不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2010-1121、CVE-2010-1200、CVE-2010-1202、 CVE-2010-1203）

ブラウザプラグインが相互作用する方法に欠陥が見つかりました。あるプラグインが、別のプラグインから解放されたメモリを参照し、 Firefox を実行しているユーザーの権限で、任意のコードを実行することが、可能でした。（CVE-2010-1198）

無効な形式の Web コンテンツの処理で、いくつかの整数オーバーフローの欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2010-1196、CVE-2010-1199）

Firefox がフォーカスの変更を処理する方法にフォーカス盗み取りの欠陥が見つかりました。悪意のある Web サイトによってこの欠陥が使用され、ユーザーからユーザー名やパスワードなどの機密データが盗まれる可能性があります。（CVE-2010-1125）

「Content-Type: multipart」HTTP ヘッダーも存在する場合、Firefox が「Content-Disposition:
attachment」HTTP ヘッダーを処理する方法に欠陥が見つかりました。任意のアップロードを可能にするとともに、コンテンツのインラインでの表示を防止するために HTTP ヘッダー「Content-Disposition: 添付ファイル」に依存する Web サイトが、攻撃者によって使用され、悪意のあるコンテンツがユーザーに提供される可能性があります。（CVE-2010-1197）

Firefox の Math.random() 関数に欠陥が見つかりました。この関数が使用されて、ブラウジングセッションが特定され、ユーザーがさまざまの Web サイトにわたって追跡される可能性があります。（CVE-2008-5913）

セキュリティチェックをロードしている Firefox の XML ドキュメントに欠陥が見つかりました。
XML ドキュメントが読み込まれたとき、特定のセキュリティチェックが呼び出されませんでした。攻撃者が、その後これを利用して、ブラウザやそのアドオンのセキュリティポリシーに違反する特定のリソースを、読み込む可能性がありました。この問題は、XML ドキュメントを読み込むだけでは悪用できないことに、注意してください。（CVE-2010-0182）

この erratum は Firefox をバージョン 3.0.19 からバージョン 3.6.4 へアップグレードします。
Firefox 3.6.4 の要件から、この erratum は、esc、totem、yelp を含めてその他に多数の更新済みパッケージも提供しています。

また、この erratum には、複数のバグの修正や多数の拡張機能も含まれています。スペースの関係で、このアドバイザリでこれらの変更は文書化されていません。

重要：Firefox 3.6.4 は、Firefox 3.0.19 で機能する全ての Mozilla アドオンおよび Firefox プラグインと完全に後方互換ではありません。Firefox 3.6 では、最初の起動時に互換性がチェックされます。その際、個々の構成、インストールされているアドオンおよびプラグインによって異なりますが、これらのアドオンおよびプラグインが無効になることや、これらの更新やアップグレードのチェックが試行されることがあります。その場合、アドオンおよびプラグインは、手動で更新する必要があります。

更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

Mozilla プロジェクトによる報告：

MFSA 2010-33 Math.random() を使用するサイト間のユーザー追跡

MFSA 2010-32 Content-Disposition：Content-Type:
マルチパートが存在する場合、添付ファイルが無視されます

MFSA 2010-31 キーストロークを注入または盗むために、focus() 挙動が使用される可能性があります

MFSA 2010-30 XSLT ノードソートの整数オーバーフロー

MFSA 2010-29 nsGenericDOMDataNode::SetTextInternal のヒープバッファオーバーフロー

MFSA 2010-28 プラグインインスタンス間の開放されたオブジェクトの再利用

MFSA 2010-27 nsCycleCollector::MarkRoots() の use-after-free エラー

MFSA 2010-26 メモリ破損の痕跡を示すクラッシュ（rv:1.9.2.4/ 1.9.1.10）

MFSA 2010-25 範囲の混乱による解放されたオブジェクトの再使用

Upstream アドバイザリに詳述されている複数のセキュリティ問題を修正する新しい Upstream SeaMonkey バージョン 2.0.5 に更新してください：
http://www.mozilla.org/security/known-vulnerabilities/seamonkey20.html#seamonkey2.0.5 CVE-2010-1121 CVE-2010-1200 CVE-2010-1201 CVE-2010-1202 CVE-2010-1203 CVE-2010-0183 CVE-2010-1198 CVE-2010-1196 CVE-2010-1199 CVE-2010-1125 CVE-2010-1197 CVE-2008-5913

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

新しい Upstream の Firefox バージョン 3.6.4 に更新してください。次の Upstream アドバイザリで詳述されているセキュリティの問題を修正しています：http://www.mozilla.org/security/known-vulnerabilities/firefox36.html#firefox3.6.4 更新には、Firefox / XULRunner の新しいバージョンで再ビルドされた gecko-libs に依存しているパッケージも含まれます。CVE-2010-1200 CVE-2010-1202 CVE-2010-1203 CVE-2010-1198 CVE-2010-1196 CVE-2010-1199 CVE-2010-1125 CVE-2010-1197 CVE-2008-5913

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Versions of SeaMonkey earlier than 2.0.5 are potentially affected by multiple vulnerabilities :

  A re-use of a freed object due to scope confusion. (MFSA 2010-25)

  - Multiple crashes can result in code execution. (MFSA 2010-26)

  - A use-after-free error in nsCycleCollector::MarkRoots(). (MFSA 2010-27)

  - Freed object reuse across plugin instances. (MFSA 2010-28)

  - A heap buffer overflow in nsGenericDOMDataNode::SetTextInternal. (MFSA 2010-29)

  - An integer overflow in XSLT node sorting. (MFSA 2010-30)

  The focus() behavior can be used to inject or steal keystrokes. (MFSA 2010-31)

- The 'Content-Disposition: attachment' HTTP header is ignored when 'Content-Type: multipart' is also present. (MFSA 2010-32)

It is possible to reverse engineer the value used to seed Math.random(). (MFSA 2008-33)

Versions of Firefox 3.6.x prior to 3.6.4 are potentially affected by multiple vulnerabilities :

 - Multiple crashes can result in code execution. (MFSA 2010-26)
 - Freed object reuse across plugin instances. (MFSA 2010-28)
 - A heap buffer overflow in 'nsGenericDOMDataNode::SetTextInternal'. (MFSA 2010-29)
 - An integer overflow in XSLT node sorting. (MFSA 2010-30)
 - The 'focus()' behavior can be used to inject or steal keystrokes. (MFSA 2010-31)
 - The 'Content-Disposition: attachment' HTTP header is ignored when 'Content-Type: multipart' is also present. (MFSA 2010-32)
 - It is possible to reverse engineer the value used to seed 'Math.random()'. (MFSA 2008-33)

Versions of Firefox earlier than 3.5.10 are potentially affected by multiple vulnerabilities :

 - A re-use of a freed object due to scope confusion. (MFSA 2010-25)
 - Multiple crashes can result in code execution. (MFSA 2010-26)
 - A use-after-free error in nsCycleCollector::MarkRoots(). (MFSA 2010-27)
 - Freed object reuse across plugin instances. (MFSA 2010-28)
 - A heap buffer overflow in nsGenericDOMDataNode::SetTextInternal. (MFSA 2010-29)
 - An integer overflow in XSLT node sorting. (MFSA 2010-30)
 The focus() behavior can be used to inject or steal keystrokes. (MFSA 2010-31)

- The 'Content-Disposition: attachment' HTTP header is ignored when 'Content-Type: multipart' is also present. (MFSA 2010-32)

It is possible to reverse engineer the value used to seed Math.random(). (MFSA 2008-33)

ID	Name	Product	Family	Published	Updated	Severity
60808	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の firefox	Nessus	Scientific Linux Local Security Checks	8/1/2012	1/14/2021	critical
47130	FreeBSD：mozilla -- 複数の脆弱性（99858b7c-7ece-11df-a007-000f20797ede）	Nessus	FreeBSD Local Security Checks	6/25/2010	1/6/2021	critical
47222	Fedora 12：seamonkey-2.0.5-1.fc12（2010-10329）	Nessus	Fedora Local Security Checks	7/1/2010	1/11/2021	critical
47225	Fedora 13：firefox-3.6.4-1.fc13 / galeon-2.0.7-29.fc13 / gnome-python2-extras-2.25.3-19.fc13 / etc（2010-10361）	Nessus	Fedora Local Security Checks	7/1/2010	1/11/2021	critical
5581	SeaMonkey < 2.0.5 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	6/23/2010	3/6/2019	medium
5580	Mozilla Firefox 3.6.x < 3.6.4 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	6/23/2010	3/6/2019	medium
5579	Mozilla Firefox < 3.5.10 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	6/23/2010	3/6/2019	medium

Detections

Analytics

Plugins Search

critical

critical

critical

critical

medium

medium

medium