いくつかのセキュリティ問題を解決する更新済みの thunderbird パッケージが Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

不正な形式の HTML メールコンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる HTML メールメッセージによって、Thunderbird がクラッシュしたり、Thunderbird を実行しているユーザー権限で任意のコードを実行したりする可能性があります。（CVE-2010-0174、CVE-2010-1200、CVE-2010-1211、 CVE-2010-1214、CVE-2010-2753）

整数オーバーフロー欠陥が、無効な形式の HTML メールコンテンツの処理で、見つかりました。悪意のあるコンテンツが含まれる HTML メールメッセージによって、Thunderbird がクラッシュしたり、Thunderbird を実行しているユーザー権限で任意のコードを実行したりする可能性があります。（CVE-2010-1199）

Thunderbird で複数の use-after-free 欠陥が見つかりました。悪意のあるコンテンツが含まれる HTML メールメッセージを表示すると、 Thunderbird を実行しているユーザーの権限で Thunderbird で任意のコードが実行されることがあります。（CVE-2010-0175、 CVE-2010-0176、CVE-2010-0177）

Thunderbird プラグインが相互作用する方法で、欠陥が見つかりました。あるプラグインが、異なるプラグインから解放されたメモリを参照することができ、結果として Thunderbird を実行しているユーザーの権限で任意のコードが実行されることがありました。（CVE-2010-1198）

「Content-Type: multipart」HTTP ヘッダーも存在する場合、
Thunderbird が「Content-Disposition: attachment」HTTP ヘッダーを処理する方法に欠陥が見つかりました。任意のアップロードを可能にするとともに、コンテンツのインラインでの表示を防止するために HTTP ヘッダー「Content-Disposition: attachment」に依存するリモートの HTTP コンテンツをロードする場合、
攻撃者によって使用され、悪意のあるコンテンツがユーザーに提供される可能性があります。（CVE-2010-1197）

Thunderbird に同一生成元ポリシーバイパスの欠陥が見つかりました。リモート HTML コンテンツが、Thunderbird がロードした異なるリモート HTML コンテンツから個人データを盗む可能性があります。（CVE-2010-2754）

Thunderbird のすべてのユーザーは、この更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。この更新を有効にするためには、Thunderbird のすべての実行中のインスタンスを再起動する必要があります。

Mozilla Firefox がバージョン 3.5.10 に更新され、様々なバグとセキュリティ問題が修正されました。

-セキュリティ研究者である Amit Klein 氏が、Math.random() をシードするために使用する値に対してリバースエンジニアリングが行われる可能性があることを報告しました。擬似乱数発生器はブラウズセッションにつき一度のみシードされるため、様々な Web サイトでユーザーを識別および追跡するための一意のトークンとしてこのシード値が使用される可能性があります。（MFSA 2010-33/ CVE-2008-5913）

セキュリティ研究者である IOActive の Ilja van Sprundel 氏は、 Content-Type:multipart が存在する場合に Content-Disposition:attachment HTTP ヘッダーが無視されることを報告しました。この問題によって、ユーザーが任意のファイルをアップロードしてコンテンツタイプを指定できる一方、コンテンツがインラインで表示されるのを防止するために Content-Disposition: attachment を利用するサイトにおいて、 XSS の問題が発生する可能性があります。（MFSA 2010-32/ CVE-2010-1197）

Google セキュリティ研究者である Michal Zalewski 氏は、入力中にユーザーのカーソルのフォーカスを変更するために focus() が使用され、これによってユーザーのキーボード入力が意図しない場所へ移動する可能性があることを報告しました。この動作は、 1 つのドメイン内のコンテンツが iframe を介して別のドメインに埋め込まれる場合に、複数の生成元でも発生しました。悪意のある Web ページがこの動作を利用して、被害者がパスワードなどの機密情報を入力している間に、被害者のキーストロークを盗む可能性があります。（MFSA 2010-31/ CVE-2010-1125）

セキュリティ研究者の Martin Barbella 氏は、TippingPoint Zero Day イニシアチブで、XSLT ノードのソートルーチンに整数オーバーフローの脆弱性があることを報告しました。ソート対象のノードの 1 つに非常に大きなテキスト値が含まれている場合、その値を保存するメモリバッファを割り当てるために使用する整数がオーバーフローし、その結果、過度に小さいバッファが作成されます。攻撃者がこの脆弱性を利用して、バッファの範囲を超えてデータを書き込むことで、被害者のコンピューター上でブラウザがクラッシュしたり、任意のコードが実行されたりする可能性があります。（MFSA 2010-30/ CVE-2010-1199）

MWR InfoSecurity のセキュリティ研究者である Nils 氏は、特定タイプの DOM ノードへテキスト値を設定するルーチンに整数オーバーフローの脆弱性があることを報告しました。長い文字列をこのルーチンに渡すと、文字列を保持する新しいメモリバッファを作成する際に使用する整数値がオーバーフローし、その結果過度に小さいバッファが割り当てられます。攻撃者がこの脆弱性を利用して、バッファの範囲を超えてデータを書き込むことで、被害者のコンピューターでクラッシュを引き起こしたり、任意のコードが実行されたりする可能性があります。。（MFSA 2010-29/ CVE-2010-1196）

Microsoft Vulnerability Research は、 2 つのプラグインインスタンス間で、最初のプラグインが、2 番目のプラグインが所有するオブジェクトへの参照を取得し、2 番目のプラグインがアンロードされてそのオブジェクトが破棄された後も参照を保持し続けることで、これらのインインスタンスが相互作用する可能性があることを報告しました。
 このような場合、1 つ目のプラグインに解放されたメモリを指すポインターがあり、アクセスされた場合、攻撃者はこれを利用して被害者のコンピューター上で任意のコードを実行する可能性があります。（MFSA 2010-28/ CVE-2010-1198）

Team509 のセキュリティ研究者である Wushi は、特定タイプのメニューに対するフレーム構築プロセスによって、以前解放されたメモリへのポインターがメニューに含まれる可能性があることを報告しました。サイクルコレクションプロセス中にこの解放された項目がアクセスされると、結果として攻撃者がコントロールしている可能性がある一部のコードが実行される可能性があります。（MFSA 2010-27/ CVE-2010-0183）

- Mozilla の開発者は、Firefox などの Mozilla ベースの製品で使用されるブラウザーエンジンで、いくつかの安定性のバグを特定し、修正しました。これらのクラッシュの一部から、特定の環境下でのメモリ破損の証拠が発見されました。弊社は、攻撃者が十分な取り組みを行えば、少なくともこれらの一部は任意のコード実行に悪用される可能性があると考えています。MFSA 2016-26/CVE-2010-1200/CVE-2010-1201/CVE-2010-1202/ CVE-2010-1203：

TippingPoint Zero Day イニシアチブによる後援の「2010 Pwn2Own」コンテストで、MWR InfoSecurity のセキュリティ研究者である Nils 氏は、コードの実行につながるメモリ破損の欠陥を報告しました。Nils 氏は、ドキュメント間で DOM ノードを移動させることで、移動したノードが古いスコープを不適切に保持することを発見しました。ガベージコレクションを適切な時間に発生させた場合、Firefox はこの解放されたオブジェクトを後で利用します。この悪用は Firefox 3.6 にのみ影響し、それ以前のバージョンは影響を受けません。
 更新済み（2010 年 6 月 22 日）：以前のバージョンのブラウザエンジンをベースとする Firefox 3.5、SeaMonkey 2.0、および Thunderbird 3.0 には、潜在する欠陥が別の方法で誘発されることがある場合に備えて、パッチが適用されました。（MFSA 2010-25/ CVE-2010-1121）

新しい Upstream の Firefox バージョン 3.6.4 に更新してください。次の Upstream アドバイザリで詳述されているセキュリティの問題を修正しています：http://www.mozilla.org/security/known-vulnerabilities/firefox36.html#firefox3.6.4 更新には、Firefox / XULRunner の新しいバージョンで再ビルドされた gecko-libs に依存しているパッケージも含まれます。CVE-2010-1200 CVE-2010-1202 CVE-2010-1203 CVE-2010-1198 CVE-2010-1196 CVE-2010-1199 CVE-2010-1125 CVE-2010-1197 CVE-2008-5913

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Mozilla Firefox がバージョン 3.5.10 に更新され、様々なバグとセキュリティ問題が修正されました。

-セキュリティ研究者である Amit Klein 氏が、Math.random() をシードするために使用する値に対してリバースエンジニアリングが行われる可能性があることを報告しました。擬似乱数発生器はブラウズセッションにつき一度のみシードされるため、様々な Web サイトでユーザーを識別および追跡するための一意のトークンとしてこのシード値が使用される可能性があります。（MFSA 2010-33/ CVE-2008-5913）

セキュリティ研究者である IOActive の Ilja van Sprundel 氏は、 Content-Type:multipart が存在する場合に Content-Disposition:attachment HTTP ヘッダーが無視されることを報告しました。この問題によって、ユーザーが任意のファイルをアップロードしてコンテンツタイプを指定できる一方、コンテンツがインラインで表示されるのを防止するために Content-Disposition: attachment を利用するサイトにおいて、 XSS の問題が発生する可能性があります。（MFSA 2010-32/ CVE-2010-1197）

Google セキュリティ研究者である Michal Zalewski 氏は、入力中にユーザーのカーソルのフォーカスを変更するために focus() が使用され、これによってユーザーのキーボード入力が意図しない場所へ移動する可能性があることを報告しました。この動作は、 1 つのドメイン内のコンテンツが iframe を介して別のドメインに埋め込まれる場合に、複数の生成元でも発生しました。悪意のある Web ページがこの動作を利用して、被害者がパスワードなどの機密情報を入力している間に、被害者のキーストロークを盗む可能性があります。（MFSA 2010-31/ CVE-2010-1125）

セキュリティ研究者の Martin Barbella 氏は、TippingPoint Zero Day イニシアチブで、XSLT ノードのソートルーチンに整数オーバーフローの脆弱性があることを報告しました。ソート対象のノードの 1 つに非常に大きなテキスト値が含まれている場合、その値を保存するメモリバッファを割り当てるために使用する整数がオーバーフローし、その結果、過度に小さいバッファが作成されます。攻撃者がこの脆弱性を利用して、バッファの範囲を超えてデータを書き込むことで、被害者のコンピューター上でブラウザがクラッシュしたり、任意のコードが実行されたりする可能性があります。（MFSA 2010-30/ CVE-2010-1199）

MWR InfoSecurity のセキュリティ研究者である Nils 氏は、特定タイプの DOM ノードへテキスト値を設定するルーチンに整数オーバーフローの脆弱性があることを報告しました。長い文字列をこのルーチンに渡すと、文字列を保持する新しいメモリバッファを作成する際に使用する整数値がオーバーフローし、その結果過度に小さいバッファが割り当てられます。攻撃者がこの脆弱性を利用して、バッファの範囲を超えてデータを書き込むことで、被害者のコンピューターでクラッシュを引き起こしたり、任意のコードが実行されたりする可能性があります。（MFSA 2010-29/ CVE-2010-1196）

Microsoft Vulnerability Research は、 2 つのプラグインインスタンス間で、最初のプラグインが、2 番目のプラグインが所有するオブジェクトへの参照を取得し、2 番目のプラグインがアンロードされてそのオブジェクトが破棄された後も参照を保持し続けることで、これらのインインスタンスが相互作用する可能性があることを報告しました。
 このような場合、1 つ目のプラグインに解放されたメモリを指すポインターがあり、アクセスされた場合、攻撃者はこれを利用して被害者のコンピューター上で任意のコードを実行する可能性があります。（MFSA 2010-28/ CVE-2010-1198）

Team509 のセキュリティ研究者である Wushi は、特定タイプのメニューに対するフレーム構築プロセスによって、以前解放されたメモリへのポインターがメニューに含まれる可能性があることを報告しました。サイクルコレクションプロセス中にこの解放された項目がアクセスされると、結果として攻撃者がコントロールしている可能性がある一部のコードが実行される可能性があります。（MFSA 2010-27/ CVE-2010-0183）

- Mozilla の開発者は、Firefox などの Mozilla ベースの製品で使用されるブラウザーエンジンで、いくつかの安定性のバグを特定し、修正しました。これらのクラッシュの一部から、特定の環境下でのメモリ破損の証拠が発見されました。弊社は、攻撃者が十分な取り組みを行えば、少なくともこれらの一部は任意のコード実行に悪用される可能性があると考えています。MFSA 2016-26/CVE-2010-1200/CVE-2010-1201/CVE-2010-1202/ CVE-2010-1203：

TippingPoint Zero Day イニシアチブによる後援の「2010 Pwn2Own」コンテストで、MWR InfoSecurity のセキュリティ研究者である Nils 氏は、コードの実行につながるメモリ破損の欠陥を報告しました。Nils 氏は、ドキュメント間で DOM ノードを移動させることで、移動したノードが古いスコープを不適切に保持することを発見しました。ガベージコレクションを適切な時間に発生させた場合、Firefox はこの解放されたオブジェクトを後で利用します。この悪用は Firefox 3.6 にのみ影響し、それ以前のバージョンは影響を受けません。
 更新済み（2010 年 6 月 22 日）：以前のバージョンのブラウザエンジンをベースとする Firefox 3.5、SeaMonkey 2.0、および Thunderbird 3.0 には、潜在する欠陥が別の方法で誘発されることがある場合に備えて、パッチが適用されました。（MFSA 2010-25/ CVE-2010-1121）

Versions of Firefox 3.6.x prior to 3.6.4 are potentially affected by multiple vulnerabilities :

 - Multiple crashes can result in code execution. (MFSA 2010-26)
 - Freed object reuse across plugin instances. (MFSA 2010-28)
 - A heap buffer overflow in 'nsGenericDOMDataNode::SetTextInternal'. (MFSA 2010-29)
 - An integer overflow in XSLT node sorting. (MFSA 2010-30)
 - The 'focus()' behavior can be used to inject or steal keystrokes. (MFSA 2010-31)
 - The 'Content-Disposition: attachment' HTTP header is ignored when 'Content-Type: multipart' is also present. (MFSA 2010-32)
 - It is possible to reverse engineer the value used to seed 'Math.random()'. (MFSA 2008-33)

Versions of Firefox earlier than 3.5.10 are potentially affected by multiple vulnerabilities :

 - A re-use of a freed object due to scope confusion. (MFSA 2010-25)
 - Multiple crashes can result in code execution. (MFSA 2010-26)
 - A use-after-free error in nsCycleCollector::MarkRoots(). (MFSA 2010-27)
 - Freed object reuse across plugin instances. (MFSA 2010-28)
 - A heap buffer overflow in nsGenericDOMDataNode::SetTextInternal. (MFSA 2010-29)
 - An integer overflow in XSLT node sorting. (MFSA 2010-30)
 The focus() behavior can be used to inject or steal keystrokes. (MFSA 2010-31)

- The 'Content-Disposition: attachment' HTTP header is ignored when 'Content-Type: multipart' is also present. (MFSA 2010-32)

It is possible to reverse engineer the value used to seed Math.random(). (MFSA 2008-33)

Versions of SeaMonkey earlier than 2.0.5 are potentially affected by multiple vulnerabilities :

  A re-use of a freed object due to scope confusion. (MFSA 2010-25)

  - Multiple crashes can result in code execution. (MFSA 2010-26)

  - A use-after-free error in nsCycleCollector::MarkRoots(). (MFSA 2010-27)

  - Freed object reuse across plugin instances. (MFSA 2010-28)

  - A heap buffer overflow in nsGenericDOMDataNode::SetTextInternal. (MFSA 2010-29)

  - An integer overflow in XSLT node sorting. (MFSA 2010-30)

  The focus() behavior can be used to inject or steal keystrokes. (MFSA 2010-31)

- The 'Content-Disposition: attachment' HTTP header is ignored when 'Content-Type: multipart' is also present. (MFSA 2010-32)

It is possible to reverse engineer the value used to seed Math.random(). (MFSA 2008-33)

Versions of Firefox 3.6.x earlier than 3.6.4 are potentially affected by multiple vulnerabilities :

  - Multiple crashes can result in code execution. (MFSA 2010-26)

  - Freed object reuse across plugin instances. (MFSA 2010-28)

  - A heap buffer overflow in nsGenericDOMDataNode::SetTextInternal. (MFSA 2010-29)

  - An integer overflow in XSLT node sorting. (MFSA 2010-30)

  The focus() behavior can be used to inject or steal keystrokes. (MFSA 2010-31)

- The 'Content-Disposition: attachment' HTTP header is ignored when 'Content-Type: multipart' is also present. (MFSA 2010-32)

It is possible to reverse engineer the value used to seed Math.random(). (MFSA 2008-33)

Versions of Firefox earlier than 3.5.10 are potentially affected by multiple vulnerabilities :

  - A re-use of a freed object due to scope confusion. (MFSA 2010-25)

  - Multiple crashes can result in code execution. (MFSA 2010-26)

  - A use-after-free error in nsCycleCollector::MarkRoots(). (MFSA 2010-27)

  - Freed object reuse across plugin instances. (MFSA 2010-28)

  - A heap buffer overflow in nsGenericDOMDataNode::SetTextInternal. (MFSA 2010-29)

  - An integer overflow in XSLT node sorting. (MFSA 2010-30)

  The focus() behavior can be used to inject or steal keystrokes. (MFSA 2010-31)

- The 'Content-Disposition: attachment' HTTP header is ignored when 'Content-Type: multipart' is also present. (MFSA 2010-32)

It is possible to reverse engineer the value used to seed Math.random(). (MFSA 2008-33)

ID	Name	Product	Family	Published	Updated	Severity
48266	CentOS 4：thunderbird（CESA-2010:0544）	Nessus	CentOS Local Security Checks	8/9/2010	1/4/2021	critical
49893	SuSE 10 セキュリティ更新：Mozilla Firefox（ZYPP パッチ番号 7083）	Nessus	SuSE Local Security Checks	10/11/2010	1/14/2021	critical
47225	Fedora 13：firefox-3.6.4-1.fc13 / galeon-2.0.7-29.fc13 / gnome-python2-extras-2.25.3-19.fc13 / etc（2010-10361）	Nessus	Fedora Local Security Checks	7/1/2010	1/11/2021	critical
50873	SuSE 11 / 11.1 セキュリティ更新：Mozilla Firefox（SAT パッチ番号 2608 / 2609）	Nessus	SuSE Local Security Checks	12/2/2010	1/14/2021	critical
5580	Mozilla Firefox 3.6.x < 3.6.4 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	6/23/2010	3/6/2019	medium
5579	Mozilla Firefox < 3.5.10 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	6/23/2010	3/6/2019	medium
5581	SeaMonkey < 2.0.5 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	6/23/2010	3/6/2019	medium
800742	Firefox 3.6.x < 3.6.4 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	6/23/2010		high
800874	SeaMonkey < 2.0.5 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	6/23/2010		high
800758	Firefox < 3.5.10 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	6/23/2010		high

Detections

Analytics

Plugins Search

critical

critical

critical

critical

medium

medium

medium

high

high

high