Red Hat セキュリティアドバイザリ 2009:1430 から：

複数のセキュリティ上の問題を修正する更新済みの firefox パッケージが、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、 Mozilla Firefox 用の XUL Runtime 環境を提供します。nspr は Netscape Portable Runtime（NSPR）を提供します。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2009-3070、CVE-2009-3071、CVE-2009-3072、 CVE-2009-3074、CVE-2009-3075）

Firefox で use-after-free の欠陥が見つかりました。攻撃者が、この欠陥を利用して、 Firefox をクラッシュさせたり、Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2009-3077)

Firefox が無効な形式の JavaScript を処理する方法で、欠陥が見つかりました。悪意ある JavaScript を含むオブジェクトのある Web サイトが、 Firefox を実行しているユーザーの権限でその JavaScript を実行することが可能です。
(CVE-2009-3079)

PKCS #11 モジュールを追加、削除するときのダイアログの説明は不十分でした。ユーザーを騙して、悪意ある PKCS #11 モジュールをインストールさせることができる攻撃者が、この欠陥を利用して、自分の認証局の証明書をユーザーのマシンにインストールすることが可能です。これにより、ユーザーを騙して、信頼されるサイトを閲覧していると信じさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりすることが可能です。(CVE-2009-3076)

window.open() が特定の方法で呼び出されたときに Firefox がアドレスバーを表示する方法で、欠陥が見つかりました。攻撃者が、この欠陥を利用して、悪意のある URL を隠すことが可能です。これにより、ユーザーを騙し、信頼されるサイトを閲覧していると錯覚させることが可能です。(CVE-2009-2654)

Firefox が特定の Unicode 文字を表示する方法で、欠陥が見つかりました。攻撃者が、この欠陥を利用して、悪意のある URL を隠すことが可能です。これにより、ユーザーを騙し、信頼されるサイトを閲覧していると錯覚させることが可能です。(CVE-2009-3078)

これらの欠陥の技術的な詳細については、Firefox 3.0.14 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの参照セクションにあります。

すべての Firefox ユーザーは、これらの問題を修正する Firefox バ―ジョン 3.0.14 を含む、更新済みのこれらのパッケージにアップグレードする必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

來自 Red Hat 安全性公告 2009:1430：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 firefox 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 提供適用於 Mozilla Firefox 的 XUL 執行階段環境；nspr 提供 Netscape Portable Runtime (NSPR)。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2009-3070、CVE-2009-3071、CVE-2009-3072、CVE-2009-3074、CVE-2009-3075)

在 Firefox 中發現釋放後使用瑕疵。攻擊者可利用此瑕疵使 Firefox 損毀，或可能利用 Firefox 使用者的權限執行任意程式碼。(CVE-2009-3077)

在 Firefox 處理格式錯誤之 JavaScript 的方式中發現一個瑕疵。物件中含有惡意 JavaScript 的網站可以 Firefox 使用者的權限執行該 JavaScript。
(CVE-2009-3079)

新增及移除 PKCS #11 模組時，對話方塊中的說明資訊不足。能誘騙使用者安裝惡意 PKCS #11 模組的攻擊者，可利用此瑕疵於使用者電腦上安裝其自身的憑證授權單位憑證，進而誘騙使用者認為自己正在檢視受信任的網站，或利用 Firefox 使用者的權限執行任意程式碼。(CVE-2009-3076)

當以某種方式呼叫 window.open() 時，在 Firefox 顯示位址列的方式中發現一個瑕疵。攻擊者可利用此瑕疵隱藏惡意 URL，從而可能誘騙使用者相信他們正在檢視受信任的網站。(CVE-2009-2654)

在 Firefox 顯示特定 Unicode 字元的方式中發現一個瑕疵。攻擊者可利用此瑕疵隱藏惡意 URL，從而可能誘騙使用者相信他們正在檢視受信任的網站。(CVE-2009-3078)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 3.0.14 的 Mozilla 安全性公告。您可在本錯字勘誤表的 <參照>一節中尋找 Mozilla 公告的連結。

所有 Firefox 使用者應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 版本 3.0.14。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

Updated firefox packages that fix several security issues are now available for Red Hat Enterprise Linux 4 and 5.

This update has been rated as having critical security impact by the Red Hat Security Response Team.

Mozilla Firefox is an open source Web browser. XULRunner provides the XUL Runtime environment for Mozilla Firefox. nspr provides the Netscape Portable Runtime (NSPR).

Several flaws were found in the processing of malformed web content. A web page containing malicious content could cause Firefox to crash or, potentially, execute arbitrary code with the privileges of the user running Firefox. (CVE-2009-3070, CVE-2009-3071, CVE-2009-3072, CVE-2009-3074, CVE-2009-3075)

A use-after-free flaw was found in Firefox. An attacker could use this flaw to crash Firefox or, potentially, execute arbitrary code with the privileges of the user running Firefox. (CVE-2009-3077)

A flaw was found in the way Firefox handles malformed JavaScript. A website with an object containing malicious JavaScript could execute that JavaScript with the privileges of the user running Firefox.
(CVE-2009-3079)

Descriptions in the dialogs when adding and removing PKCS #11 modules were not informative. An attacker able to trick a user into installing a malicious PKCS #11 module could use this flaw to install their own Certificate Authority certificates on a user's machine, making it possible to trick the user into believing they are viewing a trusted site or, potentially, execute arbitrary code with the privileges of the user running Firefox. (CVE-2009-3076)

A flaw was found in the way Firefox displays the address bar when window.open() is called in a certain way. An attacker could use this flaw to conceal a malicious URL, possibly tricking a user into believing they are viewing a trusted site. (CVE-2009-2654)

A flaw was found in the way Firefox displays certain Unicode characters. An attacker could use this flaw to conceal a malicious URL, possibly tricking a user into believing they are viewing a trusted site. (CVE-2009-3078)

For technical details regarding these flaws, refer to the Mozilla security advisories for Firefox 3.0.14. You can find a link to the Mozilla advisories in the References section of this errata.

All Firefox users should upgrade to these updated packages, which contain Firefox version 3.0.14, which corrects these issues. After installing the update, Firefox must be restarted for the changes to take effect.

Update to new upstream Firefox version 3.0.13, fixing multiple security issues detailed in the upstream advisories:
http://www.mozilla.org/security/known-vulnerabilities/firefox30.html#f irefox3.0.13 Update also includes all packages depending on gecko-libs rebuilt against new version of Firefox / XULRunner. Note: Issues described in MFSA 2009-42 and MFSA 2009-43 were previously addressed via rebase of the NSS packages.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

来自 Red Hat 安全公告 2009:1430：

更新后的 firefox 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 为 Mozilla Firefox 提供 XUL Runtime 环境。nspr 提供 Netscape Portable Runtime (NSPR)。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2009-3070、CVE-2009-3071、CVE-2009-3072、CVE-2009-3074、CVE-2009-3075）

在 Firefox 中发现一个释放后使用缺陷。攻击者可利用此缺陷使 Firefox 崩溃，或可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2009-3077)

在 Firefox 处理畸形 JavaScript 的方式中发现一个缺陷。网站的对象含有恶意 JavaScript 时，网站可能会以运行 Firefox 用户的权限执行此 JavaScript。
(CVE-2009-3079)

添加和删除 PKCS #11 模块时，对话框中的描述非信息性。能够诱骗用户安装恶意 PKCS #11 模块的攻击者可利用此缺陷，在用户的计算机上安装其自身的证书颁发机构证书，从而可能欺骗用户使其相信正在查看的站点受信任，或可能以运行 Firefox 用户的权限执行任意代码。(CVE-2009-3076)

在以某种方式调用 window.open() 的情况下，发现 Firefox 显示地址栏的方式中存在缺陷。攻击者可利用此缺陷隐藏恶意 URL，从而可能诱骗用户使其相信正在查看的站点受信任。(CVE-2009-2654)

在 Firefox 显示某些 Unicode 字符的方式中发现一个缺陷。攻击者可利用此缺陷隐藏恶意 URL，从而可能诱骗用户使其相信正在查看的站点受信任。(CVE-2009-3078)

有关这些缺陷的技术详细信息，请参阅 Firefox 3.0.14 的 Mozilla 安全公告。您可以在此勘误表的“参考”部分中找到 Mozilla 公告的链接。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 3.0.14。安装更新后，必须重新启动 Firefox 才能使更改生效。

From Red Hat Security Advisory 2009:1430 :

Updated firefox packages that fix several security issues are now available for Red Hat Enterprise Linux 4 and 5.

This update has been rated as having critical security impact by the Red Hat Security Response Team.

Mozilla Firefox is an open source Web browser. XULRunner provides the XUL Runtime environment for Mozilla Firefox. nspr provides the Netscape Portable Runtime (NSPR).

Several flaws were found in the processing of malformed web content. A web page containing malicious content could cause Firefox to crash or, potentially, execute arbitrary code with the privileges of the user running Firefox. (CVE-2009-3070, CVE-2009-3071, CVE-2009-3072, CVE-2009-3074, CVE-2009-3075)

A use-after-free flaw was found in Firefox. An attacker could use this flaw to crash Firefox or, potentially, execute arbitrary code with the privileges of the user running Firefox. (CVE-2009-3077)

A flaw was found in the way Firefox handles malformed JavaScript. A website with an object containing malicious JavaScript could execute that JavaScript with the privileges of the user running Firefox.
(CVE-2009-3079)

Descriptions in the dialogs when adding and removing PKCS #11 modules were not informative. An attacker able to trick a user into installing a malicious PKCS #11 module could use this flaw to install their own Certificate Authority certificates on a user's machine, making it possible to trick the user into believing they are viewing a trusted site or, potentially, execute arbitrary code with the privileges of the user running Firefox. (CVE-2009-3076)

A flaw was found in the way Firefox displays the address bar when window.open() is called in a certain way. An attacker could use this flaw to conceal a malicious URL, possibly tricking a user into believing they are viewing a trusted site. (CVE-2009-2654)

A flaw was found in the way Firefox displays certain Unicode characters. An attacker could use this flaw to conceal a malicious URL, possibly tricking a user into believing they are viewing a trusted site. (CVE-2009-3078)

For technical details regarding these flaws, refer to the Mozilla security advisories for Firefox 3.0.14. You can find a link to the Mozilla advisories in the References section of this errata.

All Firefox users should upgrade to these updated packages, which contain Firefox version 3.0.14, which corrects these issues. After installing the update, Firefox must be restarted for the changes to take effect.

The installed version of Firefox 3.5 is earlier than 3.5.2.  Such versions are potentially affected by the following security issues :

  - A SOCKS5 proxy that replies with a hostname containing     more than 15 characters can corrupt the subsequent     data stream.  This can lead to a denial of service,     though there is reportedly no memory corruption.
    (MFSA 2009-38)

  - The location bar and SSL indicators can be spoofed     by calling window.open() on an invalid URL. A remote     attacker could use this to perform a phishing attack.
    (MFSA 2009-44)

  - Unspecified JavaScript-related vulnerabilities can lead     to memory corruption, and possibly arbitrary execution     of code. (MFSA 2009-45, MFSA 2009-47)

  - If an add-on has a 'Link:' HTTP header when it is installed,     the window's global object receives an incorrect security     wrapper, which could lead to arbitrary JavaScript being     executed with chrome privileges. (MFSA 2009-46)

Update to new upstream Firefox version 3.5.2, fixing multiple security issues detailed in the upstream advisories:
http://www.mozilla.org/security/known- vulnerabilities/firefox35.html#firefox3.5.2 Update also includes all packages depending on gecko-libs rebuilt against new version of Firefox / XULRunner.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

远程主机受到 GLSA-201301-01 中所述漏洞的影响（Mozilla 产品：多种漏洞）

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 和 XULRunner 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、绕过限制和保护机制、强制文件下载，进行 XML 注入攻击、进行 XSS 攻击、绕过同源策略、欺骗 URL 进行钓鱼攻击、触发垂直滚动、欺骗位置栏、欺骗 SSL 标识符、修改浏览器的字体、进行点击劫持攻击或者造成其他不明影响。
 本地攻击者可获得经提升的权限、获取敏感信息或替换任意已下载的文件。
 变通方案：

目前无任何已知的变通方案。

遠端主機受到 GLSA-201301-01 中所述的弱點影響 (Mozilla 產品：多個弱點)

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 與 XULRunner 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者或許能夠執行攔截式攻擊、取得敏感資訊、繞過限制及保護機制、強制檔案下載、發動 XML 插入攻擊、發動 XSS 攻擊、繞過同源原則、偽造 URL 以發動網路釣魚攻擊、觸發垂直捲動、偽造位置列、偽造 SSL 指示器、修改瀏覽器的字型、發動點擊劫持攻擊，或造成其他不明的影響。
 本機攻擊者可取得提升的權限、取得敏感資訊，或取代任意下載檔案。
 因應措施：

目前尚無已知的因應措施。

The remote host is affected by the vulnerability described in GLSA-201301-01 (Mozilla Products: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Mozilla Firefox,       Thunderbird, SeaMonkey, NSS, GNU IceCat, and XULRunner. Please review the       CVE identifiers referenced below for details.
  Impact :

    A remote attacker could entice a user to view a specially crafted web       page or email, possibly resulting in execution of arbitrary code or a       Denial of Service condition. Furthermore, a remote attacker may be able       to perform Man-in-the-Middle attacks, obtain sensitive information,       bypass restrictions and protection mechanisms, force file downloads,       conduct XML injection attacks, conduct XSS attacks, bypass the Same       Origin Policy, spoof URL&rsquo;s for phishing attacks, trigger a vertical       scroll, spoof the location bar, spoof an SSL indicator, modify the       browser&rsquo;s font, conduct clickjacking attacks, or have other unspecified       impact.
    A local attacker could gain escalated privileges, obtain sensitive       information, or replace an arbitrary downloaded file.
  Workaround :

    There is no known workaround at this time.

リモートホストは、GLSA-201301-01 で説明されている脆弱性の影響を受けます（Mozilla 製品：複数の脆弱性）

Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat、および XULRunner に、複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページやメールを表示させることができた場合、任意のコードを実行したり、サービス拒否状態を発生させたりする可能性があります。さらに、リモートの攻撃者が中間者攻撃の実行、機密情報の取得、制限および保護メカニズムのバイパス、ファイルダウンロードの強制、XML インジェクション攻撃の実行、XSS 攻撃の実行、同一生成元ポリシーのバイパス、フィッシング攻撃のための URL の偽装、縦スクロールの誘発、ロケーションバーの偽装、SSL インジケーターの偽装、ブラウザのフォントの変更、クリックジャッキング攻撃の実行を引き起こしたり、またはその他の詳細不明な影響を与えたりする可能性があります。
 ローカルの攻撃者が、昇格された権限を取得したり、機密情報を取得したり、またはダウンロードされた任意のファイルを置き換えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Versions of Mozilla Firefox 3.5.x prior to 3.5.2 are affected by a privilege-escalation vulnerability. The issues exists when the browser with an add-on implementing a Content Policy opens pages that have a 'Link:' HTTP header. An attacker can exploit this issue to execute arbitrary JavaScript code with chrome privileges.

The installed version of Mozilla Firefox 3.5 is earlier than 3.5.2. Such versions are potentially affected by a privilege-escalation vulnerability. The issues exists when the browser with an add-on implementing a Content Policy opens pages that have a 'Link:' HTTP header. An attacker can exploit this issue to execute arbitrary JavaScript code with chrome privileges.

ID	名稱	產品	系列	已發布	已更新	嚴重性
67922	Oracle Linux 4/5：firefox（ELSA-2009-1430）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
67922	Oracle Linux 4 / 5 : firefox (ELSA-2009-1430)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
40921	RHEL 4 / 5 : firefox (RHSA-2009:1430)	Nessus	Red Hat Local Security Checks	2009/9/10	2021/1/14	critical
40484	Fedora 10 : Miro-2.0.5-3.fc10 / blam-1.8.5-13.fc10 / epiphany-2.24.3-9.fc10 / etc (2009-8288)	Nessus	Fedora Local Security Checks	2009/8/5	2021/1/11	critical
67922	Oracle Linux 4 / 5：firefox (ELSA-2009-1430)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
67922	Oracle Linux 4 / 5 : firefox (ELSA-2009-1430)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
40479	Firefox 3.5.x < 3.5.2 Multiple Vulnerabilities	Nessus	Windows	2009/8/4	2018/7/16	high
40483	Fedora 11 : kazehakase-0.5.6-11.svn3771_trunk.fc11.4 / Miro-2.0.5-3.fc11 / blam-1.8.5-13.fc11 / etc (2009-8279)	Nessus	Fedora Local Security Checks	2009/8/5	2021/1/11	critical
63402	GLSA-201301-01：Mozilla 产品：多种漏洞 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical
63402	GLSA-201301-01：Mozilla 產品：多個弱點 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical
40932	CentOS 4 / 5 : firefox / seamonkey (CESA-2009:1430)	Nessus	CentOS Local Security Checks	2009/9/11	2021/1/4	critical
63402	GLSA-201301-01 : Mozilla Products: Multiple vulnerabilities (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical
63402	GLSA-201301-01：Mozilla 製品：複数の脆弱性（BEAST）	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical
5116	Mozilla Firefox 3.5.x < 3.5.2 Privilege Escalation	Nessus Network Monitor	Web Clients	2009/8/4	2019/3/6	medium
801244	Mozilla Firefox 3.5 < 3.5.2 Proxy Response DoS	Log Correlation Engine	Web Clients	2009/8/4		high

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

high

critical

critical

critical

critical

critical

critical

medium

high