新しい Upstream の Firefox バージョン 3.6.4 に更新してください。次の Upstream アドバイザリで詳述されているセキュリティの問題を修正しています：http://www.mozilla.org/security/known-vulnerabilities/firefox36.html#firefox3.6.4 更新には、Firefox / XULRunner の新しいバージョンで再ビルドされた gecko-libs に依存しているパッケージも含まれます。CVE-2010-1200 CVE-2010-1202 CVE-2010-1203 CVE-2010-1198 CVE-2010-1196 CVE-2010-1199 CVE-2010-1125 CVE-2010-1197 CVE-2008-5913

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Martin Barbella 氏は、XSLT ノードソートルーチンにおける整数オーバーフローを発見しました。攻撃者はこれを悪用して、バッファをオーバーフローさせたり、そのプログラムを起動したユーザーの権限で、サービス拒否または任意のコードの実行を引き起こすことができます。（CVE-2010-1199）

Thunderbird で整数オーバーフローが発見されました。ユーザーが騙されて、悪意のあるコンテンツを表示すると、攻撃者は、バッファをオーバーフローさせたり、そのプログラムを呼び出しているユーザーの権限で、サービス拒否または任意のコードの実行を引き起こす可能性があります。
（CVE-2010-1196）

複数の欠陥が Thunderbird のブラウザエンジンで発見されました。ユーザーが騙されて悪意のサイトを表示すると、リモートの攻撃者は、そのプログラムを起動したユーザーの権限で、サービス拒否または任意のコードの実行を引き起こすことができます。（CVE-2010-1200、CVE-2010-1201、CVE-2010-1202、 CVE-2010-1203）

Thunderbird が、解放されたメモリにアクセスする可能性があることが判明しました。ユーザーが騙されて悪意のサイトを表示すると、リモートの攻撃者は、そのプログラムを起動したユーザーの権限で、サービス拒否または任意のコードの実行を引き起こすことができます。
（CVE-2010-1121）。

いくつかのセキュリティ問題を解決する更新済みの thunderbird パッケージが Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

不正な形式の HTML メールコンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる HTML メールメッセージによって、Thunderbird がクラッシュしたり、Thunderbird を実行しているユーザー権限で任意のコードを実行したりする可能性があります。（CVE-2010-0174、CVE-2010-1200、CVE-2010-1211、 CVE-2010-1214、CVE-2010-2753）

整数オーバーフロー欠陥が、無効な形式の HTML メールコンテンツの処理で、見つかりました。悪意のあるコンテンツが含まれる HTML メールメッセージによって、Thunderbird がクラッシュしたり、Thunderbird を実行しているユーザー権限で任意のコードを実行したりする可能性があります。（CVE-2010-1199）

Thunderbird で複数の use-after-free 欠陥が見つかりました。悪意のあるコンテンツが含まれる HTML メールメッセージを表示すると、 Thunderbird を実行しているユーザーの権限で Thunderbird で任意のコードが実行されることがあります。（CVE-2010-0175、 CVE-2010-0176、CVE-2010-0177）

Thunderbird プラグインが相互作用する方法で、欠陥が見つかりました。あるプラグインが、異なるプラグインから解放されたメモリを参照することができ、結果として Thunderbird を実行しているユーザーの権限で任意のコードが実行されることがありました。（CVE-2010-1198）

「Content-Type: multipart」HTTP ヘッダーも存在する場合、
Thunderbird が「Content-Disposition: attachment」HTTP ヘッダーを処理する方法に欠陥が見つかりました。任意のアップロードを可能にするとともに、コンテンツのインラインでの表示を防止するために HTTP ヘッダー「Content-Disposition: attachment」に依存するリモートの HTTP コンテンツをロードする場合、
攻撃者によって使用され、悪意のあるコンテンツがユーザーに提供される可能性があります。（CVE-2010-1197）

Thunderbird に同一生成元ポリシーバイパスの欠陥が見つかりました。リモート HTML コンテンツが、Thunderbird がロードした異なるリモート HTML コンテンツから個人データを盗む可能性があります。（CVE-2010-2754）

Thunderbird のすべてのユーザーは、この更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。この更新を有効にするためには、Thunderbird のすべての実行中のインスタンスを再起動する必要があります。

Mozilla Firefox がバージョン 3.5.10 に更新され、様々なバグとセキュリティ問題が修正されました。

-セキュリティ研究者である Amit Klein 氏が、Math.random() をシードするために使用する値に対してリバースエンジニアリングが行われる可能性があることを報告しました。擬似乱数発生器はブラウズセッションにつき一度のみシードされるため、様々な Web サイトでユーザーを識別および追跡するための一意のトークンとしてこのシード値が使用される可能性があります。（MFSA 2010-33/ CVE-2008-5913）

セキュリティ研究者である IOActive の Ilja van Sprundel 氏は、 Content-Type:multipart が存在する場合に Content-Disposition:attachment HTTP ヘッダーが無視されることを報告しました。この問題によって、ユーザーが任意のファイルをアップロードしてコンテンツタイプを指定できる一方、コンテンツがインラインで表示されるのを防止するために Content-Disposition: attachment を利用するサイトにおいて、 XSS の問題が発生する可能性があります。（MFSA 2010-32/ CVE-2010-1197）

Google セキュリティ研究者である Michal Zalewski 氏は、入力中にユーザーのカーソルのフォーカスを変更するために focus() が使用され、これによってユーザーのキーボード入力が意図しない場所へ移動する可能性があることを報告しました。この動作は、 1 つのドメイン内のコンテンツが iframe を介して別のドメインに埋め込まれる場合に、複数の生成元でも発生しました。悪意のある Web ページがこの動作を利用して、被害者がパスワードなどの機密情報を入力している間に、被害者のキーストロークを盗む可能性があります。（MFSA 2010-31/ CVE-2010-1125）

セキュリティ研究者の Martin Barbella 氏は、TippingPoint Zero Day イニシアチブで、XSLT ノードのソートルーチンに整数オーバーフローの脆弱性があることを報告しました。ソート対象のノードの 1 つに非常に大きなテキスト値が含まれている場合、その値を保存するメモリバッファを割り当てるために使用する整数がオーバーフローし、その結果、過度に小さいバッファが作成されます。攻撃者がこの脆弱性を利用して、バッファの範囲を超えてデータを書き込むことで、被害者のコンピューター上でブラウザがクラッシュしたり、任意のコードが実行されたりする可能性があります。（MFSA 2010-30/ CVE-2010-1199）

MWR InfoSecurity のセキュリティ研究者である Nils 氏は、特定タイプの DOM ノードへテキスト値を設定するルーチンに整数オーバーフローの脆弱性があることを報告しました。長い文字列をこのルーチンに渡すと、文字列を保持する新しいメモリバッファを作成する際に使用する整数値がオーバーフローし、その結果過度に小さいバッファが割り当てられます。攻撃者がこの脆弱性を利用して、バッファの範囲を超えてデータを書き込むことで、被害者のコンピューターでクラッシュを引き起こしたり、任意のコードが実行されたりする可能性があります。。（MFSA 2010-29/ CVE-2010-1196）

Microsoft Vulnerability Research は、 2 つのプラグインインスタンス間で、最初のプラグインが、2 番目のプラグインが所有するオブジェクトへの参照を取得し、2 番目のプラグインがアンロードされてそのオブジェクトが破棄された後も参照を保持し続けることで、これらのインインスタンスが相互作用する可能性があることを報告しました。
 このような場合、1 つ目のプラグインに解放されたメモリを指すポインターがあり、アクセスされた場合、攻撃者はこれを利用して被害者のコンピューター上で任意のコードを実行する可能性があります。（MFSA 2010-28/ CVE-2010-1198）

Team509 のセキュリティ研究者である Wushi は、特定タイプのメニューに対するフレーム構築プロセスによって、以前解放されたメモリへのポインターがメニューに含まれる可能性があることを報告しました。サイクルコレクションプロセス中にこの解放された項目がアクセスされると、結果として攻撃者がコントロールしている可能性がある一部のコードが実行される可能性があります。（MFSA 2010-27/ CVE-2010-0183）

- Mozilla の開発者は、Firefox などの Mozilla ベースの製品で使用されるブラウザーエンジンで、いくつかの安定性のバグを特定し、修正しました。これらのクラッシュの一部から、特定の環境下でのメモリ破損の証拠が発見されました。弊社は、攻撃者が十分な取り組みを行えば、少なくともこれらの一部は任意のコード実行に悪用される可能性があると考えています。MFSA 2016-26/CVE-2010-1200/CVE-2010-1201/CVE-2010-1202/ CVE-2010-1203：

