SeaMonkeyのインストールバージョンは、2.13.1より前です。それ自体、以下のセキュリティ問題の影響を受ける可能性があります。

  - An unspecified error related to the WebSockets implementation and the function 'mozilla: : net：: FailDelayManager: : Lookup' could allow application crashes and potentially, arbitrary code execution. (CVE-2012-4191)

  - An unspecified error exists that could allow attackers to bypass the 'Same Origin Policy' and access the 'Location' object. (CVE-2012-4192)

  - An error exists related to 'security wrappers' and the function 'defaultValue()' that could allow cross-site scripting attacks. (CVE-2012-4193)

インストールされている Firefox のバージョンが 16.0.1 より前であるため、以下のセキュリティ問題の影響を受ける可能性があります：

- WebSockets の実装および「mozilla::net::FailDelayManager::Lookup」関数に関する詳細不明なエラーによって、アプリケーションがクラッシュしたり、任意のコードが実行されたりする可能性があります。（CVE-2012-4191）

- 詳細不明なエラーが存在し、攻撃者が「同一生成元ポリシー」をバイパスしたり、「Location」オブジェクトにアクセスしたりできる可能性があります。（CVE-2012-4192）

- 「セキュリティラッパー」および「defaultValue()」関数に関して、クロスサイトスクリプティング攻撃を可能にするエラーが存在します。（CVE-2012-4193）

Thunderbird のインストール済みバージョンは 16.0.1以前です。したがって、次のセキュリティの問題による影響を受ける可能性があります：

  - An unspecified error related to the WebSockets implementation and the function 'mozilla: : net：: FailDelayManager: : Lookup' could allow application crashes and potentially, arbitrary code execution. (CVE-2012-4191)

  - An unspecified error exists that could allow attackers to bypass the 'Same Origin Policy' and access the 'Location' object. (CVE-2012-4192)

  - An error exists related to 'security wrappers' and the function 'defaultValue()' that could allow cross-site scripting attacks. (CVE-2012-4193)

Mozilla プロジェクトによる報告：

MFSA 2012-74 様々なメモリ安全性の問題（rv:16.0/ rv:10.0.8）

MFSA 2012-75 select 要素の永続化により攻撃が可能になります

MFSA 2012-76 document.domain 設定後に初期生成元に続けてアクセスします

MFSA 2012-77 一部の DOMWindowUtils メソッドがセキュリティチェックをバイパスします

MFSA 2012-78 Reader Mode ページに chrome の権限があります

MFSA 2012-79 全画面と履歴ナビゲーションによる DOS およびクラッシュ

MFSA 2012-80 instanceof 演算子を使用する際の無効なキャストによるクラッシュ

MFSA 2012-81 GetProperty 関数がセキュリティチェックをバイパスする可能性があります

MFSA 2012-82 プラグインによりトップオブジェクトとロケーションプロパティにアクセス可能です

MFSA 2012-83 Chrome Object Wrapper（COW）は、権限のある関数またはプロパティへのアクセス制限を行いません

MFSA 2012-84 location.hash によるなりすましおよびスクリプト注入

MFSA 2012-85 Address Sanitizer の使用により、use-after-free、バッファオーバーフロー、領域外読み取り問題が見つかりました。

MFSA 2012-86 Address Sanitizer の使用で見つかったヒープメモリ破損問題

MFSA 2012-87 IME State Manager の use-after-free

MFSA 2012-88 様々なメモリ安全性の問題（rv:16.0.1）

MFSA 2012-89 defaultValue セキュリティチェックが適用されていません

Firefox で使用されているブラウザエンジンに、メモリ破損の欠陥が存在することが判明しました。ユーザーが騙されて特別に細工された Web ページを開いた場合、リモートの攻撃者が Firefox をクラッシュさせたり、プログラムを呼び出したユーザーとして任意のコードを実行したりする可能性があります。（CVE-2012-4191）

Firefox が Location オブジェクトへの不適切なアクセスを許容していることが判明しました。攻撃者がこの欠陥を悪用して、機密情報を入手することがあります。（CVE-2012-4192）。

インストールされている Firefox のバージョンが 16.0.1 より前であるため、以下のセキュリティ問題の影響を受ける可能性があります：

  - An unspecified error related to the WebSockets implementation and the function 'mozilla: : net：: FailDelayManager: : Lookup' can allow application crashes and potentially, arbitrary code execution. (CVE-2012-4191)

  - An unspecified error exists that can allow attackers to bypass the 'Same Origin Policy' and access the 'Location' object. (CVE-2012-4192)

  - An error exists related to 'security wrappers' and the function 'defaultValue()' that can allow cross-site scripting attacks. (CVE-2012-4193)

Mozilla パッケージは次のセキュリティ更新を受け取りました（bnc#783533）：

Mozilla Firefox は 16.0.1 に更新されました。Mozilla SeaMonkey が 2.13.1 に更新されました。Mozilla Thunderbird は 16.0.1 に更新されました。Mozilla XULRunner は 16.0.1 に更新されました。

- MFSA 2012-88/CVE-2012-4191（bmo#798045）さまざまなメモリ安全性の問題

- MFSA 2012-89/CVE-2012-4192/CVE-2012-4193（bmo#799952、bmo#720619）適用されない defaultValue のセキュリティチェック

- MFSA 2012-74/CVE-2012-3982/CVE-2012-3983 さまざまなメモリ安全性の問題

- MFSA 2012-75/CVE-2012-3984（bmo#575294）要素の永続化を選択すると攻撃が可能になります

- MFSA 2012-76/CVE-2012-3985（bmo#655649）document.domain を設定した後に初期生成元に続けてアクセスします

- MFSA 2012-77/CVE-2012-3986（bmo#775868）一部の DOMWindowUtils メソッドがセキュリティチェックをバイパスします

- MFSA 2012-79/CVE-2012-3988（bmo#725770）全画面と履歴ナビゲーションによる DOS およびクラッシュ

- MFSA 2012-80/CVE-2012-3989（bmo#783867）instanceof 演算子を使用する際の無効なキャストによるクラッシュ

- MFSA 2012-81/CVE-2012-3991（bmo#783260）GetProperty 関数がセキュリティチェックをバイパスする可能性があります

- MFSA 2012-82/CVE-2012-3994（bmo#765527）プラグインにより上部のオブジェクトと場所のプロパティにアクセス可能です

- MFSA 2012-83/CVE-2012-3993/CVE-2012-4184（bmo#768101、bmo#780370）Chrome Object Wrapper（COW）は、特権関数または特権プロパティへのアクセス制限を行いません

- MFSA 2012-84/CVE-2012-3992（bmo#775009）location.hash によるなりすましおよびスクリプト注入

- MFSA 2012-85/CVE-2012-3995/CVE-2012-4179/CVE-2012-4180/CVE-2012-4181/CVE-2012-4182/CVE-2012-4183 Address Sanitizer の使用で見つかった use-after-free、バッファオーバーフロー、および領域外の読み取りの問題

- MFSA 2012-86/CVE-2012-4185/CVE-2012-4186/CVE-2012-4187/CVE-2012-4188 Address Sanitizer の使用で見つかったヒープメモリ破損の問題

- MFSA 2012-87/CVE-2012-3990（bmo#787704）

インストールされている Thunderbird のバージョンが 16.0.1 より前であるため、以下のセキュリティ問題の影響を受ける可能性があります：

- WebSockets の実装および「mozilla::net::FailDelayManager::Lookup」関数に関する詳細不明なエラーによって、アプリケーションがクラッシュしたり、任意のコードが実行されたりする可能性があります。（CVE-2012-4191）

- 詳細不明なエラーが存在し、攻撃者が「同一生成元ポリシー」をバイパスしたり、「Location」オブジェクトにアクセスしたりできる可能性があります。（CVE-2012-4192）

- 「セキュリティラッパー」および「defaultValue()」関数に関して、クロスサイトスクリプティング攻撃を可能にするエラーが存在します。（CVE-2012-4193）

Henrik Skupin 氏、Jesse Ruderman 氏、Christian Holler 氏、Soroush Dalili 氏らが、Thunderbird にいくつかのメモリ破損の欠陥があることを発見しました。ユーザーが騙されて悪意のある Web サイトを開き、JavaScript が有効であると、攻撃者がこれらを悪用し、別の Web サイトのコンテキストで任意の JavaScript コードを実行したり、プログラムを呼び出したユーザーとして任意のコードを実行したりする可能性があります。（CVE-2012-3982、CVE-2012-3983、CVE-2012-3988、 CVE-2012-3989、CVE-2012-4191）

David Bloom 氏および Jordi Chancel 氏は、Thunderbird が <select> 要素を常に不適切に処理することを発見しました。ユーザーが騙されて、悪意のある Web サイトを開き、また JavaScript を有効にした場合、リモートの攻撃者がこれを悪用して、URL なりすまし攻撃やクリックジャッキング攻撃を仕掛ける可能性があります。（CVE-2012-3984）

Collin Jackson 氏は、Thunderbird が document.domain の挙動について HTML5 仕様に適切に従わないことを発見しました。ユーザーが騙されて、悪意のある Web サイトを開き、また JavaScript を有効にした場合、リモートの攻撃者がこれを悪用して、JavaScript の実行を通じてクロスサイトスクリプティング（XSS）攻撃を仕掛ける可能性があります。（CVE-2012-3985）

Johnny Stenback 氏は、Thunderbird が DOMWindowUtils に対するテストメソッドのセキュリティチェックを適切に実行しないことを発見しました。（CVE-2012-3986）

Alice White 氏は、GetProperty のセキュリティチェックが、JSAPI の使用時にバイパスされることがあることを発見しました。ユーザーが騙されて、特別に細工された Web ページを開き、また JavaScript を有効にした場合、リモートの攻撃者がこれを悪用して、プログラムを呼び出したユーザーとして任意のコードを実行する可能性があります。（CVE-2012-3991）

Mariusz Mlynski 氏は、Thunderbird に履歴状態エラーがあることを発見しました。ユーザーが騙されて、悪意のある Web サイトを開き、また JavaScript を有効にした場合、リモートの攻撃者がこれを悪用して、ロケーションプロパティを偽装してスクリプトを注入したり、投稿されたデータを傍受する可能性があります。（CVE-2012-3992）

Mariusz Mlynski 氏およびその他が、リモートの攻撃者によるクロスサイトスクリプティング（XSS）攻撃の実行を可能にするいくつかの Thunderbird の欠陥を発見しました。クロスサイトスクリプティングの脆弱性により、ユーザーが騙されて、特別に細工されたページを表示し、JavaScript を有効にすると、リモートの攻撃者がこれらを悪用してコンテンツを改竄したり、同一ドメイン内で機密データを盗み出したりする可能性があります。（CVE-2012-3993、 CVE-2012-3994、CVE-2012-4184）

Abhishek Arya 氏および Atte Kettunen 氏らは、Address Sanitizer ツール使用時の Thunderbird にいくつかのメモリの欠陥があることを発見しました。ユーザーが騙されて、悪意ある Web サイトを開き、JavaScript が有効であると、攻撃者がこれらを悪用し、別の Web サイトのコンテキストで任意の JavaScript コードを実行したり、プログラムを呼び出したユーザーとして任意のコードを実行したりする可能性があります。（CVE-2012-3990、CVE-2012-3995、CVE-2012-4179、CVE-2012-4180、CVE-2012-4181、CVE-2012-4182、CVE-2012-4183、CVE-2012-4185、CVE-2012-4186、CVE-2012-4187、CVE-2012-4188）

Thunderbird が Location オブジェクトに不適切なアクセスを許容していることが判明しました。攻撃者がこの欠陥を悪用して、機密情報を入手することがあります。特定の環境下で、リモートの攻撃者がこの脆弱性を利用して、プログラムを起動するユーザーとして任意のコードを実行する可能性があります。（CVE-2012-4192、 CVE-2012-4193）。

リモートホストは、GLSA-201301-01 で説明されている脆弱性の影響を受けます（Mozilla 製品：複数の脆弱性）

Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat、および XULRunner に、複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページやメールを表示させることができた場合、任意のコードを実行したり、サービス拒否状態を発生させたりする可能性があります。さらに、リモートの攻撃者が中間者攻撃の実行、機密情報の取得、制限および保護メカニズムのバイパス、ファイルダウンロードの強制、XML インジェクション攻撃の実行、XSS 攻撃の実行、同一生成元ポリシーのバイパス、フィッシング攻撃のための URL の偽装、縦スクロールの誘発、ロケーションバーの偽装、SSL インジケーターの偽装、ブラウザのフォントの変更、クリックジャッキング攻撃の実行を引き起こしたり、またはその他の詳細不明な影響を与えたりする可能性があります。
 ローカルの攻撃者が、昇格された権限を取得したり、機密情報を取得したり、またはダウンロードされた任意のファイルを置き換えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
62592	SeaMonkey < 2.13.1の複数の脆弱性	Nessus	Windows	2012/10/17	2019/12/4	critical
62585	Firefox < 16.0.1 複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2012/10/17	2019/12/4	critical
62591	Mozilla Thunderbird < 16.0.1 の複数の脆弱性	Nessus	Windows	2012/10/17	2019/12/4	critical
62490	FreeBSD：mozilla -- 複数の脆弱性（6e5a9afd-12d3-11e2-b47d-c8600054b392）	Nessus	FreeBSD Local Security Checks	2012/10/11	2021/1/6	critical
62515	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：firefox の脆弱性（USN-1608-1）	Nessus	Ubuntu Local Security Checks	2012/10/12	2019/9/19	critical
62589	Firefox < 16.0.1複数の脆弱性	Nessus	Windows	2012/10/17	2019/12/4	critical
74779	openSUSE セキュリティ更新：MozillaFirefox（openSUSE-SU-2012:1345-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
62587	Thunderbird < 16.0.1 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2012/10/17	2019/12/4	critical
62548	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：thunderbird の脆弱性（USN-1611-1）	Nessus	Ubuntu Local Security Checks	2012/10/15	2019/9/19	critical
63402	GLSA-201301-01：Mozilla 製品：複数の脆弱性（BEAST）	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical