firefox に以下のセキュリティ問題が特定され、修正されました。

セキュリティ研究者である regenrecht 氏は（TippingPoint Zero Day イニシアチブを通じて）、Firefox 3.6 の multipart/x-mixed-replace イメージの処理の削除されたイメージフレームが再使用される可能性があることを報告しました。悪用された事例はありませんが、解放済みのメモリの再使用は、過去に悪用可能な脆弱性につながったことがありました（CVE-2010-0164）。

Mozilla 開発者は、 Firefox とその他の Mozilla ベース製品で使用されるブラウザエンジンに複数の安定性のバグがあることを特定し、これを修正しました。このクラッシュの一部から、特定の状況下でメモリ破損が発生する証拠が見つかりました。弊社は、十分な取り組みがあれば、少なくとも一部のクラッシュを悪用して、任意のコードを実行することが可能であると考えています（CVE-2010-0165、CVE-2010-0167）。

Nokia の Mozilla 開発者である Josh Soref 氏は、イメージのプリロードを試みたとき、ドキュメントが特定のセキュリティチェックを呼び出すことに失敗することを報告しました。
イメージコンテンツはページに対して利用できませんが、file: などの Web ページで通常許可されていないプロトコルを指定することが可能です。これには、特権アクションを実行する可能性があるアドオンによって実装された内部スキームが含まれます。これにより、アドオンに対するクロスサイトリクエスト偽造（CSRF）攻撃などが発生します。
潜在的な重要度は、インストールされているアドオンによります（CVE-2010-0168）。

Mozilla 開発者の Blake Kaplan 氏は、window.location オブジェクトが、Firefox 3.6 ブラウザエンジン（Gecko 1.9.2）で通常のオーバーライド可能な JavaScript オブジェクトにされることを報告しました。これは、新しいメカニズムが、ウィンドウとフレーム間の同一生成元ポリシーを強制するよう開発されたためです。残念ながら、このオブジェクトは、一部のプラグインがアクセス制限のために使用されるページの生成元を判断するためにも使用されます。悪意のあるページがこのオブジェクトをオーバーライドして、プラグインを騙して、他のサイトまたはローカルファイルシステム上のデータに対するアクセス権を取得させる可能性があります。古いバージョンの Firefox の挙動が復元されました（CVE-2010-0170）。

Mozilla 開発者の Justin Dolske 氏は、新しい非同期承認プロンプト（HTTP ユーザー名とパスワード）が、常に正しいウィンドウに添付されないことを報告しました。弊社はこれを実証していませんが、悪意のあるページがユーザーを説得して、信頼されたサービスに対する新しいタブやポップアップを開かせ、悪意のあるページの HTTP 承認プロンプトを信頼されたページのログインプロンプトであるように見せかける可能性があります。この潜在的な攻撃は、HTTP 承認を使用している Web サイトが非常に少ないため大幅に軽減されています。代わりに Web フォームとクッキーを使用することが推奨されます（CVE-2010-0172）。

Mozilla Firefox 3.5.x ～ 3.5.8 の詳細不明な脆弱性により、リモートの攻撃者が、圧縮されたデータに関係する可能性があるベクトルを介して、サービス拒否（メモリ破損とアプリケーションクラッシュ）を引き起こしたり、未知のその他の影響を与える可能性があります。これは、CVE-2010-1028 とは異なる脆弱性です（CVE-2010-1122）。

Mozilla 開発者は、 Firefox とその他の Mozilla ベース製品で使用されるブラウザエンジンに複数の安定性のバグがあることを特定し、これを修正しました。このクラッシュの一部から、特定の状況下でメモリ破損が発生する証拠が見つかりました。弊社は、十分な取り組みがあれば、少なくとも一部のクラッシュを悪用して、任意のコードを実行することが可能であると考えています（CVE-2010-0173、CVE-2010-0174）

セキュリティリサーチャーの regenrecht 氏が、TippingPoint Zero Day イニシアチブを通して、ツリーアイテムの削除後に XUL ツリーアイテムの選択イベントハンドラーが呼び出される可能性があることを報告しました。これは過去に解放されたメモリの実行につながり、攻撃者はこれを利用して被害者のブラウザをクラッシュさせたり、被害者のコンピューターで任意のコードを実行したりする可能性があります（CVE-2010-0175）。

セキュリティリサーチャーの regenrecht 氏が、TippingPoint Zero Day イニシアチブを通して、<option> 要素が XUL ツリー <optgroup> に挿入される方法におけるエラーを報告しました。場合によっては、 <option> 要素への参照数が少なく数えられることで、この要素が削除された時にその古いロケーションに対するライブポインターが保持され、後で使用されることがあります。攻撃者はこの状態を利用して、被害者のコンピューターで任意のコードを実行する可能性があります（CVE-2010-0176）。

セキュリティリサーチャーの regenrecht 氏が、TippingPoint Zero Day イニシアチブを通して、window.navigator.plugins オブジェクト実装のエラーを報告しました。ページをリロードしたときに、プラグイン配列が各メンバーへの既存の参照を確認せずにその全メンバーを再割り当てします。これによって有効なポインターがまだ存在するオブジェクトが削除される場合があります。攻撃者はこの脆弱性を利用して被害者のブラウザをクラッシュさせ、被害者のマシンで任意のコードを実行する可能性があります（CVE-2010-0177）。

セキュリティリサーチャーの Paul Stone 氏が、ブラウザアプレットを使ってマウスクリックがドラッグアンドドロップアクションに変更され、これによってユーザーのブラウザで意図しないリソースがロードされる可能性があることを報告しました。この動作は連続 2 回使用することができ、最初に権限のある chrome: URL を被害者のブラウザにロードし、その後悪意のある javascript: URL を同じドキュメントの上にロードすることで、chrome 権限で任意のスクリプトが実行される可能性があります（CVE-2010-0178）。

Mozilla のセキュリティリサーチャーである moz_bug_r_a4 が、Firebug アドオンの XMLHttpRequestSpy モジュールが、内在する Chrome 権限昇格の脆弱性を露呈していることを報告しました。XMLHttpRequestSpy オブジェクトが作成されると、それ自身の様々なプロパティが、Chrome 権限のあるオブジェクトへの露出を防ぐことができるよう適切にラップされていない、Web コンテンツで定義されたオブジェクトに添付されます。被害者が Firebug をインストールしていることが前提になるものの、これによって攻撃者が被害者のマシンで任意の JavaScript を実行する可能性があるため、この問題の全体的な重要度は「高」と判断されました（CVE-2010-0179）。

phpBB 開発者の Henry Sudhof 氏は、イメージタグが mailto: URL にリダイレクトするリソースを指し示す場合、外部メールハンドラーアプリケーションが起動されることを報告しました。この問題はユーザーにとってセキュリティ上の脅威にはなりませんが、ユーザーに任意の画像投稿を許可するサイトをブラウズする場合は迷惑になる可能性があります（CVE-2010-0181）。

Mozilla コミュニティのメンバーである Wladimir Palant 氏が、新しいコンテンツをロードする時に XML ドキュメントが特定のセキュリティチェックを呼び出さないことを報告しました。
これによって、ブラウザまたはインストールされたアドオンが設定したセキュリティポリシーを違反する特定のリソースがロードされる可能性があります（CVE-2010-0182）。

注意：nss-3.12.6 で追加された CVE-2009-3555 の修正の恩恵を受けるには、Firefox 3.6 のユーザーは security.ssl.require_safe_negotiation の環境設定を「true（真）」に設定する必要があります。Mandriva では、一部の一般的なサイトの問題のため、デフォルト設定は「false（偽）」になっています。

firefox-3.0.19 は最新の 3.0.x リリースであるため、Mandriva は、最新の 3.6.3 バージョンを Mandriva Linux 2008.0/2009.0/2009.1/MES5/2010.0 に対して提供することを選択しました。

これらの製品の拡張メンテナンスプログラムにより、2008.0 および 2009.0 のパッケージが提供されています。

さらに、そのために一部のパッケージを再ビルドして、更新として提供する必要があります。

更新：

拡張メンテナンスプログラムにより、2009.0 のパッケージが提供されています。

Security issues were identified and fixed in firefox :

Security researcher regenrecht reported (via TippingPoint's Zero Day Initiative) a potential reuse of a deleted image frame in Firefox 3.6's handling of multipart/x-mixed-replace images. Although no exploit was shown, re-use of freed memory has led to exploitable vulnerabilities in the past (CVE-2010-0164).

Mozilla developers identified and fixed several stability bugs in the browser engine used in Firefox and other Mozilla-based products. Some of these crashes showed evidence of memory corruption under certain circumstances and we presume that with enough effort at least some of these could be exploited to run arbitrary code (CVE-2010-0165, CVE-2010-0167).

Mozilla developer Josh Soref of Nokia reported that documents failed to call certain security checks when attempting to preload images.
Although the image content is not available to the page, it is possible to specify protocols that are normally not allowed in a web page such as file:. This includes internal schemes implemented by add-ons that might perform privileged actions resulting in something like a Cross-Site Request Forgery (CSRF) attack against the add-on.
Potential severity would depend on the add-ons installed (CVE-2010-0168).

Mozilla developer Blake Kaplan reported that the window.location object was made a normal overridable JavaScript object in the Firefox 3.6 browser engine (Gecko 1.9.2) because new mechanisms were developed to enforce the same-origin policy between windows and frames. This object is unfortunately also used by some plugins to determine the page origin used for access restrictions. A malicious page could override this object to fool a plugin into granting access to data on another site or the local file system. The behavior of older Firefox versions has been restored (CVE-2010-0170).

Mozilla developer Justin Dolske reported that the new asynchronous Authorization Prompt (HTTP username and password) was not always attached to the correct window. Although we have not demonstrated this, it may be possible for a malicious page to convince a user to open a new tab or popup to a trusted service and then have the HTTP authorization prompt from the malicious page appear to be the login prompt for the trusted page. This potential attack is greatly mitigated by the fact that very few websites use HTTP authorization, preferring instead to use web forms and cookies (CVE-2010-0172).

Unspecified vulnerability in Mozilla Firefox 3.5.x through 3.5.8 allows remote attackers to cause a denial of service (memory corruption and application crash) and possibly have unknown other impact via vectors that might involve compressed data, a different vulnerability than CVE-2010-1028 (CVE-2010-1122).

Mozilla developers identified and fixed several stability bugs in the browser engine used in Firefox and other Mozilla-based products. Some of these crashes showed evidence of memory corruption under certain circumstances, and we presume that with enough effort at least some of these could be exploited to run arbitrary code (CVE-2010-0173, CVE-2010-0174)

Security researcher regenrecht reported via TippingPoint's Zero Day Initiative that a select event handler for XUL tree items could be called after the tree item was deleted. This results in the execution of previously freed memory which an attacker could use to crash a victim's browser and run arbitrary code on the victim's computer (CVE-2010-0175).

Security researcher regenrecht reported via TippingPoint's Zero Day Initiative an error in the way <option> elements are inserted into a XUL tree <optgroup>. In certain cases, the number of references to an <option> element is under-counted so that when the element is deleted, a live pointer to its old location is kept around and may later be used. An attacker could potentially use these conditions to run arbitrary code on a victim's computer (CVE-2010-0176).

Security researcher regenrecht reported via TippingPoint's Zero Day Initiative an error in the implementation of the window.navigator.plugins object. When a page reloads, the plugins array would reallocate all of its members without checking for existing references to each member. This could result in the deletion of objects for which valid pointers still exist. An attacker could use this vulnerability to crash a victim's browser and run arbitrary code on the victim's machine (CVE-2010-0177).

Security researcher Paul Stone reported that a browser applet could be used to turn a simple mouse click into a drag-and-drop action, potentially resulting in the unintended loading of resources in a user's browser. This behavior could be used twice in succession to first load a privileged chrome: URL in a victim's browser, then load a malicious javascript: URL on top of the same document resulting in arbitrary script execution with chrome privileges (CVE-2010-0178).

Mozilla security researcher moz_bug_r_a4 reported that the XMLHttpRequestSpy module in the Firebug add-on was exposing an underlying chrome privilege escalation vulnerability. When the XMLHttpRequestSpy object was created, it would attach various properties of itself to objects defined in web content, which were not being properly wrapped to prevent their exposure to chrome privileged objects. This could result in an attacker running arbitrary JavaScript on a victim's machine, though it required the victim to have Firebug installed, so the overall severity of the issue was determined to be High (CVE-2010-0179).

phpBB developer Henry Sudhof reported that when an image tag points to a resource that redirects to a mailto: URL, the external mail handler application is launched. This issue poses no security threat to users but could create an annoyance when browsing a site that allows users to post arbitrary images (CVE-2010-0181).

Mozilla community member Wladimir Palant reported that XML documents were failing to call certain security checks when loading new content.
This could result in certain resources being loaded that would otherwise violate security policies set by the browser or installed add-ons (CVE-2010-0182).

Note that to benefit from the fix for CVE-2009-3555 added in nss-3.12.6, Firefox 3.6 users will need to set their security.ssl.require_safe_negotiation preference to true. In Mandriva the default setting is false due to problems with some common sites.

Since firefox-3.0.19 is the last 3.0.x release Mandriva opted to provide the latest 3.6.3 version for Mandriva Linux 2008.0/2009.0/2009.1/MES5/2010.0.

Packages for 2008.0 and 2009.0 are provided due to the Extended Maintenance Program for those products.

Additionally, some packages which require so, have been rebuilt and are being provided as updates.

Update :

Packages for 2009.0 are provided due to the Extended Maintenance Program.

ID	名稱	產品	系列	已發布	已更新	嚴重性
45520	Mandriva Linux セキュリティアドバイザリ：firefox（MDVSA-2010:070-1）	Nessus	Mandriva Local Security Checks	2010/4/14	2021/1/6	critical
45520	Mandriva Linux Security Advisory : firefox (MDVSA-2010:070-1)	Nessus	Mandriva Local Security Checks	2010/4/14	2021/1/6	critical

偵測

搜尋 Plugin

critical

critical