Mozilla プロジェクトによる報告：

MFSA 2014-48 様々なメモリ安全性の問題（rv:30.0 / rv:24.6）

MFSA 2014-49 Address Sanitizer を使って use-after-free と領域外の問題を見つかりました

MFSA 2014-51 Event Listener Manager の use-after-free

MFSA 2014-52 SMIL アニメーションコントローラーの use-after-free

MFSA 2014-53 Web Audio Speex リサンプラーのバッファオーバーフロー

MFSA 2014-54 Gamepad API のバッファオーバーフロー

MFSA 2014-55 NSPR の領域外書き込み

mozilla-nspr がバージョン 4.10.6 に更新され、1 つのセキュリティ問題が修正されました：

- sprintf およびコンソール関数による OOB 書込み（CVE-2014-1545）

Mozilla Firefox がバージョン 30.0 に更新され、8 つのセキュリティ問題が修正されました：

- その他のメモリの安全に関する問題（CVE-2014-1533/CVE-2014-1534）。

- Address Sanitizer を使用する際に、use-after-free と領域外の問題が見つかりました（CVE-2014-1536/CVE-2014-1537/CVE-2014-1538）

- Event Listener Manager での use-after-free（CVE-2014-1540）

- SMIL Animation Controller との use-after-free（CVE-2014-1541）

- Web Audio Speex リサンプラーでのバッファオーバーフロー（CVE-2014-1542）

このリリースで、いくつかのセキュリティ以外のバグも修正されました。

seamonkey が 2.26.1 バージョンに更新され、9 つのセキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

- その他のメモリの安全に関する問題（CVE-2014-1533/CVE-2014-1534）。

- Address Sanitizer を使用する際に、use-after-free と領域外の問題が見つかりました（CVE-2014-1536/CVE-2014-1537/CVE-2014-1538）

- Event Listener Manager での use-after-free（CVE-2014-1540）

- SMIL Animation Controller との use-after-free（CVE-2014-1541）

- Web Audio Speex リサンプラーでのバッファオーバーフロー（CVE-2014-1542）

- NSPR での領域外書き込み（CVE-2014-1545）

リモートホストは、GLSA-201504-01 で説明されている脆弱性の影響を受けます（Mozilla 製品：複数の脆弱性）

複数の脆弱性が、Firefox、Thunderbird、SeaMonkey で発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページやメールを表示させることができた場合、任意のコードを実行したり、サービス拒否状態を発生させたりする可能性があります。さらに、リモートの攻撃者が、中間者攻撃を実行し、機密情報を取得し、アドレスバーを偽装し、クリックジャッキング攻撃を実施し、セキュリティ制限および保護メカニズムをバイパスし、その他の特定されていない影響を及ぼすことがあります。
 回避策：

現時点で、既知の回避策はありません。

リモートホストにインストールされている Firefox のバージョンが 30.0 より前であるため、以下の脆弱性の影響を受けます。

  - メモリ問題が存在し、これによって任意のコードが実行されることがあります。Note that these issues only affect Firefox 29. (CVE-2014-1533, CVE-2014-1534)

  - An out-of-bounds read issue exists in 'PropertyProvider: : FindJustificationRange'.
    (CVE-2014-1536)

  - Use-after-free memory issues exist in 'mozilla: : dom: : workers: : WorkerPrivateParent', 'nsTextEditRules: : CreateMozBR', and the SMIL Animation Controller that could lead to code execution.
    (CVE-2014-1537, CVE-2014-1538, CVE-2014-1541)

  - イベントリスナーマネージャーに、use-after-free メモリの問題が存在しています。Note that this issue only affects Firefox 29. (CVE-2014-1540)

  - Web オーディオの Speex リサンプラーにバッファオーバーフローの問題が存在しており、任意のコードの実行が引き起こされる可能性があります。
    (CVE-2014-1542)

  - バッファオーバーフロー問題が Gamepad API に存在し、これによってコード実行が発生する可能性があります。Note that this issue only affects Firefox 29 on Windows 8 when a physical or virtual gamepad is attached. (CVE-2014-1543)

インストールされている SeaMonkey のバージョンは、2.26.1 より前です。したがって、次の脆弱性の影響を受けます：

  - ブラウザエンジンに、メモリ安全性バグが複数存在しています。これらのバグの複数には、メモリ破損の証拠があり、攻撃者が任意のコードを実行する可能性があります。（CVE-2014-1533、CVE-2014-1534）

  - 複数の use-after-free および領域外読み取りの問題が存在します。これらの問題は悪用され、リモートコードの実行が行われる可能性があります。
    (CVE-2014-1536, CVE-2014-1537, CVE-2014-1538)

  - 形式が不適切な Web コンテンツとやり取りする際に、SMIL Animation Controller の use-after-free エラーが存在します。これにより、悪用可能なクラッシュが引き起こされる可能性があります。（CVE-2014-1541）

  - use-after-free の欠陥が、イベントリスナマネージャーに存在し、Web コンテキストにより発生する可能性があります。これにより、悪用可能なクラッシュが引き起こされる可能性があります。
    (CVE-2014-1540)

  - Web Audio の Speex リサンプルに欠陥が存在し、期待される境界を超えるオーディオコンテンツで作業するときにバッファオーバーフローが発生します。この欠陥により、悪用可能なクラッシュが引き起こされる可能性があります。
    (CVE-2014-1542)

  - 非接触軸でゲームパットデバイスを動作させた際、Gamepad API にバッファオーバーフローが存在します。この欠陥により、悪用可能なクラッシュが引き起こされる可能性があります。（CVE-2014-1543）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
74444	FreeBSD：mozilla -- 複数の脆弱性（888a0262-f0d9-11e3-ba0c-b4b52fce4ce8）	Nessus	FreeBSD Local Security Checks	2014/6/11	2021/1/6	critical
76181	openSUSE セキュリティ更新：MozillaFirefox/mozilla-nspr（openSUSE-SU-2014:0819-1）	Nessus	SuSE Local Security Checks	2014/6/23	2021/1/19	critical
76339	openSUSE セキュリティ更新：seamonkey（openSUSE-SU-2014:0855-1）	Nessus	SuSE Local Security Checks	2014/7/2	2021/1/19	critical
82632	GLSA-201504-01：Mozilla 製品：複数の脆弱性	Nessus	Gentoo Local Security Checks	2015/4/8	2021/1/11	critical
74440	Firefox < 30.0複数の脆弱性	Nessus	Windows	2014/6/11	2019/11/26	critical
77283	SeaMonkey < 2.26.1の複数の脆弱性	Nessus	Windows	2014/8/20	2018/7/27	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical