Mozilla Firefox は、3.6.17 セキュリティリリースに更新されています。

MFSA 2011-12：Mozilla 開発者が、Firefox およびその他の Mozilla ベースの製品で使用されているブラウザエンジンのいくつかのメモリ安全性のバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。情報

Mozilla の開発者である Scoobidiver が、Firefox 4 および Firefox 3.6 に影響するメモリ安全性の問題を報告しました（CVE-2011-0081）

Alcidion の Web 開発チームが、Firefox 4、Firefox 3.6、Firefox 3.5 に影響を与えるクラッシュを報告しました。（CVE-2011-0069）

Ian Beer が、Firefox 4、Firefox 3.6、Firefox 3.5 に影響するクラッシュを報告しました。（CVE-2011-0070）

Mozilla 開発者の Bob Clary、Henri Sivonen、Marco Bonardo 、Mats Palmgren、Jesse Ruderman が、Firefox 3.6 および Firefox 3.5 に影響するメモリ安全性問題を報告しました。（CVE-2011-0080）

Aki Helin 氏が、Firefox 3.6 および Firefox 3.5 に影響するメモリ安全性問題を報告しました。（CVE-2011-0074、CVE-2011-0075）

Ian Beer 氏が、Firefox 3.6 および Firefox 3.5 に影響するメモリ安全性問題を報告しました。（CVE-2011-0077、CVE-2011-0078）

Martin Barbella 氏が、Firefox 3.6 および Firefox 3.5 に影響するメモリ安全性問題を報告しました。（CVE-2011-0072）

MFSA 2011-13/CVE-2011-0065/CVE-2011-0066/CVE-2011-0073：セキュリティ研究者の regenrecht が、TippingPoint Zero Day イニシアチブを介して複数のダングリングポインター脆弱性を報告しました。

MFSA 2011-14 / CVE-2011-0067：セキュリティ研究者の Paul Stone 氏が、Java アプレットを使用して形式の autocomplete コントロールとの相互作用を偽装し、形式の履歴からエントリが盗まれる可能性があることを報告しました。

MFSA 2011-15 / CVE-2011-0076：Apple 製品セキュリティの David Remahl 氏が、 Firefox の Mac OS X バージョンと共に出荷される Java 埋め込みプラグイン（JEP）が悪用されて、ユーザーのシステムのリソースへの昇格されたアクセス権が取得されることがあることを報告しました。

MFSA 2011-16 / CVE-2011-0071：セキュリティ研究者の Soroush Dalili 氏が、 resource：プロトコルが悪用されて、Windows でディレクトリトラバーサルが可能になり、権限のない場所からリソースが読み込まれる可能性があることを報告しました。影響は、対象のファイルが予測可能な場所にあり、役立つ形式で存在しているかによって、異なります。
たとえば、特定のイメージが存在するかしないかにより、特定のソフトウェアがインストールされているかが示されます。

MFSA 2011-18 / CVE-2011-0071９：Chrome セキュリティチームの Chris Evans 氏が、 XSLT の generate-id() 関数によって、メモリヒープ上のオブジェクトの特定の有効なアドレスを開示する文字列が返されることを報告しました。場合によっては、さまざまなメモリ破損を悪用するとき、悪用を確実に実行するために、またはブラウザやオペレーティングシステムの緩和機能を回避するために、このアドレスは、攻撃者が使用することがある貴重な情報である可能性があります。

Mozilla SeaMonkey は、2.0.14 セキュリティリリースに更新されています。

MFSA 2011-12：Mozilla 開発者が、Firefox およびその他の Mozilla ベースの製品で使用されているブラウザエンジンのいくつかのメモリ安全性のバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。情報

Mozilla の開発者である Scoobidiver が、Firefox 4 および Firefox 3.6 に影響するメモリ安全性の問題を報告しました（CVE-2011-0081）

Alcidion の Web 開発チームが、Firefox 4、Firefox 3.6、Firefox 3.5 に影響を与えるクラッシュを報告しました。（CVE-2011-0069）

Ian Beer が、Firefox 4、Firefox 3.6、Firefox 3.5 に影響するクラッシュを報告しました。（CVE-2011-0070）

Mozilla 開発者の Bob Clary、Henri Sivonen、Marco Bonardo 、Mats Palmgren、Jesse Ruderman が、Firefox 3.6 および Firefox 3.5 に影響するメモリ安全性問題を報告しました。（CVE-2011-0080）

Aki Helin 氏が、Firefox 3.6 および Firefox 3.5 に影響するメモリ安全性問題を報告しました。（CVE-2011-0074、CVE-2011-0075）

Ian Beer 氏が、Firefox 3.6 および Firefox 3.5 に影響するメモリ安全性問題を報告しました。（CVE-2011-0077、CVE-2011-0078）

Martin Barbella 氏が、Firefox 3.6 および Firefox 3.5 に影響するメモリ安全性問題を報告しました。（CVE-2011-0072）

MFSA 2011-13/CVE-2011-0065/CVE-2011-0066/CVE-2011-0073：セキュリティ研究者の regenrecht が、TippingPoint Zero Day イニシアチブを介して複数のダングリングポインター脆弱性を報告しました。

MFSA 2011-14 / CVE-2011-0067：セキュリティ研究者の Paul Stone 氏が、Java アプレットを使用して形式の autocomplete コントロールとの相互作用を偽装し、形式の履歴からエントリが盗まれる可能性があることを報告しました。

Versions of Mozilla Thunderbird 3.1.x prior to 3.1.10 are affected by the following vulnerabilities :

 - Multiple memory corruption issues could lead to arbitrary code execution. (MFSA2011-12)
 - The 'resource:' protocol could be exploited to allow directory traversal on Windows and the potential loading of resources from non-permitted locations. (MFSA2011-16)

Versions of Firefox earlier than 3.5.19 are potentially affected by multiple vulnerabilities : 

Multiple memory corruption issues could lead to arbitrary code execution. (MFSA2011-12)
 - Multiple dangling pointer vulnerabilities exist. (MFSA2011-13)
 - A Java applet could be used to mimic interaction with form autocomplete controls and steal entries from the form history. (MFSA2011-14)
 - The Java Embedding Plugin (JEP) shipped with the Mac OS X versions of Firefox could be exploited to obtain elevated access to resources on a user's system. (MFSA2011-15)
 - The 'resource: ' protocol could be exploited to allow directory traversal on Windows and the potential loading of resources from non-permitted locations. (MFSA2011-16)
 - The XSLT 'generate-id()' function returns may return a string that reveals a specific valid address of an object on the memory heap. (MFSA2011-18)

Versions of Firefox 4.0.x earlier than 4.0.1 are potentially affected by multiple vulnerabilities : 

Multiple memory corruption issues could lead to arbitrary code execution. (MFSA2011-12)
 - Multiple vulnerabilities in the WebGL feature and WebGLES could be exploited to execute arbitrary code or bypass ASLR protection on Windows. (MFSA2011-17) - The XSLT 'generate-id()' function returned a string that revealed a specific valid address of an object on the memory heap. (MFSA2011-18)

Versions of Firefox 3.6.x earlier than 3.6.17 are potentially affected by multiple vulnerabilities : 

Multiple memory corruption issues could lead to arbitrary code execution. (MFSA2011-12)
 - Multiple dangling pointer vulnerabilities exist. (MFSA2011-13)
 - A Java applet could be used to mimic interaction with form autocomplete controls and steal entries from the form history. (MFSA2011-14)
 - The Java Embedding Plugin (JEP) shipped with the Mac OS X versions of Firefox could be exploited to obtain elevated access to resources on a user's system. (MFSA2011-15)
 - The 'resource: ' protocol could be exploited to allow directory traversal on Windows and the potential loading of resources from non-permitted locations. (MFSA2011-16)
 - The XSLT 'generate-id()' function returned a string that revealed a specific valid address of an object on the memory heap. (MFSA2011-18)

Versions of SeaMonkey earlier than 2.0.14 are potentially affected by multiple vulnerabilities : 

Multiple memory corruption issues could lead to arbitrary code execution. (MFSA2011-12)

  - Multiple dangling pointer vulnerabilities exist. (MFSA2011-13)

  - A Java applet could be used to mimic interaction with form autocomplete controls and steal entries from the form history. (MFSA2011-14)

  - The Java Embedding Plugin (JEP) shipped with the Mac OS X versions of SeaMonkey could be exploited to obtain elevated access to resources on a user's system. (MFSA2011-15)

  - The 'resource: ' protocol could be exploited to allow directory traversal on Windows and the potential loading of resources from non-permitted locations. (MFSA2011-16)

  - The XSLT 'generate-id()' function returned a string that revealed a specific valid address of an object on the memory heap. (MFSA2011-18)

Versions of Thunderbird 3.1.x earlier than 3.1.10 are potentially affected by multiple vulnerabilities :

  - Multiple memory corruption issues could lead to arbitrary code execution. (MFSA2011-12)

  - The 'resource:' protocol could be exploited to allow directory traversal on Windows and the potential loading of resources from non-permitted locations. (MFSA2011-16)

Versions of Firefox 4.0.x earlier than 4.0.1 are potentially affected by multiple vulnerabilities : 

Multiple memory corruption issues could lead to arbitrary code execution. (MFSA2011-12)

  - Multiple vulnerabilities in the WebGL feature and WebGLES could be exploited to execute arbitrary code or bypass ASLR protection on Windows. (MFSA2011-17) - The XSLT 'generate-id()' function returned a string that revealed a specific valid address of an object on the memory heap. (MFSA2011-18)

Versions of Firefox 3.6.x earlier than 3.6.17 are potentially affected by multiple vulnerabilities : 

Multiple memory corruption issues could lead to arbitrary code execution. (MFSA2011-12)

  - Multiple dangling pointer vulnerabilities exist. (MFSA2011-13)

  - A Java applet could be used to mimic interaction with form autocomplete controls and steal entries from the form history. (MFSA2011-14)

  - The Java Embedding Plugin (JEP) shipped with the Mac OS X versions of Firefox could be exploited to obtain elevated access to resources on a user's system. (MFSA2011-15)

  - The 'resource: ' protocol could be exploited to allow directory traversal on Windows and the potential loading of resources from non-permitted locations. (MFSA2011-16)

  - The XSLT 'generate-id()' function returned a string that revealed a specific valid address of an object on the memory heap. (MFSA2011-18)

Versions of Firefox earlier than 3.5.19 are potentially affected by multiple vulnerabilities : 

Multiple memory corruption issues could lead to arbitrary code execution. (MFSA2011-12)

  - Multiple dangling pointer vulnerabilities exist. (MFSA2011-13)

  - A Java applet could be used to mimic interaction with form autocomplete controls and steal entries from the form history. (MFSA2011-14)

  - The Java Embedding Plugin (JEP) shipped with the Mac OS X versions of Firefox could be exploited to obtain elevated access to resources on a user's system. (MFSA2011-15)

  - The 'resource: ' protocol could be exploited to allow directory traversal on Windows and the potential loading of resources from non-permitted locations. (MFSA2011-16)

  - The XSLT 'generate-id()' function returns may return a string that reveals a specific valid address of an object on the memory heap. (MFSA2011-18)

ID	名稱	產品	系列	已發布	已更新	嚴重性
75652	openSUSE セキュリティ更新：MozillaFirefox（MozillaFirefox-4459）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
76019	openSUSE セキュリティ更新：seamonkey（seamonkey-4462）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
5903	Mozilla Thunderbird 3.1.x < 3.1.10 Multiple Vulnerabilities	Nessus Network Monitor	SMTP Clients	2011/4/29	2019/3/6	high
5900	Mozilla Firefox < 3.5.19 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2011/4/29	2019/3/6	high
5902	Mozilla Firefox 4.0.x < 4.0.1 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2011/4/29	2019/3/6	high
5901	Mozilla Firefox 3.6.x < 3.6.17 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2011/4/29	2019/3/6	high
5904	SeaMonkey < 2.0.14 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2011/3/25	2019/3/6	high
801271	Mozilla Thunderbird 3.1.x < 3.1.10 Multiple Vulnerabilities	Log Correlation Engine	SMTP Clients	2011/4/29		high
801264	Mozilla Firefox 4.0.x < 4.0.1 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2011/4/29		high
801238	Mozilla Firefox 3.6.x < 3.6.17 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2011/4/29		high
801247	Mozilla Firefox < 3.5.19 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2011/4/29		high
801324	Mozilla SeaMonkey < 2.0.14 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2011/3/25		high

偵測

搜尋 Plugin

critical

critical

high

high

high

high

high

high

high

high

high

high