このパッチは openSUSE Mozilla Branding をバージョン 3.5 に更新します。

Mozilla XULRunner はバージョン 1.9.0.19 に更新され、多数のバグとセキュリティ問題が修正されました。

以下のセキュリティ問題が解決されました。

- Mozilla の開発者は、Firefox などの Mozilla ベースの製品で使用されるブラウザーエンジンで、いくつかの安定性のバグを特定し、修正しました。これらのクラッシュの一部から、特定の環境下でのメモリ破損の証拠が発見されました。弊社は、攻撃者が十分な取り組みを行えば、少なくともこれらの一部は任意のコード実行に悪用される可能性があると考えています。（MFSA 2010-16）

参照

Martijn Wargers 氏、Josh Soref 氏、および Jesse Ruderman 氏が、Firefox 3.5 と Firefox 3.6 に影響するブラウザエンジンのクラッシュを報告しました。
（CVE-2010-0173）

Jesse Ruderman 氏と Ehsan Akhgari 氏が、サポートされる全バージョンのブラウザエンジンに影響するクラッシュを報告しました。（CVE-2010-0174）

- セキュリティ研究者である regenrecht が、TippingPoint Zero Day イニシアチブを通して、ツリーアイテムの削除後に XUL ツリーアイテムの選択イベントハンドラーが呼び出される可能性があることを報告しました。これは過去に解放されたメモリの実行につながり、攻撃者はこれを利用して被害者のブラウザをクラッシュさせたり、被害者のコンピューターで任意のコードを実行したりする可能性があります。（MFSA 2010-17/CVE-2010-0175）

セキュリティ研究者の regenrecht 氏が、TippingPoint Zero Day イニシアチブを通して、option 要素が XUL ツリー optgroup に挿入される方法におけるエラーを報告しました。
 場合によっては、option 要素への参照数が少なく数えられることで、この要素が削除された時にその古いロケーションへのライブポインターが保持され、後で使用されることがあります。攻撃者はこの状態を利用して、被害者のコンピューターで任意のコードを実行する可能性があります。（MFSA 2010-18/CVE-2010-0176）

- セキュリティ研究者である regenrecht が、TippingPoint Zero Day イニシアチブを通して、window.navigator.plugins オブジェクト実装のエラーを報告しました。
 ページをリロードしたときに、プラグイン配列が各メンバーへの既存の参照を確認せずにその全メンバーを再割り当てします。これによって有効なポインターがまだ存在するオブジェクトが削除される場合があります。攻撃者はこの脆弱性を利用して被害者のブラウザをクラッシュさせ、被害者のマシンで任意のコードを実行する可能性があります。（MFSA 2010-19/CVE-2010-0177）

- セキュリティ研究者である Paul Stone 氏が、ブラウザアプレットを使ってマウスクリックがドラッグアンドドロップアクションに変更され、これによってユーザーのブラウザで意図しないリソースがロードされる可能性があることを報告しました。
 この動作は連続 2 回使用することができ、最初に権限のある chrome: URL を被害者のブラウザにロードし、その後悪意のある javascript: URL を同じドキュメントの上にロードすることで、chrome 権限で任意のスクリプトが実行される可能性があります。（MFSA 2010-20/CVE-2010-0178）

- Mozilla のセキュリティ研究者である moz_bug_r_a4 が、Firebug アドオンの XMLHttpRequestSpy モジュールが、内在する Chrome 権限昇格の脆弱性を露呈していることを報告しました。XMLHttpRequestSpy オブジェクトが作成されると、それ自身の様々なプロパティが、Chrome 権限のあるオブジェクトへの露出を防ぐことができるよう適切にラップされていない、Web コンテンツで定義されたオブジェクトに添付されます。被害者が Firebug をインストールしていることが前提になるものの、これによって攻撃者が被害者のマシンで任意の JavaScript を実行する可能性があるため、この問題の全体的な重要度は「高」と判断されました。（MFSA 2010-21/CVE-2010-0179）

- Mozilla 開発者は、強制的な再ネゴシエーションを使用した TLS に対するある種の中間者攻撃を防ぐため、ネットワークセキュリティサービスモジュールにサポートを追加しました。（MFSA 2010-22/CVE-2009-3555）

この修正の恩恵を受けるには、Firefox 3.6 と Firefox 3.5 のユーザーは security.ssl.require_safe_negotiation の環境設定を「true（真）」に設定する必要がある点に注意してください。Firefox 3 にはこの問題の修正は含まれていません。

- phpBB 開発者の Henry Sudhof 氏は、イメージタグが mailto: URL にリダイレクトするリソースを指し示す場合、
外部メールハンドラーアプリケーションが起動されることを報告しました。
 この問題はユーザーにとってセキュリティ上の脅威にはなりませんが、ユーザーに任意の画像投稿を許可するサイトをブラウズする場合は迷惑になることがあります。（MFSA 2010-23/CVE-2010-0181）

- Mozilla コミュニティのメンバーである Wladimir Palant 氏が、新しいコンテンツをロードする時に XML ドキュメントが特定のセキュリティチェックを呼び出さないことを報告しました。これによって、ブラウザまたはインストールされたアドオンが設定したセキュリティポリシーを違反する特定のリソースがロードされる可能性があります。（MFSA 2010-24/CVE-2010-0182）

Mozilla XULRunner はバージョン 1.9.0.19 に更新され、多数のバグとセキュリティ問題が修正されました。

以下のセキュリティ問題が解決されました。

- Mozilla の開発者は、Firefox などの Mozilla ベースの製品で使用されるブラウザーエンジンで、いくつかの安定性のバグを特定し、修正しました。これらのクラッシュの一部から、特定の環境下でのメモリ破損の証拠が発見されました。弊社は、攻撃者が十分な取り組みを行えば、少なくともこれらの一部は任意のコード実行に悪用される可能性があると考えています。（MFSA 2010-16）

参照

Martijn Wargers 氏、Josh Soref 氏、および Jesse Ruderman 氏が、Firefox 3.5 と Firefox 3.6 に影響するブラウザエンジンのクラッシュを報告しました。
(CVE-2010-0173)

Jesse Ruderman 氏と Ehsan Akhgari 氏が、サポートされる全バージョンのブラウザエンジンに影響するクラッシュを報告しました。(CVE-2010-0174)

- セキュリティ研究者である regenrecht が、TippingPoint Zero Day イニシアチブを通して、ツリーアイテムの削除後に XUL ツリーアイテムの選択イベントハンドラーが呼び出される可能性があることを報告しました。これは過去に解放されたメモリの実行につながり、攻撃者はこれを利用して被害者のブラウザをクラッシュさせたり、被害者のコンピューターで任意のコードを実行したりする可能性があります。（MFSA 2010-17/CVE-2010-0175）

セキュリティ研究者の regenrecht 氏が、TippingPoint Zero Day イニシアチブを通して、option 要素が XUL ツリー optgroup に挿入される方法におけるエラーを報告しました。
 場合によっては、option 要素への参照数が少なく数えられることで、この要素が削除された時にその古いロケーションへのライブポインターが保持され、後で使用されることがあります。攻撃者はこの状態を利用して、被害者のコンピューターで任意のコードを実行する可能性があります。（MFSA 2010-18/CVE-2010-0176）

- セキュリティ研究者である regenrecht が、TippingPoint Zero Day イニシアチブを通して、window.navigator.plugins オブジェクト実装のエラーを報告しました。
 ページをリロードしたときに、プラグイン配列が各メンバーへの既存の参照を確認せずにその全メンバーを再割り当てします。これによって有効なポインターがまだ存在するオブジェクトが削除される場合があります。攻撃者はこの脆弱性を利用して被害者のブラウザをクラッシュさせ、被害者のマシンで任意のコードを実行する可能性があります。（MFSA 2010-19/CVE-2010-0177）

- セキュリティ研究者である Paul Stone 氏が、ブラウザアプレットを使ってマウスクリックがドラッグアンドドロップアクションに変更され、これによってユーザーのブラウザで意図しないリソースがロードされる可能性があることを報告しました。
 この動作は連続 2 回使用することができ、最初に権限のある chrome: URL を被害者のブラウザにロードし、その後悪意のある javascript: URL を同じドキュメントの上にロードすることで、chrome 権限で任意のスクリプトが実行される可能性があります。（MFSA 2010-20/CVE-2010-0178）

- Mozilla のセキュリティ研究者である moz_bug_r_a4 が、Firebug アドオンの XMLHttpRequestSpy モジュールが、内在する Chrome 権限昇格の脆弱性を露呈していることを報告しました。XMLHttpRequestSpy オブジェクトが作成されると、それ自身の様々なプロパティが、Chrome 権限のあるオブジェクトへの露出を防ぐことができるよう適切にラップされていない、Web コンテンツで定義されたオブジェクトに添付されます。被害者が Firebug をインストールしていることが前提になるものの、これによって攻撃者が被害者のマシンで任意の JavaScript を実行する可能性があるため、この問題の全体的な重要度は「高」と判断されました。（MFSA 2010-21/CVE-2010-0179）

- Mozilla 開発者は、強制的な再ネゴシエーションを使用した TLS に対するある種の中間者攻撃を防ぐため、ネットワークセキュリティサービスモジュールにサポートを追加しました。（MFSA 2010-22/CVE-2009-3555）

この修正の恩恵を受けるには、Firefox 3.6 と Firefox 3.5 のユーザーは security.ssl.require_safe_negotiation の環境設定を「true（真）」に設定する必要がある点に注意してください。Firefox 3 にはこの問題の修正は含まれていません。

