Bobby Holley 氏は、Chrome Object Wrappers（COW）と System Only Wrappers（SOW）における脆弱性を発見しました。ユーザーが騙されて、特別に細工されたページを開き、スクリプティングを有効にした場合、リモートの攻撃者が、これを悪用して、セキュリティ保護をバイパスして機密情報を入手したり、Thunderbird を起動するユーザーの権限でコードを実行したりする可能性があります。(CVE-2013-0773)

Frederik Braun 氏は、Thunderbird がアクティブなブラウザのプロファイルの場所を JavaScript ワーカーを利用可能にしていることを発見しました。Ubuntu において、Thunderbird 用のスクリプティングは、デフォルトで無効になっています。(CVE-2013-0774)

Thunderbird に use-after-free の脆弱性が発見されました。攻撃者がこれを悪用して、スクリプトが有効になった場合に、Thunderbird を起動しているユーザーの権限でコードを実行する可能性があります。
(CVE-2013-0775)

Michal Zalewski 氏は、プロキシ認証プロンプトをキャンセルする際に、Thunderbird が正しいアドレスを必ずしも表示するとは限らないことを発見しました。リモートの攻撃者が、これを悪用して、スクリプティングが有効な場合に、URL なりすまし攻撃やフィッシング攻撃を行う可能性があります。(CVE-2013-0776)

Abhishek Arya 氏は、メモリ処理に関連するいくつかの問題を発見しました。
ユーザーが騙されて特別に細工されたページを開くと、攻撃者は、これらを悪用して、アプリケーションクラッシュを介しサービス拒否を発生させたり、Thunderbird を呼び出すユーザーの権限でコードを実行したりする可能性があります。（CVE-2013-0777、 CVE-2013-0778、CVE-2013-0779、CVE-2013-0780、 CVE-2013-0781、CVE-2013-0782）

Olli Pettay 氏、Christoph Diehl 氏、Gary Kwong 氏、Jesse Ruderman 氏、Andrew McCreight 氏、Joe Drew 氏、Wayne Mery 氏、Alon Zakai 氏、Christian Holler 氏、Gary Kwong 氏、Luke Wagner 氏、Terrence Cole 氏、Timothy Nikkel 氏、Bill McCloskey 氏、および Nicolas Pierron 氏は、Thunderbird が影響を受ける、複数のメモリ安全性の問題を発見しました。ユーザーがスクリプティングを有効にし、騙されて特別に細工されたページを開いた場合、攻撃者が、これらを悪用して、アプリケーションのクラッシュによりサービス拒否を引き起こす可能性があります。
（CVE-2013-0783、 CVE-2013-0784）。

リモートホストは、GLSA-201309-23 で説明されている脆弱性の影響を受けます（Mozilla 製品：複数の脆弱性）

Mozilla Firefox、Thunderbird、および SeaMonkey で、複数の脆弱性が発見されています。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページやメールを表示させることができた場合、任意のコードを実行したり、サービス拒否状態を発生させたりする可能性があります。さらに、リモートの攻撃者は、XSS 攻撃を仕掛ける、URL を偽装する、アドレス空間配置のランダム化をバイパスする、クリックジャッキング攻撃を仕掛ける、潜在的な機密情報を入手する、アクセス制限をバイパスする、ローカルなファイルシステムを改ざんする、またはその他の詳細不明な攻撃を仕掛ける可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Firefox バージョン 18.x がインストールされている場合、次のセキュリティの問題による影響を受けます。

- メモリの安全性に関するエラーが非常に多く存在しています。（CVE-2013-0783、 CVE-2013-0784）

- GIF 画像の処理に関する領域外読み取りエラーが存在します。(CVE-2013-0772)

- 詳細不明の影響を与える「WebIDL」オブジェクトラッピングに関する、エラーが存在しています。(CVE-2013-0765)

- Chrome Object Wrappers（COW）または System Only Wrappers（SOW）に関連したエラーが存在しており、セキュリティバイパスを引き起こすことがあります。(CVE-2013-0773)

- アクティブなブラウザプロファイルのファイルシステムの場所が漏洩することや、更なる攻撃に使用されることがあります。
 (CVE-2013-0774)

- 関数「nsImageLoadingContent」に、use-after-free エラーが存在します。(CVE-2013-0775)

- プロキシ「407」応答および組み込みスクリプトコードに関するエラーにより、HTTP URL のなりすましが可能になっています。
 (CVE-2013-0776)

- 「nsDisplayBoxShadowOuter::Paint」関数において、ヒープベースの use-after-free エラーが存在しています。(CVE-2013-0777)

- 「Clusterlterator::NextCluster」関数に、領域外読み取りエラーが存在します。(CVE-2013-0778)

- 「nsCodingStateMachine::NextState」関数に、領域外読み取りエラーが存在します。(CVE-2013-0779)

- 「nsOverflowContinuationTracker::Finish」関数において、ヒープベースの use-after-free エラーが存在しています。(CVE-2013-0780)

- 「nsPrintEngine::CommonPrint」関数において、ヒープベースの use-after-free エラーが存在しています。(CVE-2013-0781)

- 「nsSaveAsCharset::DoCharsetConversion」の関数において、ヒープベースのバッファオーバーフローエラーが存在しています。
 (CVE-2013-0782)

インストールされている Firefox が 19.0 より前のバージョンであるため、次のセキュリティの問題により影響を受ける可能性があります：

  - Numerous memory safety errors exist. (CVE-2013-0783, CVE-2013-0784)

  - An out-of-bounds read error exists related to the handling of GIF images. (CVE-2013-0772)

  - An error exists related to 'WebIDL' object wrapping that has an unspecified impact. (CVE-2013-0765)

  - An error exists related to Chrome Object Wrappers (COW) or System Only Wrappers (SOW) that could allow security bypass. (CVE-2013-0773)

  - アクティブなブラウザプロファイルのファイルシステムの場所が漏洩することや、更なる攻撃に使用されることがあります。
    (CVE-2013-0774)

  - A use-after-free error exists in the function 'nsImageLoadingContent'. (CVE-2013-0775)

  - プロキシ「407」応答および組み込みスクリプトコードに関するエラーにより、HTTP URL のなりすましが可能になっています。
    (CVE-2013-0776)

  - A heap-based use-after-free error exists in the function 'nsDisplayBoxShadowOuter: : Paint'. (CVE-2013-0777)

  - An out-of-bounds read error exists in the function 'ClusterIterator: : NextCluster'. (CVE-2013-0778)

  - An out-of-bounds read error exists in the function 'nsCodingStateMachine: : NextState'. (CVE-2013-0779)

  - A heap-based use-after-free error exists in the function 'nsOverflowContinuationTracker: : Finish'. (CVE-2013-0780)

  - A heap-based use-after-free error exists in the function 'nsPrintEngine: : CommonPrint'. (CVE-2013-0781)

  - A heap-based buffer overflow error exists in the function 'nsSaveAsCharset: : DoCharsetConversion'.
    (CVE-2013-0782)

インストールされている Thunderbird のバージョンが 17.0.3 より前であるため、次のセキュリティの問題による影響を受ける可能性があります：

- メモリの安全性に関するエラーが非常に多く存在しています。（CVE-2013-0783、 CVE-2013-0784）

- GIF 画像の処理に関する領域外読み取りエラーが存在します。(CVE-2013-0772)

- 詳細不明の影響を与える「WebIDL」オブジェクトラッピングに関する、エラーが存在しています。(CVE-2013-0765)

- Chrome Object Wrappers（COW）または System Only Wrappers（SOW）に関連したエラーが存在しており、セキュリティバイパスを引き起こすことがあります。(CVE-2013-0773)

- アクティブなブラウザプロファイルのファイルシステムの場所が漏洩することや、更なる攻撃に使用されることがあります。
 (CVE-2013-0774)

- 関数「nsImageLoadingContent」に、use-after-free エラーが存在します。(CVE-2013-0775)

- プロキシ「407」応答および組み込みスクリプトコードに関するエラーにより、HTTP URL のなりすましが可能になっています。
 (CVE-2013-0776)

- 「nsDisplayBoxShadowOuter::Paint」関数において、ヒープベースの use-after-free エラーが存在しています。(CVE-2013-0777)

- 「Clusterlterator::NextCluster」関数に、領域外読み取りエラーが存在します。(CVE-2013-0778)

- 「nsCodingStateMachine::NextState」関数に、領域外読み取りエラーが存在します。(CVE-2013-0779)

- 「nsOverflowContinuationTracker::Finish」関数において、ヒープベースの use-after-free エラーが存在しています。(CVE-2013-0780)

- 「nsPrintEngine::CommonPrint」関数において、ヒープベースの use-after-free エラーが存在しています。(CVE-2013-0781)

- 「nsSaveAsCharset::DoCharsetConversion」の関数において、ヒープベースのバッファオーバーフローエラーが存在しています。
 (CVE-2013-0782)

インストールされているThunderbirdのバージョンが17.0.3より前であるため、次のセキュリティの問題による影響を受ける可能性があります:

  - Numerous memory safety errors exist. (CVE-2013-0783, CVE-2013-0784)

  - An out-of-bounds read error exists related to the handling of GIF images. (CVE-2013-0772)

  - An error exists related to 'WebIDL' object wrapping that has an unspecified impact. (CVE-2013-0765)

  - An error exists related to Chrome Object Wrappers (COW) or System Only Wrappers (SOW) that could allow security bypass. (CVE-2013-0773)

  - アクティブなブラウザプロファイルのファイルシステムの場所が漏洩することや、更なる攻撃に使用されることがあります。
    (CVE-2013-0774)

  - A use-after-free error exists in the function 'nsImageLoadingContent'. (CVE-2013-0775)

  - プロキシ「407」応答および組み込みスクリプトコードに関するエラーにより、HTTP URL のなりすましが可能になっています。
    (CVE-2013-0776)

  - A heap-based use-after-free error exists in the function 'nsDisplayBoxShadowOuter: : Paint'. (CVE-2013-0777)

  - An out-of-bounds read error exists in the function 'ClusterIterator: : NextCluster'. (CVE-2013-0778)

  - An out-of-bounds read error exists in the function 'nsCodingStateMachine: : NextState'. (CVE-2013-0779)

  - A heap-based use-after-free error exists in the function 'nsOverflowContinuationTracker: : Finish'. (CVE-2013-0780)

  - A heap-based use-after-free error exists in the function 'nsPrintEngine: : CommonPrint'. (CVE-2013-0781)

  - A heap-based buffer overflow error exists in the function 'nsSaveAsCharset: : DoCharsetConversion'.
    (CVE-2013-0782)

Mozilla プロジェクトによる報告：

MFSA 2013-21 様々なメモリ安全性の問題（rv:19.0/rv:17.0.3）

MFSA 2013-22 画像レンダリングでの領域外読み取り

MFSA 2013-23 ラップされた WebIDL オブジェクトが再度ラップされる可能性があります

MFSA 2013-24 COW と SOW セキュリティラッパーの Web コンテンツバイパス

MFSA 2013-25 JavaScript Workers のプライバシー漏洩

MFSA 2013-26 nsImageLoadingContent の use-after-free

MFSA 2013-27 悪意のあるプロキシを通じた HTTPS 接続でのフィッシング

MFSA 2013-28 Address Sanitizer の使用により見つかった、use-after-free、領域外読み取り、およびバッファオーバーフローの問題

Olli Pettay 氏、Christoph Diehl 氏、Gary Kwong 氏、Jesse Ruderman 氏、 Andrew McCreight 氏、Joe Drew 氏、Wayne Mery 氏、Alon Zakai 氏、 Christian Holler 氏、Gary Kwong 氏、Luke Wagner 氏、Terrence Cole 氏、 Timothy Nikkel 氏、Bill McCloskey 氏、Nicolas Pierron 氏が、Firefox が影響を受ける、メモリの安全上の複数の問題を発見しました。ユーザーがトリックにかけられ、特別に細工されたページを開いた場合、攻撃者がこれを悪用して、アプリケーションクラッシュを通じてサービス拒否を引き起こすことが可能でした。（CVE-2013-0783、 CVE-2013-0784）

Atte Kettunen 氏は、GIF 形式画像のレンダリング中に Firefox が領域外読み取りを実行する可能性があることを発見しました。攻撃者がこれを悪用して、Firefox をクラッシュさせる可能性があります。(CVE-2013-0772)

Boris Zbarsky 氏は、Firefox が一部のラップされた WebIDL オブジェクトを適切に処理しないことを発見しました。ユーザーが騙されて特別に細工されたページを開くと、攻撃者は、これを悪用して、アプリケーションクラッシュを介しサービス拒否を発生させたり、 Firefox を呼び出すユーザーの権限でコードを実行したりする可能性があります。
(CVE-2013-0765)

Bobby Holley 氏は、Chrome Object Wrappers（COW）と System Only Wrappers（SOW）における脆弱性を発見しました。ユーザーが騙されて、特別に細工されたページを開いた場合、リモートの攻撃者がこれを悪用して、機密情報を取得するためにセキュリティ保護をバイパスしたり、Firefox を呼び出すユーザーの権限でコードを実行したりする可能性があります。(CVE-2013-0773)

Frederik Braun 氏は、Firefox がアクティブなブラウザのプロファイルの場所を JavaScript ワーカーに利用可能にすることを発見しました。(CVE-2013-0774)

Firefox に use-after-free の脆弱性が発見されました。攻撃者がこれを悪用して、Firefox を起動しているユーザーの権限でコードを実行する可能性があります。(CVE-2013-0775)

Michal Zalewski 氏は、プロキシ認証プロンプトのキャンセル時に Firefox が必ずしも正しいアドレスを表示するとは限らないことを発見しました。リモートの攻撃者が、これを悪用し、URL のなりすましやフィッシング攻撃を行う可能性があります。(CVE-2013-0776)

Abhishek Arya 氏は、メモリ処理に関連するいくつかの問題を発見しました。
ユーザーが騙されて特別に細工されたページを開くと、攻撃者は、これらを悪用して、アプリケーションクラッシュを介しサービス拒否を発生させたり、 Firefox を呼び出すユーザーの権限でコードを実行したりする可能性があります。（CVE-2013-0777、CVE-2013-0778、 CVE-2013-0779、CVE-2013-0780、CVE-2013-0781、CVE-2013-0782）

インストールされている SeaMonkey のバージョンが 2.16 より前であるため、以下のセキュリティの問題の影響を受ける可能性があります：

  - Numerous memory safety errors exist. (CVE-2013-0783, CVE-2013-0784)

  - An out-of-bounds read error exists related to the handling of GIF images. (CVE-2013-0772)

  - An error exists related to 'WebIDL' object wrapping that has an unspecified impact. (CVE-2013-0765)

  - An error exists related to Chrome Object Wrappers (COW) or System Only Wrappers (SOW) that could allow security bypass. (CVE-2013-0773)

  - アクティブなブラウザプロファイルのファイルシステムの場所が漏洩することや、更なる攻撃に使用されることがあります。
    (CVE-2013-0774)

  - A use-after-free error exists in the function 'nsImageLoadingContent'. (CVE-2013-0775)

  - プロキシ「407」応答および組み込みスクリプトコードに関するエラーにより、HTTP URL のなりすましが可能になっています。
    (CVE-2013-0776)

  - A heap-based use-after-free error exists in the function 'nsDisplayBoxShadowOuter: : Paint'. (CVE-2013-0777)

  - An out-of-bounds read error exists in the function 'ClusterIterator: : NextCluster'. (CVE-2013-0778)

  - An out-of-bounds read error exists in the function 'nsCodingStateMachine: : NextState'. (CVE-2013-0779)

  - A heap-based use-after-free error exists in the function 'nsOverflowContinuationTracker: : Finish'. (CVE-2013-0780)

  - A heap-based use-after-free error exists in the function 'nsPrintEngine: : CommonPrint'. (CVE-2013-0781)

  - A heap-based buffer overflow error exists in the function 'nsSaveAsCharset: : DoCharsetConversion'.
    (CVE-2013-0782)

USN-1729-1 は、Firefox の脆弱性を修正しました。この更新は、画像が表示された複数のタブの使用時にフリーズやクラッシュが発生することがあった回帰をもたらしました。この更新により問題が修正されます。

ご面倒をお掛けして申し訳ございません。

Olli Pettay 氏、Christoph Diehl 氏、Gary Kwong 氏、Jesse Ruderman 氏、 Andrew McCreight 氏、Joe Drew 氏、Wayne Mery 氏、Alon Zakai 氏、 Christian Holler 氏、Gary Kwong 氏、Luke Wagner 氏、Terrence Cole 氏、 Timothy Nikkel 氏、Bill McCloskey 氏、Nicolas Pierron 氏が、Firefox が影響を受ける、メモリの安全上の複数の問題を発見しました。ユーザーがトリックにかけられ、特別に細工されたページを開いた場合、攻撃者がこれを悪用して、アプリケーションクラッシュを通じてサービス拒否を引き起こすことが可能でした。（CVE-2013-0783、 CVE-2013-0784）

Atte Kettunen 氏は、GIF 形式画像のレンダリング中に Firefox が領域外読み取りを実行する可能性があることを発見しました。攻撃者がこれを悪用して、Firefox をクラッシュさせる可能性があります。
(CVE-2013-0772)

Boris Zbarsky 氏は、Firefox が一部のラップされた WebIDL オブジェクトを適切に処理しないことを発見しました。ユーザーが騙されて特別に細工されたページを開くと、攻撃者は、これを悪用して、アプリケーションクラッシュを介しサービス拒否を発生させたり、 Firefox を呼び出すユーザーの権限でコードを実行したりする可能性があります。(CVE-2013-0765)

Bobby Holley 氏は、Chrome Object Wrappers（COW）と System Only Wrappers（SOW）における脆弱性を発見しました。ユーザーが騙されて、特別に細工されたページを開いた場合、リモートの攻撃者がこれを悪用して、機密情報を取得するためにセキュリティ保護をバイパスしたり、Firefox を呼び出すユーザーの権限でコードを実行したりする可能性があります。
(CVE-2013-0773)

Frederik Braun 氏は、Firefox がアクティブなブラウザのプロファイルの場所を JavaScript ワーカーに利用できるようにしたことを発見しました。
(CVE-2013-0774)

Firefox に use-after-free の脆弱性が発見されました。攻撃者がこれを悪用して、Firefox を起動しているユーザーの権限でコードを実行する可能性があります。(CVE-2013-0775)

Michal Zalewski 氏は、プロキシ認証プロンプトのキャンセル時に Firefox が必ずしも正しいアドレスを表示するとは限らないことを発見しました。リモートの攻撃者が、これを悪用し、URL のなりすましやフィッシング攻撃を行う可能性があります。
(CVE-2013-0776)

Abhishek Arya 氏は、メモリ処理に関連するいくつかの問題を発見しました。ユーザーが騙されて特別に細工されたページを開くと、攻撃者は、これらを悪用して、アプリケーションクラッシュを介しサービス拒否を発生させたり、 Firefox を呼び出すユーザーの権限でコードを実行したりする可能性があります。（CVE-2013-0777、CVE-2013-0778、 CVE-2013-0779、CVE-2013-0780、CVE-2013-0781、CVE-2013-0782）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
64892	Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10：thunderbird の脆弱性（USN-1748-1）	Nessus	Ubuntu Local Security Checks	2013/2/26	2019/9/19	critical
70183	GLSA-201309-23：Mozilla 製品：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/9/28	2022/3/29	critical
64719	Firefox 18.x の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2013/2/20	2019/12/4	critical
64723	Firefox < 19.0複数の脆弱性	Nessus	Windows	2013/2/20	2019/12/4	critical
64720	Thunderbird < 17.0.3 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2013/2/20	2019/12/4	critical
64724	Mozilla Thunderbird < 17.0.3 の複数の脆弱性	Nessus	Windows	2013/2/20	2019/12/4	critical
64693	FreeBSD：mozilla -- 複数の脆弱性（e3f0374a-7ad6-11e2-84cd-d43d7e0c7c02）	Nessus	FreeBSD Local Security Checks	2013/2/20	2021/1/6	high
64698	Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10：firefox 脆弱性（USN-1729-1）	Nessus	Ubuntu Local Security Checks	2013/2/20	2019/9/19	critical
64726	SeaMonkey < 2.16の複数の脆弱性	Nessus	Windows	2013/2/20	2019/12/4	critical
64967	Ubuntu 11.10 / 12.04 LTS / 12.10：firefox の回帰（USN-1729-2）	Nessus	Ubuntu Local Security Checks	2013/3/1	2019/9/19	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

high

critical

critical

critical