Mozilla Firefox が 17.0.7 ESR バージョンに更新され、バグとセキュリティの課題を修正しています。

- Mozilla 開発者が Firefox およびその他の Mozilla ベースの製品で使用されているブラウザエンジンで、いくつかのメモリの安全性に関するバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。（MFSA 2013-49）

Gary Kwong 氏、Jesse Ruderman 氏、Andrew McCreight 氏は、Firefox ESR 17 と Firefox 21 に影響を与える、メモリの安全性に関する問題とクラッシュについて報告しました。(CVE-2013-1682)

- Google Chrome セキュリティチームのセキュリティ研究者である Abhishek Arya 氏（Inferno）は、Address Sanitizer ツールを使用して、セキュリティの課題として重要と査定される出荷ソフトウェアにある use-after-free の一連の問題を発見しました。
 これらの課題のいくつかは、悪用される可能性があり、リモートコードの実行につながることがあります。弊社は、 Firefox 開発中に紹介されたコードにある追加の use-after-free とバッファオーバーフローの欠陥についてレポートしてくれた Abhishek に感謝の意を表します。これらの欠陥は、一般公開前に修正されました。（MFSA 2013-50）

- mozilla::dom::HTMLMediaElement::LookupMediaElementURITab le の heap-use-after-free(CVE-2013-1684)

- nsIDocument::GetRootElement の heap-use-after-free
 (CVE-2013-1685)

- mozilla::ResetDir の heap-use-after-free
 (CVE-2013-1686)

- セキュリティ研究者の Mariusz Mlynski は、特定要素の XBL 範囲でユーザー定義の関数をコンパイルしてから、コードを実行するためにこの範囲内でイベントをトリガーすることが可能であることを、報告しました。状況によっては、このコードを実行すると、 System Only Wrappers（SOW）が保護するコンテンツと Chrome 権限のページにアクセスできます。これにより任意のコード実行が引き起こされる可能性があります。さらに、Web コンテンツにより Chrome Object Wrappers（COW）をバイパスし、権限のあるメソッドにアクセスすることができます。これにより、権限のあるページからのクロスサイトスクリプティング（XSS）攻撃が引き起こされる可能性があります。（MFSA 2013-51/CVE-2013-1687）

- セキュリティ研究者の Nils 氏は、onreadystatechange イベントを使用している特別に細工された Web コンテンツ、ならびにページのリロードにより、マッピングされていないメモリが実行されると、クラッシュがときどき発生することを報告しました。このクラッシュは悪用される可能性があります。（MFSA 2013-53/CVE-2013-1690）

- セキュリティ研究者の Johnathan Kuskos 氏は、Firefox が XMLHttpRequest （XHR）HEAD リクエストの本文でデータを送信しており、これが XHR の仕様に反していることを報告しました。これは、 HEAD と POST のリクエストを区別しないサイトに対するクロスサイトリクエスト偽造（CSRF）攻撃で悪用される可能性があります。
 （MFSA 2013-54/CVE-2013-1692）

- Context Information Security のセキュリティ研究者である Paul Stone 氏は、SVG 形式の画像をフィルターで処理する際に存在する時間差により、ピクセルの値を読み込むことが可能であることを発見しました。これにより、複数のドメイン間でテキストの値を読み込むことが可能であり、情報漏洩につながる可能性があります。（MFSA 2013-55/CVE-2013-1693）

- Mozilla のセキュリティ研究者である moz_bug_r_a4 は、XrayWrappers をバイパスし、コンテンツが定義された toString と valueOf のメソッドを DefaultValue で呼び出すことが可能であることを、報告しました。これにより、権限のあるコードが不適切な値で動作すると、予期しない挙動が見られることがあります。（MFSA 2013-59/CVE-2013-1697）

- Mozilla 開発者が Firefox およびその他の Mozilla ベースの製品で使用されているブラウザエンジンで、いくつかのメモリの安全性に関するバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。（MFSA 2013-30）

Olli Pettay 氏、Jesse Ruderman 氏、Boris Zbarsky 氏、Christian Holler 氏、Milan Sreckovic 氏、Joe Drew 氏は、Firefox ESR 17 と Firefox 19 に影響を与える、メモリの安全性に関する問題とクラッシュについて報告しました。(CVE-2013-0788)

- Google Chrome セキュリティチームのセキュリティ研究者である Abhishek Arya（Inferno）は、Address Sanitizer ツールを使用して、Cairo グラフィックスライブラリの範囲外書込みを発見しました。特定の値がレンダリング中に受け渡されると、 Cairo はマイナスの境界やサイズをボックスに使用しようとします。これにより悪用可能なクラッシュがいくつかのインスタンスで発生する可能性があります。（MFSA 2013-31/CVE-2013-0800）

- セキュリティの研究者である Frederic Hoguin 氏は、Windows の Mozilla Maintenance Service にバッファオーバーフローに対する脆弱性があることを発見しました。このシステムは、ユーザーアカウント制御（UAC）のプロンプトを起動することなくソフトウェアを更新するために使用されます。Mozilla Maintenance Service は、権限のないユーザーに任意の引数で起動させるために構成されます。これらの引数に受け渡されたデータを操作することにより、サービスが使用するシステム権限で、攻撃者が任意のコードを実行することができます。この課題では、ローカルファイルシステムにアクセスする必要があります。
 （MFSA 2013-32/CVE-2013-0799）

- セキュリティ研究者である Ash は、 Mozilla アップデーターにある課題についてレポートしました。Mozilla Updater は、 Mozilla Maintenance Service を通じて、もしくはサービスを使用しないシステムを個別に使用することにより、権限のあるコンテキストに悪意あるローカル DLL ファイルをロードできるように設定可能です。
 DLL ファイルが Mozilla アップデーターの実行前にローカルシステムの特定の場所に配置されると、この問題が発生します。この課題を悪用するには、ローカルファイルシステムへのアクセスが必要です。（MFSA 2013-34/CVE-2013-0797）

- セキュリティ研究者の miaubiz 氏は、Address Sanitizer ツールを使用して、以前に割り当てられていないメモリが開放されると発生する WebGL レンダリングのクラッシュを発見しました。この課題は、Intel Mesa グラフィックスドライバーのある Linux ユーザーだけに影響を与えます。結果として起こるクラッシュが悪用される可能性があります。（MFSA 2013-35/CVE-2013-0796）

- セキュリティ研究者の Cody Crews 氏は、System Only Wrappers（SOW）をバイパスし、保護ノードのクローンを作成するための、cloneNode メソッドを使用するメカニズムについて報告しました。これによりブラウザの同一生成元ポリシーの違反が可能になり、権限昇格や任意のコードの実行も引き起こされる可能性があります。（MFSA 2013-36/CVE-2013-0795）

- セキュリティ研究者である shutdown 氏は、ブラウザのナビゲーションとともにタブモーダルダイアログボックスのオリジンの表示を削除する方法を報告しました。これにより、ページに攻撃者のダイアログをかぶせて、別のサイトのコンテンツを表示させる可能性があります。ユーザーに表示サイトからサイトが表示されているように見せ、攻撃時にモーダルプロンプトダイアログにデータを入力させることにより、これをフィッシングで使用することが可能です。（MFSA 2013-37/CVE-2013-0794）

セキュリティ研究者の Mariusz Mlynski 氏は、ロードされたように見えるサイトではなく別のサイトを指し示しているページの baseURI プロパティで任意の Web サイトをロードするために、履歴を通じてブラウザのナビゲーションを使用する方法についてレポートしました。ユーザーは、引き続きブラウザのアドレスバーで間違ったサイトを見ることになります。これによりクロスサイトスクリプティング（XSS）攻撃またはフィッシング攻撃によるデータ盗難の発生が可能になります。（MFSA 2013-38/CVE-2013-0793）

- Mozilla コミュニティのメンバーである Tobias Schula 氏は、 gfx.color_management.enablev4 プリファレンスが about:config でマニュアルで有効化されると、いくつかのグレースケールの PNG 画像が間違ってレンダリングされ、特定のカラープロファイルが使用されているときに、PNG デコーディング中にメモリ破損が発生すると報告しました。細工された PNG 画像が、この欠陥を悪用して、ランダムメモリからレンダリングされた画像描画を通じてデータを漏洩させる可能性があります。
 デフォルトでは、このプリファレンスは有効になっていません。（MFSA 2013-39/CVE-2013-0792）

- Mozilla コミュニティのメンバーである Ambroz Bizjak 氏は、証明書デコーディング時に発生するネットワークセキュリティサービス（NSS）ライブラリの CERT_DecodeCertPackage 関数の範囲外配列読み込みを報告しました。これが発生すると、メモリの破損と悪用できないクラッシュが起こります。
 （MFSA 2013-40/CVE-2013-0791）

- Mozilla 開発者が Firefox およびその他の Mozilla ベースの製品で使用されているブラウザエンジンで、いくつかのメモリの安全性に関するバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。（MFSA 2013-41）

参照

- Christoph Diehl 氏、Christian Holler 氏、Jesse Ruderman 氏、Timothy Nikkel 氏、および Jeff Walden 氏が、Firefox ESR 17 および Firefox 20 に影響するメモリ安全性問題およびクラッシュについて報告しました。

- Bob Clary 氏、Ben Turner、Benoit Jacob 氏、Bobby Holley 氏、Christoph Diehl 氏、Christian Holler 氏、Andrew McCreight 氏、Gary Kwong 氏、Jason Orendorff 氏、Jesse Ruderman 氏、Matt Wobensmith 氏、および Mats Palmgren 氏が、Firefox 20 に影響するメモリ安全性問題およびクラッシュについて報告しました。

- セキュリティ研究者の Cody Crews 氏が、コンテンツレベルコンストラクターを呼び出す方法を報告しました。これにより、このコンストラクターが、Chrome 権限アクセスを取得することができました。これが chrome オブジェクトラッパー（COW）に影響を与え、読み取りアクションだけが許可されるべき場合に、オブジェクトの書き込みアクションが許可される可能性があります。これにより、クロスサイトスクリプティング（XSS）攻撃につながる可能性があります。（MFSA 2013-42/CVE-2013-1670）

- Mozilla のセキュリティ研究者の moz_bug_r_a4 が、フルパスを取得するためにファイルタイプを設定する際に、コントロールを悪用するメカニズムがあることを報告しました。このため、情報漏洩が発生する可能性があり、また他の悪用と組み合わせて、ローカルファイルシステムへの攻撃が実行される可能性があります。
 （MFSA 2013-43/CVE-2013-1671）

- セキュリティ研究者の Seb Patane 氏は、Mozilla Maintenance Service on Windows の問題を報告しました。この問題により、権限のないユーザーが、ローカルの悪意のあるソフトウェアとやり取りする際に、サービスが使用するシステム権限を通じて、ローカルの権限昇格を行う可能性があります。このため、ユーザーが整合性チェックをバイパスし、ローカルの権限昇格が発生する可能性があります。この問題を悪用するには、ローカルファイルシステムへのアクセスが必要であり、 Web コンテンツを通じて引き起こすことはできません。（MFSA 2013-44/CVE-2013-1672）

- セキュリティ研究者の Robert Kugler 氏は、ある場合によっては、Mozilla Maintenance Service on Windows が一部の以前に修正された権限昇格攻撃に脆弱であり、ローカルの権限昇格が起こることを発見しました。これは、Firefox 12 がインストールされている場合に存在していた以前の問題を修正するための、Mozilla Updater が Mozilla Maintenance Service のための Windows レジストリエントリを更新しなかったために発生しました。バージョン 12 以降の Firefox の新しいインストールは、この問題の影響を受けません。この問題を悪用するには、ローカルファイルシステムへのアクセスが必要であり、 Web コンテンツを通じて引き起こすことはできません。参照：
 - 古い MozillaMaintenance Service のレジストリエントリが更新されないために、信頼されるパスの権限昇格が発生します（CVE-2013-1673）- 更新サービスによる任意のコード実行の可能性。（CVE-2012-1942）。（MFSA 2013-45）

- セキュリティ研究者の Nils が、再生中に動画をサイズ変更する際の use-after-free を報告しました。これにより、任意のコードの実行が可能となることがあります。（MFSA 2013-46/CVE-2013-1674）

- Mozilla コミュニティメンバーである Ms2ger は、一部の DOMSVGZoomEvent 関数が適切に初期化されずに、使用されることを発見しました。これにより、Web コンテンツから呼び出される際に、初期化されていないメモリが使用されます。このため、初期化されていないメモリの内容によっては、サイトへの情報漏洩が発生する可能性があります。（MFSA 2013-47/CVE-2013-1675）

Google Chrome セキュリティチームのセキュリティ研究者である Abhishek Arya（Inferno）氏は、Address Sanitizer ツールを使用して、セキュリティ問題として重要度が中程度と査定される出荷ソフトウェアにある一連の use-after-free、領域外読み込み、および無効な書き込みの問題を発見しました。これらの課題のいくつかは、悪用される可能性があり、リモートコードの実行につながることがあります。弊社は、Firefox 開発中に導入された dir=auto コードにある追加の use-after-free の欠陥について報告してくれた　Abhishek に感謝の意を表します。これらの欠陥は、一般公開前に修正されました。（MFSA 2013-48）

参照

- SelectionIterator::GetNextSegment の領域外読み取り
 (CVE-2013-1676)

- gfxSkipCharsIterator::SetOffsets の領域外読み取り（CVE-2013-1677）

- _cairo_xlib_surface_add_glyph の無効な書き込み。
 (CVE-2013-1678)

- mozilla::plugins::child::_geturlnotify の heap-use-after-free。(CVE-2013-1679)

- nsFrameList::FirstChild の heap-use-after-free。
 (CVE-2013-1680)

- nsContentUtils::RemoveScriptBlocker の heap-use-after-free。(CVE-2013-1681)

- CVE-2012-1942

- CVE-2013-0788

- CVE-2013-0791

- CVE-2013-0792

- CVE-2013-0793

- CVE-2013-0794

- CVE-2013-0795

- CVE-2013-0796

- CVE-2013-0797

- CVE-2013-0798

- CVE-2013-0799

- CVE-2013-0800

- CVE-2013-0801

- CVE-2013-1669

- CVE-2013-1670

- CVE-2013-1671

- CVE-2013-1672

- CVE-2013-1673

- CVE-2013-1674

- CVE-2013-1675

- CVE-2013-1676

- CVE-2013-1677

- CVE-2013-1678

- CVE-2013-1679

- CVE-2013-1680

- CVE-2013-1681

- CVE-2013-1682

- CVE-2013-1684

- CVE-2013-1685

- CVE-2013-1686

- CVE-2013-1687

- CVE-2013-1690

- CVE-2013-1692

- CVE-2013-1693

- CVE-2013-1697

インストールされている Firefox のバージョンが 21.0 より前であるため、次の脆弱性の影響を受ける可能性があります。

  - Various memory safety issues exist. (CVE-2013-0801, CVE-2013-1669)

  - It is possible to call a content level constructor that allows for the constructor to have chrome privileged access. (CVE-2013-1670)

  - An information leakage exists because the file input control has access to the full path. (CVE-2013-1671)

  - A local privilege escalation issues exists in the Mozilla Maintenance Service. (CVE-2013-1672)

  - Windows の Mozilla Maintenance Service が、以前に修正された権限昇格の攻撃に対して脆弱性があります。Note that new installations of Firefox after version 12 are not affected by this issue. (CVE-2013-1673, CVE-2012-1942)

  - A use-after-free vulnerability exists when resizing video while playing. (CVE-2013-1674)

  - Some 'DOMSVGZoomEvent' functions are used without being properly initialized, which could lead to information disclosure. (CVE-2013-1675)

  - Multiple memory corruption issues exist. (CVE-2013-1676, CVE-2013-1677, CVE-2013-1678, CVE-2013-1679, CVE-2013-1680, CVE-2013-1681)

複数のメモリの安全性に関する問題が Firefox で発見されました。ユーザーが騙されて特別に細工されたページを開くと、攻撃者は、これらを悪用して、アプリケーションクラッシュを介しサービス拒否を発生させたり、 Firefox を呼び出すユーザーの権限でコードを実行したりする可能性があります。（CVE-2013-0801、 CVE-2013-1669）

Cody Crews 氏は、一部のコンストラクターが Chrome Object Wrapper（COW）によって強制された制限をバイパスするために利用される可能性があることを発見しました。攻撃者は、これを悪用して、クロスサイトスクリプティング（XSS）攻撃を仕掛ける可能性があります。(CVE-2013-1670)

ファイル入力要素が、特定の状況で、完全なローカルパスを漏洩する可能性があることが判明しました。攻撃者は、これを悪用して、機密情報を盗み出す可能性があります。(CVE-2013-1671)

再生中に動画コンテンツのサイズ変更を行うときに、use-after-free が発見されました。攻撃者がこれを悪用して、Firefox を起動しているユーザーの権限でコードを実行する可能性があります。(CVE-2013-1674)

いくつかの DOMSVGZoomEvent 関数が適切に初期化されていないで使用され、これが情報漏洩を引き起こす可能性があることが判明しました。(CVE-2013-1675)

Abhishek Arya 氏は、Firefox で複数のメモリ安全性の問題を発見しました。ユーザーが騙されて特別に細工されたページを開くと、攻撃者は、これらを悪用して、アプリケーションクラッシュを介しサービス拒否を発生させたり、 Firefox を呼び出すユーザーの権限でコードを実行したりする可能性があります。（CVE-2013-1676、CVE-2013-1677、 CVE-2013-1678、CVE-2013-1679、CVE-2013-1680、CVE-2013-1681）

Mozilla プロジェクトによる報告：

MFSA 2013-41 様々なメモリ安全性の問題（rv:21.0/rv:17.0.6）

MFSA 2013-42 コンテンツレベルコンストラクター用の権限アクセス

MFSA 2013-43 ファイル入力コントロールにフルパスへのアクセス権があります

MFSA 2013-44 Mozilla Maintenance Service を介したローカル権限昇格

MFSA 2013-45 Mozilla Updater が特定の Windows Registry エントリを更新できません

MFSA 2013-46 動画およびオンリサイズイベントの use-after-free

MFSA 2013-47 DOMSVGZoomEvent の初期化されていない関数

MFSA 2013-48 Address Sanitizer の使用で見つかったメモリ破損

インストールされている Firefox のバージョンが 21.0 より前であるため、複数の脆弱性の影響を受ける可能性があります。

- さまざまなメモリの安全性に関する課題が存在します。（CVE-2013-0801、 CVE-2013-1669）

- コンストラクターに Chrome 権限アクセスを許可するコンテンツレベルコンストラクターを呼び出すことが可能です。(CVE-2013-1670)

- ファイル入力のコントロールにフルパスへのアクセスがあるため、情報漏洩があります。(CVE-2013-1671)

- Mozilla Maintenance Service に、ローカルの権限昇格の問題が存在します。(CVE-2013-1672)

- Windows の Mozilla Maintenance Service が、以前に修正された権限昇格の攻撃に対して脆弱性があります。Firefox バージョン 12 以降はこの問題の影響を受けませんので注意してください。（CVE-2013-1673、 CVE-2012-1942）

- 再生中に動画のサイズ変更を行う際に、use-after-free の脆弱性が存在します。(CVE-2013-1674)

- 一部の 'DOMSVGZoomEvent' 関数が適切に初期化されていないで使用されており、これが情報漏洩を引き起こす可能性があります。(CVE-2013-1675)

- 複数のメモリ破損に関する問題が存在します。（CVE-2013-1676、 CVE-2013-1677、CVE-2013-1678、CVE-2013-1679、 CVE-2013-1680、CVE-2013-1681）

MozillaFirefox が Firefox 21.0 に更新されました（bnc#819204）

- MFSA 2013-41/CVE-2013-0801/CVE-2013-1669 さまざまなメモリ安全性の問題

- MFSA 2013-42/CVE-2013-1670（bmo#853709）コンテンツレベルコンストラクター用の権限アクセス

- MFSA 2013-43/CVE-2013-1671（bmo#842255）ファイル入力コントロールに完全なパスへのアクセス権があります

- MFSA 2013-46/CVE-2013-1674（bmo#860971）動画およびオンリサイズイベントの use-after-free

- MFSA 2013-47/CVE-2013-1675（bmo#866825）DOMSVGZoomEvent の初期化されていない関数

- MFSA 2013-48/CVE-2013-1676/CVE-2013-1677/CVE-2013-1678/CVE-2013-1679/CVE-2013-1680/CVE-2013-1681 Address Sanitizer の使用で見つかったメモリ破損

MozillaFirefox-branding-openSUSE の変更：

- Firefox 21 以上のファイルロケーションを変更しました

- 検索オプションとして DuckDuckGo を追加しました（bnc#801121）

リモートホストは、GLSA-201309-23 で説明されている脆弱性の影響を受けます（Mozilla 製品：複数の脆弱性）

Mozilla Firefox、Thunderbird、および SeaMonkey で、複数の脆弱性が発見されています。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページやメールを表示させることができた場合、任意のコードを実行したり、サービス拒否状態を発生させたりする可能性があります。さらに、リモートの攻撃者は、XSS 攻撃を仕掛ける、URL を偽装する、アドレス空間配置のランダム化をバイパスする、クリックジャッキング攻撃を仕掛ける、潜在的な機密情報を入手する、アクセス制限をバイパスする、ローカルなファイルシステムを改ざんする、またはその他の詳細不明な攻撃を仕掛ける可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
68949	SuSE 11.3 セキュリティ更新：Mozilla Firefox（SAT パッチ番号 8001）	Nessus	SuSE Local Security Checks	2013/7/18	2022/3/29	critical
66480	Firefox < 21.0複数の脆弱性	Nessus	Windows	2013/5/16	2023/4/25	critical
66442	Ubuntu 12.04 LTS/12.10/13.04：Firefox 脆弱性（USN-1822-1）	Nessus	Ubuntu Local Security Checks	2013/5/15	2022/3/8	critical
66455	FreeBSD：mozilla -- 複数の脆弱性（4a1ca8a4-bd82-11e2-b7a0-d43d7e0c7c02）	Nessus	FreeBSD Local Security Checks	2013/5/16	2022/3/8	critical
66476	Firefox < 21.0 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2013/5/16	2023/4/25	critical
75009	openSUSE セキュリティ更新：MozillaFirefox（openSUSE-SU-2013:0946-1）	Nessus	SuSE Local Security Checks	2014/6/13	2022/3/8	critical
70183	GLSA-201309-23：Mozilla 製品：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/9/28	2022/3/29	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical