Firefox のインストールバージョンは、 3.0.18 より前です。上記のバージョンは以下のセキュリティ問題の影響を受ける可能性があります。

複数のクラッシュにより、任意のコードが実行されることがあります。
 （MFSA 2010-01）

- 「Web Workers」の導入で、投稿されたイメージの処理の際に配列データタイプの制御にエラーが存在します。（MFSA 2010-02）

- HTML パーサーで、残りの入力を処理するためのスペースが不十分である場合、使用済みメモリが不適切に開放されます。（MFSA 2010-03）

- 「window.dialogArguments」がクロスドメインで読み取り可能であることによる、クロスサイトスクリプティングの問題が存在します。
 （MFSA 2010-04）

- クロスサイトスクリプティング問題が SVG ドキュメントとバイナリ Content-Type の使用の際に存在します。（MFSA 2010-05）

複数のクラッシュにより、任意のコードが実行されることがあります。
 （MFSA 2010-11）

- ラップされたオブジェクトで「addEventListener」と「setTimeout」を使用する際でのクロスサイトスクリプティングの問題。
 （MFSA 2010-12）

- ユーザーの XUL キャッシュを破損する可能性があります。（MFSA 2010-14）

Mozilla Firefox はバージョン 3.0.18 にアップグレードされ、様々なバグやセキュリティ問題が修正されています。

以下のセキュリティの問題が修正されています：MFSA 2010-01 / CVE-2010-0159：Mozilla の開発者は、Firefox およびその他の Mozilla ベースの製品で利用されるブラウザエンジンで複数の安定性バグを検出し、修正しました。これらの一部のクラッシュでは、特定の状況でのメモリ破損の兆候を示していました。少なくともこれらの一部が悪用されて任意のコードを実行することがあることを、弊社は十分な努力をかけて想定しています。

MFSA 2010-02 / CVE-2010-0160：セキュリティの研究者である Orlando Barrera II 氏は、Web Workers の Mozilla の実装で、投稿されたメッセージを処理する際に、配列データ型の処理にエラーがあることを、TippingPoint Zero Day イニシアチブで報告しました。攻撃者はこのエラーを使用して、ヒープメモリを破損し、ブラウザーをクラッシュさせることがあり、犠牲者のコンピューターで任意のコードを実行する可能性があります。

MFSA 2010-03 / CVE-2009-1571：Secunia Research のセキュリティの研究者である Alin Rad Pop 氏は、残りの入力を処理するのに使用できるスペースが十分にない場合、HTML パーサーが使用されているメモリを不適切に解放したことを報告しました。このような状況では、使用中のオブジェクトにより占有されたメモリが解放されたら、攻撃者がコントロールするテキストで後に満たされることがあります。このような条件において、解放されたオブジェクトでメソッドが続いて呼び出されると、任意のコードが実行される結果となることがあります。

MFSA 2010-04 / CVE-2009-3988：Microsoft Vulnerability Research のセキュリティの研究者である Hidetake Jo 氏は、showModalDialog に渡されるオブジェクトに設定されるプロパティが、別のドメインからのドキュメントの場合でも、ダイアログに含まれているドキュメントで読み取り可能であることを報告しました。これは同一生成元ポリシーの違反であり、dialogArguments が別のサイトで初期化できないことを仮定すると、信頼できない JavaScript が Web サイトで実行されているという結果になることがあります。

ある匿名のセキュリティの研究者も、TippingPoint Zero Day イニシアチブで、この問題を Mozilla に自主的に報告しました。

MFSA 2010-05 / CVE-2010-0162：Mozilla のセキュリティの研究者である Georgi Guninski 氏は、Content-Type: application/octet-stream で提示される SVG ドキュメントが、type='image/svg+xml' 付きの <embed> タグで別のドキュメントに組み込まれる場合、Content-Type が無視され、SVG ドキュメントが通常どおり処理されることを報告しました。任意のバイナリデータがアップロードされることを許可しているものの、Content-Type: application/octet-stream を頼りにしてスクリプトの実行を防いでいる Web サイトは、このような保護を回避する状態にしていることがあります。攻撃者は、 JavaScript を含む SVG ドキュメントをバイナリファイルとして Web サイトにアップロードし、別のサイトでその SVG ドキュメントを悪意のあるページに組み込み、その SVG 供給サイトからスクリプト環境にアクセスして、同一生成元ポリシーを回避することがあります。

Mozilla SeaMonkey はバージョン 2.0.3 にアップグレードされ、さまざまなバグとセキュリティの問題を修正しました。

以下のセキュリティの問題が修正されています：MFSA 2010-01 / CVE-2010-0159：Mozilla の開発者は、Firefox およびその他の Mozilla ベースの製品で利用されるブラウザエンジンで複数の安定性バグを検出し、修正しました。これらの一部のクラッシュでは、特定の状況でのメモリ破損の兆候を示していました。少なくともこれらの一部が悪用されて任意のコードを実行することがあることを、弊社は十分な努力をかけて想定しています。

MFSA 2010-02 / CVE-2010-0160：セキュリティの研究者である Orlando Barrera II 氏は、Web Workers の Mozilla の実装で、投稿されたメッセージを処理する際に、配列データ型の処理にエラーがあることを、TippingPoint Zero Day イニシアチブで報告しました。攻撃者はこのエラーを使用して、ヒープメモリを破損し、ブラウザーをクラッシュさせることがあり、犠牲者のコンピューターで任意のコードを実行する可能性があります。

MFSA 2010-03 / CVE-2009-1571：Secunia Research のセキュリティの研究者である Alin Rad Pop 氏は、残りの入力を処理するのに使用できるスペースが十分にない場合、HTML パーサーが使用されているメモリを不適切に解放したことを報告しました。このような状況では、使用中のオブジェクトにより占有されたメモリが解放されたら、攻撃者がコントロールするテキストで後に満たされることがあります。このような条件において、解放されたオブジェクトでメソッドが続いて呼び出されると、任意のコードが実行される結果となることがあります。

MFSA 2010-04 / CVE-2009-3988：Microsoft Vulnerability Research のセキュリティの研究者である Hidetake Jo 氏は、showModalDialog に渡されるオブジェクトに設定されるプロパティが、別のドメインからのドキュメントの場合でも、ダイアログに含まれているドキュメントで読み取り可能であることを報告しました。これは同一生成元ポリシーの違反であり、dialogArguments が別のサイトで初期化できないことを仮定すると、信頼できない JavaScript が Web サイトで実行されているという結果になることがあります。

ある匿名のセキュリティの研究者も、TippingPoint Zero Day イニシアチブで、この問題を Mozilla に自主的に報告しました。

MFSA 2010-05 / CVE-2010-0162：Mozilla のセキュリティの研究者である Georgi Guninski 氏は、Content-Type: application/octet-stream で提示される SVG ドキュメントが、type='image/svg+xml' 付きの <embed> タグで別のドキュメントに組み込まれる場合、Content-Type が無視され、SVG ドキュメントが通常どおり処理されることを報告しました。任意のバイナリデータがアップロードされることを許可しているものの、Content-Type: application/octet-stream を頼りにしてスクリプトの実行を防いでいる Web サイトは、このような保護を回避する状態にしていることがあります。攻撃者は、 JavaScript を含む SVG ドキュメントをバイナリファイルとして Web サイトにアップロードし、別のサイトでその SVG ドキュメントを悪意のあるページに組み込み、その SVG 供給サイトからスクリプト環境にアクセスして、同一生成元ポリシーを回避することがあります。

Mozilla Firefox はバージョン 3.5.8 にアップグレードされ、様々なバグやセキュリティ問題が修正されています。

以下のセキュリティ問題が修正されました：

- Mozilla の開発者は、Firefox などの Mozilla ベースの製品で使用されるブラウザーエンジンで、いくつかの安定性のバグを特定し、修正しました。これらの一部のクラッシュでは、特定の状況でのメモリ破損の兆候を示していました。少なくともこれらの一部が悪用されて任意のコードを実行することがあることを、弊社は十分な努力をかけて想定しています。（MFSA 2010-01/CVE-2010-0159）

- セキュリティの研究者である Orlando Barrera II 氏は、Web Workers の Mozilla の実装に、投稿されたメッセージを処理する際に、配列データ型の処理にエラーがあることを、TippingPoint Zero Day イニシアチブで報告しました。攻撃者はこのエラーを使用して、ヒープメモリを破損し、ブラウザーをクラッシュさせることがあり、犠牲者のコンピューターで任意のコードを実行する可能性があります。（MFSA 2010-02/CVE-2010-0160）

- Secunia Research のセキュリティの研究者である Alin Rad Pop 氏は、残りの入力を処理するのに使用可能な空き領域が不足しているときに HTML パーサーが使用済みメモリを誤って解放していたことを報告しました。このような状況では、使用中のオブジェクトにより占有されたメモリが解放されたら、攻撃者がコントロールするテキストで後に満たされることがあります。このような条件において、解放されたオブジェクトでメソッドが続いて呼び出されると、任意のコードが実行される結果となることがあります。
 （MFSA 2010-03/CVE-2009-1571）

- Microsoft Vulnerability Research のセキュリティの研究者である Hidetake Jo 氏は、showModalDialog に渡されるオブジェクトで設定されるプロパティが、別のドメインからのドキュメントの場合でも、ダイアログに含まれているドキュメントで読み取り可能であることを報告しました。これは同一生成元ポリシーの違反であり、dialogArguments が別のサイトで初期化できないことを仮定すると、信頼できない JavaScript が Web サイトで実行されているという結果になることがあります。（MFSA 2010-04/CVE-2009-3988）

ある匿名のセキュリティの研究者も、TippingPoint Zero Day イニシアチブで、この問題を Mozilla に自主的に報告しました。

- Mozilla のセキュリティの研究者である Georgi Guninski 氏は、 Content-Type: application/octet-stream で提示される SVG ドキュメントが、type='image/svg+xml' 付きのタグで別のドキュメントに組み込まれる場合、Content-Type は無視され、 SVG ドキュメントは通常どおりに処理されることを報告しました。任意のバイナリデータがアップロードされることを許可しているものの、Content-Type: application/octet-stream を頼りにしてスクリプトの実行を防いでいる Web サイトは、このような保護を回避する状態にしていることがあります。攻撃者は、 JavaScript を含む SVG ドキュメントをバイナリファイルとして Web サイトにアップロードし、別のサイトでその SVG ドキュメントを悪意のあるページに組み込み、その SVG 供給サイトからスクリプト環境にアクセスして、同一生成元ポリシーを回避することがあります。（MFSA 2010-05/CVE-2010-0162）

Red Hat セキュリティアドバイザリ 2010:0113 から：

いくつかのセキュリティ問題を修正する更新済みの SeaMonkey パッケージが Red Hat Enterprise Linux 3 および 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

SeaMonkey は、オープンソースの Web ブラウザ、電子メールおよびニュースグループクライアント、IRC チャットクライアント、HTML エディターです。

SeaMonkey で use-after-free の欠陥が見つかりました。メモリが不足している状況で悪意のあるコンテンツが含まれるページにアクセスすると、結果として SeaMonkey を実行しているユーザーの権限で Firefox が任意のコードを実行する可能性があります。(CVE-2009-1571)

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、SeaMonkey をクラッシュさせたり、 SeaMonkey を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2010-0159)

SeaMonkey の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新をインストールした後で、変更を有効にするために SeaMonkey を再起動する必要があります。

Mozilla XUL Runner エンジン 1.9.0 はバージョン 1.9.0.8 にアップグレードされ、いくつかのバグとセキュリティの問題を修正しました。

以下のセキュリティ問題が修正されました：

- Mozilla の開発者は、Firefox などの Mozilla ベースの製品で使用されるブラウザーエンジンで、いくつかの安定性のバグを特定し、修正しました。これらの一部のクラッシュでは、特定の状況でのメモリ破損の兆候を示していました。少なくともこれらの一部が悪用されて任意のコードを実行することがあることを、弊社は十分な努力をかけて想定しています。（MFSA 2010-01/CVE-2010-0159）

- セキュリティの研究者である Orlando Barrera II 氏は、Web Workers の Mozilla の実装に、投稿されたメッセージを処理する際に、配列データ型の処理にエラーがあることを、TippingPoint Zero Day イニシアチブで報告しました。攻撃者はこのエラーを使用して、ヒープメモリを破損し、ブラウザーをクラッシュさせることがあり、犠牲者のコンピューターで任意のコードを実行する可能性があります。（MFSA 2010-02/CVE-2010-0160）

- Secunia Research のセキュリティの研究者である Alin Rad Pop 氏は、残りの入力を処理するのに使用可能な空き領域が不足しているときに HTML パーサーが使用済みメモリを誤って解放していたことを報告しました。このような状況では、使用中のオブジェクトにより占有されたメモリが解放されたら、攻撃者がコントロールするテキストで後に満たされることがあります。このような条件において、解放されたオブジェクトでメソッドが続いて呼び出されると、任意のコードが実行される結果となることがあります。
 （MFSA 2010-03/CVE-2009-1571）

- Microsoft Vulnerability Research のセキュリティの研究者である Hidetake Jo 氏は、showModalDialog に渡されるオブジェクトで設定されるプロパティが、別のドメインからのドキュメントの場合でも、ダイアログに含まれているドキュメントで読み取り可能であることを報告しました。これは同一生成元ポリシーの違反であり、dialogArguments が別のサイトで初期化できないことを仮定すると、信頼できない JavaScript が Web サイトで実行されているという結果になることがあります。（MFSA 2010-04/CVE-2009-3988）

ある匿名のセキュリティの研究者も、TippingPoint Zero Day イニシアチブで、この問題を Mozilla に自主的に報告しました。

- Mozilla のセキュリティの研究者である Georgi Guninski 氏は、 Content-Type: application/octet-stream で提示される SVG ドキュメントが、type='image/svg+xml' 付きのタグで別のドキュメントに組み込まれる場合、Content-Type は無視され、 SVG ドキュメントは通常どおりに処理されることを報告しました。任意のバイナリデータがアップロードされることを許可しているものの、Content-Type: application/octet-stream を頼りにしてスクリプトの実行を防いでいる Web サイトは、このような保護を回避する状態にしていることがあります。攻撃者は、 JavaScript を含む SVG ドキュメントをバイナリファイルとして Web サイトにアップロードし、別のサイトでその SVG ドキュメントを悪意のあるページに組み込み、その SVG 供給サイトからスクリプト環境にアクセスして、同一生成元ポリシーを回避することがあります。（MFSA 2010-05/CVE-2010-0162）

いくつかのセキュリティ問題を修正する更新済みの SeaMonkey パッケージが Red Hat Enterprise Linux 3 および 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

SeaMonkey は、オープンソースの Web ブラウザ、電子メールおよびニュースグループクライアント、IRC チャットクライアント、HTML エディターです。

SeaMonkey で use-after-free の欠陥が見つかりました。メモリが不足している状況で悪意のあるコンテンツが含まれるページにアクセスすると、結果として SeaMonkey を実行しているユーザーの権限で Firefox が任意のコードを実行する可能性があります。（CVE-2009-1571）

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、SeaMonkey をクラッシュさせたり、 SeaMonkey を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2010-0159）

SeaMonkey の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新をインストールした後で、変更を有効にするために SeaMonkey を再起動する必要があります。

複数のセキュリティ上の問題を修正する更新済みの firefox パッケージが、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

Firefox で use-after-free の欠陥が見つかりました。メモリが不足している状況で悪意のあるコンテンツが含まれるページにアクセスすると、結果として Firefox を実行しているユーザーの権限で Firefox が任意のコードを実行する可能性があります。（CVE-2009-1571）

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2010-0159、CVE-2010-0160）

特定のコンテンツが処理される方法に 2 つの欠陥が見つかりました。攻撃者が、この欠陥を利用して、同一生成元ポリシーをバイパスする悪意のある Web ページを作成したり、信頼できない JavaScript を実行したりする可能性があります。（CVE-2009-3988、CVE-2010-0162）

これらの欠陥の技術的な詳細については、Firefox 3.0.18 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの参照セクションにあります。

すべての Firefox ユーザーは、これらの問題を修正する Firefox バ―ジョン 3.0.18 を含む、更新済みのこれらのパッケージにアップグレードする必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

複数の欠陥が Firefox のブラウザエンジンで発見されました。ユーザーが騙されて悪意のある Web サイトを表示すると、リモートの攻撃者がサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2010-0159）

Orlando Barrera II 氏は Firefox の Web Workers に欠陥を発見しました。ユーザーが騙されて悪意のある Web サイトに投稿すると、攻撃者がサービス拒否を引き起こしたり、プログラムを呼び出すユーザーの特権で任意のコードを実行したりする可能性があります。（CVE-2010-0160）

Alin Rad Pop は Firefox の HTML パーサーが一定の状況でメモリを不適切に解放されることがあることを発見しました。ブラウザがこれらの自由なメモリオブジェクトにアクセスするように作成されている場合、攻撃者はこれを悪用し、プログラムに含まれているユーザーの権限を使用して、任意のコードを実行できる場合があります。（CVE-2009-1571）

Hidetake Jo は Firefox のshowModalDialog で同一生成元ポリシーが常に実行されないことを発見しました。攻撃者はこれを悪用して、信頼できない JavaScript を他のドメインから実行することがあります。（CVE-2009-3988）

Georgi Guninski は Firefox の同一生成元チェックが細工された SVG イメージでバイパスされる可能性があることを発見しました。騙されたユーザーが悪意ある Web サイトを表示した場合、攻撃者が、これを悪用して他のドメインからデータを読み取る可能性があります。（CVE-2010-0162）。

Mozilla Firefox はバージョン 3.5.8 にアップグレードされ、様々なバグやセキュリティ問題が修正されています。

以下のセキュリティ問題が修正されました：

- Mozilla の開発者は、Firefox などの Mozilla ベースの製品で使用されるブラウザーエンジンで、いくつかの安定性のバグを特定し、修正しました。これらの一部のクラッシュでは、特定の状況でのメモリ破損の兆候を示していました。少なくともこれらの一部が悪用されて任意のコードを実行することがあることを、弊社は十分な努力をかけて想定しています。（MFSA 2010-01/CVE-2010-0159）

- セキュリティの研究者である Orlando Barrera II 氏は、Web Workers の Mozilla の実装に、投稿されたメッセージを処理する際に、配列データ型の処理にエラーがあることを、TippingPoint Zero Day イニシアチブで報告しました。攻撃者はこのエラーを使用して、ヒープメモリを破損し、ブラウザーをクラッシュさせることがあり、犠牲者のコンピューターで任意のコードを実行する可能性があります。（MFSA 2010-02/CVE-2010-0160）

- Secunia Research のセキュリティの研究者である Alin Rad Pop 氏は、残りの入力を処理するのに使用可能な空き領域が不足しているときに HTML パーサーが使用済みメモリを誤って解放していたことを報告しました。このような状況では、使用中のオブジェクトにより占有されたメモリが解放されたら、攻撃者がコントロールするテキストで後に満たされることがあります。このような条件において、解放されたオブジェクトでメソッドが続いて呼び出されると、任意のコードが実行される結果となることがあります。
 （MFSA 2010-03/CVE-2009-1571）

- Microsoft Vulnerability Research のセキュリティの研究者である Hidetake Jo 氏は、showModalDialog に渡されるオブジェクトで設定されるプロパティが、別のドメインからのドキュメントの場合でも、ダイアログに含まれているドキュメントで読み取り可能であることを報告しました。これは同一生成元ポリシーの違反であり、dialogArguments が別のサイトで初期化できないことを仮定すると、信頼できない JavaScript が Web サイトで実行されているという結果になることがあります。（MFSA 2010-04/CVE-2009-3988）

ある匿名のセキュリティの研究者も、TippingPoint Zero Day イニシアチブで、この問題を Mozilla に自主的に報告しました。

- Mozilla のセキュリティ研究者である Georgi Guninski 氏は、Content-Type: application/octet-stream で提示される SVG ドキュメントが、type='image/svg+xml' 付きの embed タグで別のドキュメントに組み込まれる場合、Content-Type は無視され、SVG ドキュメントは正常に処理されることを報告しました。任意のバイナリデータがアップロードされることを許可しているものの、Content-Type: application/octet-stream を頼りにしてスクリプトの実行を防いでいる Web サイトは、このような保護を回避する状態にしていることがあります。攻撃者は、 JavaScript を含む SVG ドキュメントをバイナリファイルとして Web サイトにアップロードし、別のサイトでその SVG ドキュメントを悪意のあるページに組み込み、その SVG 供給サイトからスクリプト環境にアクセスして、同一生成元ポリシーを回避することがあります。
 （MFSA 2010-05/CVE-2010-0162）

新しい Upstream の Firefox バージョン 3.5.8 に更新してください。次の Upstream アドバイザリで詳述されている複数のセキュリティの問題を修正しています：http://www.mozilla.org/security/known-vulnerabilities/firefox35.html#firefox3.5.8 更新には、Firefox/XULRunner の新しいバージョンに対して再構築された gecko-libs に依存するすべてのパッケージも含まれています。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

The remote host is running a version of Mozilla Firefox earlier than 3.0.18, 3.5.8, 3.6.  Such versions are potentially affected by multiple vulnerabilities : 

 - Several crashes can result in arbitrary code execution. (MFSA 2010-01)
 - The implementation of 'Web Workers' contains an error in its handling of array data types when processing posted messages. (MFSA 2010-02)
 - The HTML parser incorrectly frees used memory when insufficient space is available to process remaining input. (MFSA 2010-03)
 - A cross-site scripting issue due to 'window.dialogArguments' being readable cross-domain. (CVE-2010-04)
 - A cross-site scripting issue when using SVG documents and binary Content-Type. (MFSA 2010-05)
 - Multiple crashes can result in arbitrary code execution. (MFSA 2010-011)
 - A cross-site scripting issue when using 'addEventListener' and 'setTimeout' on a wrapped object. (MFSA 2010-12)
 - It is possible to corrupt a user's XUL cache. (MFSA 2010-14)

The remote host is running a version of SeaMonkey earlier than 2.0.3.  Such versions are potentially affected by multiple vulnerabilities : 

  - Several crashes can result in arbitrary code execution. (MFSA 2010-01)

  - The implementation of 'Web Workers' contains an error in its handling of array data types when processing posted messages. (MFSA 2010-02)

  - The HTML parser incorrectly frees used memory when insufficient space is available to process remaining input. (MFSA 2010-03)

  - A cross-site scripting issue due to 'window.dialogArguments' being readable cross-domain. (CVE-2010-04)

  - A cross-site scripting issue when using SVG documents and binary Content-Type. (MFSA 2010-05)

  - Multiple crashes can result in arbitrary code execution. (MFSA 2010-11)

  - A cross-site scripting issue when using 'addEventListener' and 'setTimeout' on a wrapped object. (MFSA 2010-12)

The remote host is running a version of Mozilla Firefox earlier than 3.0.18, 3.5.8, 3.6.  Such versions are potentially affected by multiple vulnerabilities : 

  - Several crashes can result in arbitrary code execution. (MFSA 2010-01)

  - The implementation of 'Web Workers' contains an error in its handling of array data types when processing posted messages. (MFSA 2010-02)

  - The HTML parser incorrectly frees used memory when insufficient space is available to process remaining input. (MFSA 2010-03)

  - A cross-site scripting issue due to 'window.dialogArguments' being readable cross-domain. (CVE-2010-04)

  - A cross-site scripting issue when using SVG documents and binary Content-Type. (MFSA 2010-05)

  - Multiple crashes can result in arbitrary code execution. (MFSA 2010-011)

  - A cross-site scripting issue when using 'addEventListener' and 'setTimeout' on a wrapped object. (MFSA 2010-12)

  - It is possible to corrupt a user's XUL cache. (MFSA 2010-14)

The remote host is running a version of Mozilla SeaMonkey earlier than 2.0.3.  Such versions are potentially affected by multiple vulnerabilities : 

  - Several crashes can result in arbitrary code execution. (MFSA 2010-01)

  - The implementation of 'Web Workers' contains an error in its handling of array data types when processing posted messages. (MFSA 2010-02)

  - The HTML parser incorrectly frees used memory when insufficient space is available to process remaining input. (MFSA 2010-03)

  - A cross-site scripting issue due to 'window.dialogArguments' being readable cross-domain. (CVE-2010-04)

  - A cross-site scripting issue when using SVG documents and binary Content-Type. (MFSA 2010-05)

  - Multiple crashes can result in arbitrary code execution. (MFSA 2010-11)

  - A cross-site scripting issue when using 'addEventListener' and 'setTimeout' on a wrapped object. (MFSA 2010-12)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
44658	Firefox < 3.0.18 複数の脆弱性	Nessus	Windows	2010/2/18	2018/7/16	high
44899	openSUSE セキュリティ更新：MozillaFirefox（MozillaFirefox-2052）	Nessus	SuSE Local Security Checks	2010/2/25	2021/1/14	critical
44901	openSUSE セキュリティ更新：MozillaFirefox（MozillaFirefox-2052）	Nessus	SuSE Local Security Checks	2010/2/25	2021/1/14	critical
44906	openSUSE セキュリティ更新：seamonkey（seamonkey-2013）	Nessus	SuSE Local Security Checks	2010/2/25	2021/1/14	critical
44910	SuSE 10 セキュリティ更新：Mozilla Firefox（ZYPP パッチ番号 6863）	Nessus	SuSE Local Security Checks	2010/2/25	2021/1/14	critical
68000	Oracle Linux 3/4：seamonkey（ELSA-2010-0113）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
49900	SuSE 10 セキュリティ更新：Mozilla XULRunner（ZYPP パッチ番号 6866）	Nessus	SuSE Local Security Checks	2010/10/11	2021/1/14	critical
44649	CentOS 3/4：seamonkey（CESA-2010:0113）	Nessus	CentOS Local Security Checks	2010/2/18	2021/1/4	critical
44651	RHEL 4/5：firefox（RHSA-2010:0112）	Nessus	Red Hat Local Security Checks	2010/2/18	2024/4/21	medium
44655	Ubuntu 8.04 LTS / 8.10 / 9.04：firefox-3.0、xulrunner-1.9 脆弱性（USN-895-1）	Nessus	Ubuntu Local Security Checks	2010/2/18	2019/9/19	critical
44907	SuSE 11 セキュリティ更新：Mozilla Firefox（SAT パッチ番号 2025）	Nessus	SuSE Local Security Checks	2010/2/25	2021/1/14	critical
47268	Fedora 12：blam-1.8.5-22.fc12/firefox-3.5.8-1.fc12/galeon-2.0.7-20.fc12/ など（2010-1727）	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	critical
5342	Mozilla Firefox < 3.0.18 / 3.5.8 / 3.6 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2010/2/18	2019/3/6	medium
5343	SeaMonkey < 2.0.3 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2010/2/18	2019/3/6	medium
801279	Mozilla Firefox < 3.0.18 / 3.5.8 / 3.6 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2010/2/18		high
801219	Mozilla SeaMonkey < 2.0.3 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2010/2/18		high

检测

插件搜索

high

critical

critical

critical

critical

critical

critical

critical

medium

critical

critical

critical

medium

medium

high

high