インストールされている Firefox のバージョンが 26.0 より前であるため、複数の脆弱性の影響を受ける可能性があります。

- ブラウザエンジンにメモリに関する問題が存在し、サービス拒否や任意のコード実行が引き起こされる可能性があります。（CVE-2013-5609、 CVE-2013-5610）

- ある Web サイトでの Web アプリのインストール通知が別の Web サイトに存続する問題が存在します。これは悪意のある Web サイトで利用され、ユーザーを騙して、アプリケーションをある Web サイトからインストールするように見せ掛けながら、別の Web サイトからインストールさせる可能性があります。(CVE-2013-5611)

- クロスサイトスクリプティングのフィルター処理を回避することが可能な場合があります。これは、現在の Web サイトに文字セットのエンコーディングがない場合に、文字エンコードが以前アクセスされた Web サイトから継承されるためです。(CVE-2013-5612)

- 人工的なマウスの動きを処理する関数に、 2 つの use-after-free の脆弱性が存在します。
 (CVE-2013-5613)

- サンドボックス化した iframe で、「iframe sandbox」制限が「object」要素に適切に適用されないため、サンドボックス制限がバイパスされる場合があります。(CVE-2013-5614)

- 「GetElementIC」型配列スタブを、観察されているタイプセット外で生成できる問題が存在します。これにより予測不能な動作が発生し、セキュリティ上の影響が及ぼされる可能性があり得ます。(CVE-2013-5615)

- mListeners 配列からのイベントリスナーと情報をやりとりする際に、use-after-free の脆弱性が存在します。これにより、サービス拒否または任意のコード実行が発生する可能性があります。(CVE-2013-5616)

- ガベージコレクション中、エディターのユーザーインターフェイスを編集するテーブルに、use-after-free の脆弱性が存在します。これにより、サービス拒否または任意のコード実行が発生する可能性があります。(CVE-2013-5618)

- SpiderMonkey JavaScript エンジンにおいて、バイナリ検索アルゴリズムにメモリの問題が存在します。これにより、サービス拒否または任意のコード実行が発生する可能性があります。
 (CVE-2013-5619)

- 「libjpeg」ライブラリにおいて、Start Of Scan（SOS）マーカーと Define Huffman Table（DHT）マーカーを用いた JPEG 形式画像の処理に問題があります。これにより、攻撃者は、クロスドメインの画像窃盗を実行するだけでなく、任意のメモリコンテンツを読み込む可能性があります。（CVE-2013-6629、 CVE-2013-6630）

- スクリプトにより順序付けされたリストをドキュメントに挿入する際にメモリの問題が存在します。これにより、サービス拒否または任意のコード実行が発生する可能性があります。
 (CVE-2013-6671)

- Extended Validation（EV）証明書検証中に、内蔵のルート証明書に対する信頼設定が無視されます。これにより、ユーザーは、特定の証明書機関からのルート証明書を明示的に信頼できないものとすることができなくなくなります。(CVE-2013-6673)

- Mozilla のルート証明書機関に、中間者（MITM）トラフィック管理デバイスが使用する中間証明書が存在します。報告によると、この証明書は悪用されています。

Ben Turner 氏、Bobby Holley 氏、Jesse Ruderman 氏、Christian Holler 氏、Christoph Diehl 氏が、Firefox の複数のメモリ安全の問題を発見しました。
ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者は、これらを悪用して、アプリケーションのクラッシュによるサービス拒否を引き起こす可能性や、 Firefox を呼び出すユーザーの権限で、任意のコードを実行する可能性があります。（CVE-2013-5609、 CVE-2013-5610）

Myk Melez 氏が、Web アプリケーションのインストールのためのドアハンガー通知が、ページのナビゲーション中も残っていることを発見しました。攻撃者が、これを悪用してクリックジャッキング攻撃を行う可能性があります。
(CVE-2013-5611)

Masato Kinugawa 氏は、文字セットのエンコーディング情報が欠如しているページが、別のドメインでのナビゲーションから文字エンコーディングを継承することを発見しました。攻撃者はこれを悪用して、クロスサイトスクリプティング攻撃を仕掛ける可能性があります。(CVE-2013-5612)

Daniel Veditz 氏は、サンドボックス化した iframe がオブジェクト要素を利用してフレームの制限をバイパスする可能性があることを発見しました。(CVE-2013-5614)

Tyson Smith 氏および Jesse Schwartzentruber 氏は、イベントリスナーに use-after-free があることを発見しました。攻撃者はこれを悪用して、アプリケーションのクラッシュを介してサービス拒否を引き起こしたり、Firefox を呼び出したユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2013-5616)

テーブル編集インターフェイスに use-after-free が発見されました。攻撃者はこれを悪用して、アプリケーションのクラッシュを介してサービス拒否を引き起こしたり、Firefox を呼び出したユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2013-5618)

Dan Gohman 氏は、算術で使用される Spidermonkey のバイナリ検索アルゴリズムが、いくつかの場所でオーバーフローしやすいことを発見しました。ただし、これは悪用される可能性があるとは考えられない問題です。(CVE-2013-5619)

Tyson Smith 氏および Jesse Schwartzentruber 氏は、スクリプトを使用して順序付けされたリストをドキュメントに挿入する際のクラッシュを発見しました。攻撃者は、これを悪用して、Firefox を起動しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2013-6671)

Vincent Lefevre 氏は、特定の状況で Web コンテンツがクリップボードのデータにアクセスし、結果として情報漏洩が発生することを発見しました。
(CVE-2013-6672)

Sijie Xia 氏は、内蔵 EV ルート証明書に対する信頼の設定が、特定の状況で無視されることを発見しました。これにより、ユーザーは特定機関からの証明書を手動で信頼できないものとすることができなくなくなります。(CVE-2013-6673)

Tyson Smith 氏、Jesse Schwartzentruber 氏および Atte Kettunen 氏は、人工的なマウスの動きを処理する関数に use-after-free を発見しました。攻撃者はこれを悪用して、アプリケーションのクラッシュを介してサービス拒否を引き起こしたり、Firefox を呼び出したユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2013-5613)

Eric Faust 氏は、GetElementIC 型配列スタブを、観測されたタイプセット外で生成できることを発見しました。攻撃者がこれを悪用して、セキュリティに影響を与える可能性がある未定義の挙動を引き起こす可能性があります。(CVE-2013-5615)

Michal Zalewski 氏は、JPEG 画像処理にいくつかの問題を発見しました。攻撃者がこれらを悪用して機密情報を入手する可能性があります。（CVE-2013-6629、 CVE-2013-6630）。

Firefox 26 に更新してください。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Mozilla Firefox は、24.2.0 ESR セキュリティリリースに更新されています。

これは、17 ESR リリースブランチからの重要なアップグレードです。

修正されたセキュリティの課題：

- アプリケーションインストール doorhanger がナビゲーションに残る。（MFSA 2013-105）。(CVE-2013-5611)

- さまざまなメモリ安全性の問題（rv:24.2）。（MFSA 2013-104）。(CVE-2013-5609)

- さまざまなメモリ安全性の問題（rv:26.0）。（MFSA 2013-104）。(CVE-2013-5610)

- 文字エンコーディングのクロスオリジン XSS 攻撃。（MFSA 2013-106）。(CVE-2013-5612)

- ネスト化したオブジェクト要素に、サンドボックス制限が適用されません。（MFSA 2013-107）。(CVE-2013-5614)

- イベントリスナーでの use-after-free。（MFSA 2013-108）。
 (CVE-2013-5616)

- JavaScript バイナリ検索アルゴリズムにおける潜在的なオーバーフロー。（MFSA 2013-110）。(CVE-2013-5619)

- 順序付けされたリスト要素を置き換える際のセグメンテーション違反。（MFSA 2013-111）。(CVE-2013-6671)

- ビルトインルートに対する信頼設定が、EV 証明書の検証中に無視されます。（MFSA 2013-113）。(CVE-2013-6673)

- 人工的なマウス動作での use-after-free。（MFSA 2013-114）。(CVE-2013-5613)

- GetElementIC 型配列スタブを、観測されるタイプセット外で生成できます。（MFSA 2013-115）。(CVE-2013-5615)

- 選択の貼り付けを通した Linux クリップボードの情報漏洩。（MFSA 2013-112）。(CVE-2013-6672)

- テーブル編集中での use-after-free（MFSA 2013-109）。
 (CVE-2013-5618)

- Firefox 26.0 への更新（bnc#854367、bnc#854370）

- パッチをリベースしました

- NSPR 4.10.2 と NSS 3.15.3.1　を必要とします

- MFSA 2013-104/CVE-2013-5609/CVE-2013-5610 さまざまなメモリ安全性の問題

- MFSA 2013-105/CVE-2013-5611（bmo#771294）アプリケーションインストールドアハンガーがナビゲーションで継続します

- MFSA 2013-106/CVE-2013-5612（bmo#871161）文字エンコーディングのクロスオリジン XSS 攻撃

- MFSA 2013-107/CVE-2013-5614（bmo#886262）サンドボックスの制限は、ネスト化オブジェクト要素に適用されません

- MFSA 2013-108/CVE-2013-5616（bmo#938341）イベントリスナーの use-after-free

- MFSA 2013-109/CVE-2013-5618（bmo#926361）テーブル編集中での use-after-free

- MFSA 2013-110/CVE-2013-5619（bmo#917841）JavaScript バイナリ検索アルゴリズムにおける潜在的なオーバーフロー

- MFSA 2013-111/CVE-2013-6671（bmo#930281）順序付けされたリスト要素を置き換える際のセグメンテーション違反

- MFSA 2013-112/CVE-2013-6672（bmo#894736）選択の貼り付けによる Linux クリップボードの情報漏洩

- MFSA 2013-113/CVE-2013-6673（bmo#970380）ビルトインルートに対する信頼設定が、EV 証明書の検証中に無視されます

- MFSA 2013-114/CVE-2013-5613（bmo#930381、bmo#932449）人工的なマウス動作の use-after-free

- MFSA 2013-115/CVE-2013-5615（bmo#929261）GetElementIC 型配列スタブを、観測されるタイプセット外で生成できます

- MFSA 2013-116/CVE-2013-6629/CVE-2013-6630（bmo#891693）JPEG 情報漏洩

- MFSA 2013-117（bmo#946351）誤って発行された ANSSI/DCSSI 証明書（NSS 3.15.3.1 を介して修正）

― GStreamer　が現在デフォルトで有効化されているため gecko.js ユーザー設定ファイルを削除しました

Versions of Mozilla Firefox ESR prior to 24.2 are prone to the following vulnerabilities :

 - Miscellaneous memory safety hazards (CVE-2013-5609, CVE-2013-5610)
 - Application Installation doorhanger does not get properly dismissed, which can be leveraged to trick a user into installing an application from one site while thinking it originated from another (CVE-2013-5611)
 - Potential XSS vulnerability via cross-domain inheritance of charset (CVE-2013-5612)
 - Sandbox restrictions are not properly applied to nested object elements, which could be leveraged to bypass restrictions (CVE-2013-5614)
 - Use-after-free in event listeners, table editing user interface, synthetic mouse movement can lead to a potentially exploitable crash (CVE-2013-5616, CVE-2013-5613, CVE-2013-5618)
 - Binary search algorithms in the Javascript engine contain potential out-of-bounds array access, though these are not directly exploitable (CVE-2013-5619)
 - Segmentation violation when replacing ordered list elements in a document via script can lead to a potentially exploitable crash (CVE-2013-6671)
 - On Linux systems, clipboard content may be made accessible to web content when a user pastes a selection with a middle-click, which can lead to information disclosure (CVE-2013-6672)
 - Extended validation root certificates remain trusted even if the user has explicitly removes the trust. (CVE-2013-6673)
 - GetElementIC typed arrays can be generated outside observed typesets, with unknown security impact (CVE-2013-5615)
 - Issues in the JPEG image processing library can allow arbitrary memory to be read, as well as cross-domain theft (CVE-2013-6629, CVE-2013-6630)
 - An intermediary CA that is chained up to a root within Mozilla's root store was revoked for supplying an intermediate certificate that allowed a man-in-the-middle proxy to perform traffic management of domain names and IP addresses the certificate holder did not own or control.

Versions of Mozilla Thunderbird prior to 24.2 are prone to the following vulnerabilities :

 - Miscellaneous memory safety hazards (CVE-2013-5609, CVE-2013-5610)
 - Use-after-free in event listeners, table editing user interface, synthetic mouse movement can lead to a potentially exploitable crash (CVE-2013-5616, CVE-2013-5613, CVE-2013-5618)
 - Segmentation violation when replacing ordered list elements in a document via script can lead to a potentially exploitable crash (CVE-2013-6671)
 - Extended validation root certificates remain trusted even if the user has explicitly removes the trust. (CVE-2013-6673)
 - GetElementIC typed arrays can be generated outside observed typesets, with unknown security impact (CVE-2013-5615)
 - Issues in the JPEG image processing library can allow arbitrary memory to be read, as well as cross-domain theft (CVE-2013-6629, CVE-2013-6630)
 - An intermediary CA that is chained up to a root within Mozilla's root store was revoked for supplying an intermediate certificate that allowed a man-in-the-middle proxy to perform traffic management of domain names and IP addresses the certificate holder did not own or control.

Versions of Mozilla Firefox earlier than 26.0 are prone to the following vulnerabilities :

 - Miscellaneous memory safety hazards (CVE-2013-5609, CVE-2013-5610)
 - Application Installation doorhanger does not get properly dismissed, which can be leveraged to trick a user into installing an application from one site while thinking it originated from another (CVE-2013-5611)
 - Potential XSS vulnerability via cross-domain inheritance of charset (CVE-2013-5612)
 - Sandbox restrictions are not properly applied to nested object elements, which could be leveraged to bypass restrictions (CVE-2013-5614)
 - Use-after-free in event listeners, table editing user interface, synthetic mouse movement can lead to a potentially exploitable crash (CVE-2013-5616, CVE-2013-5613, CVE-2013-5618)
 - Binary search algorithms in the Javascript engine contain potential out-of-bounds array access, though these are not directly exploitable (CVE-2013-5619)
 - Segmentation violation when replacing ordered list elements in a document via script can lead to a potentially exploitable crash (CVE-2013-6671)
 - On Linux systems, clipboard content may be made accessible to web content when a user pastes a selection with a middle-click, which can lead to information disclosure (CVE-2013-6672)
 - Extended validation root certificates remain trusted even if the user has explicitly removes the trust. (CVE-2013-6673)
 - GetElementIC typed arrays can be generated outside observed typesets, with unknown security impact (CVE-2013-5615)
 - Issues in the JPEG image processing library can allow arbitrary memory to be read, as well as cross-domain theft (CVE-2013-6629, CVE-2013-6630)
 - An intermediary CA that is chained up to a root within Mozilla's root store was revoked for supplying an intermediate certificate that allowed a man-in-the-middle proxy to perform traffic management of domain names and IP addresses the certificate holder did not own or control.

Versions of SeaMonkey earlier than 2.23 are prone to the following vulnerabilities:

  - Miscellaneous memory safety hazards (CVE-2013-5609, CVE-2013-5610)

  - Potential XSS vulnerability via cross-domain inheritance of charset (CVE-2013-5612)

  - Sandbox restrictions are not properly applied to nested object elements, which could be leveraged to bypass restrictions (CVE-2013-5614)

  - Use-after-free in event listeners, table editing user interface, synthetic mouse movement can lead to a potentially exploitable crash (CVE-2013-5616, CVE-2013-5613, CVE-2013-5618)

  - Binary search algorithms in the Javascript engine are contain potential out-of-bounds array access, though these are not directly exploitable (CVE-2013-5619)

  - Segmentation violation when replacing ordered list elements in a document via script can lead to a potentially exploitable crash (CVE-2013-6671)

  - On Linux systems, clipboard content may be made accessible to web content when a user pastes a selection with a middle-click, which can lead to information disclosure (CVE-2013-6672)

  - Extended validation root certificates remain trusted even if the user has explicitly removes the trust. (CVE-2013-6673)

  - GetElementIC typed arrays can be generated outside observed typesets, with unknown security impact (CVE-2013-5615)

  - Issues in the JPEG image processing library can allow arbitrary memory to be read, as well as cross-domain theft (CVE-2013-6629, CVE-2013-6630)

  - An intermediary CA that is chained up to a root within Mozilla's root store was revoked for supplying an intermediate certificate that allowed a man-in-the-middle proxy to perform traffic management of domain names and IP addresses the certificate holder did not own or control.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
71344	Firefox < 26.0 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2013/12/11	2019/11/27	critical
71374	Ubuntu 12.04 LTS / 12.10 LTS / 13.04 / 13.10：Firefox の脆弱性（USN-2052-1）	Nessus	Ubuntu Local Security Checks	2013/12/12	2019/9/19	critical
71365	Fedora 19：firefox-26.0-2.fc19 / xulrunner-26.0-1.fc19（2013-23127）	Nessus	Fedora Local Security Checks	2013/12/12	2021/1/11	critical
71559	SuSE 11.3 セキュリティ更新：Mozilla Firefox（SAT パッチ番号 8657）	Nessus	SuSE Local Security Checks	2013/12/20	2021/1/19	critical
71560	SuSE 11.3 セキュリティ更新：Mozilla Firefox（SAT パッチ番号 8657）	Nessus	SuSE Local Security Checks	2013/12/20	2021/1/19	critical
75241	openSUSE セキュリティ更新：MozillaFirefox（openSUSE-SU-2013:1918-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
701241	Mozilla Firefox ESR < 24.2 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2019/11/6	2019/11/6	critical
8071	Mozilla Thunderbird < 24.2 Multiple Vulnerabilities	Nessus Network Monitor	SMTP Clients	2013/12/16	2019/3/6	critical
8070	Mozilla Firefox < 26.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2013/12/16	2019/11/6	critical
8072	SeaMonkey < 2.23 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2013/12/16	2019/3/6	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical