(CVE-2012-3967)

- 15.0 より前の Mozilla Firefox、10.0.7 より前の Firefox ESR 10.x、15.0 より前の Thunderbird、10.0.7 より前の Thunderbird ESR 10.x、および 2.12 より前の SeaMonkey において、WebGL 実装の use-after-free の脆弱性により、リモートの攻撃者が、そのアクセサーによるフラグメントシェーダーの削除に関連するベクトルで任意のコードを実行することが可能です。
 (CVE-2012-3968)

- 15.0 より前の Mozilla Firefox、10.0.7 より前の Firefox ESR 10.x、15.0 より前の Thunderbird、10.0.7 より前の Thunderbird ESR 10.x、および 2.12 より前の SeaMonkey において、nsSVGFEMorphologyElement::Filter 関数の整数オーバーフローにより、リモートの攻撃者が、正しくない合計計算を発生させるように細工された SVG フィルターで任意のコードを実行することが可能です。これは、ヒープベースのバッファオーバーフローにつながります。(CVE-2012-3969)

- 15.0 より前の Mozilla Firefox、10.0.7 より前の Firefox ESR 10.x、15.0 より前の Thunderbird、10.0.7 より前の Thunderbird ESR 10.x、および 2.12 より前の SeaMonkey において、nsTArray_base::Length 関数の use-after-free の脆弱性により、リモートの攻撃者が、任意のコードを実行したり、ある SVG ドキュメントから他の SVG ドキュメントへの requiredFeatures 属性の移動を伴うベクトルでサービス拒否（ヒープメモリ破損）を引き起こしたりすることが可能です。(CVE-2012-3970)

- 15.0 より前の Mozilla Firefox、10.0.7 より前の Firefox ESR 10.x、15.0 より前の Thunderbird、10.0.7 より前の Thunderbird ESR 10.x、および 2.12 より前の SeaMonkey において、XSLT 実装の format-number 関数により、リモートの攻撃者が、ヒープベースのバッファオーバーリードを発生させる詳細不明のベクトルを通じて、機密情報を取得することが可能です。(CVE-2012-3972)

- Windows の 15.0 より前の Mozilla Firefox、10.0.7 より前の Firefox ESR 10.x、15.0 より前の Thunderbird、および 10.0.7 より前の Thunderbird ESR 10.x のインストーラーの信頼できない検索パスの脆弱性により、ローカルユーザーが、ルートディレクトリのトロイの木馬の実行可能ファイルを通じて、権限を取得することが可能です。(CVE-2012-3974)

- 15.0 より前の Mozilla Firefox、10.0.7 より前の Firefox ESR 10.x、および 2.12 より前の SeaMonkey は、異なる https サイト間のナビゲーション中に onLocationChange イベントを適切に処理しません。これにより、リモートの攻撃者が、細工された Web ページを通じて、アドレスバーの X.509 証明書を偽装することが可能です。(CVE-2012-3976)

- 15.0 より前の Mozilla Firefox、10.0.7 より前の Firefox ESR 10.x、15.0 より前の Thunderbird、10.0.7 より前の Thunderbird ESR 10.x、および 2.12 より前の SeaMonkey の nsLocation::CheckURL 関数は、ロケーションオブジェクトのセキュリティモデルに適切に従いません。これにより、リモートの攻撃者が、chrome コードを伴うベクトルを通じて、意図されたコンテンツロード制限をバイパスしたり、詳細不明の他の影響を及ぼす可能性があります。(CVE-2012-3978)

- 15.0 より前の Mozilla Firefox、10.0.7 より前の Firefox ESR 10.x、15.0 より前の Thunderbird、および 10.0.7 より前の Thunderbird ESR 10.x の Web コンソールでは、ユーザーが支援するリモートの攻撃者が、任意の JavaScript コードを注入し、eval オペレーションを発生させるように細工された Web サイトを通じて、chrome 権限でこのコードを実行することが可能です。
 (CVE-2012-3980)

Mozilla Thunderbird にセキュリティ問題が見つかり、修正されました：

Mozilla 開発者が Firefox およびその他の Mozilla ベースの製品で使用されているブラウザエンジンで、いくつかのメモリの安全性に関するバグを特定し、修正しました。
このバグの一部から、特定の状況下でメモリ破損が発生する証拠が見つかりました。弊社は、十分な取り組みがあれば、少なくとも一部のバグを悪用して、任意のコードを実行することが可能であると考えています（CVE-2012-1971）。

一般に、Thunderbird および SeaMonkey 製品ではスクリプティングが無効になっているため、電子メールを通じてこれらの欠陥を悪用することはできません。ただし、当該製品のブラウザまたはブラウザ型のコンテキストにおいては潜在的なリスクとなります（CVE-2012-1970）。

Google Chrome セキュリティチームのセキュリティ研究者である Abhishek Arya（Inferno）は、Address Sanitizer ツールを使用した、一連の use-after-free の問題を発見しました。この問題の多くは悪用可能で、リモートコードの実行を可能にしています（CVE-2012-1972、CVE-2012-1973、 CVE-2012-1974、CVE-2012-1975、CVE-2012-1976、CVE-2012-3956、 CVE-2012-3957、CVE-2012-3958、CVE-2012-3959、CVE-2012-3960、 CVE-2012-3961、CVE-2012-3962、CVE-2012-3963、CVE-2012-3964）。

セキュリティ研究者の Mariusz Mlynski は、Object.defineProperty を使用してロケーションオブジェクトをシャドーイングできることを報告しました。これを悪用して、プラグインに対して現在のロケーションを混乱させることが可能です。これにより、クロスサイトスクリプティング（XSS）攻撃が可能です（CVE-2012-1956）。

セキュリティ研究者の Frederic Hoguin は、アイコン（.ICO）フォーマットファイルに埋め込まれているビットマップ（.BMP）フォーマットイメージのデコーディングについて、2 件の関連する問題を報告しました。ビットマップイメージの負の高さヘッダー値を処理するとき、メモリ破損が生じる可能性があります。これにより、攻撃者がランダムメモリを書き込み、クラッシュを引き起こす可能性があります。このクラッシュは悪用されるおそれがあります（CVE-2012-3966）。

セキュリティ研究者の miaubiz は、Address Sanitizer ツールを使用して 2 件の WebGL 問題を発見しました。最初の問題は、 WebGL シェーダーが破壊された後に呼び出される場合の use-after-free エラーです。2 番目の問題は、Linux の Mesa ドライバーの問題で、これは悪用できるクラッシュにつながる可能性があります（CVE-2012-3968、CVE-2012-3967）。

セキュリティ研究者の Arthur Gerkis は、Address Sanitizer ツールを使用してスケーラブル・ベクター・グラフィックス（SVG）ファイルに関する 2 件の問題を見つけました。最初の問題は、 2 つの値の合計が符号付き 32 ビットの整数として保存するには大きすぎる場合のGecko の SVG フィルターコードでのバッファオーバーフローであり、関数が配列の終わりを超えて書き込む原因となります。2 番目の問題は use-after-free で、requiredFeatures 属性を持つ要素がドキュメント間で移動したときに発生します。この場合、requiredFeatures 値の内部表現が時期尚早に解放される可能性があります。どちらの問題も悪用される可能性があります（CVE-2012-3969、CVE-2012-3970）。

Mozilla セキュリティ研究者の Christoph Diehl は、Address Sanitizer ツールを使用して Mozilla 製品で使用される Graphite 2 ライブラリに関する 2 件のメモリ破損の問題を発見しました。これらの問題の両方が、悪用される恐れがあるクラッシュを引き起こす可能性があります。この問題は Graphite 2 ライブラリで修正されました。これは、Mozilla 製品に対して更新されています（CVE-2012-3971）。

セキュリティ研究者の Nicolas Gregoire は、Address Sanitizer ツールを使用して XSLT の format-number 機能に範囲外読み取りがあることを発見しました。これは、不正確な数値のフォーマットと情報漏洩の原因になっています。これは直接悪用できるものではありません（CVE-2012-3972）。

セキュリティ研究者の Masato Kinugawa は、細工された実行可能ファイルが Windows ファイルシステムの root パーティションに配置された場合、Firefox と Thunderbird のインストーラーは、Firefox または Thunderbird の代わりに標準インストールの後にこのプログラムを起動し、ユーザーの権限でこのプログラムを実行することを報告しました（CVE-2012-3974）。

セキュリティ研究者の vsemozhetbyt は、DOMParser を使用して Firefox 拡張のテキスト/html データを解析した場合、この HTML データ内のリンク付けされたリソースがロードされることを報告しました。拡張で解析されているデータが信頼できないものである場合、これは、情報漏洩の原因になったり、他の攻撃と組み合わせて悪用されたりする可能性があります（CVE-2012-3975）。

Mozilla セキュリティ研究者の moz_bug_r_a4 は、chrome コードが特定の方法でコンテンツを呼び出した場合、ロケーションオブジェクトの特定のセキュリティチェックをバイパスできることを報告しました。これによって、制限されているコンテンツがロードされることがあります。これは、他の問題と組み合わせて悪用される可能性があります（CVE-2012-3978）。

セキュリティ研究者の Colby Russell は、Web コンソールの eval が chrome 権限で挿入されたコードを実行することが可能であり、権限のあるコンテキストで悪意のあるコードを実行される原因になっていることを発見しました。これにより、Web コンソールがユーザーによって呼び出された場合、悪意のある Web ページを通じて任意のコードを実行することが可能です（CVE-2012-3980）。

Mozilla Thunderbird のパッケージが、これらのセキュリティ欠陥の影響を受けない最新バージョンにアップグレードされました。

Thunderbird バージョン 10.0.x がインストールされている場合、次のセキュリティの問題による影響を受けます。

  - Unspecified memory safety issues exist. (CVE-2012-1970)

  - Multiple use-after-free errors exist. (CVE-2012-1972, CVE-2012-1973, CVE-2012-1974, CVE-2012-1975, CVE-2012-1976, CVE-2012-3956, CVE-2012-3957, CVE-2012-3958, CVE-2012-3959, CVE-2012-3960, CVE-2012-3961, CVE-2012-3962, CVE-2012-3963, CVE-2012-3964)

  - An error exists related to bitmap (BMP) and icon (ICO) file decoding that can lead to memory corruption, causing application crashes and potentially arbitrary code execution. (CVE-2012-3966)

  - WebGL シェーダーに関連する use-after-free エラーが存在します。
    (CVE-2012-3968)

  - SVG フィルターに関連するバッファオーバーフローが存在します。
    (CVE-2012-3969)

  - A use-after-free error exists related to elements having 'requiredFeatures' attributes. (CVE-2012-3970)

  - An XSLT out-of-bounds read error exists related to 'format-number'. (CVE-2012-3972)

  - The installer can be tricked into running unauthorized executables. (CVE-2012-3974)

  - Security checks related to location objects can be bypassed if crafted calls are made to the browser chrome code. (CVE-2012-3978)

  - Web コンソールで「eval」を呼び出すと、ブラウザ chrome 権限で挿入されたコードを実行されることが可能です。
    (CVE-2012-3980)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
61714	Firefox 10.0.x < 10.0.7 複数の脆弱性	Nessus	Windows	2012/8/29	2019/12/4	critical
61715	Firefox < 15.0複数の脆弱性	Nessus	Windows	2012/8/29	2019/12/4	critical
61717	Mozilla Thunderbird < 15.0 の複数の脆弱性	Nessus	Windows	2012/8/29	2019/12/4	critical
61989	Mandriva Linux セキュリティアドバイザリ：firefox（MDVSA-2012:145）	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	critical
61741	FreeBSD：mozilla -- 複数の脆弱性（2b8cad90-f289-11e1-a215-14dae9ebcf89）	Nessus	FreeBSD Local Security Checks	2012/8/31	2021/1/6	critical
62096	SuSE 10 セキュリティ更新：Mozilla Firefox（ZYPP パッチ番号 8269）	Nessus	SuSE Local Security Checks	2012/9/14	2021/1/19	critical
64132	SuSE 11.2 セキュリティ更新：Mozilla Firefox（SAT パッチ番号 6763）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	critical
80609	Oracle Solaris サードパーティのパッチの更新：firefox（multiple_vulnerabilities_in_firefox）	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	critical
61990	Mandriva Linux セキュリティアドバイザリ：mozilla-thunderbird（MDVSA-2012:147）	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	critical
61716	Mozilla Thunderbird 10.0.x < 10.0.7 の複数の脆弱性	Nessus	Windows	2012/8/29	2019/12/4	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical