Jesse Ruderman 氏、Andreas Gal 氏、Nils 氏、Brian Hackett 氏、および Igor Bukanov 氏は、ブラウザエンジンでいくつかのメモリの問題を発見しました。攻撃者は、これらを悪用して、ブラウザをクラッシュさせたり、プログラムを起動するユーザーとして、任意のコードを実行する可能性があります。（CVE-2010-3776、 CVE-2010-3777、CVE-2010-3778）

Firefox が、window.open() により開かれる場合、about:blank の位置要素を適切に検証していないことが判明しました。攻撃者は、これを悪用して、chrome の権限で任意のコードを実行する可能性があります。
（CVE-2010-3771）

Firefox は、XUL ツリーを処理する際に、&lt;div&gt;
要素を適切に処理していないことが判明しました。騙されたユーザーが悪意のある Web ページを開いた場合、攻撃者がこれを悪用して、ブラウザをクラッシュさせたり、プログラムを起動しているユーザとして任意のコードを実行する可能性があります。（CVE-2010-3772）

Marc Schoenefeld 氏と Christoph Diehl 氏が、ダウロード可能なフォントを処理する場合の複数の問題を発見しています。これらの問題を緩和するために、OTS フォントをサニタイズする新しいライブラリが追加されました。（CVE-2010-3768）

Gregory Fleischer 氏は、Java LiveConnect スクリプトが、間違ったセキュリティコンテキストで実行させられる可能性があることを発見しました。攻撃者は、これを悪用して、ローカルファイルを読み取る可能性や、プログラムを起動しているユーザーとして任意のコードを実行する可能性があります。（CVE-2010-3775）

JavaScript エンジンで、いくつかの問題が発見されました。騙されたユーザーが悪意のある Web ページを開いた場合、攻撃者がこれを悪用して、ブラウザをクラッシュさせたり、プログラムを起動しているユーザとして任意のコードを実行する可能性があります。（CVE-2010-3766、 CVE-2010-3767、CVE-2010-3773）

Michal Zalewski 氏は、Firefox が、ネットワークからのページまたは証明書のエラーの表示を、必ずしも適切に処理しているとは限らないことを発見しました。攻撃者が、これを悪用して、フィッシング攻撃のようにロケーションバーを偽装することが可能です。
（CVE-2010-3774）

Yosuke Hasegawa 氏および Masatoshi Kimura 氏は、いくつかの文字エンコードに、山かっこに変換される文字があることを発見しました。攻撃者がこれを活用して、クロスサイトスクリプティング攻撃を実行することがあります。
（CVE-2010-3770）。

Mozilla プロジェクトによる報告：

MFSA 2010-74 様々なメモリ安全性の危険（rv:1.9.2.13/ 1.9.1.16）

MFSA 2010-75 長い文字列のある document.write の後の改行中のバッファオーバーフロー

MFSA 2010-76 window.open および isindex 要素の Chrome 権限昇格

MFSA 2010-77 XUL ツリー内で HTML タグを使用する際のクラッシュとリモートコードの実行

MFSA 2010-78 OTS フォントサニタイザーのサポートを追加します

MFSA 2010-79 data:URL メタリフレッシュを介してロードされる 
LiveConnect からの Java セキュリティバイパス

MFSA 2010-80 nsDOMAttribute MutationObserver にある use-after-free エラー

MFSA 2010-81 NewIdArray における整数オーバーフローの脆弱性

MFSA 2010-82 CVE-2010-0179 の不完全な修正

MFSA 2010-83 ネットワークエラーページを使用するロケーションバー SSL なりすまし

MFSA 2010-84 複数の文字列エンコーディングにおける XSS ハザード

Mozilla Firefox 3.5 は、いくつかのセキュリティの問題を修正する 3.5.16 に更新されました。

- Mozilla 開発者が Firefox およびその他の Mozilla ベースの製品で使用されているブラウザエンジンで、いくつかのメモリの安全性に関するバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。（MFSA 2010-74）

Jesee Ruderman 氏、Andreas Gal 氏、Nils 氏、Brian Hackett 氏は、Firefox 3.6 と Firefox 3.5 に影響を及ぼしていたメモリの安全性の問題を報告しました。(CVE-2010-3776)

Igor Bukanov 氏は、Firefox 3.6 でのみ修正されたメモリの安全性の問題を報告しました。(CVE-2010-3777)

Jesse Ruderman 氏は、Firefox 3.5 のみに影響を与えるクラッシュがあることを報告しました。(CVE-2010-3778)

- Dirk Heinrich 氏は、Windows プラットフォームで、非常に長い文字列で document.write() を呼び出したときに、文字列を表示用に処理する際の改行ルーチンで、バッファオーバーフローが発生することを報告しました。このような場合、配列の末尾を越えて無効な読み取りが行われ、クラッシュを引き起こします。攻撃者はこれを利用して、被害者のコンピューターで任意のコードを実行する可能性があります。（MFSA 2010-75/CVE-2010-3769）

- セキュリティの研究者である echo は、ある Web ページにより、about:blank の場所にあるウィンドウが開き、

送信時に chrome:document にリダイレクトするような要素をそのページに注入する可能性があることを報告しました（MFSA 2010-76/CVE-2010-3771）。この不具合の影響として、元のページが chrome 権限のあるオブジェクト、つまり開いたウィンドウへの参照になり、これが権限昇格の攻撃に利用されることがありました。

Mozilla のセキュリティ研究者である moz_bug_r_a4 は、上記の脆弱性を利用して、任意のコードを Chrome 権限で実行する方法を示す概念実証コードを提供しています。

- Team509 のセキュリティ研究者 wushi は次の報告を行っています。（MFSA 2010-77/CVE-2010-3772）

要素内にネスト化された HTML要素が XUL ツリーに含まれると、XUL ツリーのコンテンツの表示を試みるコードが、下層のツリーコンテンツに対する親ノードとして要素が不適切に処理されます。これにより、子コンテンツに対してインデックスが不適切に計算されます。これらの正しくないインデックスがその後の配列操作で利用され、データが割り当てられたバッファの終端を超えて書き込まれます。攻撃者はこの問題を利用して、被害者のブラウザをクラッシュさせ、被害者のマシンで任意のコードを実行できます。

- Mozilla に OTS フォントサイニタイズライブラリを追加し、ダウンロード可能なフォントによって、基になる OS フォントコードを脆弱性にさらすことがないようにします。このライブラリにより、Red Hat セキュリティレスポンスチームのメンバーである Marc Schoenefeld 氏と Mozilla のセキュリティの研究者である Christoph Diehl 氏がそれぞれ別個に報告していた、いくつかの問題が緩和されます。（MFSA 2010-78/CVE-2010-3768）

セキュリティ研究者の Gregory Fleischer 氏が、メタリフレッシュを介してリダイレクトするデータ URL を介して Java LiveConnect スクリプトがロードされる場合、プラグインオブジェクトが誤ったセキュリティ規則で生成され、それによりローカルファイルの読み取り、ローンチプロセス、ネットワーク接続の生成などを行える昇格された権限を受け取る可能性があることを報告しました。（MFSA 2010-79/CVE-2010-3775）

- セキュリティ研究者の regenrecht が、TippingPoint Zero Day イニシアチブを介して、多様な DOM トラバーサルを担当する反復子オブジェクトに通知せずに nsDOMAttribute ノードを変更できることを報告しています。この欠陥により、反復子は、DOM の一部のはずであると想定されるオブジェクトをポイントしますが、実際には他のオブジェクトをポイントするという、一貫性のない状態を引き起こすことがあります。こうしたオブジェクトを削除して、そのメモリがシステムにより再利用された場合は、反復子は攻撃者が制御するメモリへの呼び出しに使われます。（MFSA 2010-80/CVE-2010-3766）

- セキュリティ研究者の regenrecht が、TippingPoint Zero Day イニシアチブを介して、JavaScript 配列が整数オーバーフローの脆弱性に脆弱であることを報告しています。この報告では、非常に多数の項目のある配列を構築し、その配列項目を保存するためにメモリが割り当てられたときに、バッファサイズを計算するために使用される整数値がオーバーフローし、非常に小さなバッファが割り当てられることが示されています。その後、配列オブジェクトを使用すると、データがバッファの末尾を超えて書き込まれ、メモリ破損が起こります。（MFSA 2010-81/CVE-2010-3767）

- Mozilla のセキュリティ研究者の moz_bug_r_a4 は、 CVE-2010-0179 の修正が回避され、Chrome 権限で任意の JavaScript が実行可能になることを報告しています。（MFSA 2010-82/CVE-2010-3773）

- Google のセキュリティの研究者である Michal Zalewski 氏は、あるサイトに対してウィンドウを開くと、ネットワークや証明書のエラーページが表示される結果となり、その開いたサイトは、開いたウィンドウ内の文書にアクセスし、任意のコンテンツを注入することがあることを報告しました。攻撃者がこのバグを利用して、ロケーションバーを偽装し、ユーザーを騙して実際とは異なる別のサイトを閲覧していると勘違いさせる可能性があります。
 （MFSA 2010-83/CVE-2010-3774）

- セキュリティ研究者の Yosuke Hasegawa 氏と Masatoshi Kimura 氏が、レンダリングエンジンで表示するときに、一部の文字が角括弧に変換されることにより、 x-mac-arabic、x-mac-farsi および x-mac-hebrew 文字エンコードが XSS 攻撃に脆弱であることを報告しています。これらの文字エンコードを使用するサイトで、スクリプトフィルターコードがこれらの特定の文字を排除できない場合、スクリプトインジェクション攻撃に脆弱な可能性があります。（MFSA 2010-84/CVE-2010-3770）

リモートホストは、GLSA-201301-01 で説明されている脆弱性の影響を受けます（Mozilla 製品：複数の脆弱性）

Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat、および XULRunner に、複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページやメールを表示させることができた場合、任意のコードを実行したり、サービス拒否状態を発生させたりする可能性があります。さらに、リモートの攻撃者が中間者攻撃の実行、機密情報の取得、制限および保護メカニズムのバイパス、ファイルダウンロードの強制、XML インジェクション攻撃の実行、XSS 攻撃の実行、同一生成元ポリシーのバイパス、フィッシング攻撃のための URL の偽装、縦スクロールの誘発、ロケーションバーの偽装、SSL インジケーターの偽装、ブラウザのフォントの変更、クリックジャッキング攻撃の実行を引き起こしたり、またはその他の詳細不明な影響を与えたりする可能性があります。
 ローカルの攻撃者が、昇格された権限を取得したり、機密情報を取得したり、またはダウンロードされた任意のファイルを置き換えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Versions of SeaMonkey 2.0.x earlier than 2.0.11 are potentially affected by multiple vulnerabilities :

  - Multiple memory corruption issues could lead to arbitrary code execution. (MFSA 2010-74)

  - On the Windows platform, when 'document.write()' is called with a very long string a buffer overflow could be triggered. (MFSA 2010-75)

  - A privilege escalation vulnerability exists with 'window.open' and the '<isindex>' element. (MFSA 2010-76)

  - Arbitrary code execution is possible when using HTML tags inside a XUL tree. (MFSA 2010-77)

  - Downloadable fonts could expose vulnerabilities in the underlying OS font code. (MFSA 2010-78)

  - A Java security bypass vulnerability when LiveConnect is loaded via a 'data:' URL meta refresh. (MFSA 2010-79)

  - A use-after-free error exists with nsDOMAttribute MutationObserver. (MFSA 2010-80)

  - An integer overflow exists in NewIdArray. (MFSA 2010-81)

  - It is possible to circumvent the fix for CVE-2010-0179. (MFSA 2010-82)

  - It is possible to spoof SSL in the location bar using the network error page. (MFSA 2010-83)

  - A cross-site scripting hazard exists in multiple character encodings. (MFSA 2010-84)

Versions of Firefox 3.5.x earlier than 3.5.16 are potentially affected by multiple vulnerabilities :

 - Multiple memory corruption issues could lead to arbitrary code execution. (MFSA 2010-74)
 - On the Windows platform, when 'document.write()' is called with a very long string a buffer overflow could be triggered. (MFSA 2010-75)
 - A privilege escalation vulnerability exists with 'window.open' and the '<isindex>' element. (MFSA 2010-76)
 - Arbitrary code execution is possible when using HTML tags inside a XUL tree. (MFSA 2010-77)
 - Downloadable fonts could expose vulnerabilities in the underlying OS font code. (MFSA 2010-78)
 - A Java security bypass vulnerability when LiveConnect is loaded via a 'data:' URL meta refresh. (MFSA 2010-79)
 - A use-after-free error exists with nsDOMAttribute MutationObserver. (MFSA 2010-80)
 - An integer overflow exists n NewIdArray. (MFSA 2010-81)
 - It is possible to circumvent the fix for CVE-2010-0179. (MFSA 2010-82)
 - It is possible to spoof SSL in the location bar using the network error page. (MFSA 2010-83)
 - A cross-site scripting hazard exists in multiple character encodings. (MFSA 2010-84)

Versions of Firefox 3.6.x earlier than 3.6.13 are potentially affected by multiple vulnerabilities :

 - Multiple memory corruption issues could lead to arbitrary code execution. (MFSA 2010-74)
 - On the Windows platform, when 'document.write()' is called witha  very long string a buffer voerflow could be triggered. (MFSA 2010-75)
 - A privilege escalation vulnerability exists with 'window.open' and the '<isindex>' element. (MFSA 2010-76)
 - Arbitrary code execution is possible when using HTML tags inside a XUL tree. (MFSA 2010-77)
 - Downloadable fonts could expose vulnerabilities in the underlying OS font code. (MFSA 2010-78)
 - A Java security bypass vulnerability when LiveConnect is loaded via a 'data:' URL meta refresh. (MFSA 2010-79)
 - A use-after free error exists with nsDOMAttribute MutationObserver. (MFSA 2010-80)
 - An integer overflow exists in NewIdArray. (MFSA 2010-81)
 - It is possible to circumvent the fix for CVE-2010-0179. (MFSA 2010-82)
 - It is possible to spoof SSL in the location bar using the network error page. (MFSA 2010-83)
 - A cross-site scripting hazard exists in multiple character encodings. (MFSA 2010-84)

ID	Name	Product	Family	Published	Updated	Severity
51114	Ubuntu 8.04 LTS/9.10/10.04 LTS/10.10：firefox、firefox-{3.0,3.5}、xulrunner-1.9.{1,2} の脆弱性（USN-1019-1）	Nessus	Ubuntu Local Security Checks	12/10/2010	9/19/2019	high
51132	FreeBSD：Mozilla -- 複数の脆弱性（1d8ff4a2-0445-11e0-8e32-000f20797ede）	Nessus	FreeBSD Local Security Checks	12/12/2010	1/6/2021	high
51411	SuSE 10 セキュリティ更新：Mozilla Firefox（ZYPP パッチ番号 7280）	Nessus	SuSE Local Security Checks	1/4/2011	1/14/2021	high
63402	GLSA-201301-01：Mozilla 製品：複数の脆弱性（BEAST）	Nessus	Gentoo Local Security Checks	1/8/2013	10/6/2025	critical
5731	SeaMonkey 2.0.x < 2.0.11 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	12/10/2010	3/6/2019	high
5728	Mozilla Firefox < 3.5.16 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	12/10/2010	3/6/2019	high
5727	Mozilla Firefox 3.6.x < 3.6.13 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	12/9/2010	3/6/2019	high

Detections

Analytics

Plugins Search

high

high

high

critical

high

high

high