Mozilla Firefox is updated to the 10.0.12ESR version.

This is a roll-up update for LTSS.

It fixes a lot of security issues and bugs. 10.0.12ESR fixes specifically :

MFSA 2013-01: Mozilla developers identified and fixed several memory safety bugs in the browser engine used in Firefox and other Mozilla-based products. Some of these bugs showed evidence of memory corruption under certain circumstances, and we presume that with enough effort at least some of these could be exploited to run arbitrary code.

Christoph Diehl, Christian Holler, Mats Palmgren, and Chiaki Ishikawa reported memory safety problems and crashes that affect Firefox ESR 10, Firefox ESR 17, and Firefox 17.
(CVE-2013-0769)

Bill Gianopoulos, Benoit Jacob, Christoph Diehl, Christian Holler, Gary Kwong, Robert O'Callahan, and Scoobidiver reported memory safety problems and crashes that affect Firefox ESR 17 and Firefox 17. (CVE-2013-0749)

Jesse Ruderman, Christian Holler, Julian Seward, and Scoobidiver reported memory safety problems and crashes that affect Firefox 17. (CVE-2013-0770)

MFSA 2013-02: Security researcher Abhishek Arya (Inferno) of the Google Chrome Security Team discovered a series critically rated of use-after-free, out of bounds read, and buffer overflow issues using the Address Sanitizer tool in shipped software. These issues are potentially exploitable, allowing for remote code execution. We would also like to thank Abhishek for reporting three additional user-after-free and out of bounds read flaws introduced during Firefox development that were fixed before general release.

The following issue has been fixed in Firefox 18 :

   - Global-buffer-overflow in     CharDistributionAnalysis::HandleOneChar (CVE-2013-0760)

    The following issues has been fixed in Firefox 18, ESR     17.0.1, and ESR 10.0.12 :

   - Heap-use-after-free in imgRequest::OnStopFrame     (CVE-2013-0762)
  - Heap-use-after-free in ~nsHTMLEditRules (CVE-2013-0766)
  - Out of bounds read in     nsSVGPathElement::GetPathLengthScale (CVE-2013-0763)
  - Heap-buffer-overflow in     gfxTextRun::ShrinkToLigatureBoundaries (CVE-2013-0771)

    The following issue has been fixed in Firefox 18 and in     the earlier ESR 10.0.11 release :

   - Heap-buffer-overflow in nsWindow::OnExposeEvent     (CVE-2012-5829) MFSA 2013-03: Security researcher     miaubiz used the Address Sanitizer tool to discover a     buffer overflow in Canvas when specific bad height and     width values were given through HTML. This could lead to     a potentially exploitable crash. (CVE-2013-0768)

    Miaubiz also found a potentially exploitable crash when     2D and 3D content was mixed which was introduced during     Firefox development and fixed before general release.

    MFSA 2013-04: Security researcher Masato Kinugawa found     a flaw in which the displayed URL values within the     addressbar can be spoofed by a page during loading. This     allows for phishing attacks where a malicious page can     spoof the identify of another site. (CVE-2013-0759)

    MFSA 2013-05: Using the Address Sanitizer tool, security     researcher Atte Kettunen from OUSPG discovered that the     combination of large numbers of columns and column     groups in a table could cause the array containing the     columns during rendering to overwrite itself. This can     lead to a user-after-free causing a potentially     exploitable crash. (CVE-2013-0744)

    MFSA 2013-06: Mozilla developer Wesley Johnston reported     that when there are two or more iframes on the same HTML     page, an iframe is able to see the touch events and     their targets that occur within the other iframes on the     page. If the iframes are from the same origin, they can     also access the properties and methods of the targets of     other iframes but same-origin policy (SOP) restricts     access across domains. This allows for information     leakage and possibilities for cross-site scripting (XSS)     if another vulnerability can be used to get around SOP     restrictions. (CVE-2013-0751)

    MFSA 2013-07: Mozilla community member Jerry Baker     reported a crashing issue found through Thunderbird when     downloading messages over a Secure Sockets Layer (SSL)     connection. This was caused by a bug in the networking     code assuming that secure connections were entirely     handled on the socket transport thread when they can     occur on a variety of threads. The resulting crash was     potentially exploitable. (CVE-2013-0764)

    MFSA 2013-08: Mozilla developer Olli Pettay discovered     that the AutoWrapperChanger class fails to keep some     JavaScript objects alive during garbage collection. This     can lead to an exploitable crash allowing for arbitrary     code execution. (CVE-2013-0745)

    MFSA 2013-09: Mozilla developer Boris Zbarsky reported     reported a problem where jsval-returning quickstubs fail     to wrap their return values, causing a compartment     mismatch. This mismatch can cause garbage collection to     occur incorrectly and lead to a potentially exploitable     crash. (CVE-2013-0746)

    MFSA 2013-10: Mozilla security researcher Jesse Ruderman     reported that events in the plugin handler can be     manipulated by web content to bypass same-origin policy     (SOP) restrictions. This can allow for clickjacking on     malicious web pages. (CVE-2013-0747)

    MFSA 2013-11: Mozilla security researcher Jesse Ruderman     discovered that using the toString function of XBL     objects can lead to inappropriate information leakage by     revealing the address space layout instead of just the     ID of the object. This layout information could     potentially be used to bypass ASLR and other security     protections. (CVE-2013-0748)

