新しい Upstream Firefox バージョン 3.5.8 に更新して、Upstream アドバイザリで詳述されている複数のセキュリティの問題を修正してください：
http://www.mozilla.org/security/known- vulnerabilities/firefox35.html#firefox3.5.8

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Mozilla XUL Runner エンジン 1.9.0 はバージョン 1.9.0.8 にアップグレードされ、いくつかのバグとセキュリティの問題を修正しました。

以下のセキュリティ問題が修正されました：

- Mozilla の開発者は、Firefox などの Mozilla ベースの製品で使用されるブラウザーエンジンで、いくつかの安定性のバグを特定し、修正しました。これらの一部のクラッシュでは、特定の状況でのメモリ破損の兆候を示していました。少なくともこれらの一部が悪用されて任意のコードを実行することがあることを、弊社は十分な努力をかけて想定しています。（MFSA 2010-01/CVE-2010-0159）

- セキュリティの研究者である Orlando Barrera II 氏は、Web Workers の Mozilla の実装に、投稿されたメッセージを処理する際に、配列データ型の処理にエラーがあることを、TippingPoint Zero Day イニシアチブで報告しました。攻撃者はこのエラーを使用して、ヒープメモリを破損し、ブラウザーをクラッシュさせることがあり、犠牲者のコンピューターで任意のコードを実行する可能性があります。（MFSA 2010-02/CVE-2010-0160）

- Secunia Research のセキュリティの研究者である Alin Rad Pop 氏は、残りの入力を処理するのに使用可能な空き領域が不足しているときに HTML パーサーが使用済みメモリを誤って解放していたことを報告しました。このような状況では、使用中のオブジェクトにより占有されたメモリが解放されたら、攻撃者がコントロールするテキストで後に満たされることがあります。このような条件において、解放されたオブジェクトでメソッドが続いて呼び出されると、任意のコードが実行される結果となることがあります。
 （MFSA 2010-03/CVE-2009-1571）

- Microsoft Vulnerability Research のセキュリティの研究者である Hidetake Jo 氏は、showModalDialog に渡されるオブジェクトで設定されるプロパティが、別のドメインからのドキュメントの場合でも、ダイアログに含まれているドキュメントで読み取り可能であることを報告しました。これは同一生成元ポリシーの違反であり、dialogArguments が別のサイトで初期化できないことを仮定すると、信頼できない JavaScript が Web サイトで実行されているという結果になることがあります。（MFSA 2010-04/CVE-2009-3988）

ある匿名のセキュリティの研究者も、TippingPoint Zero Day イニシアチブで、この問題を Mozilla に自主的に報告しました。

- Mozilla のセキュリティの研究者である Georgi Guninski 氏は、 Content-Type: application/octet-stream で提示される SVG ドキュメントが、type='image/svg+xml' 付きのタグで別のドキュメントに組み込まれる場合、Content-Type は無視され、 SVG ドキュメントは通常どおりに処理されることを報告しました。任意のバイナリデータがアップロードされることを許可しているものの、Content-Type: application/octet-stream を頼りにしてスクリプトの実行を防いでいる Web サイトは、このような保護を回避する状態にしていることがあります。攻撃者は、 JavaScript を含む SVG ドキュメントをバイナリファイルとして Web サイトにアップロードし、別のサイトでその SVG ドキュメントを悪意のあるページに組み込み、その SVG 供給サイトからスクリプト環境にアクセスして、同一生成元ポリシーを回避することがあります。（MFSA 2010-05/CVE-2010-0162）

複数の欠陥が Firefox のブラウザエンジンで発見されました。ユーザーが騙されて悪意のある Web サイトを表示すると、リモートの攻撃者がサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2010-0159）

Orlando Barrera II 氏は Firefox の Web Workers に欠陥を発見しました。ユーザーが騙されて悪意のある Web サイトに投稿すると、攻撃者がサービス拒否を引き起こしたり、プログラムを呼び出すユーザーの特権で任意のコードを実行したりする可能性があります。（CVE-2010-0160）

Alin Rad Pop は Firefox の HTML パーサーが一定の状況でメモリを不適切に解放されることがあることを発見しました。ブラウザがこれらの自由なメモリオブジェクトにアクセスするように作成されている場合、攻撃者はこれを悪用し、プログラムに含まれているユーザーの権限を使用して、任意のコードを実行できる場合があります。（CVE-2009-1571）

Hidetake Jo は Firefox のshowModalDialog で同一生成元ポリシーが常に実行されないことを発見しました。攻撃者はこれを悪用して、信頼できない JavaScript を他のドメインから実行することがあります。（CVE-2009-3988）

Georgi Guninski は Firefox の同一生成元チェックが細工された SVG イメージでバイパスされる可能性があることを発見しました。騙されたユーザーが悪意ある Web サイトを表示した場合、攻撃者が、これを悪用して他のドメインからデータを読み取る可能性があります。（CVE-2010-0162）。

firefox 3.0.x および 3.5.x のセキュリティ問題が見つかり、修正されました：

Mozilla 開発者は、 Firefox とその他の Mozilla ベース製品で使用されるブラウザエンジンに複数の安定性のバグがあることを特定し、これを修正しました。このバグの一部から、特定の状況下でメモリ破損が発生する証拠が見つかりました。弊社は、十分な取り組みがあれば、少なくとも一部のバグを悪用して、任意のコードを実行することが可能であると考えています（CVE-2010-0159）。

セキュリティの研究者である Orlando Barrera II 氏は、Web Workers の Mozilla の実装に、投稿されたメッセージを処理する際に、配列データ型の処理にエラーがあることを、TippingPoint Zero Day イニシアチブで報告しました。このエラーが、攻撃者により利用され、ヒープメモリを破損し、ブラウザをクラッシュする可能性があります。これにより、被害者のコンピューターで任意のコードが実行される可能性があります（CVE-2010-0160）。

Secunia Research のセキュリティの研究者である Alin Rad Pop 氏は、残りの入力を処理するのに使用可能な空き領域が不足しているときに HTML パーサーが使用済みメモリを誤って解放していたことを報告しました。このような状況では、使用中のオブジェクトにより占有されたメモリが解放されたら、攻撃者がコントロールするテキストで後に満たされることがあります。このような状況において、開放されたオブジェクトでメソッドがその後に呼び出された場合に、任意のコードが実行される可能性があります（CVE-2009-1571）。

Microsoft Vulnerability Research のセキュリティの研究者である Hidetake Jo 氏は、showModalDialog に設定されるプロパティが、別のドメインからのドキュメントの場合でも、ダイアログに含まれているドキュメントで読み取り可能であることを報告しました。これは同一生成元ポリシーの違反であり、dialogArguments が別のサイトで初期化できないことを仮定すると、信頼できない JavaScript が Web サイトで実行されているという結果になることがあります。ある匿名のセキュリティ研究者も、TippingPoint Zero Day イニシアチブで、この問題を Mozilla に個別に報告しました（CVE-2009-3988）。

Mozilla のセキュリティ研究者である Georgi Guninski 氏は、Content-Type: application/octet-stream で提示される SVG ドキュメントが、type='image/svg+xml 付きの <embed> タグで別のドキュメントに組み込まれる場合、Content-Type は無視され、SVG ドキュメントは正常に処理されることを報告しました。任意のバイナリデータがアップロードされることを許可しているものの、Content-Type: application/octet-stream を頼りにしてスクリプトの実行を防いでいる Web サイトは、このような保護を回避する状態にしていることがあります。攻撃者が、JavaScript を含む SVG ドキュメントをバイナリファイルとして Web サイトにアップロードし、別のサイトでその SVG ドキュメントを悪意のあるページに組み込み、その SVG 供給サイトからスクリプト環境にアクセスして、同一生成元ポリシーを回避する可能性があります（CVE-2010-0162）。

3.0.18 より前の 3.0.x、3.5.8 より前の 3.5.x、3.6.2 より前の 3.6.x の Mozilla Firefox、3.0.2 より前の Thunderbird、
2.0.3 より前の SeaMonkey の layout/style/nsCSSLoader.cpp の CSSLoaderImpl::DoSheetComplete 関数が、スタイルシートを XUL キャッシュに追加する前に、このスタイルシートにある特定の文字列の大文字、小文字を変更するため、リモートの攻撃者がブラウザのフォントやその他の CSS 属性を変更し、ブラウザにこの誤りのあるスタイルシートのキャッシングを強制することで、Web ページのレンダリングを中断させる可能性があります（CVE-2010-0169）。

3.0.18 より前の 3.0.x、3.5.8 より前の3.5.x、3.6.2 より前の 3.6.x の Mozilla Firefox、3.0.2 より前の Thunderbird、2.0.3 より前の SeaMonkey によって、リモートの攻撃者がクロスオリジンキーストロークキャプチャを実行したり、ラッピングされたオブジェクトと連携して addEventListener および setTimeout 関数を使用することで、クロスサイトスクリプティング（XSS）攻撃を行ったりする可能性があります。注：この脆弱性は、CVE-2007-3736 に対する修正が不完全なために存在します（CVE-2010-0171）。

Corporate Desktop 2008.0 のお客様向けに 2008.0 用パッケージが用意されています。

さらに、そのために一部のパッケージを再ビルドして、更新として提供する必要があります。

Red Hat セキュリティアドバイザリ 2010:0112 から：

複数のセキュリティ上の問題を修正する更新済みの firefox パッケージが、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

Firefox で use-after-free の欠陥が見つかりました。メモリが不足している状況で悪意のあるコンテンツが含まれるページにアクセスすると、結果として Firefox を実行しているユーザーの権限で Firefox が任意のコードを実行する可能性があります。(CVE-2009-1571)

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2010-0159、 CVE-2010-0160）

特定のコンテンツが処理される方法に 2 つの欠陥が見つかりました。攻撃者が、この欠陥を利用して、同一生成元ポリシーをバイパスする悪意のある Web ページを作成したり、信頼できない JavaScript を実行したりする可能性があります。（CVE-2009-3988、 CVE-2010-0162）

これらの欠陥の技術的な詳細については、Firefox 3.0.18 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの参照セクションにあります。

すべての Firefox ユーザーは、これらの問題を修正する Firefox バ―ジョン 3.0.18 を含む、更新済みのこれらのパッケージにアップグレードする必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

リモートホストは、GLSA-201301-01 で説明されている脆弱性の影響を受けます（Mozilla 製品：複数の脆弱性）

Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat、および XULRunner に、複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページやメールを表示させることができた場合、任意のコードを実行したり、サービス拒否状態を発生させたりする可能性があります。さらに、リモートの攻撃者が中間者攻撃の実行、機密情報の取得、制限および保護メカニズムのバイパス、ファイルダウンロードの強制、XML インジェクション攻撃の実行、XSS 攻撃の実行、同一生成元ポリシーのバイパス、フィッシング攻撃のための URL の偽装、縦スクロールの誘発、ロケーションバーの偽装、SSL インジケーターの偽装、ブラウザのフォントの変更、クリックジャッキング攻撃の実行を引き起こしたり、またはその他の詳細不明な影響を与えたりする可能性があります。
 ローカルの攻撃者が、昇格された権限を取得したり、機密情報を取得したり、またはダウンロードされた任意のファイルを置き換えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Mozilla XUL Runner engine 1.9.0 was upgraded to version 1.9.0.8, fixing various bugs and security issues.

The following security issues have been fixed :

  - Mozilla developers identified and fixed several     stability bugs in the browser engine used in Firefox and     other Mozilla-based products. Some of these crashes     showed evidence of memory corruption under certain     circumstances and we presume that with enough effort at     least some of these could be exploited to run arbitrary     code. (MFSA 2010-01 / CVE-2010-0159)

  - Security researcher Orlando Barrera II reported via     TippingPoint's Zero Day Initiative that Mozilla's     implementation of Web Workers contained an error in its     handling of array data types when processing posted     messages. This error could be used by an attacker to     corrupt heap memory and crash the browser, potentially     running arbitrary code on a victim's computer. (MFSA     2010-02 / CVE-2010-0160)

  - Security researcher Alin Rad Pop of Secunia Research     reported that the HTML parser incorrectly freed used     memory when insufficient space was available to process     remaining input. Under such circumstances, memory     occupied by in-use objects was freed and could later be     filled with attacker-controlled text. These conditions     could result in the execution or arbitrary code if     methods on the freed objects were subsequently called.
    (MFSA 2010-03 / CVE-2009-1571)

  - Security researcher Hidetake Jo of Microsoft     Vulnerability Research reported that the properties set     on an object passed to showModalDialog were readable by     the document contained in the dialog, even when the     document was from a different domain. This is a     violation of the same-origin policy and could result in     a website running untrusted JavaScript if it assumed the     dialogArguments could not be initialized by another     site. (MFSA 2010-04 / CVE-2009-3988)

An anonymous security researcher, via TippingPoint's Zero Day Initiative, also independently reported this issue to Mozilla.

  - Mozilla security researcher Georgi Guninski reported     that when a SVG document which is served with     Content-Type: application/octet-stream is embedded into     another document via an tag with type='image/svg+xml',     the Content-Type is ignored and the SVG document is     processed normally. A website which allows arbitrary     binary data to be uploaded but which relies on     Content-Type: application/octet-stream to prevent script     execution could have such protection bypassed. An     attacker could upload a SVG document containing     JavaScript as a binary file to a website, embed the SVG     document into a malicous page on another site, and gain     access to the script environment from the SVG-serving     site, bypassing the same-origin policy. (MFSA 2010-05 /     CVE-2010-0162)

Updated SeaMonkey packages that fix several security issues are now available for Red Hat Enterprise Linux 3 and 4.

This update has been rated as having critical security impact by the Red Hat Security Response Team.

SeaMonkey is an open source Web browser, email and newsgroup client, IRC chat client, and HTML editor.

A use-after-free flaw was found in SeaMonkey. Under low memory conditions, visiting a web page containing malicious content could result in SeaMonkey executing arbitrary code with the privileges of the user running SeaMonkey. (CVE-2009-1571)

Several flaws were found in the processing of malformed web content. A web page containing malicious content could cause SeaMonkey to crash or, potentially, execute arbitrary code with the privileges of the user running SeaMonkey. (CVE-2010-0159)

All SeaMonkey users should upgrade to these updated packages, which correct these issues. After installing the update, SeaMonkey must be restarted for the changes to take effect.

The remote Redhat Enterprise Linux 4 / 5 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2010:0112 advisory.

  - Mozilla incorrectly frees used memory (MFSA 2010-03) (CVE-2009-1571)

  - Mozilla violation of same-origin policy due to properties set on objects passed to showModalDialog (MFSA     2010-04) (CVE-2009-3988)

  - Mozilla crashes with evidence of memory corruption (MFSA 2010-01) (CVE-2010-0159)

  - Mozilla implementation of Web Workers can lead to crash with evidence of memory corruption (MFSA 2010-02)     (CVE-2010-0160)

  - Mozilla bypass of same-origin policy due to improper SVG document processing (MFSA 2010-05)     (CVE-2010-0162)

  - firefox/thunderbird/seamonkey: crashes with evidence of memory corruption (MFSA 2010-11) (CVE-2010-0167)

  - firefox/thunderbird/seamonkey: browser chrome defacement via cached XUL stylesheets (MFSA 2010-14)     (CVE-2010-0169)

  - firefox/thunderbird/seamonkey: XSS using addEventListener and setTimeout on a wrapped object (MFSA     2010-12) (CVE-2010-0171)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Several flaws were discovered in the browser engine of Firefox. If a user were tricked into viewing a malicious website, a remote attacker could cause a denial of service or possibly execute arbitrary code with the privileges of the user invoking the program. (CVE-2010-0159)

Orlando Barrera II discovered a flaw in the Web Workers implementation of Firefox. If a user were tricked into posting to a malicious website, an attacker could cause a denial of service or possibly execute arbitrary code with the privileges of the user invoking the program. (CVE-2010-0160)

Alin Rad Pop discovered that Firefox's HTML parser would incorrectly free memory under certain circumstances. If the browser could be made to access these freed memory objects, an attacker could exploit this to execute arbitrary code with the privileges of the user invoking the program. (CVE-2009-1571)

Hidetake Jo discovered that the showModalDialog in Firefox did not always honor the same-origin policy. An attacker could exploit this to run untrusted JavaScript from other domains. (CVE-2009-3988)

Georgi Guninski discovered that the same-origin check in Firefox could be bypassed by utilizing a crafted SVG image. If a user were tricked into viewing a malicious website, an attacker could exploit this to read data from other domains. (CVE-2010-0162).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Mozilla Firefox was upgraded to version 3.5.8, fixing various bugs and security issues.

The following security issues have been fixed :

  - Mozilla developers identified and fixed several     stability bugs in the browser engine used in Firefox and     other Mozilla-based products. Some of these crashes     showed evidence of memory corruption under certain     circumstances and we presume that with enough effort at     least some of these could be exploited to run arbitrary     code. (MFSA 2010-01 / CVE-2010-0159)

  - Security researcher Orlando Barrera II reported via     TippingPoint's Zero Day Initiative that Mozilla's     implementation of Web Workers contained an error in its     handling of array data types when processing posted     messages. This error could be used by an attacker to     corrupt heap memory and crash the browser, potentially     running arbitrary code on a victim's computer. (MFSA     2010-02 / CVE-2010-0160)

  - Security researcher Alin Rad Pop of Secunia Research     reported that the HTML parser incorrectly freed used     memory when insufficient space was available to process     remaining input. Under such circumstances, memory     occupied by in-use objects was freed and could later be     filled with attacker-controlled text. These conditions     could result in the execution or arbitrary code if     methods on the freed objects were subsequently called.
    (MFSA 2010-03 / CVE-2009-1571)

  - Security researcher Hidetake Jo of Microsoft     Vulnerability Research reported that the properties set     on an object passed to showModalDialog were readable by     the document contained in the dialog, even when the     document was from a different domain. This is a     violation of the same-origin policy and could result in     a website running untrusted JavaScript if it assumed the     dialogArguments could not be initialized by another     site. (MFSA 2010-04 / CVE-2009-3988)

An anonymous security researcher, via TippingPoint's Zero Day Initiative, also independently reported this issue to Mozilla.

  - Mozilla security researcher Georgi Guninski reported     that when a SVG document which is served with     Content-Type: application/octet-stream is embedded into     another document via an embed tag with     type='image/svg+xml', the Content-Type is ignored and     the SVG document is processed normally. A website which     allows arbitrary binary data to be uploaded but which     relies on Content-Type: application/octet-stream to     prevent script execution could have such protection     bypassed. An attacker could upload a SVG document     containing JavaScript as a binary file to a website,     embed the SVG document into a malicous page on another     site, and gain access to the script environment from the     SVG-serving site, bypassing the same-origin policy.
    (MFSA 2010-05 / CVE-2010-0162)

Update to new upstream Firefox version 3.5.8, fixing multiple security issues detailed in the upstream advisories:
http://www.mozilla.org/security/known- vulnerabilities/firefox35.html#firefox3.5.8 Update also includes all packages depending on gecko-libs rebuilt against new version of Firefox / XULRunner.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote host is running a version of Mozilla Firefox earlier than 3.0.18, 3.5.8, 3.6.  Such versions are potentially affected by multiple vulnerabilities : 

 - Several crashes can result in arbitrary code execution. (MFSA 2010-01)
 - The implementation of 'Web Workers' contains an error in its handling of array data types when processing posted messages. (MFSA 2010-02)
 - The HTML parser incorrectly frees used memory when insufficient space is available to process remaining input. (MFSA 2010-03)
 - A cross-site scripting issue due to 'window.dialogArguments' being readable cross-domain. (CVE-2010-04)
 - A cross-site scripting issue when using SVG documents and binary Content-Type. (MFSA 2010-05)
 - Multiple crashes can result in arbitrary code execution. (MFSA 2010-011)
 - A cross-site scripting issue when using 'addEventListener' and 'setTimeout' on a wrapped object. (MFSA 2010-12)
 - It is possible to corrupt a user's XUL cache. (MFSA 2010-14)

The remote host is running a version of SeaMonkey earlier than 2.0.3.  Such versions are potentially affected by multiple vulnerabilities : 

  - Several crashes can result in arbitrary code execution. (MFSA 2010-01)

  - The implementation of 'Web Workers' contains an error in its handling of array data types when processing posted messages. (MFSA 2010-02)

  - The HTML parser incorrectly frees used memory when insufficient space is available to process remaining input. (MFSA 2010-03)

  - A cross-site scripting issue due to 'window.dialogArguments' being readable cross-domain. (CVE-2010-04)

  - A cross-site scripting issue when using SVG documents and binary Content-Type. (MFSA 2010-05)

  - Multiple crashes can result in arbitrary code execution. (MFSA 2010-11)

  - A cross-site scripting issue when using 'addEventListener' and 'setTimeout' on a wrapped object. (MFSA 2010-12)

The remote host is running a version of Mozilla SeaMonkey earlier than 2.0.3.  Such versions are potentially affected by multiple vulnerabilities : 

  - Several crashes can result in arbitrary code execution. (MFSA 2010-01)

  - The implementation of 'Web Workers' contains an error in its handling of array data types when processing posted messages. (MFSA 2010-02)

  - The HTML parser incorrectly frees used memory when insufficient space is available to process remaining input. (MFSA 2010-03)

  - A cross-site scripting issue due to 'window.dialogArguments' being readable cross-domain. (CVE-2010-04)

  - A cross-site scripting issue when using SVG documents and binary Content-Type. (MFSA 2010-05)

  - Multiple crashes can result in arbitrary code execution. (MFSA 2010-11)

  - A cross-site scripting issue when using 'addEventListener' and 'setTimeout' on a wrapped object. (MFSA 2010-12)

The remote host is running a version of Mozilla Firefox earlier than 3.0.18, 3.5.8, 3.6.  Such versions are potentially affected by multiple vulnerabilities : 

  - Several crashes can result in arbitrary code execution. (MFSA 2010-01)

  - The implementation of 'Web Workers' contains an error in its handling of array data types when processing posted messages. (MFSA 2010-02)

  - The HTML parser incorrectly frees used memory when insufficient space is available to process remaining input. (MFSA 2010-03)

  - A cross-site scripting issue due to 'window.dialogArguments' being readable cross-domain. (CVE-2010-04)

  - A cross-site scripting issue when using SVG documents and binary Content-Type. (MFSA 2010-05)

  - Multiple crashes can result in arbitrary code execution. (MFSA 2010-011)

  - A cross-site scripting issue when using 'addEventListener' and 'setTimeout' on a wrapped object. (MFSA 2010-12)

  - It is possible to corrupt a user's XUL cache. (MFSA 2010-14)

ID	名稱	產品	系列	已發布	已更新	嚴重性
47288	Fedora 11：Miro-2.5.4-2.fc11 / blam-1.8.5-18.fc11 / chmsee-1.0.1-15.fc11 / eclipse-3.4.2-20.fc11 / など（2010-1936）	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	critical
44911	SuSE 10 セキュリティ更新：Mozilla XULRunner（ZYPP パッチ番号 6871）	Nessus	SuSE Local Security Checks	2010/2/25	2021/1/14	critical
44656	Ubuntu 9.10：firefox-3.5、xulrunner-1.9.1 脆弱性（USN-896-1）	Nessus	Ubuntu Local Security Checks	2010/2/18	2019/9/19	critical
44672	Mandriva Linux セキュリティアドバイザリ：firefox（MDVSA-2010:042）	Nessus	Mandriva Local Security Checks	2010/2/22	2021/1/6	critical
67999	Oracle Linux 4/5：firefox（ELSA-2010-0112）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
63402	GLSA-201301-01：Mozilla 製品：複数の脆弱性（BEAST）	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical
49900	SuSE 10 Security Update : Mozilla XULRunner (ZYPP Patch Number 6866)	Nessus	SuSE Local Security Checks	2010/10/11	2021/1/14	critical
44649	CentOS 3 / 4 : seamonkey (CESA-2010:0113)	Nessus	CentOS Local Security Checks	2010/2/18	2021/1/4	critical
44651	RHEL 4 / 5 : firefox (RHSA-2010:0112)	Nessus	Red Hat Local Security Checks	2010/2/18	2024/4/21	medium
44655	Ubuntu 8.04 LTS / 8.10 / 9.04 : firefox-3.0, xulrunner-1.9 vulnerabilities (USN-895-1)	Nessus	Ubuntu Local Security Checks	2010/2/18	2019/9/19	critical
44907	SuSE 11 Security Update : Mozilla Firefox (SAT Patch Number 2025)	Nessus	SuSE Local Security Checks	2010/2/25	2021/1/14	critical
47268	Fedora 12 : blam-1.8.5-22.fc12 / firefox-3.5.8-1.fc12 / galeon-2.0.7-20.fc12 / etc (2010-1727)	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	critical
5342	Mozilla Firefox < 3.0.18 / 3.5.8 / 3.6 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2010/2/18	2019/3/6	medium
5343	SeaMonkey < 2.0.3 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2010/2/18	2019/3/6	medium
801219	Mozilla SeaMonkey < 2.0.3 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2010/2/18		high
801279	Mozilla Firefox < 3.0.18 / 3.5.8 / 3.6 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2010/2/18		high

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

medium

critical

critical

critical

medium

medium

high

high