firefox に以下のセキュリティ問題が特定され、修正されました。

3.5.14 より前、ならびに 3.6.11 より前の 3.6.x の Mozilla Firefox、3.0.9 より前、3.1.5 より前の 3.1.x の Thunderbird、2.0.9 より前の SeaMonkey は、X.509 証明書のサブジェクトの Common Name フィールドのワイルドカード IP アドレスを認識します。これにより、中間者攻撃の攻撃者が、正当な証明機関が発行する細工された証明書により、任意の SSL サーバーをなりすましする可能性があります（CVE-2010-3170）。

Mozilla Firefox 3.5.14 以前、および 3.6.11 以前の 3.6.x、Thunderbird 3.0.9 以前および 3.1.5 以前の 3.1.x、ならびに SeaMonkey 2.0.9 以前の SSL 実装では、ディフィーヘルマンエフェメラル（DHE）モードの最小キー長が適切に設定されません。このため、リモートの攻撃者は、ブルートフォース攻撃を介して容易に暗号保護メカニズムを破ることができます（CVE-2010-3173）。

Mozilla Firefox 3.5.14 以前の 3.5.x、Thunderbird 3.0.9 以前、ならびに SeaMonkey 2.0.9 以前のブラウザエンジンの詳細不明の脆弱性によって、リモートの攻撃者は、サービス拒否（メモリ破損およびアプリケーションのクラッシュ）を引き起こしたり、未知のベクトルを介して任意のコードを実行したりすることができます（CVE-2010-3174、CVE-2010-3175、CVE-2010-3176）。

3.5.14 より前、ならびに 3.6.11 より前の 3.6.x の Mozilla Firefox、2.0.9 より前の SeaMonkey　における Gopher パーサーの複数のクロスサイトのスクリプティング（XSS）の脆弱性により、リモートの攻撃者が、Gopher サーバーの　(1) ファイルまたは (2) ディレクトリの細工された名前で、任意の Web スクリプトまたは HTML を注入する可能性があります（CVE-2010-3177）。

3.5.14 より前の Mozilla Firefox、3.6.11 より前の Mozilla Firefox 3.6.x、 3.0.9 より前の Thunderbird、3.1.5 より前の Thunderbird 3.1.x、2.0.9 より前の SeaMonkey は、新しいウィンドウを開くことやクロスドメインナビゲーションを実行することに関連する状況において、 javascript:URL が行う特定のモーダル呼び出しを適切に処理していません。これにより、リモートの攻撃者は、細工された HTML ドキュメントを通じて、同一生成元ポリシーをバイパスすることができます（CVE-2010-3178）。

Mozilla Firefox 3.5.14 以前、および 3.6.11 以前の 3.6.x、Thunderbird 3.0.9 以前および 3.1.5 以前の 3.1.x、ならびに SeaMonkey 2.0.9 以前のテキストレンダリング機能におけるスタックベースのバッファオーバーフローによって、リモートの攻撃者は任意のコードを実行したり、document.write メソッドに対する長い引数を介して、サービス拒否（メモリ破損およびアプリケーションのクラッシュ）を引き起こしたりすることができます（CVE-2010-3179）。

Mozilla Firefox 3.5.14 以前、および 3.6.11 以前の 3.6.x、Thunderbird 3.0.9 以前および 3.1.5 以前の 3.1.x、ならびに SeaMonkey 2.0.9 以前の nsBarProp 関数における use-after-free 脆弱性により、リモートの攻撃者は、閉じたウィンドウの locationbar プロパティにアクセスして任意のコードを実行できます（CVE-2010-3180）。

Linux 上で、Mozilla Firefox 3.5.14 以前、および 3.6.11 以前の 3.6.x、 Thunderbird 3.0.9 以前および 3.1.5 以前の 3.1.x、ならびに SeaMonkey 2.0.9 以前における特定のアプリケーション起動スクリプトによって、LD_LIBRARY_PATH にゼロレングスのディレクトリ名が配置されます。これによりローカルのユーザーは、現在の作業ディレクトリでトロイの木馬の共有ライブラリを使用して、複数の権限を取得できます（CVE-2010-3182）。

Mozilla Firefox 3.5.14 以前、および 3.6.11 以前の 3.6.x、Thunderbird 3.0.9 以前および 3.1.5 以前の 3.1.x、ならびに SeaMonkey 2.0.9 以前の LookupGetterOrSetter 関数は、引数のない window.__lookupGetter__ 関数呼び出しを適切にサポートしません。これにより、リモートの攻撃者は、任意のコードを実行したり、細工された HTML ドキュメントを介して、サービス拒否（不適切なポインターデリファレンスおよびアプリケーションのクラッシュ）を引き起こしたりすることができます（CVE-2010-3183）。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149&amp;products_id=4 90

さらに、そのために一部のパッケージを再ビルドして、更新として提供する必要があります。NSS および SQLite3 のパッケージは、最新バージョンにアップグレードされています。

以下の Upstream アドバイザリで詳述されている複数のセキュリティ問題を修正する、新しい Upstream Firefox バージョン 3.6.11 に更新してください：

http://www.mozilla.org/security/known-vulnerabilities/firefox36.html#firefox3.6.11

更新には、Firefox/XULRunner の新しいバージョンに対して再構築された gecko-libs に依存するすべてのパッケージも含まれています。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

この更新により、Mozilla Thunderbird のバージョンが 3.0.9 になり、様々なバグとセキュリティの問題が修正されます。

次のセキュリティの問題が修正されました： MFSA 2010-49 / CVE-2010-3169：Mozilla の開発者は、 Firefox などの Mozilla ベースの製品で使用されるブラウザエンジンのいくつかのメモリ安全性のバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。

MFSA 2010-50 / CVE-2010-2765：セキュリティ研究者である Matasano Security の Chris Rohlf 氏は、HTML フレームセット要素の実装に、整数オーバーフローの脆弱性が含まれていることを報告しました。フレームセット列の解析を担当していたコードが列番号で 8 バイトのカウンターを使用していたため、非常に列の数が大きい場合に、カウンターがオーバーフローしていました。その後、フレームセットで、メモリを割り当てるためにこのカウンターを使用すると、メモリのバッファが小さすぎたため、ヒープバッファオーバーフローが発生し、攻撃者が制御するメモリが実行されることがありました。

MFSA 2010-51 / CVE-2010-2767：セキュリティ研究者である Sergey Glazunov 氏が、 navigator.plugins の実装におけるダングリングポインターの脆弱性を報告しました。この脆弱性では、破壊された後でも、ナビゲーターオブジェクトでプラグイン配列へのポインターが保持されることがあります。攻撃者がこの欠陥を利用して、ブラウザをクラッシュさせ、被害者のコンピューターで任意のコードを実行する可能性があります。

MFSA 2010-52 / CVE-2010-3131：セキュリティ研究者である FortiGuard ラボの Haifei Li 氏が、 Firefox を利用して、被害者のコンピューターに悪意のあるコードのライブラリがロードされる可能性があると報告しました。
Firefox は、起動時に dwmapi.dll をロードしてプラットフォームを検出しようとします。このため、Windows XP など、このライブラリがないシステムでは、 Firefox は以後も現在の作業ディレクトリから、このライブラリをロードしようとします。攻撃者は、この脆弱性を利用して、ユーザーを騙して HTML ファイルおよび dwmapi.dll の悪意あるコピーをお使いのコンピューターの同じディレクトリにダウンロードさせます。この HTML ファイルを Firefox で開くと、悪意のあるコードが実行されます。攻撃者が被害者と同じネットワークにいる場合、悪意のある DLL が UNC パスでロードされることもあります。この攻撃では、 HTML ファイルや付随する DLL を開くように求められた際に Firefox が実行中でないことも必要です。これは、Windows 特有の問題であり、 Linux バージョンには影響しません。この件は、あくまで資料を完璧にすることを目的に記載しています。

MFSA 2010-53 / CVE-2010-3166：セキュリティ研究者である team509 の wushi 氏が、テキスト変換の実行を担当するコードルーチンでのヒープバッファオーバーフローを報告しました。ページが、双方向テキストで構成されており、フローが変わると、テキストの長さの計算が正確でなくなることがあります。その後、テキストにメモリを割り当てるためにこの値が使われると、作成されるバッファが小さくなりすぎて、バッファオーバーフローが発生し、攻撃者が制御するメモリが実行される可能性があります。

MFSA 2010-54 / CVE-2010-2760：セキュリティ研究者である Regenrecht 氏が、 TippingPoint Zero Day イニシアチブで、CVE-2010-2753 の修正以後も、ダングリングポインターの問題が残っていることを報告しました。特定の状況で、 XUL ツリー選択で保持されるポインターの 1 つが解放され、その後再使用されると、結果として攻撃者が制御するメモリが実行される可能性があります。

MFSA 2010-55 / CVE-2010-3168：セキュリティ研究者である Regenrecht 氏は、 TippingPoint Zero Day イニシアチブで、オブジェクトの特定のプロパティを設定するように XUL オブジェクトを操作することで、DOM からのツリーの削除が発生し、削除されたメモリの一部へアクセスできる可能性があることを報告しました。Gecko バージョン 1.9.2 （Firefox 3.6、Thunderbird 3.1）およびそれ以降をベースとする製品では、このメモリが利用不能となるクラッシュを引き起こす値で上書きされました。Gecko バージョン 1.9.1 （Firefox 3.5、Thunderbird 3.0、 SeaMonkey 2.0）およびそれ以前をベースとする製品では、攻撃者がこの脆弱性を利用して、被害者のブラウザをクラッシュさせたり、コンピューターで任意のコードを実行する可能性があります。

MFSA 2010-56 / CVE-2010-3167：セキュリティ研究者である Regenrecht 氏が、 TippingPoint Zero Day イニシアチブで、XUL のコンテンツ表示の実装に、ダングリングポインターの脆弱性が含まれていることを報告しました。ツリーの内部構造にアクセスするためのコンテンツ表示メソッドのいずれかを操作して、アクセスする前にノードを削除することで、削除されたメモリにアクセスする可能性があります。アクセスする前に、攻撃者が削除されたメモリの内容を制御できる場合、この脆弱性を利用して被害者のマシンで任意のコードを実行することができます。

MFSA 2010-57 / CVE-2010-2766：セキュリティ研究者である Regenrecht 氏は、 TippingPoint Zero Day イニシアチブで、ドキュメントを正規化するために使用されるコードに、任意のコードの実行に利用されることがある論理的欠陥が含まれていることを報告しました。正規化コードを実行すると、ドキュメントの子ノードの静的カウントがトラバーサルに使用され、この正規化の間に DOM ノードを削除するページが構築され、これによって、削除されたオブジェクトへのアクセスや、攻撃者が制御するメモリが実行される可能性があります。

MFSA 2010-58 / CVE-2010-2770：セキュリティ研究者である Marc Schoenefeld 氏は、特別に細工されたフォントがドキュメントに適用され、 Mac システムでクラッシュが発生することを報告しました。クラッシュは、メモリ破損の徴候であり、おそらく攻撃者がこれを利用して、被害者のコンピューターで任意のコードを実行する可能性があります。この問題は、Linux ビルドには影響がないと考えられるため、あくまで資料を完璧にすることを目的に記載しています。

MFSA 2010-59 / CVE-2010-2762：Mozilla 開発者である Blake Kaplan 氏がラッパークラス XPCSafeJSObjectWrapper（SJOW）で、権限があるコードによってコンテンツ定義オブジェクトに安全にアクセスできるようにするセキュリティラッパーが、外部オブジェクトで終わるスコープチェーンを作成していると報告しました。スコープチェーンが内部オブジェクトで終わることを期待していた SJOW のユーザーに、Chrome の権限で任意の JavaScript を実行できる Chrome の特権オブジェクトが渡されることがあります。Michal Zalewski の最近の貢献によって、このアーキテクチャ上の弱点が明らかになりました。

MFSA 2010-60 / CVE-2010-2763：Mozilla セキュリティ研究者である mozbugr_a4 が、 Mozilla 1.9.1 開発ブランチのラッパークラス XPCSafeJSObjectWrapper（SJOW）の、別のサイトのコンテキストで関数を実行する呼び出しのスクリプト化された関数の実装に論理的エラーがあることを報告しました。これは、「同一生成元ポリシー」の違反であり、 XSS 攻撃を仕掛けるために使用される可能性があります。

MFSA 2010-61 / CVE-2010-2768：Carnegie Mellon University CyLab（シリコンバレー校）のセキュリティ研究者である、David Huang 氏および Collin Jackson 氏の報告によれば、ドキュメントが生成元全般に含まれていても、タグの type 属性がフレーム化した HTML ドキュメントの charset をオーバーライドする可能性があります。フレーム化したドキュメントの charset を UTF-7 に設定する、そのようなタグが含まれるページが構築される可能性があります。これにより、攻撃者が UTF-7 エンコードされた JavaScript をサイトに送りこみ、サイトの XSS フィルターをバイパスし、上記の技法を使用してコードを実行できる可能性があります。

MFSA 2010-62 / CVE-2010-2769：セキュリティ研究者である Paul Stone 氏は、 JavaScript が含まれている HTML 選択が、designMode が有効な状態でドキュメントにコピーして貼り付けられるかドロップされると、コードがドロップされたサイトのコンテキスト内で JavaScript が実行されることを報告しました。
悪意のあるサイトは、ユーザーに対してこのような操作を促すことによって XSS 攻撃で、および他のサイトのコンテキスト内で悪意のある JavaScript を実行するプロセスで、この問題を利用することがありました。

MFSA 2010-63 / CVE-2010-2764：Matt Haggard 氏は、リクエストが生成元全体で行われた場合でも、リクエスターによって XMLHttpRequest オブジェクトの statusText プロパティが読み取り可能であることを、報告しました。このステータス情報により、Web サーバーの存在が明らかになり、内部のプライベートネットワークにあるサーバーについて情報を収集するために使用される可能性があります。この問題は Nicholas Berthaume によっても別個に Mozilla に報告されました。

MFSA 2010-64：Mozilla 開発者が、Firefox およびその他の Mozilla ベースの製品で使用されているブラウザエンジンのいくつかのメモリ安全性のバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。参照

Paul Nickerson、Jesse Ruderman、Olli Pettay、Igor Bukanov、Josh Soref の各氏が、Firefox 3.6 および Firefox 3.5 に影響を与えるメモリの安全性の問題を報告しました。

- メモリ安全性のバグ - Firefox 3.6、Firefox 3.5

- CVE-2010-3176

Jesse Ruderman 氏は、Firefox 3.5 のみに影響を与えるクラッシュがあることを報告しました。

- https://bugzilla.mozilla.org/show_bug.cgi?id=476547

- CVE-2010-3174

MFSA 2010-65 / CVE-2010-3179：セキュリティ研究者である Alexander Miller 氏が、長すぎる文字列を document.write へ渡すとスタックメモリのセクションに文字列のデータが上書きされ、テキストレンダリングのルーチンが矛盾する状態で終了することを報告しました。
攻撃者がこの欠陥を利用して、被害者のブラウザをクラッシュし、そのコンピューターで任意のコードを実行する可能性があります。

MFSA 2010-66 / CVE-2010-3180：セキュリティ研究者である Sergey Glazunov 氏は、閉じた後に、ウィンドウオブジェクトのロケーションバーのプロパティにアクセスできることを、報告しました。閉じたウィンドウのメモリは、その後システムによって再使用されている可能性があるため、ロケーションバーのプロパティにアクセスしようとすると、メモリが攻撃者によってコントロールされることがありました。

MFSA 2010-67 / CVE-2010-3183：セキュリティ研究者である Regenrecht 氏は、 TippingPoint Zero Day イニシアチブで、window.__lookupGetter__ が引数なしで呼び出されると、コードが JavaScript スタックの先頭の値をプロパティ名と見なすことを報告しました。関数に渡される引数がないので、この先頭の値は、初期化されていないメモリ、または以前に解放された JavaScript オブジェクトへのポインターを表す可能性があります。こうした状況で、ダングリングポインターを介して呼び出される別のサブルーチンに値が渡されると、攻撃者がコントロールしているメモリが実行される可能性があります。

MFSA 2010-68 / CVE-2010-3177：Google のセキュリティ研究者である Robert Swiecki 氏は、テキストを HTML タグへ変換するために Gopher パーサーによって使用される機能が悪用されて、テキストが実行可能な JavaScript に変換なることがあると、報告しました。攻撃者が、名前の一部としてコード化されたスクリプトが含まれているファイルまたはディレクトリを Gopher サーバーで作成すると、そのサイトのコンテキスト内で、被害者のブラウザでそのスクリプトが実行される可能性があります。

MFSA 2010-69 / CVE-2010-3178：セキュリティ研究者である Eduardo Vela Nava 氏は、ある Web ページが新しいウィンドウを開き、
javascript:URL を使用して alert() などのモーダル呼び出しを行うと、その後、そのページは別のドメインにナビゲートされ、そのモーダル呼び出しから戻った時点で、ウィンドウを開いた人が、ナビゲートされたウィンドウでオブジェクトにアクセスできる場合があることを報告しました。これは、「同一生成元ポリシー」違反であり、攻撃者がこれを利用して、他の Web サイトから情報を盗む可能性があります。

MFSA 2010-70 / CVE-2010-3170：セキュリティ研究者である Richard Moore 氏は、部分的 IP アドレスが後続するワイルドカードが含まれている一般的な名前で SSL 証明書が作成されると、IP アドレスへの直接の参照によって IP アドレスがワイルドカードの範囲と一致するサーバーとの有効な SSL 接続が確立されることを、報告しました。このような証明書が、認証局によって発行されることは、まったく起こりそうにありません。

MFSA 2010-71 / CVE-2010-3182：Dmitri Gribenko 氏は、 Linux で Mozilla アプリケーションを起動するために使用するスクリプトが、 LD_LIBRARY_PATH 環境変数の現在の作業ディレクトリに効果的に含まれていることを、報告しました。攻撃者が、ブートストラップするスクリプトが依存するライブラリと同じ名前の悪意のある共有ライブラリを、現在の作業ディレクトリに配置することができると、攻撃者は正当なライブラリの代わりに自分のライブラリを読み込むことが、ありました。

以下の Upstream アドバイザリで詳述されている複数のセキュリティ問題を修正する、新しい Upstream Firefox バージョン 3.6.12 に更新してください：

- http://www.mozilla.org/security/known-vulnerabilities/firefox36.html#firefox3.6.11

- http://www.mozilla.org/security/known-vulnerabilities/firefox36.html#firefox3.6.12

更新には、Firefox/XULRunner の新しいバージョンに対して再構築された gecko-libs に依存するすべてのパッケージも含まれています。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

この更新で Mozilla XULRunner のバージョンが 1.9.1.15 に更新され、様々なバグおよびセキュリティの問題が修正されます。

次のセキュリティの問題が修正されました： MFSA 2010-49 / CVE-2010-3169：Mozilla の開発者は、 Firefox などの Mozilla ベースの製品で使用されるブラウザエンジンのいくつかのメモリ安全性のバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。

MFSA 2010-50 / CVE-2010-2765：セキュリティ研究者である Matasano Security の Chris Rohlf 氏は、HTML フレームセット要素の実装に、整数オーバーフローの脆弱性が含まれていることを報告しました。フレームセット列の解析を担当していたコードが列番号で 8 バイトのカウンターを使用していたため、非常に列の数が大きい場合に、カウンターがオーバーフローしていました。その後、フレームセットで、メモリを割り当てるためにこのカウンターを使用すると、メモリのバッファが小さすぎたため、ヒープバッファオーバーフローが発生し、攻撃者が制御するメモリが実行されることがありました。

MFSA 2010-51 / CVE-2010-2767：セキュリティ研究者である Sergey Glazunov 氏が、 navigator.plugins の実装におけるダングリングポインターの脆弱性を報告しました。この脆弱性では、破壊された後でも、ナビゲーターオブジェクトでプラグイン配列へのポインターが保持されることがあります。攻撃者がこの欠陥を利用して、ブラウザをクラッシュさせ、被害者のコンピューターで任意のコードを実行する可能性があります。

MFSA 2010-52 / CVE-2010-3131：セキュリティ研究者である FortiGuard ラボの Haifei Li 氏が、 Firefox を利用して、被害者のコンピューターに悪意のあるコードのライブラリがロードされる可能性があると報告しました。
Firefox は、起動時に dwmapi.dll をロードしてプラットフォームを検出しようとします。このため、Windows XP など、このライブラリがないシステムでは、 Firefox は以後も現在の作業ディレクトリから、このライブラリをロードしようとします。攻撃者は、この脆弱性を利用して、ユーザーを騙して HTML ファイルおよび dwmapi.dll の悪意あるコピーをお使いのコンピューターの同じディレクトリにダウンロードさせます。この HTML ファイルを Firefox で開くと、悪意のあるコードが実行されます。攻撃者が被害者と同じネットワークにいる場合、悪意のある DLL が UNC パスでロードされることもあります。この攻撃では、 HTML ファイルや付随する DLL を開くように求められた際に Firefox が実行中でないことも必要です。これは、Windows 特有の問題であり、 Linux バージョンには影響しません。この件は、あくまで資料を完璧にすることを目的に記載しています。

MFSA 2010-53 / CVE-2010-3166：セキュリティ研究者である team509 の wushi 氏が、テキスト変換の実行を担当するコードルーチンでのヒープバッファオーバーフローを報告しました。ページが、双方向テキストで構成されており、フローが変わると、テキストの長さの計算が正確でなくなることがあります。その後、テキストにメモリを割り当てるためにこの値が使われると、作成されるバッファが小さくなりすぎて、バッファオーバーフローが発生し、攻撃者が制御するメモリが実行される可能性があります。

MFSA 2010-54 / CVE-2010-2760：セキュリティ研究者である Regenrecht 氏が、 TippingPoint Zero Day イニシアチブで、CVE-2010-2753 の修正以後も、ダングリングポインターの問題が残っていることを報告しました。特定の状況で、 XUL ツリー選択で保持されるポインターの 1 つが解放され、その後再使用されると、結果として攻撃者が制御するメモリが実行される可能性があります。

MFSA 2010-55 / CVE-2010-3168：セキュリティ研究者である Regenrecht 氏は、 TippingPoint Zero Day イニシアチブで、オブジェクトの特定のプロパティを設定するように XUL オブジェクトを操作することで、DOM からのツリーの削除が発生し、削除されたメモリの一部へアクセスできる可能性があることを報告しました。Gecko バージョン 1.9.2 （Firefox 3.6、Thunderbird 3.1）およびそれ以降をベースとする製品では、このメモリが利用不能となるクラッシュを引き起こす値で上書きされました。Gecko バージョン 1.9.1 （Firefox 3.5、Thunderbird 3.0、 SeaMonkey 2.0）およびそれ以前をベースとする製品では、攻撃者がこの脆弱性を利用して、被害者のブラウザをクラッシュさせたり、コンピューターで任意のコードを実行する可能性があります。

MFSA 2010-56 / CVE-2010-3167：セキュリティ研究者である Regenrecht 氏が、 TippingPoint Zero Day イニシアチブで、XUL のコンテンツ表示の実装に、ダングリングポインターの脆弱性が含まれていることを報告しました。ツリーの内部構造にアクセスするためのコンテンツ表示メソッドのいずれかを操作して、アクセスする前にノードを削除することで、削除されたメモリにアクセスする可能性があります。アクセスする前に、攻撃者が削除されたメモリの内容を制御できる場合、この脆弱性を利用して被害者のマシンで任意のコードを実行することができます。

MFSA 2010-57 / CVE-2010-2766：セキュリティ研究者である Regenrecht 氏は、 TippingPoint Zero Day イニシアチブで、ドキュメントを正規化するために使用されるコードに、任意のコードの実行に利用されることがある論理的欠陥が含まれていることを報告しました。正規化コードを実行すると、ドキュメントの子ノードの静的カウントがトラバーサルに使用され、この正規化の間に DOM ノードを削除するページが構築され、これによって、削除されたオブジェクトへのアクセスや、攻撃者が制御するメモリが実行される可能性があります。

MFSA 2010-58 / CVE-2010-2770：セキュリティ研究者である Marc Schoenefeld 氏は、特別に細工されたフォントがドキュメントに適用され、 Mac システムでクラッシュが発生することを報告しました。クラッシュは、メモリ破損の徴候であり、おそらく攻撃者がこれを利用して、被害者のコンピューターで任意のコードを実行する可能性があります。この問題は、Linux ビルドには影響がないと考えられるため、あくまで資料を完璧にすることを目的に記載しています。

MFSA 2010-59 / CVE-2010-2762：Mozilla 開発者である Blake Kaplan 氏がラッパークラス XPCSafeJSObjectWrapper（SJOW）で、権限があるコードによってコンテンツ定義オブジェクトに安全にアクセスできるようにするセキュリティラッパーが、外部オブジェクトで終わるスコープチェーンを作成していると報告しました。スコープチェーンが内部オブジェクトで終わることを期待していた SJOW のユーザーに、Chrome の権限で任意の JavaScript を実行できる Chrome の特権オブジェクトが渡されることがあります。Michal Zalewski の最近の貢献によって、このアーキテクチャ上の弱点が明らかになりました。

MFSA 2010-60 / CVE-2010-2763：Mozilla セキュリティ研究者である mozbugr_a4 が、 Mozilla 1.9.1 開発ブランチのラッパークラス XPCSafeJSObjectWrapper（SJOW）の、別のサイトのコンテキストで関数を実行する呼び出しのスクリプト化された関数の実装に論理的エラーがあることを報告しました。これは、「同一生成元ポリシー」の違反であり、 XSS 攻撃を仕掛けるために使用される可能性があります。

MFSA 2010-61 / CVE-2010-2768：Carnegie Mellon University CyLab（シリコンバレー校）のセキュリティ研究者である、David Huang 氏および Collin Jackson 氏の報告によれば、ドキュメントが生成元全般に含まれていても、タグの type 属性がフレーム化した HTML ドキュメントの charset をオーバーライドする可能性があります。フレーム化したドキュメントの charset を UTF-7 に設定する、そのようなタグが含まれるページが構築される可能性があります。これにより、攻撃者が UTF-7 エンコードされた JavaScript をサイトに送りこみ、サイトの XSS フィルターをバイパスし、上記の技法を使用してコードを実行できる可能性があります。

MFSA 2010-62 / CVE-2010-2769：セキュリティ研究者である Paul Stone 氏は、 JavaScript が含まれている HTML 選択が、designMode が有効な状態でドキュメントにコピーして貼り付けられるかドロップされると、コードがドロップされたサイトのコンテキスト内で JavaScript が実行されることを報告しました。
悪意のあるサイトは、ユーザーに対してこのような操作を促すことによって XSS 攻撃で、および他のサイトのコンテキスト内で悪意のある JavaScript を実行するプロセスで、この問題を利用することがありました。

MFSA 2010-63 / CVE-2010-2764：Matt Haggard 氏は、リクエストが生成元全体で行われた場合でも、リクエスターによって XMLHttpRequest オブジェクトの statusText プロパティが読み取り可能であることを、報告しました。このステータス情報により、Web サーバーの存在が明らかになり、内部のプライベートネットワークにあるサーバーについて情報を収集するために使用される可能性があります。この問題は Nicholas Berthaume によっても別個に Mozilla に報告されました。

MFSA 2010-64：Mozilla 開発者が、Firefox およびその他の Mozilla ベースの製品で使用されているブラウザエンジンのいくつかのメモリ安全性のバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。参照

Paul Nickerson、Jesse Ruderman、Olli Pettay、Igor Bukanov、Josh Soref の各氏が、Firefox 3.6 および Firefox 3.5 に影響を与えるメモリの安全性の問題を報告しました。

- メモリ安全性のバグ - Firefox 3.6、Firefox 3.5

- CVE-2010-3176

Jesse Ruderman 氏は、Firefox 3.5 のみに影響を与えるクラッシュがあることを報告しました。

- https://bugzilla.mozilla.org/show_bug.cgi?id=476547

- CVE-2010-3174

MFSA 2010-65 / CVE-2010-3179：セキュリティ研究者である Alexander Miller 氏が、長すぎる文字列を document.write へ渡すとスタックメモリのセクションに文字列のデータが上書きされ、テキストレンダリングのルーチンが矛盾する状態で終了することを報告しました。
攻撃者がこの欠陥を利用して、被害者のブラウザをクラッシュし、そのコンピューターで任意のコードを実行する可能性があります。

MFSA 2010-66 / CVE-2010-3180：セキュリティ研究者である Sergey Glazunov 氏は、閉じた後に、ウィンドウオブジェクトのロケーションバーのプロパティにアクセスできることを、報告しました。閉じたウィンドウのメモリは、その後システムによって再使用されている可能性があるため、ロケーションバーのプロパティにアクセスしようとすると、メモリが攻撃者によってコントロールされることがありました。

MFSA 2010-67 / CVE-2010-3183：セキュリティ研究者である Regenrecht 氏は、 TippingPoint Zero Day イニシアチブで、window.__lookupGetter__ が引数なしで呼び出されると、コードが JavaScript スタックの先頭の値をプロパティ名と見なすことを報告しました。関数に渡される引数がないので、この先頭の値は、初期化されていないメモリ、または以前に解放された JavaScript オブジェクトへのポインターを表す可能性があります。こうした状況で、ダングリングポインターを介して呼び出される別のサブルーチンに値が渡されると、攻撃者がコントロールしているメモリが実行される可能性があります。

MFSA 2010-68 / CVE-2010-3177：Google のセキュリティ研究者である Robert Swiecki 氏は、テキストを HTML タグへ変換するために Gopher パーサーによって使用される機能が悪用されて、テキストが実行可能な JavaScript に変換なることがあると、報告しました。攻撃者が、名前の一部としてコード化されたスクリプトが含まれているファイルまたはディレクトリを Gopher サーバーで作成すると、そのサイトのコンテキスト内で、被害者のブラウザでそのスクリプトが実行される可能性があります。

MFSA 2010-69 / CVE-2010-3178：セキュリティ研究者である Eduardo Vela Nava 氏は、ある Web ページが新しいウィンドウを開き、
javascript:URL を使用して alert() などのモーダル呼び出しを行うと、その後、そのページは別のドメインにナビゲートされ、そのモーダル呼び出しから戻った時点で、ウィンドウを開いた人が、ナビゲートされたウィンドウでオブジェクトにアクセスできる場合があることを報告しました。これは、「同一生成元ポリシー」違反であり、攻撃者がこれを利用して、他の Web サイトから情報を盗む可能性があります。

MFSA 2010-70 / CVE-2010-3170：セキュリティ研究者である Richard Moore 氏は、部分的 IP アドレスが後続するワイルドカードが含まれている一般的な名前で SSL 証明書が作成されると、IP アドレスへの直接の参照によって IP アドレスがワイルドカードの範囲と一致するサーバーとの有効な SSL 接続が確立されることを、報告しました。このような証明書が、認証局によって発行されることは、まったく起こりそうにありません。

MFSA 2010-71 / CVE-2010-3182：Dmitri Gribenko 氏は、 Linux で Mozilla アプリケーションを起動するために使用するスクリプトが、 LD_LIBRARY_PATH 環境変数の現在の作業ディレクトリに効果的に含まれていることを、報告しました。攻撃者が、ブートストラップするスクリプトが依存するライブラリと同じ名前の悪意のある共有ライブラリを、現在の作業ディレクトリに配置することができると、攻撃者は正当なライブラリの代わりに自分のライブラリを読み込むことが、ありました。

MFSA 2010-73 / CVE-2010-3765：Telenor SOC の Morten Krakvik 氏は、 Windows XP で特定のバージョンの Firefox 3.6 をターゲットとする攻撃を報告しました。Telenor は、これを顧客のネットワークへの侵入の試行調査中に発見しました。ただし、根本の脆弱性は、Firefox 3.5 および Firefox 3.6 の両方の開発ブランチに存在しており、すべてのサポート対象プラットフォームに影響を与えます。

この更新で Mozilla Firefox のバージョンが 3.6.12 に更新され、様々なバグおよびセキュリティの問題が修正されます。

以下のセキュリティのバグが修正されました：MFSA 2010-64：Mozilla の開発者は、Firefox などの Mozilla ベースの製品で使用されるブラウザエンジンで、いくつかのメモリ安全性のバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。参照

Paul Nickerson、Jesse Ruderman、Olli Pettay、Igor Bukanov、Josh Soref の各氏が、Firefox 3.6 および Firefox 3.5 に影響を与えるメモリの安全性の問題を報告しました。

- メモリ安全性のバグ - Firefox 3.6、Firefox 3.5

- CVE-2010-3176

Gary Kwong 氏、Martijn Wargers 氏および Siddharth Agarwal 氏が、 Firefox 3.6 だけに影響するメモリ安全性の問題を報告しています。

- メモリ安全性のバグ - Firefox 3.6

- CVE-2010-3175

MFSA 2010-65 / CVE-2010-3179：セキュリティ研究者である Alexander Miller 氏が、長すぎる文字列を document.write へ渡すとスタックメモリのセクションに文字列のデータが上書きされ、テキストレンダリングのルーチンが矛盾する状態で終了することを報告しました。
攻撃者がこの欠陥を利用して、被害者のブラウザをクラッシュし、そのコンピューターで任意のコードを実行する可能性があります。

MFSA 2010-66 / CVE-2010-3180：セキュリティ研究者である Sergey Glazunov 氏は、閉じた後に、ウィンドウオブジェクトのロケーションバーのプロパティにアクセスできることを、報告しました。閉じたウィンドウのメモリは、その後システムによって再使用されている可能性があるため、ロケーションバーのプロパティにアクセスしようとすると、メモリが攻撃者によってコントロールされることがありました。

MFSA 2010-67 / CVE-2010-3183：セキュリティ研究者である Regenrecht 氏は、 TippingPoint Zero Day イニシアチブで、window.__lookupGetter__ が引数なしで呼び出されると、コードが JavaScript スタックの先頭の値をプロパティ名と見なすことを報告しました。関数に渡される引数がないので、この先頭の値は、初期化されていないメモリ、または以前に解放された JavaScript オブジェクトへのポインターを表す可能性があります。こうした状況で、ダングリングポインターを介して呼び出される別のサブルーチンに値が渡されると、攻撃者がコントロールしているメモリが実行される可能性があります。

MFSA 2010-68 / CVE-2010-3177：Google のセキュリティ研究者である Robert Swiecki 氏は、テキストを HTML タグへ変換するために Gopher パーサーによって使用される機能が悪用されて、テキストが実行可能な JavaScript に変換なることがあると、報告しました。攻撃者が、名前の一部としてコード化されたスクリプトが含まれているファイルまたはディレクトリを Gopher サーバーで作成すると、そのサイトのコンテキスト内で、被害者のブラウザでそのスクリプトが実行される可能性があります。

MFSA 2010-69 / CVE-2010-3178：セキュリティ研究者である Eduardo Vela Nava 氏は、ある Web ページが新しいウィンドウを開き、
javascript:URL を使用して alert() などのモーダル呼び出しを行うと、その後、そのページは別のドメインにナビゲートされ、そのモーダル呼び出しから戻った時点で、ウィンドウを開いた人が、ナビゲートされたウィンドウでオブジェクトにアクセスできる場合があることを報告しました。これは、「同一生成元ポリシー」違反であり、攻撃者がこれを利用して、他の Web サイトから情報を盗む可能性があります。

MFSA 2010-70 / CVE-2010-3170：セキュリティ研究者である Richard Moore 氏は、部分的 IP アドレスが後続するワイルドカードが含まれている一般的な名前で SSL 証明書が作成されると、IP アドレスへの直接の参照によって IP アドレスがワイルドカードの範囲と一致するサーバーとの有効な SSL 接続が確立されることを、報告しました。このような証明書が、認証局によって発行されることは、まったく起こりそうにありません。

MFSA 2010-71 / CVE-2010-3182：Dmitri Gribenko 氏は、 Linux で Mozilla アプリケーションを起動するために使用するスクリプトが、 LD_LIBRARY_PATH 環境変数の現在の作業ディレクトリに効果的に含まれていることを、報告しました。攻撃者が、ブートストラップするスクリプトが依存するライブラリと同じ名前の悪意のある共有ライブラリを、現在の作業ディレクトリに配置することができると、攻撃者は正当なライブラリの代わりに自分のライブラリを読み込むことが、ありました。

MFSA 2010-73 / CVE-2010-3765：Telenor SOC の Morten Krakvik 氏は、 Windows XP で特定のバージョンの Firefox 3.6 をターゲットとする攻撃を報告しました。Telenor は、これを顧客のネットワークへの侵入の試行調査中に発見しました。ただし、根本の脆弱性は、Firefox 3.5 および Firefox 3.6 の両方の開発ブランチに存在しており、すべてのサポート対象プラットフォームに影響を与えます。

この更新で Mozilla XULRunner エンジンのバージョンが 1.9.1.15 に更新され、様々なバグおよびセキュリティの問題が修正されます。

以下のセキュリティ問題が解決されました。

- Mozilla 開発者が Firefox およびその他の Mozilla ベースの製品で使用されているブラウザエンジンで、いくつかのメモリの安全性に関するバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。参照。（MFSA 2010-64）

Paul Nickerson、Jesse Ruderman、Olli Pettay、Igor Bukanov、Josh Soref の各氏が、Firefox 3.6 および Firefox 3.5 に影響を与えるメモリの安全性の問題を報告しました。

- メモリ安全性のバグ - Firefox 3.6、Firefox 3.5

- Gary Kwong 氏、Martijn Wargers 氏および Siddharth Agarwal 氏は、Firefox 3.6 のみに影響するメモリ安全性の問題を報告しています。（CVE-2010-3176）

- メモリ安全性のバグ - Firefox 3.6

- CVE-2010-3175

- セキュリティ研究者である Alexander Miller 氏は、長すぎる文字列を document.write へ渡すとスタックメモリに文字列のデータが過剰に書き込まれテキストレンダリングのルーチンが矛盾した状態で終了することを報告したした。攻撃者がこの欠陥を利用して、被害者のブラウザをクラッシュし、そのコンピューターで任意のコードを実行する可能性があります。（MFSA 2010-65/CVE-2010-3179）

- セキュリティ研究者である Sergey Glazunov 氏が、ウィンドウオブジェクトのロケーションバーを閉じた後に、プロパティにアクセスできることを報告しました。閉じたウィンドウのメモリは、その後システムによって再使用されている可能性があるため、ロケーションバーのプロパティにアクセスしようとすると、メモリが攻撃者によってコントロールされることがありました。（MFSA 2010-66/CVE-2010-3180）

- セキュリティ研究者である regenrecht が、TippingPoint Zero Day イニシアチブを通じて、window.__lookupGetter__ が引数なしで呼び出されると、コードが JavaScript スタックの先頭の値をプロパティ名とみなすことを報告しました。関数に渡される引数がないので、この先頭の値は、初期化されていないメモリ、または以前に解放された JavaScript オブジェクトへのポインターを表す可能性があります。こうした状況で、ダングリングポインターを介して呼び出される別のサブルーチンに値が渡されると、攻撃者がコントロールしているメモリが実行される可能性があります。（MFSA 2010-67/CVE-2010-3183）

- Google のセキュリティ研究者である Robert Swiecki 氏が、Gopher パーサーによって使用されている関数でテキストを HTML タグへ変換すると、テキストが実行可能な JavaScript に変換されることがあると報告しました。攻撃者が、名前の一部としてコード化されたスクリプトが含まれているファイルまたはディレクトリを Gopher サーバーで作成すると、そのサイトのコンテキスト内で、被害者のブラウザでそのスクリプトが実行される可能性があります。（MFSA 2010-68/CVE-2010-3177）

- セキュリティ研究者である Eduardo Vela Nava 氏は、ある Web ページが新しいウィンドウを開き、javascript:URL を使用して alert() などのモーダル呼び出しを行うと、その後、そのページは別のドメインにナビゲートされ、そのモーダル呼び出しが、ウィンドウオープナーを返すと、ナビゲートされたウィンドウでオブジェクトにアクセスできる可能性があることを報告しました。これは同一生成元ポリシーの違反であり、攻撃者によって使用されて、別の Web サイトから情報が盗まれる可能性があります。
 （MFSA 2010-69/CVE-2010-3178）

- セキュリティ研究者である Richard Moore 氏は、部分的 IP アドレスが続くワイルドカードを含んでいる一般的な名前で SSL 証明書が作成されると、IP アドレスへの直接の参照によって IP アドレス全体がワイルドカードの範囲と一致するサーバーとの有効な SSL 接続が確立されることを報告しました。このような証明書が、認証局によって発行されることは、まったく起こりそうにありません。（MFSA 2010-70/CVE-2010-3170）

- Dmitri Gribenko 氏が、Linux で Mozilla アプリケーションを起動するスクリプトが LD_LIBRARY_PATH 環境変数の現在の作業ディレクトリに効果的に含まれていることを報告しました。攻撃者が、ブートストラップするスクリプトが依存するライブラリと同じ名前の悪意のある共有ライブラリを、現在の作業ディレクトリに配置することができると、攻撃者は正当なライブラリの代わりに自分のライブラリを読み込むことが、ありました。
 （MFSA 2010-71/CVE-2010-3182）

- Telenor SOC の Morten Krakvik 氏は、Windows XP で特定のバージョンの Firefox 3.6 をターゲットとする攻撃を報告しました。Telenor は、これを顧客のネットワークへの侵入の試行調査中に発見しました。ただし、根本の脆弱性は、Firefox 3.5 および Firefox 3.6 の両方の開発ブランチに存在しており、すべてのサポート対象プラットフォームに影響を与えます。（MFSA 2010-73/CVE-2010-3765）

Thunderbird がドキュメントオブジェクトモデル（DOM）要素プロパティを処理する方法に、競合状態の欠陥が見つかりました。悪意のあるコンテンツが含まれる HTML メールメッセージによって、Thunderbird がクラッシュしたり、Thunderbird を実行しているユーザー権限で任意のコードを実行したりする可能性があります。（CVE-2010-3765）

不正な形式の HTML メールコンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる HTML メールメッセージによって、Thunderbird がクラッシュしたり、Thunderbird を実行しているユーザー権限で任意のコードを実行したりする可能性があります。（CVE-2010-3175、CVE-2010-3176、CVE-2010-3179、 CVE-2010-3180、CVE-2010-3183）

Thunderbird に同一生成元ポリシーバイパスの欠陥が見つかりました。リモート HTML コンテンツが、Thunderbird によってロードされた異なるリモート HTML コンテンツから個人データを盗む可能性があります。（CVE-2010-3178）

注：Thunderbird では、JavaScript サポートがデフォルトで無効になっています。JavaScript が有効になっていない限り、上記の問題が悪用されることはありません。

Thunderbird を起動するスクリプトに欠陥が見つかりました。LD_LIBRARY_PATH 変数は「.」文字を付加しますが、それが要因で、ローカルの攻撃者がコントロールしているディレクトリ内からユーザーが Thunderbird を実行すると、そのユーザーの権限でローカルの攻撃者が任意のコードを実行する可能性があります。（CVE-2010-3182）

この更新を有効にするためには、Thunderbird のすべての実行中のインスタンスを再起動する必要があります。

Versions of Mozilla Thunderbird 3.0.x prior to 3.0.9 are affected by the following vulnerabilities :

 - Multiple memory safety bugs could lead to memory corruption, potentially resulting in arbitrary code execution. (MFSA 2010-64)
 - By passing an excessively long string to 'document.write' it may be possible to trigger a buffer overflow condition resulting in arbitrary code execution on the remote system. (MFSA 2010-65)
 - A use-after-free error in 'nsBarProp' could allow arbitrary code execution on the remote system. (MFSA 2010-66)
 - A dangling pointer vulnerability in 'LookupGetterOrSetter' could allow arbitrary code execution. (MFSA 2010-67)
 - It is possible to steal information from a site in a different domain using modal calls. (MFSA 2010-69)
 - It is possible to establish a valid SSL connection to a remote host, provided the SSL certificate was created with a common name containing a wild card followed by the partial IP address of the remote host. (MFSA 2010-70)
 - A function used to load external libraries on the Windows platform could allow loading of unsafe DLL's thus allowing binary planting attack. (MFSA 2010-71)
 - The SSL implementation allows servers to use Diffie-Hellman mode (DHE) with a very short key length. Such key lengths could be easily breakable with modern hardware. (MFSA 2010-72)

Versions of SeaMonkey 2.0.x earlier than 2.0.9 are potentially affected by multiple vulnerabilities :

  - Multiple memory safety bugs could lead to memory corruption, potentially resulting in arbitrary code execution. (MFSA 2010-64)

  - By passing an excessively long string to 'document.write' it may be possible to trigger a buffer overflow condition resulting in arbitrary code execution on the remote system. (MFSA 2010-65)

  - A use-after-free error in nsBarProp could allow arbitrary code execution on the remote system. (MFSA 2010-66)

  - A dangling pointer vulnerability in LookupGetterOrSetter could allow arbitrary code execution. (MFSA 2010-67)

  - The Gopher parser is affected by a cross-site scripting vulnerability. (MFSA 2010-68)

  - It is possible to steal information from a site in a different domain using modal calls. (MFSA 2010-69)

  - It is possible to establish a valid SSL connection to a remote host, provided the SSL certificate was created with a common name containing a wild card followed by the partial IP address of the remote host. (MFSA 2010-70)

  - A function used to load external libraries on the Windows platform could allow loading of unsafe DLL's thus allowing binary planting attack. (MFSA 2010-71)

  - The SSL implementation allows servers to use Diffie-Hellman mode (DHE) with a very short key length.  Such key lengths could be easily breakable with modern hardware. (MFSA 2010-72)

Versions of Firefox 3.5.x earlier than 3.5.14 are potentially affected by multiple vulnerabilities :

 - Multiple memory safety bugs could lead to memory corruption, potentially resulting in arbitrary code execution. (MFSA 2010-64)
 - By passing an excessively long string to 'document.write' it may be possible to trigger a buffer overflow condition resulting in arbitrary code execution on the remote system. (MFSA 2010-65)
 - A use-after-free error in nsBarProp could allow arbitrary code execution on the remote system. (MFSA 2010-66)
 - A dangling pointer vulnerability in LookupGetterOrSetter could allow arbitrary code execution. (MFSA 2010-67)
 - The Gopher parser is affected by a cross-site scripting vulnerability. (MFSA 2010-68)
 - It is possible to steal information from a site in a different domain using modal calls. (MFSA 2010-69)
 - It is possible to establish a valid SSL connection to a remote host, provided the SSL certificate was created with a common name containing a wild card followed by the partial IP address of the remote host. (MFSA 2010-70)
 - A function used to load external libraries on the Windows platform could allow loading of unsafe DLL's thus allowing binary planting attack. (MFSA 2010-71)
 - The SSL implementation allows servers to use Diffie-Hellman mode (DHE) with a very short key length.  Such key lengths could be easily breakable with modern hardware. (MFSA 2010-72)

Versions of Firefox 3.6.x earlier than 3.6.11 are potentially affected by multiple vulnerabilities :

 - Multiple memory safety bugs could lead to memory corruption, potentially resulting in arbitrary code execution. (MFSA 2010-64)
 - By passing an excessively long string to 'document.write' it may be possible to trigger a buffer overflow condition resulting in arbitrary code execution on the remote system. (MFSA 2010-65)
 - A use-after-free error in nsBarProp could allow arbitrary code execution on the remote system. (MFSA 2010-66)
 - A dangling pointer vulnerability in LookupGetterOrSetter could allow arbitrary code execution. (MFSA 2010-67)
 - The Gopher parser is affected by a cross-site scripting vulnerability. (MFSA 2010-68)
 - It is possible to steal information from a site in a different domain using modal calls. (MFSA 2010-69)
 - It is possible to establish a valid SSL connection to a remote host, provided the SSL certificate was created with a common name containing a wild card followed by the partial IP address of the remote host. (MFSA 2010-70)
 - A function used to load external libraries on the Windows platform could allow loading of unsafe DLL's thus allowing binary planting attack. (MFSA 2010-71)
 - The SSL implementation allows servers to use Diffie-Hellman mode (DHE) with a very short key length.  Such key lengths could be easily breakable with modern hardware. (MFSA 2010-72)

Versions of Mozilla Thunderbird 3.1.x prior to 3.1.5 are affected by the following vulnerabilities :

 - Multiple memory safety bugs could lead to memory corruption, potentially resulting in arbitrary code execution. (MFSA 2010-64)
 - By passing an excessively long string to 'document.write' it may be possible to trigger a buffer overflow condition resulting in arbitrary code execution on the remote system. (MFSA 2010-65)
 - A use-after-free error in 'nsBarProp' could allow arbitrary code execution on the remote system. (MFSA 2010-66)
 - A dangling pointer vulnerability in 'LookupGetterOrSetter' could allow arbitrary code execution. (MFSA 2010-67)
 - It is possible to steal information from a site in a different domain using modal calls. (MFSA 2010-69)
 - It is possible to establish a valid SSL connection to a remote host, provided the SSL certificate was created with a common name containing a wild card followed by the partial IP address of the remote host. (MFSA 2010-70)
 - A function used to load external libraries on the Windows platform could allow loading of unsafe DLL's thus allowing binary planting attack. (MFSA 2010-71)
 - The SSL implementation allows servers to use Diffie-Hellman mode (DHE) with a very short key length. Such key lengths could be easily breakable with modern hardware. (MFSA 2010-72)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
50314	Mandriva Linux セキュリティアドバイザリ：firefox（MDVSA-2010:210）	Nessus	Mandriva Local Security Checks	2010/10/24	2021/1/6	high
50356	Fedora 13：firefox-3.6.11-1.fc13 / galeon-2.0.7-34.fc13 / gnome-python2-extras-2.25.3-23.fc13 / etc（2010-16593）	Nessus	Fedora Local Security Checks	2010/10/28	2021/1/11	high
50372	openSUSE セキュリティ更新：MozillaThunderbird（MozillaThunderbird-3378）	Nessus	SuSE Local Security Checks	2010/10/28	2021/1/14	high
50403	Fedora 14：firefox-3.6.12-1.fc14 / galeon-2.0.7-35.fc14.1 / gnome-python2-extras-2.25.3-25.fc14.1 / etc（2010-16897）	Nessus	Fedora Local Security Checks	2010/10/29	2025/10/6	critical
50462	openSUSE セキュリティ更新：mozilla-xulrunner191（mozilla-xulrunner191-3421）	Nessus	SuSE Local Security Checks	2010/11/3	2025/10/6	high
50464	openSUSE セキュリティ更新：MozillaFirefox（MozillaFirefox-3422）	Nessus	SuSE Local Security Checks	2010/11/3	2025/10/6	critical
50952	SuSE 11 / 11.1 セキュリティ更新：Mozilla XULrunner（SAT パッチ番号 3557 / 3558）	Nessus	SuSE Local Security Checks	2010/12/2	2025/10/6	critical
60905	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の thunderbird	Nessus	Scientific Linux Local Security Checks	2012/8/1	2025/10/6	critical
5683	Mozilla Thunderbird 3.0.x < 3.0.9 Multiple Vulnerabilities	Nessus Network Monitor	SMTP Clients	2010/10/20	2019/3/6	medium
5685	SeaMonkey 2.0.x < 2.0.9 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2010/10/20	2019/3/6	medium
5681	Mozilla Firefox 3.5.x < 3.5.14 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2010/10/20	2019/3/6	medium
5682	Mozilla Firefox 3.6.x < 3.6.11 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2010/10/20	2019/3/6	medium
5684	Mozilla Thunderbird 3.1.x < 3.1.5 Multiple Vulnerabilities	Nessus Network Monitor	SMTP Clients	2010/10/20	2019/3/6	medium

检测

插件搜索

high

high

high

critical

high

critical

critical

critical

medium

medium

medium

medium

medium