Mozilla Firefox が 17.0.5ESR リリースに更新され、バグとセキュリティの課題を修正しています。

また、Mozilla NSS がバージョン 3.14.3 に更新され、Mozilla NSPR が 4.9.6 に更新されました。

- Mozilla 開発者が Firefox およびその他の Mozilla ベースの製品で使用されているブラウザエンジンで、いくつかのメモリの安全性に関するバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。（MFSA 2013-30）

Olli Pettay 氏、Jesse Ruderman 氏、Boris Zbarsky 氏、Christian Holler 氏、Milan Sreckovic 氏、Joe Drew 氏は、Firefox ESR 17 と Firefox 19 に影響を与える、メモリの安全性に関する問題とクラッシュについて報告しました。(CVE-2013-0788)

Andrew McCreight　氏、Randell Jesup　氏、Gary Kwong　氏, Jesse Ruderman　氏、Christian Holler　氏、Mats Palmgren 氏は、 Firefox 19 に影響を与える、メモリの安全性に関する問題とクラッシュについて報告しました。(CVE-2013-0789)

Jim Chen 氏は、Android 用 Firefox に影響を与えるメモリ安全性の問題を報告しました。

-。(CVE-2013-0790)

- Google Chrome セキュリティチームのセキュリティ研究者である Abhishek Arya（Inferno）は、Address Sanitizer ツールを使用して、Cairo グラフィックスライブラリの範囲外書込みを発見しました。特定の値がレンダリング中に受け渡されると、 Cairo はマイナスの境界やサイズをボックスに使用しようとします。これにより悪用可能なクラッシュがいくつかのインスタンスで発生する可能性があります。（MFSA 2013-31/CVE-2013-0800）

- セキュリティの研究者である Frederic Hoguin 氏は、Windows の Mozilla Maintenance Service にバッファオーバーフローに対する脆弱性があることを発見しました。このシステムは、ユーザーアカウント制御（UAC）のプロンプトを起動することなくソフトウェアを更新するために使用されます。Mozilla Maintenance Service は、権限のないユーザーに任意の引数で起動させるために構成されます。これらの引数に受け渡されたデータを操作することにより、サービスが使用するシステム権限で、攻撃者が任意のコードを実行することができます。この課題では、ローカルファイルシステムにアクセスする必要があります。
 （MFSA 2013-32/CVE-2013-0799）

- Fourteenforty Research Institute のセキュリティ研究者である　Shuichiro Suzuki　氏は、Firefox for Android により app_tmp ディレクトリが全ユーザーにより読み込み可能かつ書き込み可能に設定されていることを報告しました。これにより、サードパーティのアプリケーションがダウンロード時に Firefox のアドオンを交換したり、変更したりすることが可能になります。インストール前に、一時的に app_tmp ディレクトリに保存されるためです。
 （MFSA 2013-33/CVE-2013-0798）

この脆弱性が影響するのは、Firefox for Android だけです。

- セキュリティ研究者である Ash は、 Mozilla アップデーターにある課題についてレポートしました。Mozilla Updater は、 Mozilla Maintenance Service を通じて、もしくはサービスを使用しないシステムを個別に使用することにより、権限のあるコンテキストに悪意あるローカル DLL ファイルをロードできるように設定可能です。
 DLL ファイルが Mozilla アップデーターの実行前にローカルシステムの特定の場所に配置されると、この問題が発生します。この課題を悪用するには、ローカルファイルシステムへのアクセスが必要です。（MFSA 2013-34/CVE-2013-0797）

- セキュリティ研究者の miaubiz 氏は、Address Sanitizer ツールを使用して、以前に割り当てられていないメモリが開放されると発生する WebGL レンダリングのクラッシュを発見しました。この課題は、Intel Mesa グラフィックスドライバーのある Linux ユーザーだけに影響を与えます。結果として起こるクラッシュが悪用される可能性があります。（MFSA 2013-35/CVE-2013-0796）

- セキュリティ研究者の Cody Crews 氏は、System Only Wrappers（SOW）をバイパスし、保護ノードのクローンを作成するための、cloneNode メソッドを使用するメカニズムについて報告しました。これによりブラウザの同一生成元ポリシーの違反が可能になり、権限昇格や任意のコードの実行も引き起こされる可能性があります。（MFSA 2013-36/CVE-2013-0795）

- セキュリティ研究者である shutdown 氏は、ブラウザのナビゲーションとともにタブモーダルダイアログボックスのオリジンの表示を削除する方法を報告しました。これにより、ページに攻撃者のダイアログをかぶせて、別のサイトのコンテンツを表示させる可能性があります。ユーザーに表示サイトからサイトが表示されているように見せ、攻撃時にモーダルプロンプトダイアログにデータを入力させることにより、これをフィッシングで使用することが可能です。（MFSA 2013-37/CVE-2013-0794）

- / CVE-2013-079：セキュリティ研究者の Mariusz Mlynski 氏は、ロードされたように見えるサイトではなく別のサイトを指し示しているページの baseURI プロパティで任意の Web サイトをロードするために、履歴を通じてブラウザのナビゲーションを使用する方法について報告しました。ユーザーは、引き続きブラウザのアドレスバーで間違ったサイトを見ることになります。これによりクロスサイトスクリプティング（XSS）攻撃またはフィッシング攻撃によるデータ盗難の発生が可能になります。（MFSA 2013-38）

- Mozilla コミュニティのメンバーである Tobias Schula 氏は、 gfx.color_management.enablev4 プリファレンスが about:config でマニュアルで有効化されると、いくつかのグレースケールの PNG 画像が間違ってレンダリングされ、特定のカラープロファイルが使用されているときに、PNG デコーディング中にメモリ破損が発生すると報告しました。細工された PNG 画像が、この欠陥を悪用して、ランダムメモリからレンダリングされた画像描画を通じてデータを漏洩させる可能性があります。
 デフォルトでは、このプリファレンスは有効になっていません。（MFSA 2013-39/CVE-2013-0792）

- Mozilla コミュニティのメンバーである Ambroz Bizjak 氏は、証明書デコーディング時に発生するネットワークセキュリティサービス（NSS）ライブラリの CERT_DecodeCertPackage 関数の範囲外配列読み込みを報告しました。これが発生すると、メモリの破損と悪用できないクラッシュが起こります。
 （MFSA 2013-40/CVE-2013-0791）

Mozilla プロジェクトによる報告：

MFSA 2013-30 様々なメモリ安全性の問題（rv:20.0/rv:17.0.5）

MFSA 2013-31 Cairo ライブラリの領域外書き込み

MFSA 2013-32 Mozilla Maintenance Service を介した権限昇格

MFSA 2013-33 Android の app_tmp ディレクトリへの誰でも読み書きできるアクセス権

MFSA 2013-34 Mozilla Updater を介した権限昇格

MFSA 2013-35 Linux 上の Mesa グラフィックスドライバーによる WebGL のクラッシュ

MFSA 2013-36 SOW 保護のバイパスにより、保護されたノードの複製が可能になります

MFSA 2013-37 タブモーダルダイアログ生成元漏洩のバイパス

MFSA 2013-38 タイムド履歴ナビゲーションを使用したクロスサイトスクリプティング（XSS）

MFSA 2013-39 グレースケール PNG 画像をレンダリングする際のメモリ破損

MFSA 2013-40 CERT_DecodeCertPackage の領域外配列読み取り

MozillaFirefox は 17.0.5ESR リリースに更新され、バグとセキュリティの問題が修正されました。

また、Mozilla NSS がバージョン 3.14.3 に更新され、Mozilla NSPR が 4.9.6 に更新されました。

- Mozilla 開発者が Firefox およびその他の Mozilla ベースの製品で使用されているブラウザエンジンで、いくつかのメモリの安全性に関するバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。（MFSA 2013-30）

Olli Pettay 氏、Jesse Ruderman 氏、Boris Zbarsky 氏、Christian Holler 氏、Milan Sreckovic 氏、Joe Drew 氏は、Firefox ESR 17 と Firefox 19 に影響を与える、メモリの安全性に関する問題とクラッシュについて報告しました。(CVE-2013-0788)

Andrew McCreight　氏、Randell Jesup　氏、Gary Kwong　氏, Jesse Ruderman　氏、Christian Holler　氏、Mats Palmgren 氏は、 Firefox 19 に影響を与える、メモリの安全性に関する問題とクラッシュについて報告しました。(CVE-2013-0789)

Jim Chen 氏は、Android 19 用の Firefox に影響を与えるメモリ安全の問題を報告しました。(CVE-2013-0790)

- Google Chrome セキュリティチームのセキュリティ研究者である Abhishek Arya（Inferno）は、Address Sanitizer ツールを使用して、Cairo グラフィックスライブラリの範囲外書込みを発見しました。特定の値がレンダリング中に受け渡されると、 Cairo はマイナスの境界やサイズをボックスに使用しようとします。これにより悪用可能なクラッシュがいくつかのインスタンスで発生する可能性があります。（MFSA 2013-31/CVE-2013-0800）

- セキュリティの研究者である Frederic Hoguin 氏は、Windows の Mozilla Maintenance Service にバッファオーバーフローに対する脆弱性があることを発見しました。このシステムは、ユーザーアカウント制御（UAC）のプロンプトを起動することなくソフトウェアを更新するために使用されます。Mozilla Maintenance Service は、権限のないユーザーに任意の引数で起動させるために構成されます。これらの引数に受け渡されたデータを操作することにより、サービスが使用するシステム権限で、攻撃者が任意のコードを実行することができます。この課題では、ローカルファイルシステムにアクセスする必要があります。
 （MFSA 2013-32/CVE-2013-0799）