- phpBB 開発者の Henry Sudhof 氏は、イメージタグが mailto: URL にリダイレクトするリソースを指し示す場合、
外部メールハンドラーアプリケーションが起動されることを報告しました。
 この問題はユーザーにとってセキュリティ上の脅威にはなりませんが、ユーザーに任意の画像投稿を許可するサイトをブラウズする場合は迷惑になることがあります。（MFSA 2010-23/CVE-2010-0181）

- Mozilla コミュニティのメンバーである Wladimir Palant 氏が、新しいコンテンツをロードする時に XML ドキュメントが特定のセキュリティチェックを呼び出さないことを報告しました。これによって、ブラウザまたはインストールされたアドオンが設定したセキュリティポリシーを違反する特定のリソースがロードされる可能性があります。（MFSA 2010-24/CVE-2010-0182）

Red Hat セキュリティアドバイザリ 2010:0333 から：

いくつかのセキュリティ問題を修正する更新済みの SeaMonkey パッケージが Red Hat Enterprise Linux 3 および 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

SeaMonkey は、オープンソースの Web ブラウザ、電子メールおよびニュースグループクライアント、IRC チャットクライアント、HTML エディターです。

SeaMonkey で複数の use-after-free 欠陥が見つかりました。悪意のあるコンテンツを含む Web ページを訪問すると、SeaMonkey を実行するユーザー権限で SeaMonkey が任意のコードを実行できるようになります。
（CVE-2010-0175、 CVE-2010-0176、CVE-2010-0177）

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、SeaMonkey をクラッシュさせたり、 SeaMonkey を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2010-0174)

SeaMonkey の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新をインストールした後で、変更を有効にするために SeaMonkey を再起動する必要があります。

いくつかのセキュリティ問題を修正する更新済みの SeaMonkey パッケージが Red Hat Enterprise Linux 3 および 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

SeaMonkey は、オープンソースの Web ブラウザ、電子メールおよびニュースグループクライアント、IRC チャットクライアント、HTML エディターです。

SeaMonkey で複数の use-after-free 欠陥が見つかりました。悪意のあるコンテンツを含む Web ページを訪問すると、SeaMonkey を実行するユーザー権限で SeaMonkey が任意のコードを実行できるようになります。
（CVE-2010-0175、 CVE-2010-0176、CVE-2010-0177）

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、SeaMonkey をクラッシュさせたり、 SeaMonkey を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2010-0174）

SeaMonkey の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新をインストールした後で、変更を有効にするために SeaMonkey を再起動する必要があります。

Martijn Wargers 氏、Josh Soref 氏、Jesse Ruderman 氏、および Ehsan Akhgari 氏が、Firefox のブラウザエンジンの欠陥を発見しました。ユーザーが騙されて悪意のある Web サイトを表示すると、リモートの攻撃者がサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2010-0173、CVE-2010-0174）

前回に解放されたメモリに Firefox がアクセスできることが判明しました。ユーザーが騙されて悪意のある Web サイトを表示すると、リモートの攻撃者がサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。
（CVE-2010-0175、 CVE-2010-0176、CVE-2010-0177）

Paul Stone 氏が、Firefox のマウスクリックがドラッグアンドドロップイベントに変更される可能性があることを発見しました。細工された Web サイトでユーザーが騙されてこのアクションを 2 回実行した場合、攻撃者が Chrome 権限で任意の JavaScript を実行する可能性があります。（CVE-2010-0178）

Firebug アドオンが使用する XMLHttpRequestSpy モジュールを使用してブラウザ内の権限を昇格できることが分かりました。Firebug アドオンをインストールしたユーザーが騙されて悪意のある Web サイトを表示すると、攻撃者が任意の JavaScript を実行する可能性があります。（CVE-2010-0179）

Henry Sudhof 氏は、イメージタグが mailto: URL へのリダイレクトとして使用されて、外部メールハンドラーが起動される可能性があることを発見しました。（CVE-2010-0181）

Wladimir Palant 氏は、Firefox が XML コンテンツへのセキュリティチェックを必ずしも実施していないことを発見しました。攻撃者がこれを悪用して、セキュリティポリシーをバイパスし、特定のリソースをロードする可能性があります。（CVE-2010-0182）。

Mozilla SeaMonkey はバージョン 2.0.4 に更新され、多数のバグとセキュリティ問題が修正されました。

以下のセキュリティの問題が修正されました：MFSA 2010-16： Mozilla の開発者が、Firefox およびその他の Mozilla ベースの製品で利用されるブラウザエンジンで複数の安定性バグを検出し、修正しました。これらのクラッシュの一部から、特定の環境下でのメモリ破損の証拠が発見されました。弊社は、攻撃者が十分な取り組みを行えば、少なくともこれらの一部は任意のコード実行に悪用される可能性があると考えています。参照

Martijn Wargers 氏、Josh Soref 氏、および Jesse Ruderman 氏が、Firefox 3.5 と Firefox 3.6 に影響するブラウザエンジンのクラッシュを報告しました。
（CVE-2010-0173）

Jesse Ruderman 氏と Ehsan Akhgari 氏が、サポートされる全バージョンのブラウザエンジンに影響するクラッシュを報告しました。（CVE-2010-0174）

MFSA 2010-17 / CVE-2010-0175：セキュリティ研究者である regenrecht は、TippingPoint Zero Day イニシアチブを通して、XUL ツリーアイテムの削除後にそのツリーアイテムの選択イベントハンドラーの呼び出しが可能であることを報告しました。これは過去に解放されたメモリの実行につながり、攻撃者はこれを利用して被害者のブラウザをクラッシュさせたり、被害者のコンピューターで任意のコードを実行したりする可能性があります。

MFSA 2010-18 / CVE-2010-0176：セキュリティ研究者の regenrecht 氏は、 TippingPoint Zero Day イニシアチブを通して、<option> 要素を XUL ツリーの <optgroup> に挿入する方法におけるエラーを報告しました。場合によっては、 <option> 要素への参照数が少なく数えられることで、この要素が削除された時にその古いロケーションに対するライブポインターが保持され、後で使用されることがあります。攻撃者はこの状態を利用して、被害者のコンピューターで任意のコードを実行する可能性があります。

MFSA 2010-19 / CVE-2010-0177：セキュリティ研究者の regenrecht 氏は、 TippingPoint Zero Day イニシアチブを通して、window.navigator.plugins オブジェクト実装のエラーを報告しました。ページをリロードしたときに、プラグイン配列が各メンバーへの既存の参照を確認せずにその全メンバーを再割り当てします。これによって有効なポインターがまだ存在するオブジェクトが削除される場合があります。攻撃者はこの脆弱性を利用して被害者のブラウザをクラッシュさせ、被害者のマシンで任意のコードを実行する可能性があります。

MFSA 2010-20 / CVE-2010-0178：セキュリティ研究者の Paul Stone 氏は、ブラウザアプレットを使って、単純なマウスクリックがドラッグアンドドロップアクションに変更され、ユーザーのブラウザで意図しないリソースがロードされる可能性があることを報告しました。この動作は連続 2 回使用することができ、最初に権限のある chrome: URL を被害者のブラウザにロードし、その後悪意のある javascript: URL を同じドキュメントの上にロードすることで、chrome 権限で任意のスクリプトが実行される可能性があります。

MFSA 2010-21 / CVE-2010-0179：Mozilla のセキュリティ研究者である moz_bug_r_a4 は、Firebug アドオンの XMLHttpRequestSpy モジュールが、内在する chrome 権限昇格の脆弱性を露呈していることを報告しました。XMLHttpRequestSpy オブジェクトが作成されると、それ自身の様々なプロパティが、Chrome 権限のあるオブジェクトへの露出を防ぐことができるよう適切にラップされていない、Web コンテンツで定義されたオブジェクトに添付されます。被害者が Firebug をインストールしていることが前提になるものの、これによって攻撃者が被害者のマシンで任意の JavaScript を実行する可能性があるため、この問題の全体的な重要度は「高」と判断されました。

MFSA 2010-22 / CVE-2009-3555：Mozilla の開発者は、強制的な再ネゴシエーションを使用した TLS に対するある種の中間者攻撃を防ぐため、ネットワークセキュリティサービスモジュールにサポートを追加しました。

この修正の恩恵を受けるには、Firefox 3.6 と Firefox 3.5 のユーザーは security.ssl.require_safe_negotiation の環境設定を「true（真）」に設定する必要がある点に注意してください。Firefox 3 にはこの問題の修正は含まれていません。

MFSA 2010-23 / CVE-2010-0181：phpBB 開発者の Henry Sudhof 氏は、イメージタグが mailto: URL にリダイレクトするリソースを指し示す場合、外部メールハンドラーアプリケーションが起動されることを報告しました。この問題はユーザーにとってセキュリティ上の脅威にはなりませんが、ユーザーに任意の画像投稿を許可するサイトをブラウズする場合は迷惑になることがあります。

MFSA 2010-24 / CVE-2010-0182：Mozilla コミュニティのメンバーである Wladimir Palant 氏は、新しいコンテンツのロード時に XML ドキュメントが特定のセキュリティチェックを呼び出さないことを報告しました。これによって、ブラウザまたはインストールされたアドオンが設定したセキュリティポリシーを違反する特定のリソースがロードされる可能性があります。

このパッチは、Mozilla XULRunner 3.0 エンジンの 1.9.0.19 リリースを更新します。

以下のセキュリティ問題の修正も含まれています：MFSA 2010-16：Mozilla の開発者は、Firefox およびその他の Mozilla ベースの製品で利用されるブラウザエンジンで複数の安定性バグを検出し、修正しました。これらのクラッシュの一部から、特定の環境下でのメモリ破損の証拠が発見されました。弊社は、攻撃者が十分な取り組みを行えば、少なくともこれらの一部は任意のコード実行に悪用される可能性があると考えています。参照

Martijn Wargers 氏、Josh Soref 氏、および Jesse Ruderman 氏が、Firefox 3.5 と Firefox 3.6 に影響するブラウザエンジンのクラッシュを報告しました。
（CVE-2010-0173）

Jesse Ruderman 氏と Ehsan Akhgari 氏が、サポートされる全バージョンのブラウザエンジンに影響するクラッシュを報告しました。（CVE-2010-0174）

MFSA 2010-17 / CVE-2010-0175：セキュリティ研究者である regenrecht は、TippingPoint Zero Day イニシアチブを通して、XUL ツリーアイテムの削除後にそのツリーアイテムの選択イベントハンドラーの呼び出しが可能であることを報告しました。これは過去に解放されたメモリの実行につながり、攻撃者はこれを利用して被害者のブラウザをクラッシュさせたり、被害者のコンピューターで任意のコードを実行したりする可能性があります。

MFSA 2010-18 / CVE-2010-0176：セキュリティ研究者の regenrecht 氏は、 TippingPoint Zero Day イニシアチブを通して、<option> 要素を XUL ツリーの <optgroup> に挿入する方法におけるエラーを報告しました。場合によっては、 <option> 要素への参照数が少なく数えられることで、この要素が削除された時にその古いロケーションに対するライブポインターが保持され、後で使用されることがあります。攻撃者はこの状態を利用して、被害者のコンピューターで任意のコードを実行する可能性があります。

MFSA 2010-19 / CVE-2010-0177：セキュリティ研究者の regenrecht 氏は、 TippingPoint Zero Day イニシアチブを通して、window.navigator.plugins オブジェクト実装のエラーを報告しました。ページをリロードしたときに、プラグイン配列が各メンバーへの既存の参照を確認せずにその全メンバーを再割り当てします。これによって有効なポインターがまだ存在するオブジェクトが削除される場合があります。攻撃者はこの脆弱性を利用して被害者のブラウザをクラッシュさせ、被害者のマシンで任意のコードを実行する可能性があります。

MFSA 2010-20 / CVE-2010-0178：セキュリティ研究者の Paul Stone 氏は、ブラウザアプレットを使って、単純なマウスクリックがドラッグアンドドロップアクションに変更され、ユーザーのブラウザで意図しないリソースがロードされる可能性があることを報告しました。この動作は連続 2 回使用することができ、最初に権限のある chrome: URL を被害者のブラウザにロードし、その後悪意のある javascript: URL を同じドキュメントの上にロードすることで、chrome 権限で任意のスクリプトが実行される可能性があります。

MFSA 2010-21 / CVE-2010-0179：Mozilla のセキュリティ研究者である moz_bug_r_a4 は、Firebug アドオンの XMLHttpRequestSpy モジュールが、内在する chrome 権限昇格の脆弱性を露呈していることを報告しました。XMLHttpRequestSpy オブジェクトが作成されると、それ自身の様々なプロパティが、Chrome 権限のあるオブジェクトへの露出を防ぐことができるよう適切にラップされていない、Web コンテンツで定義されたオブジェクトに添付されます。被害者が Firebug をインストールしていることが前提になるものの、これによって攻撃者が被害者のマシンで任意の JavaScript を実行する可能性があるため、この問題の全体的な重要度は「高」と判断されました。

MFSA 2010-22 / CVE-2009-3555：Mozilla の開発者は、強制的な再ネゴシエーションを使用した TLS に対するある種の中間者攻撃を防ぐため、ネットワークセキュリティサービスモジュールにサポートを追加しました。

この修正の恩恵を受けるには、Firefox 3.6 と Firefox 3.5 のユーザーは security.ssl.require_safe_negotiation の環境設定を「true（真）」に設定する必要がある点に注意してください。Firefox 3 にはこの問題の修正は含まれていません。

MFSA 2010-23 / CVE-2010-0181：phpBB 開発者の Henry Sudhof 氏は、イメージタグが mailto: URL にリダイレクトするリソースを指し示す場合、外部メールハンドラーアプリケーションが起動されることを報告しました。この問題はユーザーにとってセキュリティ上の脅威にはなりませんが、ユーザーに任意の画像投稿を許可するサイトをブラウズする場合は迷惑になることがあります。

MFSA 2010-24 / CVE-2010-0182：Mozilla コミュニティのメンバーである Wladimir Palant 氏は、新しいコンテンツのロード時に XML ドキュメントが特定のセキュリティチェックを呼び出さないことを報告しました。これによって、ブラウザまたはインストールされたアドオンが設定したセキュリティポリシーを違反する特定のリソースがロードされる可能性があります。

このパッチでは、Mozilla Firefox が 3.5.9 リリースに更新されます。

以下のセキュリティ問題の修正が含まれています：MFSA 2010-16：Mozilla の開発者は、Firefox およびその他の Mozilla ベースの製品で利用されるブラウザエンジンでいくつかの安定性バグを検出し、修正しました。これらのクラッシュの一部から、特定の環境下でのメモリ破損の証拠が発見されました。弊社は、攻撃者が十分な取り組みを行えば、少なくともこれらの一部は任意のコード実行に悪用される可能性があると考えています。参照

Martijn Wargers 氏、Josh Soref 氏、および Jesse Ruderman 氏が、Firefox 3.5 と Firefox 3.6 に影響するブラウザエンジンのクラッシュを報告しました。
（CVE-2010-0173）

Jesse Ruderman 氏と Ehsan Akhgari 氏が、サポートされる全バージョンのブラウザエンジンに影響するクラッシュを報告しました。（CVE-2010-0174）

MFSA 2010-17 / CVE-2010-0175：セキュリティ研究者である regenrecht は、TippingPoint Zero Day イニシアチブを通して、XUL ツリーアイテムの削除後にそのツリーアイテムの選択イベントハンドラーの呼び出しが可能であることを報告しました。これは過去に解放されたメモリの実行につながり、攻撃者はこれを利用して被害者のブラウザをクラッシュさせたり、被害者のコンピューターで任意のコードを実行したりする可能性があります。

MFSA 2010-18 / CVE-2010-0176：セキュリティ研究者の regenrecht 氏は、 TippingPoint Zero Day イニシアチブを通して、<option> 要素を XUL ツリーの <optgroup> に挿入する方法におけるエラーを報告しました。場合によっては、 <option> 要素への参照数が少なく数えられることで、この要素が削除された時にその古いロケーションに対するライブポインターが保持され、後で使用されることがあります。攻撃者はこの状態を利用して、被害者のコンピューターで任意のコードを実行する可能性があります。

MFSA 2010-19 / CVE-2010-0177：セキュリティ研究者の regenrecht 氏は、 TippingPoint Zero Day イニシアチブを通して、window.navigator.plugins オブジェクト実装のエラーを報告しました。ページをリロードしたときに、プラグイン配列が各メンバーへの既存の参照を確認せずにその全メンバーを再割り当てします。これによって有効なポインターがまだ存在するオブジェクトが削除される場合があります。攻撃者はこの脆弱性を利用して被害者のブラウザをクラッシュさせ、被害者のマシンで任意のコードを実行する可能性があります。

MFSA 2010-20 / CVE-2010-0178：セキュリティ研究者の Paul Stone 氏は、ブラウザアプレットを使って、単純なマウスクリックがドラッグアンドドロップアクションに変更され、ユーザーのブラウザで意図しないリソースがロードされる可能性があることを報告しました。この動作は連続 2 回使用することができ、最初に権限のある chrome: URL を被害者のブラウザにロードし、その後悪意のある javascript: URL を同じドキュメントの上にロードすることで、chrome 権限で任意のスクリプトが実行される可能性があります。

MFSA 2010-21 / CVE-2010-0179：Mozilla のセキュリティ研究者である moz_bug_r_a4 は、Firebug アドオンの XMLHttpRequestSpy モジュールが、内在する chrome 権限昇格の脆弱性を露呈していることを報告しました。XMLHttpRequestSpy オブジェクトが作成されると、それ自身の様々なプロパティが、Chrome 権限のあるオブジェクトへの露出を防ぐことができるよう適切にラップされていない、Web コンテンツで定義されたオブジェクトに添付されます。被害者が Firebug をインストールしていることが前提になるものの、これによって攻撃者が被害者のマシンで任意の JavaScript を実行する可能性があるため、この問題の全体的な重要度は「高」と判断されました。

MFSA 2010-22 / CVE-2009-3555：Mozilla の開発者は、強制的な再ネゴシエーションを使用した TLS に対するある種の中間者攻撃を防ぐため、ネットワークセキュリティサービスモジュールにサポートを追加しました。

この修正の恩恵を受けるには、Firefox 3.6 と Firefox 3.5 のユーザーは security.ssl.require_safe_negotiation の環境設定を「true（真）」に設定する必要がある点に注意してください。Firefox 3 にはこの問題の修正は含まれていません。

MFSA 2010-23 / CVE-2010-0181：phpBB 開発者の Henry Sudhof 氏は、イメージタグが mailto: URL にリダイレクトするリソースを指し示す場合、外部メールハンドラーアプリケーションが起動されることを報告しました。この問題はユーザーにとってセキュリティ上の脅威にはなりませんが、ユーザーに任意の画像投稿を許可するサイトをブラウズする場合は迷惑になることがあります。

MFSA 2010-24 / CVE-2010-0182：Mozilla コミュニティのメンバーである Wladimir Palant 氏は、新しいコンテンツのロード時に XML ドキュメントが特定のセキュリティチェックを呼び出さないことを報告しました。これによって、ブラウザまたはインストールされたアドオンが設定したセキュリティポリシーを違反する特定のリソースがロードされる可能性があります。

The remote host is running a version of Mozilla Firefox 3.6.x prior to 3.6.2. Such versions are potentially affected by multiple security issues :

 - The WOFF decoder contains an integer overflow in a font decrompression routine. (MFSA 2010-08)
 - Deleted image frames are reused when handling 'multipart/x-mixed-replace' images. (MFSA 2010-09)
 - The 'window.location' object is made a normal overridable object. (MFSA 2010-10)
 - Multiple crashes can result in arbitrary code execution. (MFSA 2010-11)
 - A cross-site scripting issue when using 'addEventListener' and 'setTimeout' on a wrapped object. (MFSA 2010-12)
 - Documents fail to call certain security checks when attempting to preload images. (MFSA 2010-13)
 - It is possible to corrupt a user's XUL cache. (MFSA 2010-14)
 - The asynchronous Authorization Prompt is not always attached to the correct window. (MFSA 2010-15)
 - Multiple crashes cna result in arbitrary code execution. (MFSA 2010-16)
 - An error exists in the way '<option>' elements are inserted into a XUL tree '<optgroup>'. (MFSA 2010-18)
 - An error exists in the implementation of the 'windows.navigator.plugins' object. (MFSA 2010-19)
 - A browser applet can be used to turn a simple mouse click into a drag-and-drop action, potentially resulting in the unintended loading of resources in a user's browser. (MFSA 2010-20)
 - Session renegotiations are not handled properly, which can be exploited to insert arbitrary plaintext by a man-in-the-middle. (MFSA 2010-22)
 - When an image points to a resource that redirects to a 'mailto: ' URL, the external mail handler application is launched. (MFSA 2010-23)
 - XML documents fail to call certain security checks when loading new content. (MFSA 2010-24)

The remote host is running a version of Mozilla Firefox earlier than 3.5.9.  Such versions are potentially affected by multiple security issues : 

 - Multiple crashes can result in arbitrary code execution. (MFSA 2010-16)
 - A select event handler for XUL tree items can be called after the item is deleted. (MFSA 2010-17)
 - An error exists in the way '<option>' elements are inserted into a XUL tree '<optgroup>'. (MFSA 2010-18)
 - An error exists in the implementation of the 'windows.navigator.plugins' object. (MFSA 2010-19)
 - A browser applet can be used to turn a simple mouse click into a drag-and-drop action, potentially resulting in the unintended loading of resources in a user's browser. (MFSA 2010-20)
 Session renegotiations are not handled properly, which can be exploited to insert arbitrary plaintext by a man-in-the-middle. (MFSA 2010-22)
 - When an image points to a resource that redirects to a 'mailto: ' URL, the external mail handler application is launched. (MFSA 2010-23)
 - XML documents fail to call certain security checks when laoding new content. (MFSA 2010-24)

The remote host is running a version of SeaMonkey earlier than 2.0.4.  Such versions are potentially affected by multiple security issues : 

  - Multiple crashes can result in arbitrary code execution. (MFSA 2010-16)

  - A select event handler for XUL tree items can be called after the item is deleted. (MFSA 2010-17)

  - An error exists in the way '<option>' elements are inserted into a XUL tree '<optgroup>'. (MFSA 2010-18)

  - An error exists in the implementation of the 'windows.navigator.plugins' object. (MFSA 2010-19)

  - A browser applet can be used to turn a simple mouse click into a drag-and-drop action, potentially resulting in the unintended loading of resources in a user's browser. (MFSA 2010-20)

  Session renegotiations are not handled properly, which can be exploited to insert arbitrary plaintext by a man-in-the-middle. (MFSA 2010-22)

  - When an image points to a resource that redirects to a 'mailto: ' URL, the external mail handler application is launched. (MFSA 2010-23)

  - XML documents fail to call certain security checks when loading new content. (MFSA 2010-24)

The remote host is running a version of Mozilla SeaMonkey earlier than 2.0.4.  Such versions are potentially affected by multiple security issues : 

  - Multiple crashes can result in arbitrary code execution. (MFSA 2010-16)

  - A select event handler for XUL tree items can be called after the item is deleted. (MFSA 2010-17)

  - An error exists in the way '&lt;option&gt;' elements are inserted into a XUL tree '&lt;optgroup&gt;'. (MFSA 2010-18)

  - An error exists in the implementation of the 'windows.navigator.plugins' object. (MFSA 2010-19)

  - A browser applet can be used to turn a simple mouse click into a drag-and-drop action, potentially resulting in the unintended loading of resources in a user's browser. (MFSA 2010-20)

  Session renegotiations are not handled properly, which can be exploited to insert arbitrary plaintext by a man-in-the-middle. (MFSA 2010-22)

  - When an image points to a resource that redirects to a 'mailto: ' URL, the external mail handler application is launched. (MFSA 2010-23)

  - XML documents fail to call certain security checks when loading new content. (MFSA 2010-24)

IAVA Reference : 2011-A-0107
IAVB Reference : 2012-B-0038
STIG Finding Severity : Category I

The remote host is running a version of Mozilla Firefox earlier than 3.5.9.  Such versions are potentially affected by multiple security issues : 

  - Multiple crashes can result in arbitrary code execution. (MFSA 2010-16)

  - A select event handler for XUL tree items can be called after the item is deleted. (MFSA 2010-17)

  - An error exists in the way '&lt;option&gt;' elements are inserted into a XUL tree '&lt;optgroup&gt;'. (MFSA 2010-18)

  - An error exists in the implementation of the 'windows.navigator.plugins' object. (MFSA 2010-19)

  - A browser applet can be used to turn a simple mouse click into a drag-and-drop action, potentially resulting in the unintended loading of resources in a user's browser. (MFSA 2010-20)

  Session renegotiations are not handled properly, which can be exploited to insert arbitrary plaintext by a man-in-the-middle. (MFSA 2010-22)

  - When an image points to a resource that redirects to a 'mailto: ' URL, the external mail handler application is launched. (MFSA 2010-23)

  - XML documents fail to call certain security checks when laoding new content. (MFSA 2010-24)
 
IAVA Reference : 2011-A-0107
IAVB Reference : 2012-B-0038
STIG Finding Severity : Category I

ID	名稱	產品	系列	已發布	已更新	嚴重性
45524	openSUSE セキュリティ更新：MozillaFirefox-branding-openSUSE （MozillaFirefox-branding-openSUSE-2281）	Nessus	SuSE Local Security Checks	2010/4/14	2021/1/14	critical
49901	SuSE 10 セキュリティ更新：Mozilla XULrunner（ZYPP パッチ番号 6971）	Nessus	SuSE Local Security Checks	2010/10/11	2021/1/14	critical
52688	SuSE 11 セキュリティ更新：Mozilla XULrunner（SAT パッチ番号 2255）	Nessus	SuSE Local Security Checks	2011/3/17	2021/1/14	critical
68027	Oracle Linux 3/4：seamonkey（ELSA-2010-0333）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
45444	CentOS 3/4：seamonkey（CESA-2010:0333）	Nessus	CentOS Local Security Checks	2010/4/9	2021/1/4	critical
45484	Ubuntu 9.10：firefox-3.5、xulrunner-1.9.1 脆弱性（USN-921-1）	Nessus	Ubuntu Local Security Checks	2010/4/12	2019/9/19	critical
45497	openSUSE セキュリティ更新：seamonkey（openSUSE-SU-2010:0102-1）	Nessus	SuSE Local Security Checks	2010/4/13	2021/1/14	critical
45500	SuSE 10 セキュリティ更新：Mozilla XULRunner（ZYPP パッチ番号 6976）	Nessus	SuSE Local Security Checks	2010/4/13	2021/1/14	critical
45526	openSUSE セキュリティ更新：mozilla-xulrunner190（mozilla-xulrunner190-2261）	Nessus	SuSE Local Security Checks	2010/4/14	2021/1/14	critical
45527	openSUSE セキュリティ更新：MozillaFirefox（openSUSE-SU-2010:0102-3）	Nessus	SuSE Local Security Checks	2010/4/14	2021/1/14	critical
50950	SuSE 11 セキュリティ更新：Mozilla XULrunner（SAT パッチ番号 2255）	Nessus	SuSE Local Security Checks	2010/12/2	2021/1/14	critical
5485	Mozilla Firefox 3.6.x < 3.6.2 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2010/3/23	2019/3/6	medium
5494	Mozilla Firefox < 3.5.9 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2010/3/31	2019/3/6	medium
5495	SeaMonkey < 2.0.4 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2010/3/31	2019/3/6	medium
801278	Mozilla SeaMonkey < 2.0.4 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2010/3/31		high
801276	Mozilla Firefox < 3.5.9 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2010/3/31		high

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

medium

medium

medium

high

high