Mozilla Firefox はバージョン 3.5.10 に更新され、様々なバグとセキュリティの問題が修正されました。

MFSA 2010-33 / CVE-2008-5913：セキュリティ研究者である Amit Klein 氏が、 Math.random() をシードするために使用する値に対してリバースエンジニアリングが行われる可能性があることを報告しました。擬似乱数発生器はブラウズセッション毎に一度だけシードされるため、このシード値は様々な Web サイトでユーザーを特定し、追跡するための一意のトークンとして使用される可能性があります。

MFSA 2010-32 / CVE-2010-1197：IOActive のセキュリティ研究者である Ilja van Sprundel 氏は、Content-Type: multipart も存在する場合に、 Content-Disposition: attachment の HTTP ヘッダーが無視されることを報告しました。この問題は、ユーザーが任意のファイルをアップロードし、Content-Type を指定できるが、 Content-Disposition:attachment を利用してコンテンツがインラインに表示されるのを防いでいるサイト内で、XSS 問題につながる可能性があります。

MFSA 2010-31 / CVE-2010-1125：Google のセキュリティ研究者である Michal Zalewski 氏は、入力中にユーザーのカーソルのフォーカスを変更するために focus() が使用される可能性があり、キーボードの入力が意図しない場所に向けられる可能性があることを報告しました。この動作は、 1 つのドメイン内のコンテンツが iframe を介して別のドメインに埋め込まれる場合に、複数の生成元でも発生しました。悪意のある Web ページがこの動作を利用して、被害者がパスワードなどの機密情報を入力している間に、被害者のキーストロークを盗む可能性があります。

MFSA 2010-30 / CVE-2010-1199：セキュリティ研究者である Martin Barbella 氏は、 XSLT ノードソートルーチンに整数オーバーフローの脆弱性があることを、 TippingPoint Zero Day イニシアチブを通じて報告しました。ソート対象のノードの 1 つに非常に大きなテキスト値が含まれている場合、その値を保存するメモリバッファを割り当てるために使用する整数がオーバーフローし、その結果、過度に小さいバッファが作成されます。攻撃者がこの脆弱性を利用して、バッファの範囲を超えてデータを書き込むことで、被害者のコンピューター上でブラウザがクラッシュしたり、任意のコードが実行されたりする可能性があります。

MFSA 2010-29 / CVE-2010-1196：MWR InfoSecurity のセキュリティ研究者である Nils 氏は、ある特定タイプの DOM ノードにテキスト値を設定するルーチンに、整数オーバーフローの脆弱性があることを報告しました。長い文字列をこのルーチンに渡すと、文字列を保持する新しいメモリバッファを作成する際に使用する整数値がオーバーフローし、その結果過度に小さいバッファが割り当てられます。攻撃者がこの脆弱性を利用して、バッファの範囲を超えてデータを書き込むことで、被害者のコンピューターでクラッシュを引き起こしたり、任意のコードが実行されたりする可能性があります。

MFSA 2010-28 / CVE-2010-1198：Microsoft Vulnerability Research は、2 つのプラグインの間で、1 つ目のプラグインが 2 つ目のプラグインが所有するオブジェクトへの参照を取得し、 2 つ目のプラグインがアンロードされ、そのオブジェクトが破壊された後、当該の参照を継続して保持するという方法で、2 つのプラグインインスタンスが相互作用する可能性があることを報告しました。このような場合、1 つ目のプラグインに解放されたメモリを指すポインターがあり、アクセスされた場合、攻撃者はこれを利用して被害者のコンピューター上で任意のコードを実行する可能性があります。

MFSA 2010-27 / CVE-2010-0183：team509 のセキュリティ研究者である wushi 氏は、ある特定なタイプのメニューに対するフレーム構築プロセスにより、以前に解放されたメニュー項目へのポインターが、あるメニューに残ってしまう可能性があることを報告しました。サイクルコレクションプロセス中にこの解放された項目がアクセスされると、結果として攻撃者がコントロールしている可能性がある一部のコードが実行される可能性があります。

MFSA 2010-26 / CVE-2010-1200 / CVE-2010-1201 / CVE-2010-1202 / CVE-2010-1203：Mozilla の開発者は、Firefox およびその他の Mozilla ベースの製品で利用されるブラウザエンジンに複数の安定性のバグを検出し、修正しました。これらのクラッシュの一部から、特定の環境下でのメモリ破損の証拠が発見されました。弊社は、攻撃者が十分な取り組みを行えば、少なくともこれらの一部は任意のコード実行に悪用される可能性があると考えています。

MFSA 2010-25 / CVE-2010-1121：TippingPoint Zero Day イニシアチブが後援する「2010 Pwn2Own」コンテストで、 MWR InfoSecurity のセキュリティ研究者である Nils 氏は、コードの実行を引き起こすメモリ破損の欠陥を報告しました。Nils 氏は、ドキュメント間で DOM ノードを移動させることによって、移動したノードが誤って古いスコープ内に留まる事例を見つけました。ガベージコレクションを適切な時間に発生させた場合、Firefox はこの解放されたオブジェクトを後で利用します。コンテストで受賞した悪用は Firefox 3.6 にのみ影響し、 3.6 以前のバージョンには影響しません。更新済み（2010 年 6 月 22 日）：以前のバージョンのブラウザエンジンをベースとする Firefox 3.5、SeaMonkey 2.0、および Thunderbird 3.0 には、潜在する欠陥が別の方法で誘発されることがある場合に備えて、パッチが適用されました。

いくつかのセキュリティ問題を修正する更新済みの SeaMonkey パッケージが Red Hat Enterprise Linux 3 および 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

SeaMonkey は、オープンソースの Web ブラウザ、電子メールおよびニュースグループクライアント、IRC チャットクライアント、HTML エディターです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、SeaMonkey をクラッシュさせたり、 SeaMonkey を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2010-1200）

ブラウザプラグインが相互作用する方法に欠陥が見つかりました。プラグインが、別のプラグインから解放されたメモリを参照し、 SeaMonkey を実行するユーザーの権限で、任意のコードを実行する可能性がありました。（CVE-2010-1198）

整数オーバーフロー欠陥が、無効な形式の Web コンテンツの処理で、見つかりました。悪意のあるコンテンツが含まれる Web ページが、SeaMonkey をクラッシュさせたり、 SeaMonkey を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2010-1199）

SeaMonkey で電子メールの添付ファイルを処理する方法で、欠陥が見つかりました。特別に細工されたメールメッセージによって、SeaMonkey がクラッシュする可能性があります。
（CVE-2010-0163）

「Content-Type: multipart」HTTP ヘッダーも存在する場合、SeaMonkey が「Content-Disposition: attachment」HTTP ヘッダーを処理する方
法に欠陥が見つかりました。任意のアップロードを可能にするとともに、コンテンツのインラインでの表示を防止するために HTTP ヘッダー「Content-Disposition: 添付ファイル」に依存する Web サイトが、攻撃者によって使用され、悪意のあるコンテンツがユーザーに提供される可能性があります。
（CVE-2010-1197）

SeaMonkey の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新をインストールした後で、変更を有効にするために SeaMonkey を再起動する必要があります。

リモートホストは、GLSA-201301-01 で説明されている脆弱性の影響を受けます（Mozilla 製品：複数の脆弱性）

Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat、および XULRunner に、複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページやメールを表示させることができた場合、任意のコードを実行したり、サービス拒否状態を発生させたりする可能性があります。さらに、リモートの攻撃者が中間者攻撃の実行、機密情報の取得、制限および保護メカニズムのバイパス、ファイルダウンロードの強制、XML インジェクション攻撃の実行、XSS 攻撃の実行、同一生成元ポリシーのバイパス、フィッシング攻撃のための URL の偽装、縦スクロールの誘発、ロケーションバーの偽装、SSL インジケーターの偽装、ブラウザのフォントの変更、クリックジャッキング攻撃の実行を引き起こしたり、またはその他の詳細不明な影響を与えたりする可能性があります。
 ローカルの攻撃者が、昇格された権限を取得したり、機密情報を取得したり、またはダウンロードされた任意のファイルを置き換えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Versions of SeaMonkey earlier than 2.0.5 are potentially affected by multiple vulnerabilities :

  A re-use of a freed object due to scope confusion. (MFSA 2010-25)

  - Multiple crashes can result in code execution. (MFSA 2010-26)

  - A use-after-free error in nsCycleCollector::MarkRoots(). (MFSA 2010-27)

  - Freed object reuse across plugin instances. (MFSA 2010-28)

  - A heap buffer overflow in nsGenericDOMDataNode::SetTextInternal. (MFSA 2010-29)

  - An integer overflow in XSLT node sorting. (MFSA 2010-30)

  The focus() behavior can be used to inject or steal keystrokes. (MFSA 2010-31)

- The 'Content-Disposition: attachment' HTTP header is ignored when 'Content-Type: multipart' is also present. (MFSA 2010-32)

It is possible to reverse engineer the value used to seed Math.random(). (MFSA 2008-33)

Versions of Firefox earlier than 3.5.10 are potentially affected by multiple vulnerabilities :

 - A re-use of a freed object due to scope confusion. (MFSA 2010-25)
 - Multiple crashes can result in code execution. (MFSA 2010-26)
 - A use-after-free error in nsCycleCollector::MarkRoots(). (MFSA 2010-27)
 - Freed object reuse across plugin instances. (MFSA 2010-28)
 - A heap buffer overflow in nsGenericDOMDataNode::SetTextInternal. (MFSA 2010-29)
 - An integer overflow in XSLT node sorting. (MFSA 2010-30)
 The focus() behavior can be used to inject or steal keystrokes. (MFSA 2010-31)

- The 'Content-Disposition: attachment' HTTP header is ignored when 'Content-Type: multipart' is also present. (MFSA 2010-32)

It is possible to reverse engineer the value used to seed Math.random(). (MFSA 2008-33)

Versions of Firefox earlier than 3.5.10 are potentially affected by multiple vulnerabilities :

  - A re-use of a freed object due to scope confusion. (MFSA 2010-25)

  - Multiple crashes can result in code execution. (MFSA 2010-26)

  - A use-after-free error in nsCycleCollector::MarkRoots(). (MFSA 2010-27)

  - Freed object reuse across plugin instances. (MFSA 2010-28)

  - A heap buffer overflow in nsGenericDOMDataNode::SetTextInternal. (MFSA 2010-29)

  - An integer overflow in XSLT node sorting. (MFSA 2010-30)

  The focus() behavior can be used to inject or steal keystrokes. (MFSA 2010-31)

- The 'Content-Disposition: attachment' HTTP header is ignored when 'Content-Type: multipart' is also present. (MFSA 2010-32)

It is possible to reverse engineer the value used to seed Math.random(). (MFSA 2008-33)

ID	名稱	產品	系列	已發布	已更新	嚴重性
47689	openSUSE セキュリティ更新：MozillaFirefox（openSUSE-SU-2010:0358-2）	Nessus	SuSE Local Security Checks	2010/7/9	2021/1/14	critical
47693	openSUSE セキュリティ更新：MozillaFirefox（openSUSE-SU-2010:0358-2）	Nessus	SuSE Local Security Checks	2010/7/9	2021/1/14	critical
47788	CentOS 3/4：seamonkey（CESA-2010:0499）	Nessus	CentOS Local Security Checks	2010/7/22	2021/1/4	critical
63402	GLSA-201301-01：Mozilla 製品：複数の脆弱性（BEAST）	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical
5581	SeaMonkey < 2.0.5 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2010/6/23	2019/3/6	medium
5579	Mozilla Firefox < 3.5.10 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2010/6/23	2019/3/6	medium
800874	SeaMonkey < 2.0.5 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2010/6/23		high
800758	Firefox < 3.5.10 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2010/6/23		high

偵測

搜尋 Plugin

critical

critical

critical

critical

medium

medium

high

high