- Fourteenforty Research Institute のセキュリティ研究者である　Shuichiro Suzuki　氏は、Firefox for Android により app_tmp ディレクトリが全ユーザーにより読み込み可能かつ書き込み可能に設定されていることを報告しました。これにより、サードパーティのアプリケーションがダウンロード時に Firefox のアドオンを交換したり、変更したりすることが可能になります。インストール前に、一時的に app_tmp ディレクトリに保存されるためです。
 （MFSA 2013-33/CVE-2013-0798）

この脆弱性が影響するのは、Firefox for Android だけです。

- セキュリティ研究者である Ash は、 Mozilla アップデーターにある課題についてレポートしました。Mozilla Updater は、 Mozilla Maintenance Service を通じて、もしくはサービスを使用しないシステムを個別に使用することにより、権限のあるコンテキストに悪意あるローカル DLL ファイルをロードできるように設定可能です。
 DLL ファイルが Mozilla アップデーターの実行前にローカルシステムの特定の場所に配置されると、この問題が発生します。この課題を悪用するには、ローカルファイルシステムへのアクセスが必要です。（MFSA 2013-34/CVE-2013-0797）

- セキュリティ研究者の miaubiz 氏は、Address Sanitizer ツールを使用して、以前に割り当てられていないメモリが開放されると発生する WebGL レンダリングのクラッシュを発見しました。この課題は、Intel Mesa グラフィックスドライバーのある Linux ユーザーだけに影響を与えます。結果として起こるクラッシュが悪用される可能性があります。（MFSA 2013-35/CVE-2013-0796）

- セキュリティ研究者の Cody Crews 氏は、System Only Wrappers（SOW）をバイパスし、保護ノードのクローンを作成するための、cloneNode メソッドを使用するメカニズムについて報告しました。これによりブラウザの同一生成元ポリシーの違反が可能になり、権限昇格や任意のコードの実行も引き起こされる可能性があります。（MFSA 2013-36/CVE-2013-0795）

- セキュリティ研究者である shutdown 氏は、ブラウザのナビゲーションとともにタブモーダルダイアログボックスのオリジンの表示を削除する方法を報告しました。これにより、ページに攻撃者のダイアログをかぶせて、別のサイトのコンテンツを表示させる可能性があります。ユーザーに表示サイトからサイトが表示されているように見せ、攻撃時にモーダルプロンプトダイアログにデータを入力させることにより、これをフィッシングで使用することが可能です。（MFSA 2013-37/CVE-2013-0794）

- / CVE-2013-079：セキュリティ研究者の Mariusz Mlynski 氏は、ロードされたように見えるサイトではなく別のサイトを指し示しているページの baseURI プロパティで任意の Web サイトをロードするために、履歴を通じてブラウザのナビゲーションを使用する方法について報告しました。ユーザーは、引き続きブラウザのアドレスバーで間違ったサイトを見ることになります。これによりクロスサイトスクリプティング（XSS）攻撃またはフィッシング攻撃によるデータ盗難の発生が可能になります。（MFSA 2013-38）

- Mozilla コミュニティのメンバーである Tobias Schula 氏は、 gfx.color_management.enablev4 プリファレンスが about:config でマニュアルで有効化されると、いくつかのグレースケールの PNG 画像が間違ってレンダリングされ、特定のカラープロファイルが使用されているときに、PNG デコーディング中にメモリ破損が発生すると報告しました。細工された PNG 画像が、この欠陥を悪用して、ランダムメモリからレンダリングされた画像描画を通じてデータを漏洩させる可能性があります。
 デフォルトでは、このプリファレンスは有効になっていません。（MFSA 2013-39/CVE-2013-0792）

- Mozilla コミュニティのメンバーである Ambroz Bizjak 氏は、証明書デコーディング時に発生するネットワークセキュリティサービス（NSS）ライブラリの CERT_DecodeCertPackage 関数の範囲外配列読み込みを報告しました。これが発生すると、メモリの破損と悪用できないクラッシュが起こります。
 （MFSA 2013-40/CVE-2013-0791）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
65865	SuSE 11.2 セキュリティ更新：Mozilla Firefox（SAT パッチ番号 7599）	Nessus	SuSE Local Security Checks	2013/4/9	2021/1/19	critical
65847	FreeBSD：mozilla -- 複数の脆弱性（94976433-9c74-11e2-a9fc-d43d7e0c7c02）	Nessus	FreeBSD Local Security Checks	2013/4/8	2021/1/6	critical
65866	SuSE 10 セキュリティ更新：Mozilla Firefox（ZYPP パッチ番号 8537）	Nessus	SuSE Local Security Checks	2013/4/9	2021/1/19	critical

検出

プラグインの検索

critical

critical

critical