在 Debian 版本的 Mozilla Thunderbird 邮件和新闻客户端 Icedove 中发现多种漏洞。

- CVE-2012-4201 evalInSandbox 实现在处理设置 location.href 属性的 JavaScript 代码时使用错误的上下文，从而允许远程攻击者发起跨站脚本 (XSS) 攻击或利用沙盒附加组件读取任意文件。

- CVE-2012-4207 HZ-GB-2312 字符集实现没有正确地处理区块定界符附近的 ~（波浪符）字符，从而允许远程攻击者通过构建的文档发起跨站脚本 (XSS) 攻击。

- CVE-2012-4216 gfxFont::GetFontEntry 函数中的释放后使用漏洞允许远程攻击者通过不明的矢量执行任意代码或造成拒绝服务（堆内存损坏）。

- CVE-2012-5829 nsWindow::OnExposeEvent 函数中基于堆的缓冲区溢出可允许远程攻击者执行任意代码。

- CVE-2012-5842 浏览器引擎中的多种不明漏洞可允许远程攻击者造成拒绝服务（内存损坏和应用程序崩溃）或可能执行任意代码。

インストールされている SeaMonkey のバージョンが 2.14 より前であるため、以下のセキュリティの問題の影響を受ける可能性があります：

  - Several memory safety bugs exist in the browser engine used in Mozilla-based products that could be exploited to execute arbitrary code. (CVE-2012-5842, CVE-2012-5843)

  - An error exists in the method 'image: : RasterImage: : DrawFrameTo' related to GIF images that could allow a heap-based buffer overflow leading to arbitrary code execution. (CVE-2012-4202)

  - An error exists related to SVG text and CSS properties that could lead to application crashes. (CVE-2012-5836)

  - The JavaScript function 'str_unescape' could allow arbitrary code execution. (CVE-2012-4204)

  - 'XMLHttpRequest' objects inherit incorrect principals when created in sandboxes that could allow cross-site request forgery attacks (CSRF). (CVE-2012-4205)

  - 'XrayWrappers' can expose DOM properties that are not meant to be accessible outside of the chrome compartment. (CVE-2012-4208)

  - Errors exist related to 'evalInSandbox', 'HZ-GB-2312' charset, frames and the 'location' object, and 'cross-origin wrappers' that can allow cross-site scripting (XSS) attacks. (CVE-2012-4201, CVE-2012-4207, CVE-2012-4209, CVE-2012-5841)

  - Various use-after-free, out-of-bounds read and buffer overflow errors exist that could potentially lead to arbitrary code execution. (CVE-2012-4212, CVE-2012-4213, CVE-2012-4214, CVE-2012-4215, CVE-2012-4216, CVE-2012-4217, CVE-2012-4218, CVE-2012-5829, CVE-2012-5830, CVE-2012-5833, CVE-2012-5835, CVE-2012-5838, CVE-2012-5839, CVE-2012-5840)

次の複数の脆弱性が、Mozilla SeaMonkey ベースの Debian Internet パッケージである Iceape で見つかりました：

- CVE-2012-5829 nsWindow::OnExposeEvent 関数のヒ―プベースのバッファオーバーフローにより、リモートの攻撃者が任意のコードを実行する可能性があります。

- CVE-2012-5842 ブラウザエンジンの複数の特定されない脆弱性により、リモートの攻撃者が、サービス拒否（メモリ破損やアプリケーションのクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。

- CVE-2012-4207 HZ-GB-2312 文字セットの実装がチャンクデリミタ周辺で「~」（チルダ）文字を適切に処理せず、このためリモートの攻撃者が細工されたドキュメントによりクロスサイトスクリプティング（XSS）攻撃を行う可能性があります。

- CVE-2012-4201 evalInSandbox の実装が location.href プロパティを設定する JavaScript コードの処理中に間違ったコンテキストを使用し、これによりリモートの攻撃者がクロスサイトスクリプティング（XSS）攻撃を行ったり、サンドボックス化されたアドオンを利用して、任意のファイルを読み取ったりする可能性があります。

- CVE-2012-4216 gfxFont::GetFontEntry 関数での use-after-free 脆弱性により、リモートの攻撃者が任意のコードを実行したり、特定されないベクターでサービス拒否（ヒープメモリ破損）を引き起こしたりする可能性があります。

Mozilla Thunderbird メールおよびニュースクライアントの Debian 版である Icedove で、複数の脆弱性が見つかりました。

- CVE-2012-4201 evalInSandbox の実装が location.href プロパティを設定する JavaScript コードの処理中に間違ったコンテキストを使用し、これによりリモートの攻撃者がクロスサイトスクリプティング（XSS）攻撃を行ったり、サンドボックス化されたアドオンを利用して、任意のファイルを読み取ったりする可能性があります。

- CVE-2012-4207 HZ-GB-2312 文字セットの実装がチャンクデリミタ周辺で「~」（チルダ）文字を適切に処理せず、このためリモートの攻撃者が細工されたドキュメントによりクロスサイトスクリプティング（XSS）攻撃を行う可能性があります。

- CVE-2012-4216 gfxFont::GetFontEntry 関数での use-after-free 脆弱性により、リモートの攻撃者が任意のコードを実行したり、特定されないベクターでサービス拒否（ヒープメモリ破損）を引き起こしたりする可能性があります。

- CVE-2012-5829 nsWindow::OnExposeEvent 関数のヒ―プベースのバッファオーバーフローにより、リモートの攻撃者が任意のコードを実行する可能性があります。

- CVE-2012-5842 ブラウザエンジンの複数の特定されない脆弱性により、リモートの攻撃者が、サービス拒否（メモリ破損やアプリケーションのクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。

リモート Redhat Enterprise Linux 5 / 6 ホストに、RHSA-2012:1482 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、オープンソースのウェブブラウザーです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

    不正な形式のウェブコンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツを掲載するウェブページは、Firefox がクラッシュする原因となったり、ある特定の状況において、Firefox を実行しているユーザーの権限で、任意のコードが実行される可能性があります。（CVE-2012-4214、CVE-2012-4215、CVE-2012-4216、CVE-2012-5829、CVE-2012-5830、CVE-2012-5833、CVE-2012-5835、CVE-2012-5839、CVE-2012-5840、CVE-2012-5842）

