Mozilla NSS、Firefox および Thunderbird のセキュリティの問題が特定され、修正されました：

DigiCert Sdn によって発行される、22 の弱い 512 ビット証明書。Bhd 認証局は、root CA ストレージから取り消されました。これは、rootcerts-20111103.00 および nss-3.13 で修正されました。DigiCert Sdn。Bhd は、Entrust and Verizon（GTE CyberTrust）に基づくマレーシアの政府系 CA です。これは、Mozilla の root プログラムのメンバーである米国に拠点を置く企業、DigiCert, Inc. と何ら提携関係にありません。

Mozilla Network Security Services（NSS）の信頼できない検索パスの脆弱性により、ローカルユーザーが、最上位ディレクトリのトロイの木馬 pkcs11.txt ファイルを通じて、権限を取得する可能性があります（CVE-2011-3640）。

3.6.24 より前の Mozilla Firefox と 4.x から 7.0 までの Mozilla Firefox、および 3.1.6 より前の Thunderbird と 5.0 から 7.0 までの Thunderbird におけるクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者が、Shift JIS エンコーディングを伴う細工されたテキストを介して、任意の Web スクリプトまたは HTML を注入する可能性があります（CVE-2011-3648）。

3.6.24 より前の Mozilla Firefox と 4.x から 7.0 までの Mozilla Firefox、および 3.1.6 より前の Thunderbird と 5.0 から 7.0 までの Thunderbird は、多数の関数がある JavaScript ファイルを適切に処理していません。これにより、ユーザーが支援するリモートの攻撃者がサービス拒否（メモリ破損とアプリケーションクラッシュ）を引き起こし、Firebug で実証されているように、デバッグ中の API によりアクセスされる細工したファイルを通じて、詳細不明なその他の影響を及ぼす可能性があります（CVE-2011-3650）。

次の脆弱性の影響を受けるのは、Mandriva Linux 2011 のみです：

Mozilla Firefox 7.0 および Thunderbird 7.0 において、ブラウザエンジンでの複数の詳細不明な脆弱性により、リモートの攻撃者がサービス拒否（メモリ破損とアプリケーションクラッシュ）を引き起こし、不明なベクトルを介して、任意のコードを実行する可能性があります（CVE-2011-3651）。

8.0 より前の Mozilla Firefox および 8.0 より前の Thunderbird でのブラウザエンジンは、メモリを適切に割り当てていません。これにより、リモートの攻撃者がサービス拒否（メモリ破損とアプリケーションクラッシュ）を引き起こし、特定されていないベクトルを介して、任意のコードを実行する可能性があります（CVE-2011-3652）。

8.0 より前の Mozilla Firefox および 8.0 より前の Thunderbird でのブラウザエンジンは、SVG mpath 要素から SVG 以外の要素へのリンクを適切に処理していません。これにより、リモートの攻撃者がサービス拒否（メモリ破損とアプリケーションクラッシュ）を引き起こし、特定されていないベクトルを介して、任意のコードを実行すること可能性があります（CVE-2011-3654）。

4.x から 7.0 までの Mozilla Firefox および 5.0 から 7.0 までの Thunderbird は、NoWaiverWrapper ラッパーの使用をチェックせずにアクセスコントロールを実行します。これにより、リモートの攻撃者が、細工された Web サイトを介して権限を取得する可能性があります（CVE-2011-3655）。

次の脆弱性の影響を受けるのは、Mandriva Enterpriser Server 5.2 と Mandriva Linux 2010.2 のみです：

3.6.24 より前の Mozilla Firefox と 3.1.6 より前の Thunderbird における JSSubScriptLoader は、アドオンの loadSubScript メソッドの呼び出し時に XPCNativeWrappers を適切に処理しません。それにより、リモートの攻撃者は、特定のラップ解除動作を利用する細工された Web サイトを介して、権限を取得するのが容易になります。これは、CVE-2011-3004 と関係する問題です（CVE-2011-3647）。

さらに、そのために一部のパッケージを再ビルドして、更新として提供する必要があります。

リモートホストは、GLSA-201301-01 で説明されている脆弱性の影響を受けます（Mozilla 製品：複数の脆弱性）

Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat、および XULRunner に、複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページやメールを表示させることができた場合、任意のコードを実行したり、サービス拒否状態を発生させたりする可能性があります。さらに、リモートの攻撃者が中間者攻撃の実行、機密情報の取得、制限および保護メカニズムのバイパス、ファイルダウンロードの強制、XML インジェクション攻撃の実行、XSS 攻撃の実行、同一生成元ポリシーのバイパス、フィッシング攻撃のための URL の偽装、縦スクロールの誘発、ロケーションバーの偽装、SSL インジケーターの偽装、ブラウザのフォントの変更、クリックジャッキング攻撃の実行を引き起こしたり、またはその他の詳細不明な影響を与えたりする可能性があります。
 ローカルの攻撃者が、昇格された権限を取得したり、機密情報を取得したり、またはダウンロードされた任意のファイルを置き換えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

The remote host has a web browser installed that is vulnerable to multiple attack vectors.

Versions of Firefox prior to 8.0 are potentially affected by the following security issues : 

 - Certain invalid sequences are not handled properly in 'Shift-JIS' encoding and can allow cross-site scripting attacks. (CVE-2011-3648)
 - The addition of the 'Azure' graphics functionality re-introduced a cross-origin information disclosure issue previously described in CVE-2011-2986. (CVE-2011-3649)
 - Profiling JavaScript files with many functions can cause the application to crash. It may be possible to trigger this behavior even when the debugging APIs are not being used. (CVE-2011-3650)
 - Multiple memory safety issues exist. (CVE-2011-3651)
 - An unchecked memory allocation failure can cause the application to crash. (CVE-2011-3652)
 - An issue with WebGL graphics and GPU drivers can allow cross-origin image theft. (CVE-2011-3653)
 - An error exists related to SVG 'mpath' linking to a non-SVG element and can result in potentially exploitable application crashes. (CVE-2011-3654)
 - An error in internal privilege checking can allow web content to obtain elevated privileges. (CVE-2011-3655)

Versions of Firefox earlier than 3.6.24 are potentially affected by multiple vulnerabilities :

 - A flaw exists within the 'JSSubScriptLoader' that incorrectly unwraps 'XPCNativeWrappers'.  By tricking a user into installing a malicious plug-in, an attacker could exploit this issue to execute arbitrary code. (CVE-2011-3647)
 - Certain invalid sequences are not handled properly in 'Shift-JIS' encoding and can allow cross-site scripting (XSS) attacks. (CVE-2011-3648)
 - Profiling JavaScript files with many functions can cause the application to crash.  It may be possible to trigger this behavior even when the debugging APIs are not being used. (CVE-2011-3650)

Versions of Mozilla Thunderbird prior to 8.0 are affected by the following security issues :

 - Certain invalid sequences are not handled properly in 'Shift-JIS' encoding and can allow cross-site scripting attacks. (CVE-2011-3648)
 - The addition of the 'Azure' graphics functionality re-introduced a cross-origin information disclosure issue previously described in CVE-2011-2986. (CVE-2011-3649)
 - Profiling JavaScript files with many functions can cause the application to crash. It may be possible to trigger this behavior even when the debugging APIs are not being used. (CVE-2011-3650)
 - Multiple memory safety issues exist. (CVE-2011-3651)
 - An unchecked memory allocation failure can cause the application to crash. (CVE-2011-3652)
 - An issue with WebGL graphics and GPU drivers can allow cross-origin image theft. (CVE-2011-3653)
 - An error exists related to SVG 'mpath' linking to a non-SVG element and can result in potentially exploitable application crashes. (CVE-2011-3654)
 - An error in internal privilege checking can allow web content to obtain elevated privileges. (CVE-2011-3655)

ID	Name	Product	Family	Published	Updated	Severity
56765	Mandriva Linux セキュリティアドバイザリ：mozilla（MDVSA-2011: 169）	Nessus	Mandriva Local Security Checks	11/10/2011	1/6/2021	critical
63402	GLSA-201301-01：Mozilla 製品：複数の脆弱性（BEAST）	Nessus	Gentoo Local Security Checks	1/8/2013	10/6/2025	critical
6788	Mozilla Firefox < 8.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	5/6/2013	3/6/2019	high
9377	Mozilla Firefox < 3.6.24 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	6/24/2016	3/6/2019	high
6789	Mozilla Thunderbird < 8.0 Multiple Vulnerabilities	Nessus Network Monitor	SMTP Clients	5/6/2013	3/6/2019	high

Detections

Analytics

Plugins Search

critical

critical

high

high

high