TippingPoint Zero Day イニシアチブによる後援の「2010 Pwn2Own」コンテストで、MWR InfoSecurity のセキュリティ研究者である Nils 氏は、コードの実行につながるメモリ破損の欠陥を報告しました。Nils 氏は、ドキュメント間で DOM ノードを移動させることで、移動したノードが古いスコープを不適切に保持することを発見しました。ガベージコレクションを適切な時間に発生させた場合、Firefox はこの解放されたオブジェクトを後で利用します。この悪用は Firefox 3.6 にのみ影響し、それ以前のバージョンは影響を受けません。
 更新済み（2010 年 6 月 22 日）：以前のバージョンのブラウザエンジンをベースとする Firefox 3.5、SeaMonkey 2.0、および Thunderbird 3.0 には、潜在する欠陥が別の方法で誘発されることがある場合に備えて、パッチが適用されました。（MFSA 2010-25/ CVE-2010-1121）

Mozilla Firefox がバージョン 3.5.10 に更新され、様々なバグとセキュリティ問題が修正されました。

-セキュリティ研究者である Amit Klein 氏が、Math.random() をシードするために使用する値に対してリバースエンジニアリングが行われる可能性があることを報告しました。擬似乱数発生器はブラウズセッションにつき一度のみシードされるため、様々な Web サイトでユーザーを識別および追跡するための一意のトークンとしてこのシード値が使用される可能性があります。（MFSA 2010-33/ CVE-2008-5913）

セキュリティ研究者である IOActive の Ilja van Sprundel 氏は、 Content-Type:multipart が存在する場合に Content-Disposition:attachment HTTP ヘッダーが無視されることを報告しました。この問題によって、ユーザーが任意のファイルをアップロードしてコンテンツタイプを指定できる一方、コンテンツがインラインで表示されるのを防止するために Content-Disposition: attachment を利用するサイトにおいて、 XSS の問題が発生する可能性があります。（MFSA 2010-32/ CVE-2010-1197）

Google セキュリティ研究者である Michal Zalewski 氏は、入力中にユーザーのカーソルのフォーカスを変更するために focus() が使用され、これによってユーザーのキーボード入力が意図しない場所へ移動する可能性があることを報告しました。この動作は、 1 つのドメイン内のコンテンツが iframe を介して別のドメインに埋め込まれる場合に、複数の生成元でも発生しました。悪意のある Web ページがこの動作を利用して、被害者がパスワードなどの機密情報を入力している間に、被害者のキーストロークを盗む可能性があります。（MFSA 2010-31/ CVE-2010-1125）

セキュリティ研究者の Martin Barbella 氏は、TippingPoint Zero Day イニシアチブで、XSLT ノードのソートルーチンに整数オーバーフローの脆弱性があることを報告しました。ソート対象のノードの 1 つに非常に大きなテキスト値が含まれている場合、その値を保存するメモリバッファを割り当てるために使用する整数がオーバーフローし、その結果、過度に小さいバッファが作成されます。攻撃者がこの脆弱性を利用して、バッファの範囲を超えてデータを書き込むことで、被害者のコンピューター上でブラウザがクラッシュしたり、任意のコードが実行されたりする可能性があります。（MFSA 2010-30/ CVE-2010-1199）

MWR InfoSecurity のセキュリティ研究者である Nils 氏は、特定タイプの DOM ノードへテキスト値を設定するルーチンに整数オーバーフローの脆弱性があることを報告しました。長い文字列をこのルーチンに渡すと、文字列を保持する新しいメモリバッファを作成する際に使用する整数値がオーバーフローし、その結果過度に小さいバッファが割り当てられます。攻撃者がこの脆弱性を利用して、バッファの範囲を超えてデータを書き込むことで、被害者のコンピューターでクラッシュを引き起こしたり、任意のコードが実行されたりする可能性があります。（MFSA 2010-29/ CVE-2010-1196）

Microsoft Vulnerability Research は、 2 つのプラグインインスタンス間で、最初のプラグインが、2 番目のプラグインが所有するオブジェクトへの参照を取得し、2 番目のプラグインがアンロードされてそのオブジェクトが破棄された後も参照を保持し続けることで、これらのインインスタンスが相互作用する可能性があることを報告しました。
 このような場合、1 つ目のプラグインに解放されたメモリを指すポインターがあり、アクセスされた場合、攻撃者はこれを利用して被害者のコンピューター上で任意のコードを実行する可能性があります。（MFSA 2010-28/ CVE-2010-1198）

Team509 のセキュリティ研究者である Wushi は、特定タイプのメニューに対するフレーム構築プロセスによって、以前解放されたメモリへのポインターがメニューに含まれる可能性があることを報告しました。サイクルコレクションプロセス中にこの解放された項目がアクセスされると、結果として攻撃者がコントロールしている可能性がある一部のコードが実行される可能性があります。（MFSA 2010-27/ CVE-2010-0183）

- Mozilla の開発者は、Firefox などの Mozilla ベースの製品で使用されるブラウザーエンジンで、いくつかの安定性のバグを特定し、修正しました。これらのクラッシュの一部から、特定の環境下でのメモリ破損の証拠が発見されました。弊社は、攻撃者が十分な取り組みを行えば、少なくともこれらの一部は任意のコード実行に悪用される可能性があると考えています。MFSA 2016-26/CVE-2010-1200/CVE-2010-1201/CVE-2010-1202/ CVE-2010-1203：

TippingPoint Zero Day イニシアチブによる後援の「2010 Pwn2Own」コンテストで、MWR InfoSecurity のセキュリティ研究者である Nils 氏は、コードの実行につながるメモリ破損の欠陥を報告しました。Nils 氏は、ドキュメント間で DOM ノードを移動させることで、移動したノードが古いスコープを不適切に保持することを発見しました。ガベージコレクションを適切な時間に発生させた場合、Firefox はこの解放されたオブジェクトを後で利用します。この悪用は Firefox 3.6 にのみ影響し、それ以前のバージョンは影響を受けません。
 更新済み（2010 年 6 月 22 日）：以前のバージョンのブラウザエンジンをベースとする Firefox 3.5、SeaMonkey 2.0、および Thunderbird 3.0 には、潜在する欠陥が別の方法で誘発されることがある場合に備えて、パッチが適用されました。（MFSA 2010-25/ CVE-2010-1121）

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2010-1121、CVE-2010-1200、CVE-2010-1202、 CVE-2010-1203）

ブラウザプラグインが相互作用する方法に欠陥が見つかりました。あるプラグインが、別のプラグインから解放されたメモリを参照し、 Firefox を実行しているユーザーの権限で、任意のコードを実行することが、可能でした。（CVE-2010-1198）

無効な形式の Web コンテンツの処理で、いくつかの整数オーバーフローの欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2010-1196、CVE-2010-1199）

Firefox がフォーカスの変更を処理する方法にフォーカス盗み取りの欠陥が見つかりました。悪意のある Web サイトによってこの欠陥が使用され、ユーザーからユーザー名やパスワードなどの機密データが盗まれる可能性があります。（CVE-2010-1125）

「Content-Type: multipart」HTTP ヘッダーも存在する場合、Firefox が「Content-Disposition:
attachment」HTTP ヘッダーを処理する方法に欠陥が見つかりました。任意のアップロードを可能にするとともに、コンテンツのインラインでの表示を防止するために HTTP ヘッダー「Content-Disposition: 添付ファイル」に依存する Web サイトが、攻撃者によって使用され、悪意のあるコンテンツがユーザーに提供される可能性があります。（CVE-2010-1197）

Firefox の Math.random() 関数に欠陥が見つかりました。この関数が使用されて、ブラウジングセッションが特定され、ユーザーがさまざまの Web サイトにわたって追跡される可能性があります。（CVE-2008-5913）

セキュリティチェックをロードしている Firefox の XML ドキュメントに欠陥が見つかりました。
XML ドキュメントが読み込まれたとき、特定のセキュリティチェックが呼び出されませんでした。攻撃者が、その後これを利用して、ブラウザやそのアドオンのセキュリティポリシーに違反する特定のリソースを、読み込む可能性がありました。この問題は、XML ドキュメントを読み込むだけでは悪用できないことに、注意してください。（CVE-2010-0182）

このエラータにより Firefox がバージョン 3.0.19 から 3.6.4 にアップグレードされ、複数のバグ修正と多数の強化が含まれています。
スペースの関係で、このアドバイザリでこれらの変更は文書化されていません。

重要：Firefox 3.6.4 は、Firefox 3.0.19 で機能する全ての Mozilla アドオンおよび Firefox プラグインと完全に後方互換ではありません。Firefox 3.6 では、最初の起動時に互換性がチェックされます。その際、個々の構成、インストールされているアドオンおよびプラグインによって異なりますが、これらのアドオンおよびプラグインが無効になることや、これらの更新やアップグレードのチェックが試行されることがあります。その場合、アドオンおよびプラグインは、手動で更新する必要があります。

更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2010-1121、CVE-2010-1200、CVE-2010-1202、 CVE-2010-1203）

ブラウザプラグインが相互作用する方法に欠陥が見つかりました。あるプラグインが、別のプラグインから解放されたメモリを参照し、 Firefox を実行しているユーザーの権限で、任意のコードを実行することが、可能でした。（CVE-2010-1198）

無効な形式の Web コンテンツの処理で、いくつかの整数オーバーフローの欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2010-1196、CVE-2010-1199）

Firefox がフォーカスの変更を処理する方法にフォーカス盗み取りの欠陥が見つかりました。悪意のある Web サイトによってこの欠陥が使用され、ユーザーからユーザー名やパスワードなどの機密データが盗まれる可能性があります。（CVE-2010-1125）

「Content-Type: multipart」HTTP ヘッダーも存在する場合、Firefox が「Content-Disposition:
attachment」HTTP ヘッダーを処理する方法に欠陥が見つかりました。任意のアップロードを可能にするとともに、コンテンツのインラインでの表示を防止するために HTTP ヘッダー「Content-Disposition: 添付ファイル」に依存する Web サイトが、攻撃者によって使用され、悪意のあるコンテンツがユーザーに提供される可能性があります。（CVE-2010-1197）

Firefox の Math.random() 関数に欠陥が見つかりました。この関数が使用されて、ブラウジングセッションが特定され、ユーザーがさまざまの Web サイトにわたって追跡される可能性があります。（CVE-2008-5913）

セキュリティチェックをロードしている Firefox の XML ドキュメントに欠陥が見つかりました。
XML ドキュメントが読み込まれたとき、特定のセキュリティチェックが呼び出されませんでした。攻撃者が、その後これを利用して、ブラウザやそのアドオンのセキュリティポリシーに違反する特定のリソースを、読み込む可能性がありました。この問題は、XML ドキュメントを読み込むだけでは悪用できないことに、注意してください。（CVE-2010-0182）

この erratum は Firefox をバージョン 3.0.19 からバージョン 3.6.4 へアップグレードします。
Firefox 3.6.4 の要件から、この erratum は、esc、totem、yelp を含めてその他に多数の更新済みパッケージも提供しています。

また、この erratum には、複数のバグの修正や多数の拡張機能も含まれています。スペースの関係で、このアドバイザリでこれらの変更は文書化されていません。

重要：Firefox 3.6.4 は、Firefox 3.0.19 で機能する全ての Mozilla アドオンおよび Firefox プラグインと完全に後方互換ではありません。Firefox 3.6 では、最初の起動時に互換性がチェックされます。その際、個々の構成、インストールされているアドオンおよびプラグインによって異なりますが、これらのアドオンおよびプラグインが無効になることや、これらの更新やアップグレードのチェックが試行されることがあります。その場合、アドオンおよびプラグインは、手動で更新する必要があります。

更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

不正な形式の HTML メールコンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる HTML メールメッセージによって、Thunderbird がクラッシュしたり、Thunderbird を実行しているユーザー権限で任意のコードを実行したりする可能性があります。（CVE-2010-0174、CVE-2010-1200、CVE-2010-1211、 CVE-2010-1214、CVE-2010-2753）

整数オーバーフロー欠陥が、無効な形式の HTML メールコンテンツの処理で、見つかりました。悪意のあるコンテンツが含まれる HTML メールメッセージによって、Thunderbird がクラッシュしたり、Thunderbird を実行しているユーザー権限で任意のコードを実行したりする可能性があります。（CVE-2010-1199）

Thunderbird で複数の use-after-free 欠陥が見つかりました。悪意のあるコンテンツが含まれる HTML メールメッセージを表示すると、 Thunderbird を実行しているユーザーの権限で Thunderbird で任意のコードが実行されることがあります。（CVE-2010-0175、 CVE-2010-0176、CVE-2010-0177）

Thunderbird プラグインが相互作用する方法で、欠陥が見つかりました。あるプラグインが、異なるプラグインから解放されたメモリを参照することができ、結果として Thunderbird を実行しているユーザーの権限で任意のコードが実行されることがありました。（CVE-2010-1198）

「Content-Type: multipart」HTTP ヘッダーも存在する場合、
Thunderbird が「Content-Disposition: attachment」HTTP ヘッダーを処理する方法に欠陥が見つかりました。任意のアップロードを可能にするとともに、コンテンツのインラインでの表示を防止するために HTTP ヘッダー「Content-Disposition: attachment」に依存するリモートの HTTP コンテンツをロードする場合、
攻撃者によって使用され、悪意のあるコンテンツがユーザーに提供される可能性があります。（CVE-2010-1197）

Thunderbird に同一生成元ポリシーバイパスの欠陥が見つかりました。リモート HTML コンテンツが、Thunderbird がロードした異なるリモート HTML コンテンツから個人データを盗む可能性があります。（CVE-2010-2754）

この更新を有効にするためには、Thunderbird のすべての実行中のインスタンスを再起動する必要があります。

Versions of SeaMonkey earlier than 2.0.5 are potentially affected by multiple vulnerabilities :

  A re-use of a freed object due to scope confusion. (MFSA 2010-25)

  - Multiple crashes can result in code execution. (MFSA 2010-26)

  - A use-after-free error in nsCycleCollector::MarkRoots(). (MFSA 2010-27)

  - Freed object reuse across plugin instances. (MFSA 2010-28)

  - A heap buffer overflow in nsGenericDOMDataNode::SetTextInternal. (MFSA 2010-29)

  - An integer overflow in XSLT node sorting. (MFSA 2010-30)

  The focus() behavior can be used to inject or steal keystrokes. (MFSA 2010-31)

- The 'Content-Disposition: attachment' HTTP header is ignored when 'Content-Type: multipart' is also present. (MFSA 2010-32)

It is possible to reverse engineer the value used to seed Math.random(). (MFSA 2008-33)

Versions of Firefox earlier than 3.5.10 are potentially affected by multiple vulnerabilities :

 - A re-use of a freed object due to scope confusion. (MFSA 2010-25)
 - Multiple crashes can result in code execution. (MFSA 2010-26)
 - A use-after-free error in nsCycleCollector::MarkRoots(). (MFSA 2010-27)
 - Freed object reuse across plugin instances. (MFSA 2010-28)
 - A heap buffer overflow in nsGenericDOMDataNode::SetTextInternal. (MFSA 2010-29)
 - An integer overflow in XSLT node sorting. (MFSA 2010-30)
 The focus() behavior can be used to inject or steal keystrokes. (MFSA 2010-31)

- The 'Content-Disposition: attachment' HTTP header is ignored when 'Content-Type: multipart' is also present. (MFSA 2010-32)

It is possible to reverse engineer the value used to seed Math.random(). (MFSA 2008-33)

Versions of Firefox 3.6.x prior to 3.6.4 are potentially affected by multiple vulnerabilities :

 - Multiple crashes can result in code execution. (MFSA 2010-26)
 - Freed object reuse across plugin instances. (MFSA 2010-28)
 - A heap buffer overflow in 'nsGenericDOMDataNode::SetTextInternal'. (MFSA 2010-29)
 - An integer overflow in XSLT node sorting. (MFSA 2010-30)
 - The 'focus()' behavior can be used to inject or steal keystrokes. (MFSA 2010-31)
 - The 'Content-Disposition: attachment' HTTP header is ignored when 'Content-Type: multipart' is also present. (MFSA 2010-32)
 - It is possible to reverse engineer the value used to seed 'Math.random()'. (MFSA 2008-33)

Versions of Mozilla Thunderbird prior to 3.0.5 are affected by the following vulnerabilities :

 - A re-use of a freed object due to scope confusion. (MFSA 2010-25)
 - Multiple crashes can result in arbitrary code execution. (MFSA 2010-26)
 - A heap buffer overflow in 'nsGenericDOMDataNode::SetTextInternal'. (MFSA 2010-29)
 - An integer overflow in XSLT node sorting. (MFSA 2010-30)

Versions of Firefox 3.6.x earlier than 3.6.4 are potentially affected by multiple vulnerabilities :

  - Multiple crashes can result in code execution. (MFSA 2010-26)

  - Freed object reuse across plugin instances. (MFSA 2010-28)

  - A heap buffer overflow in nsGenericDOMDataNode::SetTextInternal. (MFSA 2010-29)

  - An integer overflow in XSLT node sorting. (MFSA 2010-30)

  The focus() behavior can be used to inject or steal keystrokes. (MFSA 2010-31)

- The 'Content-Disposition: attachment' HTTP header is ignored when 'Content-Type: multipart' is also present. (MFSA 2010-32)

It is possible to reverse engineer the value used to seed Math.random(). (MFSA 2008-33)

Versions of Thunderbird earlier than 3.0.5 are potentially affected by multiple vulnerabilities :

  - A re-use of a freed object due to scope confusion. (MFSA 2010-25)

  - Multiple crashes can result in arbitrary code execution. (MFSA 2010-26)

  - A heap buffer overflow in nsGenericDOMDataNode::SetTextInternal. (MFSA 2010-29)

An integer overflow in XSLT node sorting. (MFSA 2010-30)

Versions of Firefox earlier than 3.5.10 are potentially affected by multiple vulnerabilities :

  - A re-use of a freed object due to scope confusion. (MFSA 2010-25)

  - Multiple crashes can result in code execution. (MFSA 2010-26)

  - A use-after-free error in nsCycleCollector::MarkRoots(). (MFSA 2010-27)

  - Freed object reuse across plugin instances. (MFSA 2010-28)

  - A heap buffer overflow in nsGenericDOMDataNode::SetTextInternal. (MFSA 2010-29)

  - An integer overflow in XSLT node sorting. (MFSA 2010-30)

  The focus() behavior can be used to inject or steal keystrokes. (MFSA 2010-31)

- The 'Content-Disposition: attachment' HTTP header is ignored when 'Content-Type: multipart' is also present. (MFSA 2010-32)

It is possible to reverse engineer the value used to seed Math.random(). (MFSA 2008-33)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
47225	Fedora 13：firefox-3.6.4-1.fc13 / galeon-2.0.7-29.fc13 / gnome-python2-extras-2.25.3-19.fc13 / etc（2010-10361）	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	critical
47618	Ubuntu 10.04 LTS：thunderbird の脆弱性（USN-943-1）	Nessus	Ubuntu Local Security Checks	2010/7/7	2019/9/19	critical
48266	CentOS 4：thunderbird（CESA-2010:0544）	Nessus	CentOS Local Security Checks	2010/8/9	2021/1/4	critical
49893	SuSE 10 セキュリティ更新：Mozilla Firefox（ZYPP パッチ番号 7083）	Nessus	SuSE Local Security Checks	2010/10/11	2021/1/14	critical
50873	SuSE 11 / 11.1 セキュリティ更新：Mozilla Firefox（SAT パッチ番号 2608 / 2609）	Nessus	SuSE Local Security Checks	2010/12/2	2021/1/14	critical
60807	Scientific Linux セキュリティ更新：SL4.x i386/x86_64 の firefox	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
60808	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の firefox	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
60821	Scientific Linux セキュリティ更新：SL4.x i386/x86_64 の thunderbird	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
5581	SeaMonkey < 2.0.5 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2010/6/23	2019/3/6	medium
5579	Mozilla Firefox < 3.5.10 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2010/6/23	2019/3/6	medium
5580	Mozilla Firefox 3.6.x < 3.6.4 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2010/6/23	2019/3/6	medium
5582	Mozilla Thunderbird < 3.0.5 Multiple Vulnerabilities	Nessus Network Monitor	SMTP Clients	2010/6/23	2019/3/6	medium
800874	SeaMonkey < 2.0.5 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2010/6/23		high
800742	Firefox 3.6.x < 3.6.4 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2010/6/23		high
801275	Mozilla Thunderbird < 3.0.5 Multiple Vulnerabilities	Log Correlation Engine	SMTP Clients	2010/6/23		high
800758	Firefox < 3.5.10 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2010/6/23		high

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

medium

medium

medium

medium

high

high

high

high