Mozilla プロジェクトによる報告：

MFSA 2012-74 様々なメモリ安全性の問題（rv:16.0/ rv:10.0.8）

MFSA 2012-75 select 要素の永続化により攻撃が可能になります

MFSA 2012-76 document.domain 設定後に初期生成元に続けてアクセスします

MFSA 2012-77 一部の DOMWindowUtils メソッドがセキュリティチェックをバイパスします

MFSA 2012-78 Reader Mode ページに chrome の権限があります

MFSA 2012-79 全画面と履歴ナビゲーションによる DOS およびクラッシュ

MFSA 2012-80 instanceof 演算子を使用する際の無効なキャストによるクラッシュ

MFSA 2012-81 GetProperty 関数がセキュリティチェックをバイパスする可能性があります

MFSA 2012-82 プラグインによりトップオブジェクトとロケーションプロパティにアクセス可能です

MFSA 2012-83 Chrome Object Wrapper（COW）は、権限のある関数またはプロパティへのアクセス制限を行いません

MFSA 2012-84 location.hash によるなりすましおよびスクリプト注入

MFSA 2012-85 Address Sanitizer の使用により、use-after-free、バッファオーバーフロー、領域外読み取り問題が見つかりました。

MFSA 2012-86 Address Sanitizer の使用で見つかったヒープメモリ破損問題

MFSA 2012-87 IME State Manager の use-after-free

MFSA 2012-88 様々なメモリ安全性の問題（rv:16.0.1）

MFSA 2012-89 defaultValue セキュリティチェックが適用されていません

リモートホストは、GLSA-201301-01 で説明されている脆弱性の影響を受けます（Mozilla 製品：複数の脆弱性）

Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat、および XULRunner に、複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページやメールを表示させることができた場合、任意のコードを実行したり、サービス拒否状態を発生させたりする可能性があります。さらに、リモートの攻撃者が中間者攻撃の実行、機密情報の取得、制限および保護メカニズムのバイパス、ファイルダウンロードの強制、XML インジェクション攻撃の実行、XSS 攻撃の実行、同一生成元ポリシーのバイパス、フィッシング攻撃のための URL の偽装、縦スクロールの誘発、ロケーションバーの偽装、SSL インジケーターの偽装、ブラウザのフォントの変更、クリックジャッキング攻撃の実行を引き起こしたり、またはその他の詳細不明な影響を与えたりする可能性があります。
 ローカルの攻撃者が、昇格された権限を取得したり、機密情報を取得したり、またはダウンロードされた任意のファイルを置き換えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
62490	FreeBSD：mozilla -- 複数の脆弱性（6e5a9afd-12d3-11e2-b47d-c8600054b392）	Nessus	FreeBSD Local Security Checks	2012/10/11	2021/1/6	critical
63402	GLSA-201301-01：Mozilla 製品：複数の脆弱性（BEAST）	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical

検出

プラグインの検索

critical

critical