    MFSA 2013-12: Security researcher pa_kt reported a flaw     via TippingPoint's Zero Day Initiative that an integer     overflow is possible when calculating the length for a     JavaScript string concatenation, which is then used for     memory allocation. This results in a buffer overflow,     leading to a potentially exploitable memory corruption.
    (CVE-2013-0750)

    MFSA 2013-13: Security researcher Sviatoslav Chagaev     reported that when using an XBL file containing multiple     XML bindings with SVG content, a memory corruption can     occur. In concern with remote XUL, this can lead to an     exploitable crash. (CVE-2013-0752)

    MFSA 2013-14: Security researcher Mariusz Mlynski     reported that it is possible to change the prototype of     an object and bypass Chrome Object Wrappers (COW) to     gain access to chrome privileged functions. This could     allow for arbitrary code execution. (CVE-2013-0757)

    MFSA 2013-15: Security researcher Mariusz Mlynski     reported that it is possible to open a chrome privileged     web page through plugin objects through interaction with     SVG elements. This could allow for arbitrary code     execution. (CVE-2013-0758)

    MFSA 2013-16: Security researcher regenrecht reported,     via TippingPoint's Zero Day Initiative, a use-after-free     in XMLSerializer by the exposing of serializeToStream to     web content. This can lead to arbitrary code execution     when exploited. (CVE-2013-0753)

    MFSA 2013-17: Security researcher regenrecht reported,     via TippingPoint's Zero Day Initiative, a use-after-free     within the ListenerManager when garbage collection is     forced after data in listener objects have been     allocated in some circumstances. This results in a     use-after-free which can lead to arbitrary code     execution. (CVE-2013-0754)

    MFSA 2013-18: Security researcher regenrecht reported,     via TippingPoint's Zero Day Initiative, a use-after-free     using the domDoc pointer within Vibrate library. This     can lead to arbitrary code execution when exploited.
    (CVE-2013-0755)

    MFSA 2013-19: Security researcher regenrecht reported,     via TippingPoint's Zero Day Initiative, a garbage     collection flaw in JavaScript Proxy objects. This can     lead to a use-after-free leading to arbitrary code     execution. (CVE-2013-0756)

    MFSA 2013-20: Google reported to Mozilla that TURKTRUST,     a certificate authority in Mozilla's root program, had     mis-issued two intermediate certificates to customers.
    The issue was not specific to Firefox but there was     evidence that one of the certificates was used for     man-in-the-middle (MITM) traffic management of domain     names that the customer did not legitimately own or     control. This issue was resolved by revoking the trust     for these specific mis-issued certificates.
    (CVE-2013-0743)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Mozilla Firefox 已更新至 10.0.12ESR 版本。

這是 LTSS 的彙總更新。

它修正了許多安全性問題與錯誤。10.0.12ESR 具體修正以下項目：

MFSA 2013-01：Mozilla 開發人員在用於 Firefox 和其他以 Mozilla 為基礎之產品的瀏覽器引擎中識別出多個記憶體安全性錯誤，且已修正。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。

Christoph Diehl、Christian Holler、Mats Palmgren 與 Chiaki Ishikawa 報告，存在多個影響 Firefox ESR 10、Firefox ESR 17 和 Firefox 17 的記憶體安全性問題和當機情形。
(CVE-2013-0769)

Bill Gianopoulos、Benoit Jacob、Christoph Diehl、Christian Holler、Gary Kwong、Robert O'Callahan 與 Scoobidiver 報告，存在多個影響 Firefox ESR 17 與 Firefox 17　的記憶體安全性問題和當機情形。(CVE-2013-0749)

Jesse Ruderman、Christian Holler、Julian Seward 與 Scoobidiver 報告，存在多個影響 Firefox 17　的記憶體安全性問題和當機情形。(CVE-2013-0770)

MFSA 2013-02：Google Chrome 安全性團隊的安全性研究人員 Abhishek Arya (Inferno) 使用隨附軟體的位址偵察工具，發現一系列經評等為重大問題的釋放後使用、超出邊界讀取和緩衝區溢位問題。這些問題可能會遭到惡意利用，導致遠端程式碼執行。我們也要感謝 Abhishek 報告其他三個在 Firefox 開發期間所引入的釋放後使用和超出邊界讀取瑕疵，這些瑕疵已在一般版本發行前獲得修正。

已修正 Firefox 18 中的下列問題：

- CharDistributionAnalysis::HandleOneChar 中有全域緩衝區溢位問題 (CVE-2013-0760)

以下問題已在 Firefox 18、ESR 17.0.1 和 ESR 10.0.12 中修正：

- imgRequest::OnStopFrame 中的堆積釋放後使用 (CVE-2013-0762)
 - ~nsHTMLEditRules 中的堆積釋放後使用 (CVE-2013-0766)
 - nsSVGPathElement::GetPathLengthScale 中的超出邊界讀取 (CVE-2013-0763)
 - gfxTextRun::ShrinkToLigatureBoundaries 中的堆積緩衝區溢位 (CVE-2013-0771)

以下問題已在 Firefox 18 和舊版 ESR 10.0.11 中修正：

- nsWindow::OnExposeEvent 中的堆積緩衝區溢位 (CVE-2012-5829) MFSA 2013-03：安全性研究人員 miaubiz 使用位址偵察工具，在透過 HTML 給予特定不當高度和寬度值時，發現畫布中的緩衝區溢位。這可導致遭利用而當機。(CVE-2013-0768)

Miaubiz 也發現混合 2D 和 3D 內容時，可能導致遭惡意利用而當機 (在 Firefox 開發期間所引入的瑕疵，並且已在一般版本發行前獲得修正)。

MFSA 2013-04：安全性研究人員 Masato Kinugawa 發現一個瑕疵，其中網頁會在載入期間偽造位址列所顯示的 URL 值。這可導致網路釣魚攻擊，其中惡意網頁可偽造另一個網站的識別碼。(CVE-2013-0759)

MFSA 2013-05：OUSPG 的安全性研究人員 Atte Kettunen 使用位址偵察工具發現，在表格中組合大量欄和欄群組，可導致內含這些欄的陣列在執行時覆寫其本身。這可造成釋放後使用，進而可能導致遭利用而當機。(CVE-2013-0744)

MFSA 2013-06：Mozilla 開發人員 Wesley Johnston 報告，當同一個 HTML 頁面上有兩個或多個 iframe 時，iframe 可看見在該頁面之其他 iframe 中所發生的 touch 事件及其目標。如果 iframe 來自相同來源，則還可存取其他 iframe 目標的屬性和方法，但同源原則 (SOP) 會限制跨網域存取。如果可利用另一個弱點避開 SOP 限制，這可導致資訊洩漏和跨網站指令碼 (XSS)。(CVE-2013-0751)

MFSA 2013-07：Mozilla 社群成員 Jerry Baker 報告，透過安全通訊端層 (SSL) 連線下載訊息時，藉由 Thunderbird 發現當機問題。這是由網路程式碼之錯誤所造成，該程式碼假設安全連線完全在通訊端傳輸執行緒上處理，而其實可發生於各種執行緒。所造成的當機問題可能遭到利用。(CVE-2013-0764)

MFSA 2013-08：Mozilla 開發人員 Olli Pettay 發現， AutoWrapperChanger 類別無法讓某些 JavaScript 物件在記憶體回收期間保持運作。這可導致遭利用而當機，進而允許任意程式碼執行。(CVE-2013-0745)

MFSA 2013-09：Mozilla 開發人員 Boris Zbarsky 報告一個問題，其中 jsval-returning quickstubs 無法將其傳回值換行，進而導致區間不相符。此不相符情況可造成錯誤的記憶體回收，並且可能導致遭利用而當機。(CVE-2013-0746)

MFSA 2013-10：Mozilla 安全性研究人員 Jesse Ruderman 報告，web 內容可操控外掛程式處置程式中的事件，以繞過同源原則 (SOP) 限制。這可允許對惡意網頁發動點擊劫持攻擊。(CVE-2013-0747)

MFSA 2013-11：Mozilla 安全性研究人員 Jesse Ruderman 發現，使用 XBL 物件的 toString 函式藉由揭露位址空間配置 (而非只揭露物件的 ID)，可導致不當的資訊洩漏。此配置資訊可用來繞過 ASLR 和其他安全性保護機制。(CVE-2013-0748)

MFSA 2013-12：安全性研究人員 pa_kt 透過 TippingPoint 的零時差計劃報告，計算 JavaScript 字串串連的長度時，可能出現整數溢位瑕疵，其隨後將用於記憶體配置。這會造成緩衝區溢位，進而導致可遭利用的記憶體損毀。
 (CVE-2013-0750)

MFSA 2013-13：安全性研究人員 Sviatoslav Chagaev 報告，使用內含多個 XML 繫結和 SVG 內容的 XBL 檔案時，可發生記憶體損毀。就遠端 XUL 而言，這可導致遭利用而當機。(CVE-2013-0752)

MFSA 2013-14：安全性研究人員 Mariusz Mlynski 報告，可變更物件原型，並繞過　Chrome Object Wrappers (COW)，以存取具 chrome 權限的功能。這可允許任意程式碼執行。(CVE-2013-0757)

MFSA 2013-15：安全性研究人員 Mariusz Mlynski 報告，可透過與 SVG 元素的互動，以外掛程式物件開啟具 chrome 權限的網頁。這可允許任意程式碼執行。(CVE-2013-0758)

MFSA 2013-16：安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，將 serializeToStream 公開至 web 內容時，XMLSerializer 會發生釋放後使用錯誤。如遭利用，這可導致任意程式碼執行。(CVE-2013-0753)

MFSA 2013-17：安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，在某些情況下配置接聽程式物件的資料後，如強制執行記憶體回收，ListenerManager 內會發生釋放後使用錯誤。這會造成釋放後使用錯誤，進而導致任意程式碼執行。(CVE-2013-0754)

MFSA 2013-18：安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，使用 Vibrate 程式庫中的 domDoc 指標時，發生釋放後使用錯誤。如遭利用，這可導致任意程式碼執行。
 (CVE-2013-0755)

MFSA 2013-19：安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，JavaScript Proxy 物件中存在一個記憶體回收瑕疵。這可造成釋放後使用錯誤，進而導致任意程式碼執行。(CVE-2013-0756)

MFSA 2013-20：Google 向 Mozilla 報告，TURKTRUST (Mozilla root 程式中的憑證授權單位) 錯誤核發兩個中繼憑證給客戶。
 雖然此問題並非專門針對 Firefox，但有證據顯示其中一個憑證用於網域名稱 (客戶未合法擁有或控制) 的攔截式 (MITM) 流量管理。藉由撤銷對這些錯誤核發之特定憑證的信任，此問題已獲得解決。
 (CVE-2013-0743)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Mozilla Firefox は、10.0.12ESR バージョンに更新されます。

これは LTSS 用のロールアップ更新です。

多数のセキュリティ問題およびバグが修正されます。具体的には、10.0.12ESR によって以下の問題が修正されます：

MFSA 2013-01：Mozilla 開発者が、Firefox およびその他の Mozilla ベースの製品で使用されているブラウザエンジンのいくつかのメモリ安全性のバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。

Christoph Diehl 氏、Christian Holler 氏、Mats Palmgren 氏、および Chiaki Ishikawa 氏が、Firefox ESR 10、Firefox ESR 17、Firefox 17 に影響を与るメモリ安全性の問題とクラッシュを報告しました。
(CVE-2013-0769)

Bill Gianopoulos 氏、Benoit Jacob 氏、Christoph Diehl 氏、Christian Holler 氏、Gary Kwong 氏、Robert O'Callahan 氏、および Scoobidiver が、Firefox 17 ESR および Firefox 17 に影響を与えるメモリ安全性の問題とクラッシュを報告しました。(CVE-2013-0749)

Jesse Ruderman 氏、Christian Holler 氏、Julian Seward 氏、および Scoobidiver が、Firefox 17 に影響を与えるメモリ安全性の問題とクラッシュを報告しました。(CVE-2013-0770)

MFSA-2013-02：Google Chrome セキュリティチームのセキュリティ研究者、Abhishek Arya 氏（Inferno）は、出荷されたソフトウェアの Address Sanitizer ツールを使用して、重要として評価される use-after-free、領域外読み込み、バッファオーバーフローの一連の問題を発見しました。これらの問題が、悪用される可能性があり、リモートコードの実行につながることがあります。Firefox 開発中に発表された 3 つの追加的な user-after-free および領域外読み込みの欠陥を報告してくれた Abhishek 氏に感謝の意を表します。これは、一般リリース前に修復されていました。

以下の問題が Firefox 18 で修正されています：

- CharDistributionAnalysis::HandleOneChar の グローバルバッファオーバーフロー（CVE-2013-0760）

以下の問題は、Firefox 18、ESR 17.0.1、および ESR 10.0.12 で修正されています：

- imgRequest::OnStopFrame の heap-use-after-free（CVE-2013-0762）
 - ~nsHTMLEditRules の heap-use-after-free（CVE-2013-0766）
 - nsSVGPathElement::GetPathLengthScale の領域外読み込み（CVE-2013-0763）
 - gfxTextRun::ShrinkToLigatureBoundaries のヒープバッファオーバーフロー（CVE-2013-0771）

以下の問題が、Firefox 18 および以前の ESR 10.0.11 リリースで修正されています：

- nsWindow::OnExposeEvent の ヒープバッファオーバーフロー（CVE-2012-5829）MFSA 2013-03：セキュリティ研究者の miaubiz 氏は Address Sanitizer ツールを使用して、特定の不適切な高さや幅の値が HTML から与えられる場合の、Canvas におけるバッファオーバーフローを発見しました。これにより、悪用可能なクラッシュが発生する可能性あります。(CVE-2013-0768)

また、Miaubiz 氏は、2D および 3D コンテンツが混合する際に、悪用可能なクラッシュを引き起こす可能性を発見しました。この不具合は、Firefox 開発中に発生し、一般リリース前に修正されています。

MFSA 2013-04：セキュリティ研究者の Masato Kinugawa 氏は、アドレスバーに表示された URL 値が、ロード中にページによって偽装される可能性がある欠陥を発見しました。これにより、悪意のあるページが別のサイトの偽装を行うことができる、フィッシング攻撃が可能になります。(CVE-2013-0759)

MFSA 2013-05：OUSPG のセキュリティ研究者 Atte Kettunen 氏は、Address Sanitizer ツールを使用して、テーブル内で大量の列や列グループが組み合わせられることで、自身を上書きするためにレンダリングを行う際、列を含む配列が生じることを発見しました。これにより user-after-free が発生し、悪用可能なクラッシュを引き起こすことがあります。(CVE-2013-0744)

MFSA 2013-06：Mozilla の開発者 Wesley Johnston 氏は、同じ HTML ページ上に iframe が 2 つ以上存在する場合、iframe が、ページ上の他の iframe 内で発生するタッチイベントやそのターゲットを表示できることを報告しました。iframe が同一オリジンのものである場合、これらは他の iframe のターゲットのプロパティやメソッドにもアクセスすることができます。ただし、同一生成元ポリシー（SOP）は、ドメイン上のアクセスを制限します。これにより、別の脆弱性を SOP 制限回避に使用できる場合、情報漏洩が発生することや、クロスサイトスクリプティング（XSS）を引き起こす可能性があります。(CVE-2013-0751)

MFSA 2013-07：Mozilla コミュニティメンバーの Jerry Baker 氏は、Secure Scokets Layer（SSL）接続でメッセージをダウンロードする際の、Thunderbird を介して見つかったクラッシュの問題を報告しました。これは、ネットワークコードにおけるバグによって引き起こされていました。このネットワークコードはさまざまなスレッド上で接続される際、ソケットトランスポートスレッドで安全な接続が完全に処理されると想定していました。結果として発生するクラッシュは悪用される可能性がありました。(CVE-2013-0764)

MFSA 2013-08：Mozilla 開発者の Olli Pettay 氏は、ガベージコレクション中に、AutoWrapperChanger クラスがいくつかの JavaScript オブジェクトの維持に失敗することを発見しました。これにより、悪用可能なクラッシュが発生し、任意のコードが実行されることがあります。(CVE-2013-0745)

MFSA 2013-09：Mozilla 開発者の Boris Zbarsky 氏は、jsval-returning quickstubs が、その戻り値のラップに失敗し、コンパートメントの不一致が発生する問題を報告しました。この不一致により、ガベージコレクションが不適切に発生し、悪用可能なクラッシュを起こす可能性があります。(CVE-2013-0746)

MFSA 2013-10：Moilla セキュリティ研究者の Jesse Ruderman 氏は、プラグインハンドラーのイベントが Web コンテンツによって操作され、同一生成元ポリシー（SOP）制限をバイパスする可能性があることを報告しました。これにより、悪意のある Web ページでクリックジャッキングが可能になります。(CVE-2013-0747)

MFSA 2013-11：Mozilla セキュリティ研究者の Jesse Ruderman 氏は、XBL オブジェクトの toString 関数を使用すると、そのオブジェクトの ID のみでなく、アドレス空間レイアウトを漏洩することで、不適正な情報漏洩が発生する可能性があることを発見しました。このレイアウト情報は、ASLR およびその他セキュリティ保護をバイパスするために使用される可能性があります。(CVE-2013-0748)

MFSA 2013-12：セキュリティ研究者の pa_kt は TippingPoint Zero Day イニシアチブから欠陥を報告しました。この欠陥では、JavaScript 文字列連結の長さを計算する際に、整数オーバーフローが可能となり、メモリの割り当てに使用されます。これにより、バッファオーバーフローが発生し、悪用可能なメモリ破損が引き起こされる可能性があります。
 (CVE-2013-0750)

MFSA 2013-13：セキュリティ研究者の Sviiatoslav Chagaev 氏は、SVG コンテンツがある複数の XML バインディングを含む XBL ファイルを使用する際、メモリ破損が発生する可能性があることを報告しました。リモート XUL に関しては、悪用可能なクラッシュを引き起こすことがあります。(CVE-2013-0752)

MFSA 2013-14：セキュリティ研究者の Mariusz Mlynski 氏は、オブジェクトのプロトタイプを変更し、Chrome Object Wrapper（COW）をバイパスして、Chrome 権限のある関数へのアクセスを取得できる可能性があることを報告しました。これにより、任意のコードの実行が可能となることがあります。(CVE-2013-0757)

MFSA 2013-15：セキュリティ研究者の Mariusz Mlynski 氏は、SVG 要素との相互作用により、プラグインオブジェクトから Chrome 権限のある Web ページを開くことが可能であることを報告しました。これにより、任意のコードの実行が可能となることがあります。(CVE-2013-0758)

MFSA 2013-16：セキュリティ研究者 regenrecht は TippingPoint Zero Day イニシアチブを通して、Web コンテンツに対する serializeToStream の漏洩による、XMLSerializer 内の use-after-free を報告しました。これにより、悪用されると任意のコードが実行されることがあります。(CVE-2013-0753)

MFSA 2013-17：セキュリティ研究者の regenrecht は、特定の状況でリスナーオブジェクトのデータが割り当てられた後にガベージコレクションが強制された場合の、ListenerManager 内の use-after-free を、TippingPoint Zero Day イニシアチブを通して報告しました。これにより、任意のコードの実行を引き起こす use-after-free が発生ことがあります。(CVE-2013-0754)

MFSA 2013-18：セキュリティ研究者の regenrecht は、TippingPoint Zero Day イニシアチブを通して、Vibrate ライブラリ内で domDoc ポインターを使用する use-after-free を報告しました。これにより、悪用されると任意のコードが実行されることがあります。
 (CVE-2013-0755)

MFSA 2013-19：セキュリティ研究者の regenrecht は TippingPoint Zero Day イニシアチブを通して、JavaScript プロキシオブジェクトにおけるガベージコレクションの欠陥を報告しました。これにより、任意のコード実行を引き起こす use-after-free が発生することがあります。(CVE-2013-0756)

MFSA 2013-20：Google は、Mozilla の root プログラムの認証局 TURKTRUST が、2 つの中間証明書を顧客に誤って発行したことを Mozilla に報告しました。
 この問題は、 Firefox 特有のものではなく、証明書の 1 つが、顧客が合法的に所有またはコントロールしていないドメイン名の中間者（MITM）トラフィック管理に使用されていたことを示す証拠が見つかりました。この問題は、これら特有の誤って発行された証明書に対する信頼を喚起することで解決されました。
 (CVE-2013-0743)

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Mozilla Firefox 已更新到 10.0.12ESR 版本。

这是 LTSS 的累积更新。

它修复大量安全问题和缺陷。10.0.12ESR 专门修复：

MFSA 2013-01：Mozilla 开发人员发现并修复了 Firefox 和其他基于 Mozilla 的产品所使用的浏览器引擎中的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。

Christoph Diehl、Christian Holler、Mats Palmgren 和 Chiaki Ishikawa 报告了影响 Firefox ESR 10、Firefox ESR 17 和 Firefox 17 的内存安全问题和崩溃。
(CVE-2013-0769)

Bill Gianopoulos、Benoit Jacob、Christoph Diehl、Christian Holler、Gary Kwong、Robert O’Callahan 和 Scoobidiver 报告了影响 Firefox ESR 17 和 Firefox 17 的内存安全问题和崩溃。(CVE-2013-0749)

Jesse Ruderman、Christian Holler、Julian Seward 和 Scoobidiver 报告了影响 Firefox 17 的内存安全问题和崩溃。(CVE-2013-0770)

MFSA 2013-02：Google Chrome 安全团队的安全研究人员 Abhishek Arya (Inferno) 使用随附软件中的地址审查器工具发现了一系列评级为“危急”的释放后使用、越界读取和缓冲区溢出问题。这些问题可能被利用，导致远程代码执行。我们还要感谢 Abhishek 报告了在 Firefox 开发过程中引入的其他三个释放后使用和越界读取缺陷，这些缺陷已在常规发行之前修复。

以下问题已在 Firefox 18 中得到修复：

- CharDistributionAnalysis::HandleOneChar 中的全局缓冲区溢出 (CVE-2013-0760)

以下问题已在 Firefox 18、ESR 17.0.1 和 ESR 10.0.12 中得到修复：

- imgRequest::OnStopFrame 中的释放后使用堆内存 (CVE-2013-0762)
 - ~nsHTMLEditRules 中的释放后使用堆内存 (CVE-2013-0766)
 - nsSVGPathElement::GetPathLengthScale 中的越界读取 (CVE-2013-0763)
 - gfxTextRun::ShrinkToLigatureBoundaries 中的堆缓冲区溢出 (CVE-2013-0771)

以下问题已在 Firefox 18 和更早的 ESR 10.0.11 版本中得到修复：

- nsWindow::OnExposeEvent 中的堆缓冲区溢出 (CVE-2012-5829) MFSA 2013-03：安全研究人员 miaubiz 使用地址审查器工具发现通过 HTML 提供特定的错误高度和宽度值时 Canvas 中的缓冲区溢出。这可能导致潜在可利用的崩溃。(CVE-2013-0768)

Miaubiz 还在 2D 和 3D 内容混合时发现一个可能被利用的崩溃，该漏洞在 Firefox 开发过程中被引入，已在常规发行之前修复。

MFSA 2013-04：安全研究人员 Masato Kinugawa 发现了一个缺陷，页面在加载期间可欺骗地址栏内显示的 URL 值。这可允许恶意页面伪装成其他站点的身份发起钓鱼攻击。(CVE-2013-0759)

MFSA 2013-05：通过使用地址审查器工具，OUSPG 的安全研究人员 Atte Kettunen 发现，在表中合并大量列和列群组可导致包含列的数组在渲染过程中覆盖其本身。这可引起释放后使用，从而导致可能被利用的崩溃。(CVE-2013-0744)

MFSA 2013-06：Mozilla 开发人员 Wesley Johnston 报告，当同一 HTML 页存在两个或更多 iframe 时，一个 iframe 可查看页面其他 iframe 中发生的触摸事件及其目标。如果 iframe 来自同源，还可访问其他 iframe 目标的属性和方法，但同源策略 (SOP) 限制不同域的访问。如果可使用其他漏洞绕过 SOP 限制，这就允许信息泄露以及跨站脚本 (XSS) 的可能。(CVE-2013-0751)

MFSA 2013-07：Mozilla 社区成员 Jerry Baker 报告，通过安全套接字层 (SSL) 连接下载消息时，发现 Thunderbird 中存在崩溃问题。假定安全连接出现在多个线程上时，全部在套接字传输线程上进行处理，网络代码中的缺陷即可引起此问题。所引起的崩溃可能被利用。(CVE-2013-0764)

MFSA 2013-08：Mozilla 开发人员 Olli Pettay 发现，AutoWrapperChanger 类未能在垃圾回收期间保持一些 JavaScript 对象活动。这可导致可利用的崩溃，从而允许执行任意代码。(CVE-2013-0745)

MFSA 2013-09：Mozilla 开发人员 Boris Zbarsky 报告了一个问题，jsval 返回的 quickstub 封装其返回值失败，从而导致隔离舱不匹配。这种不匹配可导致垃圾回收不正确，并引起可能被利用的崩溃。(CVE-2013-0746)

MFSA 2013-10：Mozilla 安全研究人员 Jesse Ruderman 报告，插件处理程序中的事件可能受到 Web 内容的操纵，从而绕过同源策略 (SOP) 限制。这可能允许点击劫持恶意网页。(CVE-2013-0747)

MFSA 2013-11：Mozilla 安全研究人员 Jesse Ruderman 发现，使用 XBL 对象的 toString 函数可能泄露地址空间布局而不仅仅是对象 ID，从而导致不正当的信息泄漏。可利用此布局信息绕过 ASLR 及其他安全保护。(CVE-2013-0748)

MFSA 2013-12：安全研究人员 pa_kt 通过 TippingPoint 零日计划报告了一个缺陷，当计算将用于内存分配的 JavaScript 字符串连接的长度时，可能出现整数溢出。这可导致缓冲区溢出，从而引起可能被利用的内存损坏。
 (CVE-2013-0750)

MFSA 2013-13：安全研究人员 Sviatoslav Chagaev 报告，当使用包含多个具有 SVG 内容的 XML 绑定的 XBL 文件时，可能发生内存损坏。考虑到远程 XUL，这可能导致可利用的崩溃。(CVE-2013-0752)

MFSA 2013-14：安全研究人员 Mariusz Mlynski 报告，可通过更改对象原型并绕过 Chrome 对象封装程序 (COW) 来获得 chrome 特权功能。这可能允许执行任意代码。(CVE-2013-0757)

MFSA 2013-15：安全研究人员 Mariusz Mlynski 报告，可通过与 SVG 元素交互的插件对象打开 chrome 特权网页。这可能允许执行任意代码。(CVE-2013-0758)

MFSA 2013-16：安全研究人员 regenrecht 通过 TippingPoint 零日计划报告，可将 serializeToStream 暴露给 Web 内容，在 XMLSerializer 中产生释放后使用。利用该缺陷可导致执行任意代码。(CVE-2013-0753)

MFSA 2013-17：安全研究人员 regenrecht 通过 TippingPoint 零日计划报告称，在某些情况下分配监听对象中的数据后，强制进行垃圾回收可能导致 ListenerManager 中产生释放后使用。这可导致释放后使用，引起执行任意代码。(CVE-2013-0754)

MFSA 2013-18：安全研究人员 regenrecht 通过 TippingPoint 零日计划报告称，在 Vibrate 库中使用 domDoc 指针产生释放后使用。利用该缺陷可导致执行任意代码。
 (CVE-2013-0755)

MFSA 2013-19：安全研究人员 regenrecht 通过 TippingPoint 零日计划报告称，在 JavaScript 代理对象中存在垃圾回收缺陷。这可导致释放后使用，引起执行任意代码。(CVE-2013-0756)

MFSA 2013-20：Google 向 Mozilla 报告，TURKTRUST（Mozillas 根程序的证书颁发机构）向客户错误地颁发了两个中间证书。
 该问题并不特定于 Firefox，有证据表明，其中一个证书被用于客户不具备合法拥有权或控制权的域名的中间人 (MITM) 流量管理。通过撤销对这些错颁证书的信任，解决了该问题。
 (CVE-2013-0743)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Versions of SeaMonkey 2.14.x are potentially affected by the following security issues :

  - Multiple, unspecified use-after-free, out-of-bounds read and buffer overflow errors exist. (CVE-2012-5829, CVE-2013-0760, CVE-2013-0761, CVE-2013-0762, CVE-2013-0763, CVE-2013-0766, CVE-2013-0767, CVE-2013-0771)

  - Two intermediate certificates were improperly issued by TURKTRUST certificate authority. (CVE-2013-0743)

  - A use-after-free error exists related to displaying HTML tables with many columns and column groups. (CVE-2013-0744)

  - An error exists related to the 'AutoWrapperChanger' class that does not properly manage objects during garbage collection. (CVE-2012-0745)

  - An error exists related to 'jsval', 'quickstubs', and compartmental mismatches that can lead potentially exploitable crashes. (CVE-2013-0746)

  - Errors exist related to events in the plugin handler that can allow same-origin policy bypass. (CVE-2013-0747)

  - An error related to the 'toString' method of XBL objects can lead to address information leakage. (CVE-2013-0748)

  - An unspecified memory corruption issue exists. (CVE-2013-0749, CVE-2013-0769, CVE-2013-0770)

  - A buffer overflow exists related to JavaScript string concatenation. (CVE-2013-0750)

  - An error exists related to multiple XML bindings with SVG content, contained in XBL files. (CVE-2013-0752)

  - A use-after-free error exists related to 'XMLSerializer' and 'serializeToStream'. (CVE-2013-0753)

  - A use-after-free error exists related to garbage collection and 'ListenManager'. (CVE-2013-0754)

  - A use-after-free error exists related to the 'Vibrate' library and 'domDoc'. (CVE-2013-0755)

  - A use-after-free error exists related to JavaScript 'Proxy' objects. (CVE-2013-0756)

  - 'Chrome Object Wrappers' (COW) can be bypassed by changing object prototypes and can allow arbitrary code execution. (CVE-2013-0757)

  - An error related to SVG elements and plugins can allow privilege escalation. (CVE-2013-0758)

  - An error exists related to the address bar that can allow URL spoofing attacks. (CVE-2013-0759)

  - An error exists related to SSL and threading that can result in potentially exploitable crashes. (CVE-2013-0764)

  - An error exists related to 'Canvas' and bad height or width values passed to it from HTML. (CVE-2013-0768)

Versions of Thunderbird less than 17.0.2  are potentially affected by the following security issues :

 - Two intermediate certificates were improperly issued by TURKTRUST certificate authority. (CVE-2013-0743)

  - A use-after-free error exists related to displaying HTML tables with many columns and column groups. (CVE-2013-0744)

  - An error exists related to the 'AutoWrapperChanger' class that does not properly manage objects during garbage collection. (CVE-2012-0745)

  - An error exists related to 'jsval', 'quickstubs', and compartmental mismatches that could lead to potentially exploitable crashes. (CVE-2013-0746)

  - Errors exist related to events in the plugin handler that could allow same-origin policy bypass. (CVE-2013-0747)

  - An error related to the 'toString' method of XBL objects could lead to address information leakage. (CVE-2013-0748)

  - An unspecified memory corruption issue exists. (CVE-2013-0749, CVE-2013-0769)

  - A buffer overflow exists related to JavaScript string concatenation. (CVE-2013-0750)

  - An error exists related to multiple XML bindings with SVG content, contained in XBL files. (CVE-2013-0752)

  - A use-after-free error exists related to 'XMLSerializer' and 'serializeToStream'. (CVE-2013-0753)

  - A use-after-free error exists related to garbage collection and 'ListenManager'. (CVE-2013-0754)

  - A use-after-free error exists related to the 'Vibrate' library and 'domDoc'. (CVE-2013-0755)

  - A use-after-free error exists related to JavaScript 'Proxy' objects. (CVE-2013-0756)

  - 'Chrome Object Wrappers' (COW) can be bypassed by changing object prototypes, which could allow arbitrary code execution. (CVE-2013-0757)

  - An error related to SVG elements and plugins could allow privilege escalation. (CVE-2013-0758)

  - An error exists related to the address bar that could allow URL spoofing attacks. (CVE-2013-0759)

  - Multiple, unspecified use-after-free, out-of-bounds read and buffer overflow errors exist. (CVE-2013-0761, CVE-2013-0762, CVE-2013-0763, CVE-2013-0766, CVE-2013-0767, CVE-2013-0771)

  - An error exists related to SSL and threading that could result in potentially exploitable crashes. (CVE-2013-0764)

  - An error exists related to 'Canvas' and bad height or width values passed to it from HTML. (CVE-2013-0768)

Versions of Firefox 17.x are potentially affected by the following security issues :

  - Multiple, unspecified use-after-free, out-of-bounds read and buffer overflow errors exist. (CVE-2012-5829, CVE-2013-0760, CVE-2013-0761, CVE-2013-0762, CVE-2013-0763, CVE-2013-0766, CVE-2013-0767, CVE-2013-0771)

  - Two intermediate certificates were improperly issued by TURKTRUST certificate authority. (CVE-2013-0743)

  - A use-after-free error exists related to displaying HTML tables with many columns and column groups. (CVE-2013-0744)

  - An error exists related to the 'AutoWrapperChanger' class that does not properly manage objects during garbage collection. (CVE-2012-0745)

  - An error exists related to 'jsval', 'quickstubs', and compartmental mismatches that can lead potentially exploitable crashes. (CVE-2013-0746)

  - Errors exist related to events in the plugin handler that can allow same-origin policy bypass. (CVE-2013-0747)

  - An error related to the 'toString' method of XBL objects can lead to address information leakage. (CVE-2013-0748)

  - An unspecified memory corruption issue exists. (CVE-2013-0749, CVE-2013-0769, CVE-2013-0770)

  - A buffer overflow exists related to JavaScript string concatenation. (CVE-2013-0750)

  - An error exists related to multiple XML bindings with SVG content, contained in XBL files. (CVE-2013-0752)

  - A use-after-free error exists related to 'XMLSerializer' and 'serializeToStream'. (CVE-2013-0753)

  - A use-after-free error exists related to garbage collection and 'ListenManager'. (CVE-2013-0754)

  - A use-after-free error exists related to the 'Vibrate' library and 'domDoc'. (CVE-2013-0755)

  - A use-after-free error exists related to JavaScript 'Proxy' objects. (CVE-2013-0756)

  - 'Chrome Object Wrappers' (COW) can be bypassed by changing object prototypes and can allow arbitrary code execution. (CVE-2013-0757)

  - An error related to SVG elements and plugins can allow privilege escalation. (CVE-2013-0758)

  - An error exists related to the address bar that can allow URL spoofing attacks. (CVE-2013-0759)

  - An error exists related to SSL and threading that can result in potentially exploitable crashes. (CVE-2013-0764)

  - An error exists related to 'Canvas' and bad height or width values passed to it from HTML. (CVE-2013-0768)

ID	名稱	產品	系列	已發布	已更新	嚴重性
83574	SUSE SLES10 Security Update : Mozilla Firefox (SUSE-SU-2013:0306-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	critical
83574	SUSE SLES10 安全性更新：Mozilla Firefox (SUSE-SU-2013:0306-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	critical
83574	SUSE SLES10 セキュリティ更新：Mozilla Firefox（SUSE-SU-2013:0306-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	critical
83574	SUSE SLES10 安全更新：Mozilla Firefox (SUSE-SU-2013:0306-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	critical
801376	Mozilla SeaMonkey 2.x <= 2.14 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2013/1/15		high
801308	Mozilla Thunderbird 17.x < 17.0.2 Multiple Vulnerabilities	Log Correlation Engine	SMTP Clients	2013/1/15		high
800108	Mozilla Firefox 17.x <= 17 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2013/1/15		high
801345	Mozilla Firefox 17.x <= 17 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2013/1/15		high

偵測

搜尋 Plugin

critical

critical

critical

critical

high

high

high

high