XUL アプリケーションのランタイム環境である Xulrunner で複数のリモート脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2010-0183 「wushi」は、フレーム処理コードでの不適切なポインターの処理により、任意のコードが実行される可能性があることを発見しました。

- CVE-2010-1196 「Nils」は、DOM ノード解析での整数オーバーフローにより、任意のコードが実行される可能性があることを発見しました。

- CVE-2010-1197 Ilja von Sprundel 氏は、Content-Disposition ヘッダーの正しくない解析が、クロスサイトスクリプティングにつながる可能性があることを発見しました。

- CVE-2010-1198 Microsoft のエンジニアたちは、ブラウザプラグインのインタラクションの正しくないメモリ処理が、任意のコードの実行につながる可能性があることを発見しました。

- CVE-2010-1199 Martin Barbella 氏は、XSLT ノード解析での整数オーバーフローにより、任意のコードが実行される可能性があることを発見しました。

- CVE-2010-1200 Olli Pettay 氏、Martijn Wargers 氏、Justin Lebar 氏、Jesse Ruderman 氏、Ben Turner 氏、Jonathan Kew 氏および David Humphrey 氏は、任意のコードの実行を可能にする可能性があるレイアウトエンジンのクラッシュを発見しました。

- CVE-2010-1201 「boardraider」および「stedenon」は、レイアウトエンジンのクラッシュを発見しました。これにより、任意のコードが実行される可能性があります。

- CVE-2010-1202 Bob Clary 氏、Igor Bukanov 氏、Gary Kwong 氏および Andreas Gal 氏は、JavaScript エンジンのクラッシュを発見しました。これにより、任意のコードが実行される可能性があります。

Upstream アドバイザリに詳述されている複数のセキュリティ問題を修正する新しい Upstream SeaMonkey バージョン 2.0.5 に更新してください：
http://www.mozilla.org/security/known-vulnerabilities/seamonkey20.html#seamonkey2.0.5 CVE-2010-1121 CVE-2010-1200 CVE-2010-1201 CVE-2010-1202 CVE-2010-1203 CVE-2010-0183 CVE-2010-1198 CVE-2010-1196 CVE-2010-1199 CVE-2010-1125 CVE-2010-1197 CVE-2008-5913

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

新しい Upstream の Firefox バージョン 3.6.4 に更新してください。次の Upstream アドバイザリで詳述されているセキュリティの問題を修正しています：http://www.mozilla.org/security/known-vulnerabilities/firefox36.html#firefox3.6.4 更新には、Firefox / XULRunner の新しいバージョンで再ビルドされた gecko-libs に依存しているパッケージも含まれます。CVE-2010-1200 CVE-2010-1202 CVE-2010-1203 CVE-2010-1198 CVE-2010-1196 CVE-2010-1199 CVE-2010-1125 CVE-2010-1197 CVE-2008-5913

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Mozilla Firefox がバージョン 3.5.10 に更新され、様々なバグとセキュリティ問題が修正されました。

-セキュリティ研究者である Amit Klein 氏が、Math.random() をシードするために使用する値に対してリバースエンジニアリングが行われる可能性があることを報告しました。擬似乱数発生器はブラウズセッションにつき一度のみシードされるため、様々な Web サイトでユーザーを識別および追跡するための一意のトークンとしてこのシード値が使用される可能性があります。（MFSA 2010-33/ CVE-2008-5913）

セキュリティ研究者である IOActive の Ilja van Sprundel 氏は、 Content-Type:multipart が存在する場合に Content-Disposition:attachment HTTP ヘッダーが無視されることを報告しました。この問題によって、ユーザーが任意のファイルをアップロードしてコンテンツタイプを指定できる一方、コンテンツがインラインで表示されるのを防止するために Content-Disposition: attachment を利用するサイトにおいて、 XSS の問題が発生する可能性があります。（MFSA 2010-32/ CVE-2010-1197）

Google セキュリティ研究者である Michal Zalewski 氏は、入力中にユーザーのカーソルのフォーカスを変更するために focus() が使用され、これによってユーザーのキーボード入力が意図しない場所へ移動する可能性があることを報告しました。この動作は、 1 つのドメイン内のコンテンツが iframe を介して別のドメインに埋め込まれる場合に、複数の生成元でも発生しました。悪意のある Web ページがこの動作を利用して、被害者がパスワードなどの機密情報を入力している間に、被害者のキーストロークを盗む可能性があります。（MFSA 2010-31/ CVE-2010-1125）

セキュリティ研究者の Martin Barbella 氏は、TippingPoint Zero Day イニシアチブで、XSLT ノードのソートルーチンに整数オーバーフローの脆弱性があることを報告しました。ソート対象のノードの 1 つに非常に大きなテキスト値が含まれている場合、その値を保存するメモリバッファを割り当てるために使用する整数がオーバーフローし、その結果、過度に小さいバッファが作成されます。攻撃者がこの脆弱性を利用して、バッファの範囲を超えてデータを書き込むことで、被害者のコンピューター上でブラウザがクラッシュしたり、任意のコードが実行されたりする可能性があります。（MFSA 2010-30/ CVE-2010-1199）

MWR InfoSecurity のセキュリティ研究者である Nils 氏は、特定タイプの DOM ノードへテキスト値を設定するルーチンに整数オーバーフローの脆弱性があることを報告しました。長い文字列をこのルーチンに渡すと、文字列を保持する新しいメモリバッファを作成する際に使用する整数値がオーバーフローし、その結果過度に小さいバッファが割り当てられます。攻撃者がこの脆弱性を利用して、バッファの範囲を超えてデータを書き込むことで、被害者のコンピューターでクラッシュを引き起こしたり、任意のコードが実行されたりする可能性があります。（MFSA 2010-29/ CVE-2010-1196）

Microsoft Vulnerability Research は、 2 つのプラグインインスタンス間で、最初のプラグインが、2 番目のプラグインが所有するオブジェクトへの参照を取得し、2 番目のプラグインがアンロードされてそのオブジェクトが破棄された後も参照を保持し続けることで、これらのインインスタンスが相互作用する可能性があることを報告しました。
 このような場合、1 つ目のプラグインに解放されたメモリを指すポインターがあり、アクセスされた場合、攻撃者はこれを利用して被害者のコンピューター上で任意のコードを実行する可能性があります。（MFSA 2010-28/ CVE-2010-1198）

Team509 のセキュリティ研究者である Wushi は、特定タイプのメニューに対するフレーム構築プロセスによって、以前解放されたメモリへのポインターがメニューに含まれる可能性があることを報告しました。サイクルコレクションプロセス中にこの解放された項目がアクセスされると、結果として攻撃者がコントロールしている可能性がある一部のコードが実行される可能性があります。（MFSA 2010-27/ CVE-2010-0183）

- Mozilla の開発者は、Firefox などの Mozilla ベースの製品で使用されるブラウザーエンジンで、いくつかの安定性のバグを特定し、修正しました。これらのクラッシュの一部から、特定の環境下でのメモリ破損の証拠が発見されました。弊社は、攻撃者が十分な取り組みを行えば、少なくともこれらの一部は任意のコード実行に悪用される可能性があると考えています。MFSA 2016-26/CVE-2010-1200/CVE-2010-1201/CVE-2010-1202/ CVE-2010-1203：

TippingPoint Zero Day イニシアチブによる後援の「2010 Pwn2Own」コンテストで、MWR InfoSecurity のセキュリティ研究者である Nils 氏は、コードの実行につながるメモリ破損の欠陥を報告しました。Nils 氏は、ドキュメント間で DOM ノードを移動させることで、移動したノードが古いスコープを不適切に保持することを発見しました。ガベージコレクションを適切な時間に発生させた場合、Firefox はこの解放されたオブジェクトを後で利用します。この悪用は Firefox 3.6 にのみ影響し、それ以前のバージョンは影響を受けません。
 更新済み（2010 年 6 月 22 日）：以前のバージョンのブラウザエンジンをベースとする Firefox 3.5、SeaMonkey 2.0、および Thunderbird 3.0 には、潜在する欠陥が別の方法で誘発されることがある場合に備えて、パッチが適用されました。（MFSA 2010-25/ CVE-2010-1121）

Versions of Firefox 3.6.x prior to 3.6.4 are potentially affected by multiple vulnerabilities :

 - Multiple crashes can result in code execution. (MFSA 2010-26)
 - Freed object reuse across plugin instances. (MFSA 2010-28)
 - A heap buffer overflow in 'nsGenericDOMDataNode::SetTextInternal'. (MFSA 2010-29)
 - An integer overflow in XSLT node sorting. (MFSA 2010-30)
 - The 'focus()' behavior can be used to inject or steal keystrokes. (MFSA 2010-31)
 - The 'Content-Disposition: attachment' HTTP header is ignored when 'Content-Type: multipart' is also present. (MFSA 2010-32)
 - It is possible to reverse engineer the value used to seed 'Math.random()'. (MFSA 2008-33)

Versions of SeaMonkey earlier than 2.0.5 are potentially affected by multiple vulnerabilities :

  A re-use of a freed object due to scope confusion. (MFSA 2010-25)

  - Multiple crashes can result in code execution. (MFSA 2010-26)

  - A use-after-free error in nsCycleCollector::MarkRoots(). (MFSA 2010-27)

  - Freed object reuse across plugin instances. (MFSA 2010-28)

  - A heap buffer overflow in nsGenericDOMDataNode::SetTextInternal. (MFSA 2010-29)

  - An integer overflow in XSLT node sorting. (MFSA 2010-30)

  The focus() behavior can be used to inject or steal keystrokes. (MFSA 2010-31)

- The 'Content-Disposition: attachment' HTTP header is ignored when 'Content-Type: multipart' is also present. (MFSA 2010-32)

It is possible to reverse engineer the value used to seed Math.random(). (MFSA 2008-33)

Versions of Firefox earlier than 3.5.10 are potentially affected by multiple vulnerabilities :

 - A re-use of a freed object due to scope confusion. (MFSA 2010-25)
 - Multiple crashes can result in code execution. (MFSA 2010-26)
 - A use-after-free error in nsCycleCollector::MarkRoots(). (MFSA 2010-27)
 - Freed object reuse across plugin instances. (MFSA 2010-28)
 - A heap buffer overflow in nsGenericDOMDataNode::SetTextInternal. (MFSA 2010-29)
 - An integer overflow in XSLT node sorting. (MFSA 2010-30)
 The focus() behavior can be used to inject or steal keystrokes. (MFSA 2010-31)

- The 'Content-Disposition: attachment' HTTP header is ignored when 'Content-Type: multipart' is also present. (MFSA 2010-32)

It is possible to reverse engineer the value used to seed Math.random(). (MFSA 2008-33)

Versions of Firefox 3.6.x earlier than 3.6.4 are potentially affected by multiple vulnerabilities :

  - Multiple crashes can result in code execution. (MFSA 2010-26)

  - Freed object reuse across plugin instances. (MFSA 2010-28)

  - A heap buffer overflow in nsGenericDOMDataNode::SetTextInternal. (MFSA 2010-29)

  - An integer overflow in XSLT node sorting. (MFSA 2010-30)

  The focus() behavior can be used to inject or steal keystrokes. (MFSA 2010-31)

- The 'Content-Disposition: attachment' HTTP header is ignored when 'Content-Type: multipart' is also present. (MFSA 2010-32)

It is possible to reverse engineer the value used to seed Math.random(). (MFSA 2008-33)

Versions of Firefox earlier than 3.5.10 are potentially affected by multiple vulnerabilities :

  - A re-use of a freed object due to scope confusion. (MFSA 2010-25)

  - Multiple crashes can result in code execution. (MFSA 2010-26)

  - A use-after-free error in nsCycleCollector::MarkRoots(). (MFSA 2010-27)

  - Freed object reuse across plugin instances. (MFSA 2010-28)

  - A heap buffer overflow in nsGenericDOMDataNode::SetTextInternal. (MFSA 2010-29)

  - An integer overflow in XSLT node sorting. (MFSA 2010-30)

  The focus() behavior can be used to inject or steal keystrokes. (MFSA 2010-31)

- The 'Content-Disposition: attachment' HTTP header is ignored when 'Content-Type: multipart' is also present. (MFSA 2010-32)

It is possible to reverse engineer the value used to seed Math.random(). (MFSA 2008-33)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
47153	Debian DSA-2064-1：xulrunner - 複数の脆弱性	Nessus	Debian Local Security Checks	2010/6/29	2021/1/4	high
47222	Fedora 12：seamonkey-2.0.5-1.fc12（2010-10329）	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	critical
47225	Fedora 13：firefox-3.6.4-1.fc13 / galeon-2.0.7-29.fc13 / gnome-python2-extras-2.25.3-19.fc13 / etc（2010-10361）	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	critical
50873	SuSE 11 / 11.1 セキュリティ更新：Mozilla Firefox（SAT パッチ番号 2608 / 2609）	Nessus	SuSE Local Security Checks	2010/12/2	2021/1/14	critical
5580	Mozilla Firefox 3.6.x < 3.6.4 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2010/6/23	2019/3/6	medium
5581	SeaMonkey < 2.0.5 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2010/6/23	2019/3/6	medium
5579	Mozilla Firefox < 3.5.10 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2010/6/23	2019/3/6	medium
800742	Firefox 3.6.x < 3.6.4 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2010/6/23		high
800874	SeaMonkey < 2.0.5 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2010/6/23		high
800758	Firefox < 3.5.10 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2010/6/23		high

检测

插件搜索

high

critical

critical

critical

medium

medium

medium

high

high

high