    Firefox が GIF（グラフィックスインターチェンジフォーマット）画像を処理する方法で、バッファオーバーフローの欠陥が見つかりました。悪意のある GIF イメージが含まれているウェブぺージが Firefox のクラッシュを引き起こしたり、Firefox を実行しているユーザーの権限で任意のコードを実行できる恐れがあります。(CVE-2012-4202)

    Firefox の Style Inspector ツールが、特定の Cascading Style Sheet（CSS）を処理する方法で欠陥が見つかりました。悪意のある CSS でツールを実行 (Tools -> Web Developer -> Inspect) すると、HTML や CSS のコンテンツが chrome の権限で実行されるおそれがあります。(CVE-2012-4210)

    Firefox が HZ-GB-2312 文字エンコーディングをデコードする方法で、欠陥が見つかりました。悪意のあるコンテンツが含まれるウェブページが、別のウェブサイトの権限で Firefox に JavaScript コードを実行させる可能性があります。
    (CVE-2012-4207)

    Firefox のロケーションオブジェクトの実装に欠陥が見つかりました。
    悪意のあるコンテンツがこの欠陥を利用し、プラグインによって制限されたコンテンツをロードできる可能性があります。(CVE-2012-4209)

    クロス生成元ラッパーを実装する方法で、欠陥が見つかりました。
    悪意のあるコンテンツがこの欠陥を利用して、クロスサイトスクリプティング攻撃を実行する可能性があります。(CVE-2012-5841)

    Firefox の evalInSandbox 実装に欠陥が見つかりました。悪意のあるコンテンツがこの欠陥を利用して、クロスサイトスクリプティング攻撃を実行する可能性があります。
    (CVE-2012-4201)

    これら欠陥の技術的な詳細については、Firefox 10.0.11 ESR 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

    Red Hat は、これらの問題を報告してくれた Mozilla プロジェクトに感謝の意を表します。
    Upstream は、Abhishek Arya、miaubiz、Jesse Ruderman、Andrew McCreight、Bob Clary、Kyle Huey、Atte Kettunen、Mariusz Mlynski、Masato Kinugawa、Bobby Holley、および moz_bug_r_a4 をこれらの問題の最初の報告者として認識しています。

    Firefox の全ユーザーは、Firefox バージョン 10.0.11 ESR が含まれるこれらの更新済みのパッケージへアップグレードし、これらの問題を修正する必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

インストールされている Firefox が 17.0 より前のバージョンであるため、次のセキュリティの問題により影響を受ける可能性があります：

  - Several memory safety bugs exist in the browser engine used in Mozilla-based products that could be exploited to execute arbitrary code. (CVE-2012-5842, CVE-2012-5843)

  - An error exists in the method 'image: : RasterImage: : DrawFrameTo' related to GIF images that could allow a heap-based buffer overflow, leading to arbitrary code execution. (CVE-2012-4202)

  - An error exists related to SVG text and CSS properties that could lead to application crashes. (CVE-2012-5836)

  - A bookmarked, malicious 'javascript: ' URL could allow execution of local executables. (CVE-2012-4203)

  - The JavaScript function 'str_unescape' could allow arbitrary code execution. (CVE-2012-4204)

  - 'XMLHttpRequest' objects inherit incorrect principals when created in sandboxes that could allow cross-site request forgery attacks (CSRF). (CVE-2012-4205)

  - An error exists related to the application installer and DLL loading. (CVE-2012-4206)

  - 'XrayWrappers' can expose DOM properties that are not meant to be accessible outside of the chrome compartment. (CVE-2012-4208)

  - Errors exist related to 'evalInSandbox', 'HZ-GB-2312' charset, frames and the 'location' object, the 'Style Inspector', 'Developer Toolbar' and 'cross-origin wrappers' that could allow cross-site scripting (XSS) attacks. (CVE-2012-4201, CVE-2012-4207, CVE-2012-4209, CVE-2012-4210, CVE-2012-5837, CVE-2012-5841)

  - Various use-after-free, out-of-bounds read and buffer overflow errors exist that could potentially lead to arbitrary code execution. (CVE-2012-4212, CVE-2012-4213, CVE-2012-4214, CVE-2012-4215, CVE-2012-4216, CVE-2012-4217, CVE-2012-4218, CVE-2012-5829, CVE-2012-5830, CVE-2012-5833, CVE-2012-5835, CVE-2012-5838, CVE-2012-5839, CVE-2012-5840)

複数のセキュリティ問題を修正する更新済みの Thunderbird パッケージが Red Hat Enterprise Linux 5、6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

無効な形式のコンテンツの処理で、いくつかの欠陥が見つかりました。
悪意あるコンテンツが、Thunderbird をクラッシュさせたり、 Thunderbird を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2012-4214、CVE-2012-4215、CVE-2012-4216、 CVE-2012-5829、CVE-2012-5830、CVE-2012-5833、 CVE-2012-5835、CVE-2012-5839、CVE-2012-5840、 CVE-2012-5842）

Thunderbird が GIF（グラフィックスインターチェンジフォーマット）画像を処理する方法で、バッファオーバーフローの欠陥が見つかりました。悪意のある GIF 画像を含まれるコンテンツが、 Thunderbird をクラッシュさせたり、 Thunderbird を実行しているユーザーの権限で任意のコードを実行する可能性があります。
（CVE-2012-4202）

Thunderbird が HZ-GB-2312 文字エンコーディングをデコードする方法で、欠陥が見つかりました。悪意のあるコンテンツが、別のコンテンツの権限で、 Thunderbird に JavaScript コードを実行させる可能性があります。
（CVE-2012-4207）

Thunderbird のロケーションオブジェクトの実装に欠陥が見つかりました。
悪意のあるコンテンツがこの欠陥を利用し、プラグインによって制限されたコンテンツをロードできる可能性があります。（CVE-2012-4209）

クロス生成元ラッパーを実装する方法で、欠陥が見つかりました。
悪意のあるコンテンツがこの欠陥を利用して、クロスサイトスクリプティング攻撃を実行する可能性があります。（CVE-2012-5841）

Thunderbird の evalInSandbox 実装に欠陥が見つかりました。
悪意のあるコンテンツがこの欠陥を利用して、クロスサイトスクリプティング攻撃を実行する可能性があります。（CVE-2012-4201）

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream は、Abhishek Arya、miaubiz、Jesse Ruderman、 Andrew McCreight、Bob Clary、Kyle Huey、Atte Kettunen、Masato Kinugawa、Mariusz Mlynski、Bobby Holley、および moz_bug_r_a4 をこれらの問題の最初の報告者として認識しています。

注：CVE-2012-4202 以外のすべての問題は、特別に細工された HTML メールメッセージでは悪用できません。これは、JavaScript がメールメッセージに対してデフォルトで無効になっているためです。RSS フィードのリモートコンテンツ全体を表示するときなど、Thunderbird でこれらを別の方法で悪用することが可能です。

Thunderbird の全ユーザーは、 Thunderbird version 10.0.11 ESR が含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正する必要があります。
この更新を有効にするには、更新をインストールした後、Thunderbird を再起動する必要があります。

無効な形式のコンテンツの処理で、いくつかの欠陥が見つかりました。
悪意あるコンテンツが、Thunderbird をクラッシュさせたり、 Thunderbird を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2012-4214、CVE-2012-4215、CVE-2012-4216、 CVE-2012-5829、CVE-2012-5830、CVE-2012-5833、 CVE-2012-5835、CVE-2012-5839、CVE-2012-5840、 CVE-2012-5842）

Thunderbird が GIF（グラフィックスインターチェンジフォーマット）画像を処理する方法で、バッファオーバーフローの欠陥が見つかりました。悪意のある GIF 画像を含まれるコンテンツが、 Thunderbird をクラッシュさせたり、 Thunderbird を実行しているユーザーの権限で任意のコードを実行する可能性があります。
（CVE-2012-4202）

Thunderbird が HZ-GB-2312 文字エンコーディングをデコードする方法で、欠陥が見つかりました。悪意のあるコンテンツが、別のコンテンツの権限で、 Thunderbird に JavaScript コードを実行させる可能性があります。
（CVE-2012-4207）

Thunderbird のロケーションオブジェクトの実装に欠陥が見つかりました。
悪意のあるコンテンツがこの欠陥を利用し、プラグインによって制限されたコンテンツをロードできる可能性があります。（CVE-2012-4209）

クロス生成元ラッパーを実装する方法で、欠陥が見つかりました。
悪意のあるコンテンツがこの欠陥を利用して、クロスサイトスクリプティング攻撃を実行する可能性があります。（CVE-2012-5841）

Thunderbird の evalInSandbox 実装に欠陥が見つかりました。
悪意のあるコンテンツがこの欠陥を利用して、クロスサイトスクリプティング攻撃を実行する可能性があります。（CVE-2012-4201）

注：CVE-2012-4202 以外のすべての問題は、特別に細工された HTML メールメッセージでは悪用できません。これは、JavaScript がメールメッセージに対してデフォルトで無効になっているためです。RSS フィードのリモートコンテンツ全体を表示するときなど、Thunderbird でこれらを別の方法で悪用することが可能です。

この更新を有効にするには、更新をインストールした後、Thunderbird を再起動する必要があります。

USN-1638-1 は、Firefox の脆弱性を修正しました。この更新により最新の Firefox と共に使用するubufox の更新版を提供します。

Gary Kwong、Jesse Ruderman、Christian Holler、Bob Clary、Kyle Huey、Ed Morley、Chris Lord、Boris Zbarsky、Julian Seward、Bill McCloskey、および Andrew McCreight が、 Firefox に影響を与える複数のメモリ安全性の問題を見つけました。ユーザーが騙されて特別に細工されたページを開くと、攻撃者は、これらを悪用して、アプリケーションクラッシュを介しサービス拒否を発生させたり、 Firefox を呼び出すユーザーの権限でコードを実行したりする可能性があります。（CVE-2012-5842、CVE-2012-5843）

Atte Kettunen 氏が、GIF フォーマットの画像のレンダリング中のバッファオーバーフローを発見しました。攻撃者がこれを悪用して、 Firefox を起動しているユーザーの権限で任意のコードを実行するおそれがあります。（CVE-2012-4202）

evalInSandbox 関数の JavaScript サンドボックスのコンテキストが回避されることがあることが判明しました。攻撃者がこれを悪用して、クロスサイトスクリプティング（XSS）攻撃を行ったり、ユーザーがこの攻撃に脆弱なアドオンをインストールするとローカルのファイルが盗まれたりすることがあります。
クロスサイトスクリプティングの脆弱性で、ユーザーが騙されて、特別に細工されたページを表示すると、リモートの攻撃者がこれを悪用してコンテンツを改竄したり、同一ドメイン内で機密データを盗み出したりするおそれがあります。（CVE-2012-4201）

Jonathan Stephens は、Cascading Style Sheet（CSS）プロパティの設定を含むベクターを SVG テキストと組み合わせると、Firefox がクラッシュする可能性があることを発見しました。ユーザーが騙されて、悪意のある Web ページを開くと、攻撃者がアプリケーションのクラッシュによるサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2012-5836）

javascript: URL が Firefox の「New Tab」ページのリストから選択されると、権限がある「New Tab」ページの権限をスクリプトが継承することが判明しました。これによって、ユーザーが騙されて悪意がある javascript: URL のブックマークを保存すると、ローカルにインストールされているプログラムの実行が可能になります。（CVE-2012-4203）

Scott Bell 氏が、JavaScript エンジンのメモリ破損の問題を見つけました。ユーザーが騙されて、悪意のある Web サイトを開くと、攻撃者がこれを悪用して、別の Web サイトのコンテキストで任意の JavaScript コードを実行したり、プログラムを呼び出しているユーザーとして任意のコードを実行したりする可能性があります。
（CVE-2012-4204）

Gabor Krizsanits 氏は、サンドボックスで作成された XMLHttpRequest オブジェクトがサンドボックスプリンシパルではなく、システムプリンシパルであることを発見しました。これが、クロスサイトリクエスト偽造（CSRF）や、サンドボックスで信頼できないコードが実行されるアドオンによる情報盗難につながることがあります。（CVE-2012-4205）

Peter Vder Beken 氏は、Firefox での XrayWrapper の実装が、プロパティのフィルタリングでコンパートメントを考慮していないことを発見しました。攻撃者がこれを利用して、細工された Web サイトを介して、DOM オブジェクトプロパティの読み取りにおける意図される Chrome 専用の制限をバイパスします。（CVE-2012-4208）

Bobby Holley 氏は、読み取りアクションだけが適切に許可されるべき場合に、クロス生成元ラッパーがオブジェクトでの書き込みアクションを許可していることを発見しました。これにより、クロスサイトスクリプティング（XSS）攻撃につながる可能性があります。クロスサイトスクリプティングの脆弱性で、ユーザーが騙されて、特別に細工されたページを表示すると、リモートの攻撃者がこれを悪用してコンテンツを改竄したり、同一ドメイン内で機密データを盗み出したりするおそれがあります。（CVE-2012-5841）

Masato Kinugawa 氏は、HZ-GB-2312 charsetのエンコーディングがテキストで使用され、「~」文字がチャンクデリミタ周辺の他の文字を壊すことを発見しました。これが、HZ-GB-2312 でエンコードされたページで、クロスサイトスクリプティング（XSS）攻撃につながる可能性があります。クロスサイトスクリプティングの脆弱性により、ユーザーが騙されて、特別に細工されたページを表示した場合、リモートの攻撃者がこれらを悪用してコンテンツを変更したり、同一ドメイン内で機密データを盗み出したりする可能性があります。
（CVE-2012-4207）

Mariusz Mlynski 氏は、ロケーションプロパティが、名前属性の値が「top」に設定されたフレームを持つ top.location からバイナリプラグインによってアクセスできることを発見しました。これによって、プラグインを通じたクロスサイトスクリプティング（XSS）攻撃が可能になります。クロスサイトスクリプティングの脆弱性で、ユーザーが騙されて、特別に細工されたページを表示すると、リモートの攻撃者がこれを悪用してコンテンツを改竄したり、同一ドメイン内で機密データを盗み出したりするおそれがあります。
（CVE-2012-4209）

Mariusz Mlynski 氏は、悪意をもって細工されたスタイルシートが Style Inspector で検査されると、HTML および CSS が、最初に適切にサニタイズされることなく、Chrome 権限のあるコンテキストで実行される可能性があることを発見しました。ユーザーが騙されて、悪意のある Web ページを開くと、攻撃者がプログラムを呼び出しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2012-4210）

Abhishek Arya 氏が、Firefox で複数の use-after-free やバッファオーバーフローの問題を発見しました。ユーザーが騙されて、悪意のある Web ページを開くと、攻撃者がこれらを悪用して、プログラムを呼び出しているユーザーの権限で任意のコードを実行する可能性があります。
（CVE-2012-4214、CVE-2012-4215、CVE-2012-4216、 CVE-2012-5829、CVE-2012-5839、CVE-2012-5840、 CVE-2012-4212、CVE-2012-4213、CVE-2012-4217、 CVE-2012-4218）

Firefox に複数のメモリ破損の欠陥が発見されました。
ユーザーが騙されて、悪意のある Web ページを開くと、攻撃者がこれらを悪用して、プログラムを呼び出しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2012-5830、CVE-2012-5833、CVE-2012-5835、 CVE-2012-5838）。

Mozilla Firefox が、さまざまなバグおよびセキュリティの問題を修正する、10.0.11 ESR セキュリティリリースに更新されました。

- セキュリティ研究者の miaubiz が、Address Sanitizer ツールを使用して、出荷済みソフトウェアの use-after-free、バッファオーバーフロー、メモリ破損に関する一連の非常に重大と評価される問題を見つけました。これらの問題が、悪用される可能性があり、リモートコードの実行につながることがあります。また、 Firefox 開発中に発生し、一般リリース前に修復された use-after-free およびメモリ破損の問題に関する 2 件の報告についても、 miaubiz 氏に感謝の意を表します。（MFSA 2012-106）

一般に Thunderbird および SeaMonkey 製品ではスクリプティングが無効になっているため、これらの欠陥はメールを使って悪用できません。ただし、当該製品のブラウザやブラウザ型のコンテキストでは潜在的なリスクがあります。
 参照

以下の問題が、Firefox 17 および ESR 10.0.11 で修正されています：

o osx 上で html ファイルをロードする際の use-after-free（CVE-2012-5830）o level>0 を含む、特定の texImage2D 呼び出しにおいて Mesa がクラッシュします（CVE-2012-5833）o 整数オーバーフロー、無効な書き込み w/webgl バッファデータ。（CVE-2012-5835）

以下の問題が、Firefox 17 で修正されました：

o 画像の寸法が所定のレベルに対して大きすぎる場合の copyTexImage2D でのクラッシュ。（CVE-2012-5838）

- Google Chrome セキュリティチームのセキュリティ研究者である Abhishek Arya（Inferno）氏は、出荷済みソフトウェアで、Address Sanitizer ツールを使用して、use-after-free およびバッファオーバーフローに関する、一連の非常に重大と評価されている問題を見つけました。これらの問題が、悪用される可能性があり、リモートコードの実行につながることがあります。また、 Firefox 開発中に発生し、一般リリース前に修復された use-after-free、領域外読み取り、バッファオーバーフローの欠陥に関する 5 件の追加的報告についても、 Abhishek に感謝の意を表します。（MFSA 2012-105）

一般に Thunderbird および SeaMonkey 製品ではスクリプティングが無効になっているため、これらの欠陥はメールを使って悪用できません。ただし、当該製品のブラウザやブラウザ型のコンテキストでは潜在的なリスクがあります。
 参照

以下の問題が、Firefox 17 および ESR 10.0.11 で修正されています：

o nsTextEditorState::PrepareEditor での heap-use-after-free（CVE-2012-4214）o nsPlaintextEditor::FireClipboardEventr での heap-use-after-free（CVE-2012-4215）o gfxFont::GetFontEntry での heap-use-after-free（CVE-2012-4216）o nsWindow::OnExposeEvent での ヒープバッファオーバーフロー（CVE-2012-5829）o gfxShapedWord::CompressedGlyph::IsClusterStart でのヒープバッファオーバーフロー o CVE-2012-5839 o nsTextEditorState::PrepareEditor での heap-use-after-free。（CVE-2012-5840）

以下の問題が、Firefox 17 で修正されました：

o XPCWrappedNative::Mark での heap-use-after-free（CVE-2012-4212）o nsEditor::FindNextLeafNode での heap-use-after-free（CVE-2012-4213）o nsViewManager::ProcessPendingUpdates での heap-use-after-free（CVE-2012-4217）o BuildTextRunsScanner::BreakSink::SetBreaks での heap-use-after-free。（CVE-2012-4218）

- セキュリティ研究者の Mariusz Mlynski は、悪意をもって細工されたスタイルシートが Style Inspector で検査されると、HTML および CSS が、まず適切にサニタイズされることなく、Chrome 権限のあるコンテキストで実行される可能性があることを発見しました。これにより、任意のコードが実行されることがあります。（MFSA 2012-104/CVE-2012-4210）

- セキュリティ研究者の Mariusz Mlynski 氏は、名前属性の値が「top」に設定されたフレームを持つ top.location を介して、バイナリプラグインでロケーションプロパティにアクセスできることを報告しました。これによって、プラグインを通じたクロスサイトスクリプティング（XSS）攻撃が可能になります。
 （MFSA 2012-103/CVE-2012-4209）

一般に Thunderbird および SeaMonkey 製品ではスクリプティングが無効になっているため、これらの欠陥はメールを使って悪用できません。ただし、当該製品のブラウザやブラウザ型のコンテキストでは潜在的なリスクがあります。

- セキュリティ研究者の Masato Kinugawa は、開発ツールバーにスクリプトが入力されると、 Chrome 特権のコンテキストで実行されることを報告しました。これによって、ユーザーが騙されて、悪意のあるコードを開発ツールバーに貼り付けると、任意のコードの実行やクロスサイトスクリプティング（XSS）につながる可能性があります。（MFSA 2012-102/CVE-2012-5837）

- セキュリティ研究者の Masato Kinugawa 氏は、HZ-GB-2312 charset のエンコーディングがテキストで使用されると、「~」文字がチャンクデリミタ周辺の他の文字を壊すことを発見しました。これが、HZ-GB-2312 でエンコードされたページで、クロスサイトスクリプティング（XSS）攻撃につながる可能性があります。（MFSA 2012-101/CVE-2012-4207）

- Mozilla 開発者の Bobby Holley 氏は、プロパティにアクセスするたびにセキュリティラッパーはフィルタリングを行っているが、いったん関数が返されると、呼び出し元が、追加のセキュリティチェックなしでこの関数を実行できることを報告しました。これがクロス生成元ラッパーに影響を与え、読み取りアクションだけが適切に許可されるべき場合に、書き込みアクションを許可することがあります。これにより、クロスサイトスクリプティング（XSS）攻撃につながる可能性があります。（MFSA 2012-100/CVE-2012-5841）

一般に Thunderbird および SeaMonkey 製品ではスクリプティングが無効になっているため、これらの欠陥はメールを使って悪用できません。ただし、当該製品のブラウザやブラウザ型のコンテキストでは潜在的なリスクがあります。

- Mozilla 開発者の Peter Van der Beken は、同一生成元 Xray ラッパーが、 Chrome コンパートメントでない場合でも Chrome 専用プロパティを漏洩することを発見しました。これによって、 Web コンテンツが、 Chrome 専用であるべき DOM オブジェクトのプロパティを取得することがあります。（MFSA 2012-99/CVE-2012-4208）

一般に Thunderbird および SeaMonkey 製品ではスクリプティングが無効になっているため、これらの欠陥はメールを使って悪用できません。ただし、当該製品のブラウザやブラウザ型のコンテキストでは潜在的なリスクがあります。

- セキュリティ研究者の Robert Kugler が、 Windows コンピューターにある、特別の名前が付けられた DLL ファイルが Firefox インストーラーによってデフォルトのダウンロード用ディレクトリに配置されると、 Firefox インストーラーの起動時にこの DLL がロードされることを報告しました。管理者の特権を持つアカウントによってインストーラーが実行される状況では、これによって、ダウンロードされた DLL ファイルが管理者の権限で実行される可能性があります。これにより、権限のあるアカウントで任意のコードが実行されることがあります。（MFSA 2012-98/CVE-2012-4206）

- Mozilla 開発者の Gabor Krizsanits 氏は、サンドボックス内に作成された XMLHttpRequest オブジェクトがサンドボックスのプリンシパルではなく、システムのプリンシパルを持つことを発見しました。これが、クロスサイトリクエスト偽造（CSRF）や、サンドボックスで信頼できないコードが実行されるアドオンによる情報盗難につながることがあります。（MFSA 2012-97/CVE-2012-4205）

- Security-Assessment.com のセキュリティ研究者である Scott Bell 氏は、Address Sanitizer ツールを使用して、JavaScript エンジンで str_unescape にメモリ破損を発見しました。これにより任意のコード実行が引き起こされる可能性があります。（MFSA 2012-96/CVE-2012-4204）

一般に Thunderbird および SeaMonkey 製品ではスクリプティングが無効になっているため、これらの欠陥はメールを使って悪用できません。ただし、当該製品のブラウザやブラウザ型のコンテキストでは潜在的なリスクがあります。

- セキュリティ研究者 kakzz.ng@gmail.com が、 javascript: URL が Firefox の「New Tab」ページのリストから選択されると、権限がある「New Tab」ページの権限をスクリプトが継承することを報告しました。これによって、ユーザーが騙されて悪意がある javascript:
 URL のブックマークを保存すると、ローカルにインストールされているプログラムの実行が可能です。（MFSA 2012-95/CVE-2012-4203）

- セキュリティ研究者の Jonathan Stephens 氏は、CSS プロパティの設定でパスを SVG テキストと組み合わせると、悪用される可能性があるクラッシュにつながる可能性があることを発見しました。（MFSA 2012-94/CVE-2012-5836）

- Mozilla セキュリティ研究者の moz_bug_r_a4 氏は、evalInSandbox 関数によって実行されるコードが location.href を設定すると、URL チェックで間違ったサブジェクトのプリンシパルを取得し、サンドボックスの JavaScript のコンテキストを無視し、evalInSandbox オブジェクトのコンテキストを取得することがあると報告しました。
 これによって、悪意のある web コンテンツがクロスサイトスクリプティング（XSS）攻撃を行ったり、ユーザーがこの攻撃に脆弱なアドオンをインストールするとローカルのファイルのコピーが盗まれたりすることがあります。（MFSA 2012-93/CVE-2012-4201）

- OUSPG のセキュリティ研究者である Atte Kettunen 氏は、Address Sanitizer ツールを使用して、GIF 形式の画像のレンダリング中にバッファオーバーフローを発見しました。この問題は、悪用される可能性があり、任意のコードの実行につながることもあります。（MFSA 2012-92/CVE-2012-4202）

- Mozilla 開発者が Firefox およびその他の Mozilla ベースの製品で使用されているブラウザエンジンで、いくつかのメモリの安全性に関するバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。（MFSA 2012-91）

一般に Thunderbird および SeaMonkey 製品ではスクリプティングが無効になっているため、これらの欠陥はメールを使って悪用できません。ただし、当該製品のブラウザやブラウザ型のコンテキストでは潜在的なリスクがあります。
 参照

Gary Kwong氏、Jesse Ruderman　氏、Christian Holler　氏、Bob Clary　氏、 Kyle Huey　氏、Ed Morley　氏、Chris Lord　氏、Boris Zbarsky　氏、Julian Seward　氏、Bill McCloskey　氏が、 Firefox 16 に影響を与えるメモリ安全性の問題およびクラッシュを報告しました。
 （CVE-2012-5843）

Jesse Ruderman　氏、Andrew McCreight　氏、Bob Clary　氏、Kyle Huey 氏が、 Firefox ESR 10 および Firefox 16 に影響を与えるメモリ安全性の問題およびクラッシュを報告しました。（CVE-2012-5842）

USN-1638-1 は、Firefox の脆弱性を修正しました。この新しいパッケージは、クッキー処理および User Agent 文字列に回帰を導入しました。
この更新により問題が修正されます。

Gary Kwong、Jesse Ruderman、Christian Holler、Bob Clary、Kyle Huey、Ed Morley、Chris Lord、Boris Zbarsky、Julian Seward、Bill McCloskey、および Andrew McCreight が、 Firefox に影響を与える複数のメモリ安全性の問題を見つけました。ユーザーが騙されて特別に細工されたページを開くと、攻撃者は、これらを悪用して、アプリケーションクラッシュを介しサービス拒否を発生させたり、 Firefox を呼び出すユーザーの権限でコードを実行したりする可能性があります。（CVE-2012-5842、CVE-2012-5843）

Atte Kettunen 氏が、GIF フォーマットの画像のレンダリング中のバッファオーバーフローを発見しました。攻撃者がこれを悪用して、 Firefox を起動しているユーザーの権限で任意のコードを実行するおそれがあります。（CVE-2012-4202）

evalInSandbox 関数の JavaScript サンドボックスのコンテキストが回避されることがあることが判明しました。攻撃者がこれを悪用して、クロスサイトスクリプティング（XSS）攻撃を行ったり、ユーザーがこの攻撃に脆弱なアドオンをインストールするとローカルのファイルが盗まれたりすることがあります。
クロスサイトスクリプティングの脆弱性で、ユーザーが騙されて、特別に細工されたページを表示すると、リモートの攻撃者がこれを悪用してコンテンツを改竄したり、同一ドメイン内で機密データを盗み出したりするおそれがあります。（CVE-2012-4201）

Jonathan Stephens は、Cascading Style Sheet（CSS）プロパティの設定を含むベクターを SVG テキストと組み合わせると、Firefox がクラッシュする可能性があることを発見しました。ユーザーが騙されて、悪意のある Web ページを開くと、攻撃者がアプリケーションのクラッシュによるサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2012-5836）

javascript: URL が Firefox の「New Tab」ページのリストから選択されると、権限がある「New Tab」ページの権限をスクリプトが継承することが判明しました。これによって、ユーザーが騙されて悪意がある javascript: URL のブックマークを保存すると、ローカルにインストールされているプログラムの実行が可能になります。（CVE-2012-4203）

Scott Bell 氏が、JavaScript エンジンのメモリ破損の問題を見つけました。ユーザーが騙されて、悪意のある Web サイトを開くと、攻撃者がこれを悪用して、別の Web サイトのコンテキストで任意の JavaScript コードを実行したり、プログラムを呼び出しているユーザーとして任意のコードを実行したりする可能性があります。
（CVE-2012-4204）

Gabor Krizsanits 氏は、サンドボックスで作成された XMLHttpRequest オブジェクトがサンドボックスプリンシパルではなく、システムプリンシパルであることを発見しました。これが、クロスサイトリクエスト偽造（CSRF）や、サンドボックスで信頼できないコードが実行されるアドオンによる情報盗難につながることがあります。（CVE-2012-4205）

Peter Vder Beken 氏は、Firefox での XrayWrapper の実装が、プロパティのフィルタリングでコンパートメントを考慮していないことを発見しました。攻撃者がこれを利用して、細工された Web サイトを介して、DOM オブジェクトプロパティの読み取りで意図された Chrome 専用の制限をバイパスする可能性があります。（CVE-2012-4208）

Bobby Holley 氏は、読み取りアクションだけが適切に許可されるべき場合に、クロス生成元ラッパーがオブジェクトでの書き込みアクションを許可していることを発見しました。これにより、クロスサイトスクリプティング（XSS）攻撃につながる可能性があります。クロスサイトスクリプティングの脆弱性で、ユーザーが騙されて、特別に細工されたページを表示すると、リモートの攻撃者がこれを悪用してコンテンツを改竄したり、同一ドメイン内で機密データを盗み出したりするおそれがあります。（CVE-2012-5841）

Masato Kinugawa 氏は、HZ-GB-2312 charsetのエンコーディングがテキストで使用され、「~」文字がチャンクデリミタ周辺の他の文字を壊すことを発見しました。これが、HZ-GB-2312 でエンコードされたページで、クロスサイトスクリプティング（XSS）攻撃につながる可能性があります。クロスサイトスクリプティングの脆弱性で、ユーザーが騙されて、特別に細工されたページを表示すると、リモートの攻撃者がこれを悪用してコンテンツを改竄したり、同一ドメイン内で機密データを盗み出したりするおそれがあります。
（CVE-2012-4207）

Masato Kinugawa 氏は、開発ツールバーにスクリプトが入力されると、Chrome 権限のあるコンテキストで実行されることを発見しました。
攻撃者がこの脆弱性を利用して、クロスサイトスクリプティング（XSS）攻撃を実行したり、Firefox を呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。クロスサイトスクリプティングの脆弱性で、ユーザーが騙されて、特別に細工されたページを表示すると、リモートの攻撃者がこれを悪用してコンテンツを改竄したり、同一ドメイン内で機密データを盗み出したりするおそれがあります。（CVE-2012-5837）

Mariusz Mlynski 氏は、ロケーションプロパティが、名前属性の値が「top」に設定されたフレームを持つ top.location からバイナリプラグインによってアクセスできることを発見しました。これによって、プラグインを通じたクロスサイトスクリプティング（XSS）攻撃が可能になります。クロスサイトスクリプティングの脆弱性で、ユーザーが騙されて、特別に細工されたページを表示すると、リモートの攻撃者がこれを悪用してコンテンツを改竄したり、同一ドメイン内で機密データを盗み出したりするおそれがあります。
（CVE-2012-4209）

Mariusz Mlynski 氏は、悪意をもって細工されたスタイルシートが Style Inspector で検査されると、HTML および CSS が、最初に適切にサニタイズされることなく、Chrome 権限のあるコンテキストで実行される可能性があることを発見しました。ユーザーが騙されて、悪意のある Web ページを開くと、攻撃者がプログラムを呼び出しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2012-4210）

Abhishek Arya 氏が、Firefox で複数の use-after-free やバッファオーバーフローの問題を発見しました。ユーザーが騙されて、悪意のある Web ページを開くと、攻撃者がこれらを悪用して、プログラムを呼び出しているユーザーの権限で任意のコードを実行する可能性があります。
（CVE-2012-4214、CVE-2012-4215、CVE-2012-4216、 CVE-2012-5829、CVE-2012-5839、CVE-2012-5840、 CVE-2012-4212、CVE-2012-4213、CVE-2012-4217、 CVE-2012-4218）

Firefox に複数のメモリ破損の欠陥が発見されました。
ユーザーが騙されて、悪意のある Web ページを開くと、攻撃者がこれらを悪用して、プログラムを呼び出しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2012-5830、CVE-2012-5833、CVE-2012-5835、 CVE-2012-5838）。

Red Hat セキュリティアドバイザリ 2012:1482 から：

複数のセキュリティ上の問題を修正する更新済みの firefox パッケージが、 Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2012-4214、CVE-2012-4215、CVE-2012-4216、 CVE-2012-5829、CVE-2012-5830、CVE-2012-5833、 CVE-2012-5835、CVE-2012-5839、CVE-2012-5840、 CVE-2012-5842）

Firefox が GIF（グラフィックスインターチェンジフォーマット）画像を処理する方法で、バッファオーバーフローの欠陥が見つかりました。悪意のある GIF イメージが含まれている Web ぺージが Firefox のクラッシュを引き起こしたり、Firefox を実行しているユーザーの権限で任意のコードを実行できる恐れがあります。
(CVE-2012-4202)

Firefox の Style Inspector ツールが、特定の Cascading Style Sheet（CSS）を処理する方法で欠陥が見つかりました。悪意のある CSS でツールを実行（Tools -> Web Developer -> Inspect）すると、
HTML や CSS のコンテンツが chrome の権限で実行されるおそれがあります。
(CVE-2012-4210)

Firefox が HZ-GB-2312 文字エンコーディングをデコードする方法で、欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、別の Web サイトの権限で Firefox に JavaScript コードを実行させる可能性があります。
(CVE-2012-4207)

Firefox のロケーションオブジェクトの実装に欠陥が見つかりました。
悪意のあるコンテンツがこの欠陥を利用し、プラグインによって制限されたコンテンツをロードできる可能性があります。(CVE-2012-4209)

クロス生成元ラッパーを実装する方法で、欠陥が見つかりました。
悪意のあるコンテンツがこの欠陥を利用して、クロスサイトスクリプティング攻撃を実行する可能性があります。(CVE-2012-5841)

Firefox の evalInSandbox 実装に欠陥が見つかりました。
悪意のあるコンテンツがこの欠陥を利用して、クロスサイトスクリプティング攻撃を実行する可能性があります。(CVE-2012-4201)

これらの欠陥の技術的な詳細については、Firefox 10.0.11 ESR 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream は、Abhishek Arya、miaubiz、Jesse Ruderman、 Andrew McCreight、Bob Clary、Kyle Huey、Atte Kettunen、Mariusz Mlynski、Masato Kinugawa、Bobby Holley、および moz_bug_r_a4 をこれらの問題の最初の報告者として認識しています。

Firefox の全ユーザーは、Firefox バージョン 10.0.11 ESR が含まれるこれらの更新済みのパッケージへアップグレードし、これらの問題を修正する必要があります。
更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

Versions of Mozilla Thunderbird prior to 17.0 are affected by the following security issues :

 - Several memory safety bugs exist in the browser engine used in Mozilla-based products that could be exploited to execute arbitrary code. (CVE-2012-5842, CVE-2012-5843)
 - An error exists in the method 'image::RasterImage::DrawFrameTo' related to GIF images that could allow a heap-based buffer overflow, leading to arbitrary code execution. (CVE-2012-4202)
 - An error exists related to SVG text and CSS properties that could lead to application crashes. (CVE-2012-5836) - The JavaScript function 'str_unescape' could allow arbitrary code execution. (CVE-2012-4204)
 - 'XMLHttpRequest' objects inherit incorrect principals when created in sandboxes that could allow cross-site request forgery attacks (XSRF). (CVE-2012-4205)
 - 'XrayWrappers' can expose DOM properties that are not meant to be accessible outside of the chrome compartment. (CVE-2012-4208)
 - Errors exist related to 'evalInSandbox', 'HZ-GB-2312' charset, frames and the 'location' object, and 'cross-origin wrappers' that could allow cross-site scripting (XSS) attacks. (CVE-2012-4201, CVE-2012-4207, CVE-2012-4209 CVE-2012-5841)
 - Various use-after-free, out-of-bounds read and buffer overflow errors exist that could potentially lead to arbitrary code execution. (CVE-2012-4212, CVE-2012-4213, CVE-2012-4214, CVE-2012-4215, CVE-2012-4216, CVE-2012-4217, CVE-2012-4218, CVE-2012-5829, CVE-2012-5830, CVE-2012-5833, CVE-2012-5835, CVE-2012-5838, CVE-2012-5839, CVE-2012-5840)

Versions of Firefox prior to 17.0 are potentially affected by the following security issues :

 - Several memory safety bugs exist in the browser engine used in Mozilla-based products that could be exploited to execute arbitrary code. (CVE-2012-5842, CVE-2012-5843)
 - An error exists in the method 'image::RasterImage::DrawFrameTo' related to GIF images that could allow a heap-based buffer overflow, leading to arbitrary code execution. (CVE-2012-4202)
 - An error exists related to SVG text and CSS properties that could lead to application crashes. (CVE-2012-5836)
 - A bookmarked, malicious 'javascript:' URL could allow execution of local executables. (CVE-2012-4203)
 - The JavaScript function 'str_unescape' could allow arbitrary code execution. (CVE-2012-4204)
 - 'XMLHttpRequest' objects inherit incorrect principals when created in sandboxes that could allow cross-site request forgery attacks (XSRF). (CVE-2012-4205)
 - An error exists related to the application installer and DLL loading. (CVE-2012-4206)
  - 'XrayWrappers' can expose DOM properties that are not meant to be accessible outside of the chrome compartment. (CVE-2012-4208)
 - Errors exist related to 'evalInSandbox', 'HZ-GB-2312' charset, frames and the 'location' object, the 'Style Inspector', 'Developer Toolbar' and 'cross-origin wrappers' that could allow cross-site scripting (XSS) attacks. (CVE-2012-4201, CVE-2012-4207, CVE-2012-4209, CVE-2012-4210, CVE-2012-5837, CVE-2012-5841)
 - Various use-after-free, out-of-bounds read and buffer overflow errors exist that could potentially lead to arbitrary code execution. (CVE-2012-4212, CVE-2012-4213, CVE-2012-4214, CVE-2012-4215, CVE-2012-4216, CVE-2012-4217, CVE-2012-4218, CVE-2012-5829, CVE-2012-5830, CVE-2012-5833, CVE-2012-5835, CVE-2012-5838, CVE-2012-5839, CVE-2012-5840)

Versions of SeaMonkey 2.13.x are potentially affected by the following security issues :

  - Several memory safety bugs exist in the browser engine used in Mozilla-based products that could be exploited to execute arbitrary code. (CVE-2012-5842, CVE-2012-5843)

  - An error exists in the method 'image::RasterImage::DrawFrameTo' related to GIF images that could allow a heap-based buffer overflow leading to arbitrary code execution. (CVE-2012-4202)

  - An error exists related to SVG text and CSS properties that could lead to application crashes. (CVE-2012-5836)

  - The JavaScript function 'str_unescape' could allow arbitrary code execution. (CVE-2012-4204)

  - 'XMLHttpRequest' objects inherit incorrect principals when created in sandboxes that could allow cross-site request forgery attacks (XSRF). (CVE-2012-4205)

  - 'XrayWrappers' can expose DOM properties that are not meant to be accessible outside of the chrome compartment. (CVE-2012-4208)

  - Errors exist related to 'evalInSandbox', 'HZ-GB-2312' charset, frames and the 'location' object, and 'cross-origin wrappers' that can allow cross-site scripting (XSS) attacks. (CVE-2012-4201, CVE-2012-4207, CVE-2012-4209, CVE-2012-5841)

  - Various use-after-free, out-of-bounds read and buffer overflow errors exist that could potentially lead to arbitrary code execution. (CVE-2012-4212, CVE-2012-4213, CVE-2012-4214, CVE-2012-4215, CVE-2012-4216, CVE-2012-4217, CVE-2012-4218, CVE-2012-5829, CVE-2012-5830, CVE-2012-5833, CVE-2012-5835, CVE-2012-5838, CVE-2012-5839, CVE-2012-5840)

ID	名稱	產品	系列	已發布	已更新	嚴重性
63272	Debian DSA-2588-1：icedove - 多个漏洞	Nessus	Debian Local Security Checks	2012/12/17	2021/1/11	critical
63001	SeaMonkey < 2.14の複数の脆弱性	Nessus	Windows	2012/11/21	2019/12/4	critical
63194	Debian DSA-2584-1：iceape - いくつかの脆弱性	Nessus	Debian Local Security Checks	2012/12/9	2021/1/11	critical
63272	Debian DSA-2588-1 : icedove - 複数の脆弱性	Nessus	Debian Local Security Checks	2012/12/17	2021/1/11	critical
62980	RHEL 5 / 6 : firefox (RHSA-2012:1482)	Nessus	Red Hat Local Security Checks	2012/11/21	2024/11/4	high
62998	Firefox < 17.0複数の脆弱性	Nessus	Windows	2012/11/21	2019/12/4	critical
63006	CentOS 5 / 6：thunderbird（CESA-2012:1483）	Nessus	CentOS Local Security Checks	2012/11/23	2021/1/4	high
63020	Scientific Linux セキュリティ更新：SL5.x、SL6.x i386/x86_64 の thunderbird	Nessus	Scientific Linux Local Security Checks	2012/11/23	2021/1/14	critical
63026	Ubuntu 10.04 LTS/11.10/12.04 LTS/12.10：ubufox の更新（USN-1638-2）	Nessus	Ubuntu Local Security Checks	2012/11/23	2019/9/19	critical
63091	SuSE 10 セキュリティ更新：Mozilla Firefox（ZYPP パッチ番号 8381）	Nessus	SuSE Local Security Checks	2012/11/29	2021/1/19	critical
63145	Ubuntu 10.04 LTS/11.10/12.04 LTS/12.10：firefox の回帰（USN-1638-3）	Nessus	Ubuntu Local Security Checks	2012/12/4	2019/9/19	critical
68659	Oracle Linux 5/6：firefox（ELSA-2012-1482）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/23	high
6627	Mozilla Thunderbird < 17.0 Multiple Vulnerabilities	Nessus Network Monitor	SMTP Clients	2012/11/29	2019/3/6	high
6625	Mozilla Firefox < 17.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2012/11/29	2019/3/6	high
6626	SeaMonkey 2.x < 2.14 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2012/11/29	2019/3/6	high

偵測

搜尋 Plugin

critical

critical

critical

critical

high

critical

high

critical

critical

critical

critical

high

high

high

high