複数のセキュリティ上の問題を修正する更新済みの firefox パッケージが、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2010-1208、CVE-2010-1209、CVE-2010-1211、CVE-2010-1212、CVE-2010-1214、CVE-2010-1215、CVE-2010-2752、CVE-2010-2753）

Firefox が特定の PNG イメージを解読する方法で、メモリ破損の欠陥が見つかりました。攻撃者が特別に細工された PNG イメージを作成し、それが開かれたときに、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2010-1205）

いくつかの同一生成元ポリシーバイパスの欠陥が Firefox に見つかりました。攻撃者が、悪意ある Web ページを作成して、被害者がそのページを表示した際に Firefox で読み込んだ別の Web サイトから個人データを盗む可能性があります。（CVE-2010-0654、CVE-2010-1207、CVE-2010-1213、 CVE-2010-2754）

Firefox がロケーションバーをユーザーに表示する方法に欠陥が見つかりました。ページのコンテンツが実際には攻撃者によってコントロールされている場合、悪意ある Web サイトがユーザーを騙して、ロケーションバーが示すサイトを表示しているとユーザーに勘違いさせる可能性があります。（CVE-2010-1206）

安全な Web ページにアクセスする際に Firefox のロケーションバーを表示する方法で、欠陥が見つかりました。悪意あるサーバーが、この欠陥を利用して、実際には違うにもかかわらず、安全なサーバーからデータが抽出されたように見せかける可能性があります。（CVE-2010-2751）

Firefox が特定の無効な文字を表示する方法で、欠陥が見つかりました。悪意ある Web ページがこの欠陥を利用して、特定の文字列のサニタイズ方法をバイパスして、ユーザに悪意のある情報を表示する可能性があります。（CVE-2010-1210）

これらの欠陥の技術的な詳細については、Firefox 3.6.7 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

Firefox の全ユーザーは、Firefox バージョン 3.6.7 が含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

新しい upstream の Thunderbird バージョン 3.1.1 に更新してください。Upstream アドバイザリで詳述されている複数のセキュリティの問題を修正しています：
http://www.mozilla.org/security/announce/ 更新には、新しいバージョンの Thunderbird に対して再ビルドされた sunbird パッケージも含まれています。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

USN-930-1 により、Firefox および Xulrunner の脆弱性が修正されました。この更新は、Ubuntu 9.04 および 9.10 に対応する更新と、Firefox 3.6.6 に影響する追加的更新を提供します。

複数の欠陥が Firefox のブラウザエンジンで発見されました。騙されたユーザーが悪意のあるサイトを開いた場合、リモートの攻撃者が、これを利用して、ブラウザをクラッシュさせたり、プログラムを起動しているユーザとして任意のコードを実行する可能性があります。（CVE-2010-1208、CVE-2010-1209、CVE-2010-1211、 CVE-2010-1212）

Firefox がプラグインパラメーターを処理する方法で、整数オーバーフローが見つかりました。攻撃者が、この欠陥を悪用してブラウザをクラッシュさせたり、プログラムを起動するユーザーとして任意のコードを実行したりする可能性があります。
（CVE-2010-1214）

Firefox の JavaScript エンジンに欠陥が見つかりました。騙されたユーザーが悪意のあるサイトを開いた場合、リモートの攻撃者が Chrome の権限を使用して任意の JavaScript のコードを実行する可能性があります。（CVE-2010-1215）

Firefox が CSS の値を処理する方法で、整数オーバーフローが見つかりました。攻撃者が、この欠陥を悪用してブラウザをクラッシュさせたり、プログラムを起動するユーザーとして任意のコードを実行したりする可能性があります。
（CVE-2010-2752）

Firefox が XUL の <tree> 要素を解釈する方法で、整数オーバーフローが見つかりました。騙されたユーザーが悪意のあるサイトを開いた場合、リモートの攻撃者が、これを利用して、ブラウザをクラッシュさせたり、プログラムを起動しているユーザとして任意のコードを実行する可能性があります。（CVE-2010-2753）

Aki Helin 氏は、libpng が特定の無効な形式の PNG 画像を適切に処理していないことを発見しました。騙されたユーザーが細工された PNG イメージを開いた場合、攻撃者はサービス拒否を引き起こしたり、プログラムを起動しているユーザーの権限を使用して任意のコードを実行する可能性があります。（CVE-2010-1205）

長谷川陽介氏および Vladimir Vukicevic 氏は、importScripts Web Worker メソッドを使うことにより、Firefox の同一生成元のチェックを回避することが可能であることを見つけました。騙されたユーザーが悪意ある Web サイトを表示した場合、攻撃者が、これを悪用して他のドメインからデータを読み取る可能性があります。（CVE-2010-1213、CVE-2010-1207）

O. Andersen 氏は、Firefox が特定の 8 ビットエンコーディングで未定義の位置を適切にマッピングしていないことを発見しました。攻撃者がこれを活用して、クロスサイトスクリプティング攻撃を実行することがあります。（CVE-2010-1210）

Michal Zalewski 氏は、Firefox が HTTP 204（コンテンツなし）コードを処理する方法で、欠陥を見つけました。攻撃者が、これを悪用して、フィッシング攻撃のようにロケーションバーを偽装することが可能です。（CVE-2010-1206）

Jordi Chancel 氏が、サーバーが、平文が含まれる HTTP リクエストに応答してから JavaScript の履歴イベントを処理するときに、Firefox が適切に対処しないことを発見しました。攻撃者が、これを悪用して、フィッシング攻撃のようにロケーションバーを偽装することが可能です。（CVE-2010-2751）

Chris Evans 氏は、Firefox が不適切な CSS セレクターを適切に処理していないことを発見しました。騙されたユーザーが悪意ある Web サイトを表示した場合、攻撃者が、これを悪用して他のドメインからデータを読み取る可能性があります。（CVE-2010-0654）

Soroush Dalili 氏は、Firefox がスクリプトエラー出力を適切に処理していないことを発見しました。攻撃者はこれを利用して、他のドメインから URL パラメーターにアクセスする可能性があります。（CVE-2010-2754）

Firefox が、解放されたメモリにアクセスすることができることが判明しました。
ユーザーが騙されて悪意のサイトを表示すると、リモートの攻撃者は、そのプログラムを起動したユーザーの権限で、サービス拒否または任意のコードの実行を引き起こすことができます。
（CVE-2010-1121）

複数の欠陥が Firefox のブラウザエンジンで発見されました。ユーザーが騙されて悪意のサイトを表示すると、リモートの攻撃者は、そのプログラムを起動したユーザーの権限で、サービス拒否または任意のコードの実行を引き起こすことができます。（CVE-2010-1200、CVE-2010-1201、CVE-2010-1202、 CVE-2010-1203）

プラグインのインスタンスが作用する方法に欠陥が見つかりました。攻撃者がこの欠陥を悪用して、1 つのプラグインを使い、2 番目のプラグインから解放されたメモリにアクセスし、プログラムを実行したユーザーの権限で任意のコードを実行することができます。（CVE-2010-1198）

Firefox で整数オーバーフローが発見されました。ユーザーが騙されて悪意のサイトを表示すると、攻撃者は、バッファをオーバーフローさせたり、そのプログラムを起動したユーザーの権限で、サービス拒否または任意のコードの実行を引き起こすことができます。（CVE-2010-1196）

Martin Barbella 氏は、XSLT ノードソートルーチンにおける整数オーバーフローを発見しました。攻撃者はこれを悪用して、バッファをオーバーフローさせたり、そのプログラムを起動したユーザーの権限で、サービス拒否または任意のコードの実行を引き起こすことができます。（CVE-2010-1199）

Michal Zalewski 氏は、Firefox のフォーカス動作が壊される可能性があることを発見しました。ユーザーが騙されて、悪意のサイトを表示すると、リモートの攻撃者はこれを利用して、キーストロークをキャプチャできます。（CVE-2010-1125）

Ilja van Sprundel 氏は、「Content-Type:multipart」
も存在する場合に「Content-Disposition:attachment」HTTP ヘッダーが
無視されることを発見しました。特定の状況で、これがクロスサイトスクリプティング攻撃を引き起こすことができます。
（CVE-2010-1197）

Amit Klein 氏が、Firefox が乱数発生器を十分にシードしていなかったことを発見しました。攻撃者がこれを悪用して、様々な Web サイトでユーザーを特定し、追跡する可能性があります。
（CVE-2008-5913）。

Versions of Firefox 3.6.x prior to 3.6.7 are potentially affected by multiple vulnerabilities :

 - Multiple memory safety bugs could result in memory corruption, potentially resulting in arbitrary code execution. (MFSA 2010-34)
 - An error in DOM attribute cloning could result in arbitrary code execution. (MFSA 2010-35)
 - An error in Mozilla's 'NodeIterator' implementation could lead to arbitrary code execution. (MFSA 2010-36)
 - An error in the code to store the names and values of plugin parameters could lead to arbitrary code execution. (MFSA 2010-37)
 - It may be possible to run arbitrary JavaScript with chrome privileges using SJOW and fast native function. (MFSA 2010-38)
 - The array class used to store CSS values is affected by an integer overflow vulnerability. (MFSA 2010-39)
 - An integer overflow vulnerability exists in the 'selection' attribute of the XUL tree element. (MFSA 2010-40)
 - A buffer overflow exists in Mozilla graphics code could lead to arbitrary code execution. (MFSA 2010-41)
 - It is possible to read and parse resources from other domains even when the content is not valid javascript leading to cross-domain data disclosure. (MFSA 2010-42)
 - The canvas element can be used to read data from another site leading to a same-origin bypass vulnerability. (MFSA 2010-43)
 - Characters mapped to U+FFFD in 8 bit encodings cause subsequent characteres to dissapear, potentially contributing to cross-site scripting issues on certain websites. (MFSA 2010-44)
 - Multiple location bar spoofing vulnerabilities exist. (MFSA 2010-45)
 - It is possible to read data across domains by injecting bogus CSS selectors into a target site. (MFSA 2010-46)
 - Potentially sensitive URL parameters could be leaked across domains via script errors. (MFSA 2010-47)

Versions of Firefox 3.6.x earlier than 3.6.7 are potentially affected by multiple vulnerabilities :

  Multiple memory safety bugs could result in memory corruption, potentially resulting in arbitrary code execution. (MFSA 2010-34)

  - An error in DOM attribute cloning could result in arbitrary code execution. (MFSA 2010-35)

  - An error in Mozilla's 'NodeIterator' implementation could lead to arbitrary code execution. (MFSA 2010-36)

  An error in the code to store the names and values of plugin parameters could lead to arbitrary code execution. (MFSA 2010-37)

  - It may be possible to run arbitrary JavaScript with chrome privileges using SJOW and fast native function. (MFSA 2010-38)

  - The array class used to store CSS values is affected by an integer overflow vulnerability. (MFSA 2010-39)

  - An integer overflow vulnerability exists in the 'selection' attribute of the XUL tree element. (MFSA 2010-40)

  - A buffer overflow exists in Mozilla graphics code could lead to arbitrary code execution. (MFSA 2010-41)

  - It is possible to read and parse resources from other domains even when the content is not valid javascript leading to cross-domain data disclosure. (MFSA 2010-42)

  - The canvas element can be used to read data from another site leading to a same-origin bypass vulnerability. (MFSA 2010-43)

  - Characters mapped to U+FFFD in 8 bit encodings cause subsequent characteres to dissapear, potentially contributing to cross-site scripting issues on certain websites. (MFSA 2010-44)

  - Multiple location bar spoofing vulnerabilities exist. (MFSA 2010-45)

  - It is possible to read data across domains by injecting bogus CSS selectors into a target site. (MFSA 2010-46)

  - Potentially sensitive URL parameters could be leaked across domains via script errors. (MFSA 2010-47)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
47806	CentOS 4 / 5：Firefox（CESA-2010:0547）	Nessus	CentOS Local Security Checks	2010/7/23	2021/1/4	high
47813	Fedora 13：sunbird-1.0-0.26.b2pre.fc13 / thunderbird-3.1.1-1.fc13（2010-11379）	Nessus	Fedora Local Security Checks	2010/7/23	2021/1/11	high
47824	Ubuntu 9.04 / 9.10：firefox-3.0、firefox-3.5、xulrunner-1.9.2 の脆弱性（USN-930-4）	Nessus	Ubuntu Local Security Checks	2010/7/26	2019/9/19	critical
5607	Mozilla Firefox 3.6.x < 3.6.7 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2010/7/21	2019/3/6	medium
800780	Firefox 3.6.x < 3.6.7 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2010/7/21		high

检测

插件搜索

high

high

critical

medium

high