Mozilla Firefox, Mozilla SeaMonkey, Mozilla Thunderbird, Red Hat Desktop, Red Hat Enterprise Linux, Canonical Ltd. Ubuntu Linux

ソフト名：Mozilla Firefox 3.6.23未満/6.x, Mozilla SeaMonkey 2.4未満, Mozilla Thunderbird 6.x, Red Hat Desktop 4.x, Red Hat Enterprise Linux AS 4/ES 4/WS 4/5 (Server)/Desktop 5/Desktop Workstation 5/Desktop 6/HPC Node 6/Server 6/Workstation 6, Canonical Ltd. Ubuntu Linux 10.04/10.10

回避策：アップデート, 7.0へのアップグレードにて対応, アップデートにて対応, 7.0へのアップグレードにて対応, RHSA-2011:1341-01, RHSA-2011:1342-01, RHSA-2011:1343-1, RHSA-2011:1344-1にて対応, USN-1210-1, USN-1213-1にて対応

脆弱性：セキュリティ制限の回避, システムアクセス, 不特定のエラー, メモリ破壊, XSS保護の回避, 不正アプリケーションのダウンロード, 不正アプリケーションの実行, バッファオーバーフロー, 不正プラグインのインストール, リモートコード実行, 解放後使用エラー, キーストロークの閲覧, レスポンス分割攻撃, 整数アンダーフローエラー

ソース：

http://www.mozilla.org/en-US/firefox/new/

http://mozilla.jp/firefox/

http://www.seamonkey-project.org/

http://www.mozilla.org/en-US/thunderbird/

http://www.redhat.com/rhel/

http://www.redhat.com/rhel/desktop/

http://www.redhat.com/rhel/server/

http://www.ubuntu.com/

http://www.mozilla.org/security/announce/2011/mfsa2011-36.html

http://www.mozilla.org/security/announce/2011/mfsa2011-37.html

http://www.mozilla.org/security/announce/2011/mfsa2011-38.html

http://www.mozilla.org/security/announce/2011/mfsa2011-39.html

http://www.mozilla.org/security/announce/2011/mfsa2011-40.html

http://www.mozilla.org/security/announce/2011/mfsa2011-41.html

http://www.mozilla.org/security/announce/2011/mfsa2011-42.html

http://www.mozilla.org/security/announce/2011/mfsa2011-43.html

http://www.mozilla.org/security/announce/2011/mfsa2011-44.html

http://www.mozilla.org/security/announce/2011/mfsa2011-45.html

http://www.usenix.org/events/hotsec11/tech/final_files/Cai.pdf

https://rhn.redhat.com/errata/RHSA-2011-1341.html

https://rhn.redhat.com/errata/RHSA-2011-1342.html

https://rhn.redhat.com/errata/RHSA-2011-1343.html

https://rhn.redhat.com/errata/RHSA-2011-1344.html

http://www.ubuntu.com/usn/usn-1210-1/

http://www.ubuntu.com/usn/usn-1213-1/

http://secunia.com/advisories/46171/

http://secunia.com/advisories/46184/

http://secunia.com/advisories/46190/

http://secunia.com/advisories/46192/

http://secunia.com/advisories/46194/

http://secunia.com/advisories/46196/

http://secunia.com/advisories/46203/

http://secunia.com/advisories/46204/

http://secunia.com/advisories/46205/

http://secunia.com/advisories/46217/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2372

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2995

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2996

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2997

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2998

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2999

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3000

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3001

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3002

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3003

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3004

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3005

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3232

CVE：CVE-2011-2372, CVE-2011-2995, CVE-2011-2996, CVE-2011-2997, CVE-2011-2998, CVE-2011-2999, CVE-2011-3000, CVE-2011-3001, CVE-2011-3002, CVE-2011-3003, CVE-2011-3004, CVE-2011-3005, CVE-2011-3232

危険性：High Risk

Novell openSUSE, Novell SUSE Linux Enterprise Server

ソフト名：Novell openSUSE 11.3/11.4, Novell SUSE Linux Enterprise Server (SLES) 10/11 (Mozilla Firefox 3.6.20未満/5.x, Mozilla Thunderbird 3.1.12未満/5.x)

回避策：openSUSE-SU-2011:0935-2, openSUSE-SU-2011:0957-2, SUSE-SU-2011:0967-1, SUSE-SA:2011:037にて対応

脆弱性：セキュリティ制限の回避, 機密情報の奪取, システムアクセス, 不特定のエラー, メモリ破壊, JARファイル操作エラー, 不正Java Scriptコード実行, バッファオーバーフロー,　解放後使用エラー, ポインタ間接参照エラー, リモートコード実行, 不正ライブラリのロード

ソース：

http://www.opensuse.org/en/

http://www.suse.com/products/server/

http://www.novell.com/promo/home/sle11.html

http://lists.opensuse.org/opensuse-updates/2011-08/msg00042.html

http://lists.opensuse.org/opensuse-updates/2011-08/msg00043.html

http://www.suse.com/support/security/advisories/2011_37_firefox.html

https://hermes.opensuse.org/messages/11623434

http://secunia.com/advisories/45581/

http://secunia.com/advisories/45666/

http://secunia.com/advisories/45785/

http://secunia.com/advisories/45802/

http://secunia.com/advisories/45825/

http://secunia.com/advisories/45831/

http://dvw-j.blogspot.com/2011/08/mozilla-firefox-mozilla-thunderbird.html

http://dvw-j.blogspot.com/2011/08/mozilla-firefox-mozilla-thunderbird-red.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0084

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2378

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2980

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2981

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2982

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2983

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2984

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2985

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2986

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2987

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2988

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2989

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2990

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2991

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2992

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2993

CVE：CVE-2011-0084, CVE-2011-2378, CVE-2011-2980, CVE-2011-2985, CVE-2011-2981, CVE-2011-2982, CVE-2011-2983, CVE-2011-2984, CVE-2011-2985, CVE-2011-2986, CVE-2011-2987, CVE-2011-2988, CVE-2011-2989, CVE-2011-2990, CVE-2011-2991, CVE-2011-2992, CVE-2011-2993

危険性：High Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (Mozilla Firefox 3.6.20未満, Mozilla Thunderbird 3.1.12未満)

回避策：FEDORA-2011-11084にて対応

脆弱性：セキュリティ制限の回避, 機密情報の奪取, システムアクセス, 不特定のエラー, メモリ破壊, 解放後使用エラー, 不正Java Scriptコード実行, ポインタ間接参照エラー, リモートコード実行, 不正ライブラリのロード

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-August/064383.html

http://lists.fedoraproject.org/pipermail/package-announce/2011-August/064390.html

http://lists.fedoraproject.org/pipermail/package-announce/2011-August/064386.html

http://lists.fedoraproject.org/pipermail/package-announce/2011-August/064384.html

http://secunia.com/advisories/45666/

http://secunia.com/advisories/45755/

http://dvw-j.blogspot.com/2011/08/mozilla-firefox-mozilla-thunderbird-red.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0084

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2378

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2980

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2981

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2982

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2983

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2984

CVE：CVE-2011-0084, CVE-2011-2378, CVE-2011-2980, CVE-2011-2981, CVE-2011-2982, CVE-2011-2983, CVE-2011-2984

危険性：High Risk

Debian GNU/Linux

ソフト名：Debian GNU/Linux 6.0 (Mozilla Firefox 5.x, Mozilla Thunderbird 5.x, Mozilla SeaMonkey 2.3)

回避策：DSA-2295-1にて対応

脆弱性：セキュリティ制限の回避, 機密情報の奪取, システムアクセス, 不特定のエラー, メモリ破壊, JARファイル操作エラー, 不正Java Scriptコード実行, バッファオーバーフロー,　解放後使用エラー

ソース：

http://www.debian.org/

http://lists.debian.org/debian-security-announce/2011/msg00169.html

http://secunia.com/advisories/45667/

http://secunia.com/advisories/45624/

http://dvw-j.blogspot.com/2011/08/mozilla-firefox-mozilla-thunderbird.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0084

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2378

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2980

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2981

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2982

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2983

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2984

CVE：CVE-2011-0084, CVE-2011-2378, CVE-2011-2980, CVE-2011-2981, CVE-2011-2982, CVE-2011-2983, CVE-2011-2984

危険性：High Risk

Debian GNU/Linux, Canonical Ltd. Ubuntu Linux

ソフト名：Debian GNU/Linux 5.0/6.0, Canonical Ltd. Ubuntu Linux 10.04/10.10 (Mozilla Firefox 3.6.20未満, Mozilla Thunderbird 3.1.12未満)

回避策：DSA-2296-1, DSA-2297-1にて対応, USN-1184-1にて対応

脆弱性：セキュリティ制限の回避, 機密情報の奪取, システムアクセス, 不特定のエラー, メモリ破壊, 解放後使用エラー, 不正Java Scriptコード実行, ポインタ間接参照エラー, リモートコード実行, 不正ライブラリのロード

ソース：

http://www.debian.org/

http://www.ubuntu.com/

http://lists.debian.org/debian-security-announce/2011/msg00170.html

http://lists.debian.org/debian-security-announce/2011/msg00171.html

https://lists.ubuntu.com/archives/ubuntu-security-announce/2011-August/001397.html

http://secunia.com/advisories/45666/

http://secunia.com/advisories/45612/

http://secunia.com/advisories/45647/

http://secunia.com/advisories/45688/

http://secunia.com/advisories/45718/

http://dvw-j.blogspot.com/2011/08/mozilla-firefox-mozilla-thunderbird-red.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0084

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2378

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2980

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2981

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2982

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2983

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2984

CVE：CVE-2011-0084, CVE-2011-2378, CVE-2011-2980, CVE-2011-2981, CVE-2011-2982, CVE-2011-2983, CVE-2011-2984

危険性：High Risk

Sun Solaris, Oracle Solaris 11 Express

ソフト名：Sun Solaris 10, Oracle Solaris 11 Express (Mozilla Firefox 3.5.17未満/3.6.14未満)

回避策：あり

脆弱性：DoS攻撃, システムアクセス, XSS, スプーフィング攻撃, CSRF, メモリ破壊, リモートコード実行, 権限の昇格, 解放後使用エラー, バッファオーバーフロー

ソース：

http://www.oracle.com/us/products/servers-storage/solaris/solaris-11-express-185123.html

http://www.oracle.com/us/sun/index.htm

http://secunia.com/advisories/43550/

http://secunia.com/advisories/45616/

http://dvw-j.blogspot.com/2011/03/mozilla-firefox-mozilla-seamonkey.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0053

CVE：CVE-2011-0053

危険性：High Risk

Mozilla Firefox, Mozilla Thunderbird, Red Hat Desktop, Red Hat Enterprise Linux

ソフト名：Mozilla Firefox 3.6.20未満, Mozilla Thunderbird 3.1.12未満, Red Hat Desktop 4.x, Red Hat Enterprise Linux AS 4/ES 4/WS 4/5 (Server)/Desktop 5/Desktop Workstation 5/Desktop 6/HPC Node 6/Server 6/Workstation 6

回避策：アップデート, MFSA 2011-30, MFSA 2011-32にて対応, RHSA-2011:1164-1, RHSA-2011:1165-1, RHSA-2011:1166-1, RHSA-2011:1167-1にて対応

脆弱性：セキュリティ制限の回避, 機密情報の奪取, システムアクセス, 不特定のエラー, メモリ破壊, 解放後使用エラー, 不正Java Scriptコード実行, ポインタ間接参照エラー, リモートコード実行, 不正ライブラリのロード

ソース：

http://mozilla.jp/firefox/

https://www.mozilla.org/en-US/thunderbird/

http://www.redhat.com/rhel/

http://www.redhat.com/rhel/desktop/

http://www.redhat.com/rhel/server/

http://www.mozilla.org/security/announce/2011/mfsa2011-30.html

http://www.mozilla.org/security/announce/2011/mfsa2011-32.html

https://rhn.redhat.com/errata/RHSA-2011-1164.html

http://rhn.redhat.com/errata/RHSA-2011-1165.html

https://rhn.redhat.com/errata/RHSA-2011-1166.html

http://rhn.redhat.com/errata/RHSA-2011-1167.html

http://www.zerodayinitiative.com/advisories/ZDI-11-270/

http://www.zerodayinitiative.com/advisories/ZDI-11-271/

http://secunia.com/advisories/45650/

http://secunia.com/advisories/45651/

http://secunia.com/advisories/45652/

http://secunia.com/advisories/45666/

http://secunia.com/advisories/45669/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0084

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2378

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2980

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2981

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2982

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2983

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2984

CVE：CVE-2011-0084, CVE-2011-2378, CVE-2011-2980, CVE-2011-2981, CVE-2011-2982, CVE-2011-2983, CVE-2011-2984

危険性：High Risk

Mozilla Firefox, Mozilla Thunderbird, Mozilla SeaMonkey

ソフト名：Mozilla Firefox 5.x, Mozilla Thunderbird 5.x, Mozilla SeaMonkey 2.3

回避策：6へのアップグレード, アップデート, MFSA 2011-29, MFSA 2011-31, MFSA 2011-33にて対応

脆弱性：セキュリティ制限の回避, 機密情報の奪取, システムアクセス, 不特定のエラー, メモリ破壊, JARファイル操作エラー, 不正Java Scriptコード実行, バッファオーバーフロー,　解放後使用エラー

ソース：

http://www.mozilla.com/en-US/firefox/new/

http://www.mozilla.org/en-US/thunderbird/

http://www.seamonkey-project.org/

http://www.mozilla.org/security/announce/2011/mfsa2011-29.html

http://www.mozilla.org/security/announce/2011/mfsa2011-31.html

http://www.mozilla.org/security/announce/2011/mfsa2011-33.html

http://www.zerodayinitiative.com/advisories/ZDI-11-270/

http://secunia.com/advisories/45667/

http://secunia.com/advisories/45581/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0084

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2985

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2986

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2987

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2988

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2989

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2990

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2991

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2992

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2993

CVE：CVE-2011-0084, CVE-2011-2985, CVE-2011-2986, CVE-2011-2987, CVE-2011-2988, CVE-2011-2989, CVE-2011-2990, CVE-2011-2991, CVE-2011-2992, CVE-2011-2993

危険性：High Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (Mozilla Firefox, Mozilla Thunderbird 3.1.11未満)

回避策：FEDORA-2011-8647にて対応

脆弱性：セキュリティ制限の回避, システムアクセス, メモリ内容の曝露, 特定されていないエラー, 不特定のエラー, メモリ破壊, 解放後使用エラー, リモートコード実行, クッキー情報の曝露

ソース：http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-July/062409.html

http://lists.fedoraproject.org/pipermail/package-announce/2011-July/062410.html

http://lists.fedoraproject.org/pipermail/package-announce/2011-July/062413.html

http://secunia.com/advisories/44972/

http://secunia.com/advisories/44982/

http://secunia.com/advisories/45220/

http://dvw-j.blogspot.com/2011/06/mozilla-firefox.html

http://dvw-j.blogspot.com/2011/06/mozilla-firefox-mozilla-thunderbird.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0083

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0085

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2362

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2363

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2364

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2365

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2371

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2373

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2374

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2376

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2377

CVE：CVE-2011-0083, CVE-2011-0085, CVE-2011-2362, CVE-2011-2363, CVE-2011-2364, CVE-2011-2365, CVE-2011-2371, CVE-2011-2373, CVE-2011-2374, CVE-2011-2376, CVE-2011-2377

危険性：High Risk

Novell openSUSE, Novell SUSE Linux Enterprise Server

ソフト名：Novell openSUSE 11.4, Novell SUSE Linux Enterprise Server (SLES) 10/11 (Mozilla Firefox 3.6.18未満/4.0.1, Mozilla Thunderbird 3.1.11未満)

回避策：SUSE-SA:2011:028にて対応

脆弱性：セキュリティ制限の回避, XSS, 機密情報の奪取, システムアクセス, 不特定のエラー, メモリ破壊, 解放後使用エラー, リモートコード実行, クッキー情報の曝露, 特定されていないエラー

ソース：http://www.opensuse.org/en/

http://www.novell.com/products/server/

http://www.novell.com/promo/home/sle11.html

http://lists.opensuse.org/opensuse-security-announce/2011-07/msg00001.html

http://secunia.com/advisories/44972/

http://secunia.com/advisories/44982/

http://dvw-j.blogspot.com/2011/06/mozilla-firefox-mozilla-thunderbird.html

http://dvw-j.blogspot.com/2011/06/mozilla-firefox.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0083

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0085

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2362

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2363

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2364

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2365

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2366

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2367

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2368

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2369

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2370

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2371

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2373

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2374

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2376

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2377

CVE：CVE-2011-0083, CVE-2011-0085, CVE-2011-2362, CVE-2011-2363, CVE-2011-2364, CVE-2011-2365, CVE-2011-2366, CVE-2011-2367, CVE-2011-2368, CVE-2011-2369, CVE-2011-2370, CVE-2011-2371, CVE-2011-2373, CVE-2011-2374, CVE-2011-2376, CVE-2011-2377

危険性：High Risk

Novell openSUSE, Novell SUSE Linux Enterprise Server

ソフト名：Novell openSUSE 11.3/11.4, Novell SUSE Linux Enterprise Server (SLES) 10/11 (Mozilla Firefox 3.6.18未満, Mozilla Thunderbird 3.1.11未満)

回避策：openSUSE-SU-2011:0724-1, SUSE-SU-2011:0727-1にて対応

脆弱性：セキュリティ制限の回避, システムアクセス, 不特定のエラー, メモリ破壊, 解放後使用エラー, リモートコード実行, クッキー情報の曝露

ソース：http://www.opensuse.org/en/

http://www.novell.com/products/server/

http://www.novell.com/promo/home/sle11.html

http://lists.opensuse.org/opensuse-security-announce/2011-06/msg00018.html

http://lists.opensuse.org/opensuse-security-announce/2011-06/msg00019.html

https://hermes.opensuse.org/messages/9086893

http://secunia.com/advisories/44982/

http://secunia.com/advisories/45114/

http://dvw-j.blogspot.com/2011/06/mozilla-firefox-mozilla-thunderbird.html

http://dvw-j.blogspot.com/2011/06/mozilla-firefox.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0083

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0085

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2362

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2363

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2364

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2365

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2371

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2373

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2374

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2376

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2377

CVE：CVE-2011-0083, CVE-2011-0085, CVE-2011-2362, CVE-2011-2363, CVE-2011-2364, CVE-2011-2365, CVE-2011-2371, CVE-2011-2373, CVE-2011-2374, CVE-2011-2376, CVE-2011-2377

危険性：High Risk

Red Hat Desktop, Red Hat Enterprise Linux, Canonical Ltd. Ubuntu Linux

ソフト名：Red Hat Desktop 4.x, Red Hat Enterprise Linux AS 4/ES 4/WS 4/Desktop 5/Linux 5 (Server)/Workstation 5/Desktop 6/HPC Node 6/Server 6/Workstation 6, Canonical Ltd. Ubuntu Linux 10.04/10.10 (Mozilla Firefox, Mozilla Thunderbird 3.1.11未満)

回避策：RHSA-2011:0885-1, RHSA-2011:0886-1, RHSA-2011:0887-1, RHSA-2011:0888-01にて対応, USN-1149-1にて対応

脆弱性：セキュリティ制限の回避, システムアクセス, 不特定のエラー, メモリ破壊, 解放後使用エラー, リモートコード実行, クッキー情報の曝露

ソース：http://www.redhat.com/rhel/

http://www.redhat.com/rhel/server/

http://www.redhat.com/rhel/desktop/

http://www.ubuntu.com/

https://rhn.redhat.com/errata/RHSA-2011-0885.html

https://rhn.redhat.com/errata/RHSA-2011-0886.html

http://rhn.redhat.com/errata/RHSA-2011-0887.html

https://rhn.redhat.com/errata/RHSA-2011-0888.html

https://lists.ubuntu.com/archives/ubuntu-security-announce/2011-June/001360.html

http://secunia.com/advisories/44972/

http://secunia.com/advisories/44982/

http://secunia.com/advisories/45002/

http://secunia.com/advisories/45011/

http://secunia.com/advisories/45012/

http://secunia.com/advisories/45014/

http://secunia.com/advisories/45038/

http://dvw-j.blogspot.com/2011/06/mozilla-firefox.html

http://dvw-j.blogspot.com/2011/06/mozilla-firefox-mozilla-thunderbird.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0083

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0085

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2362

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2363

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2364

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2365

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2371

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2373

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2374

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2375

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2376

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2377

CVE：CVE-2011-0083, CVE-2011-0085, CVE-2011-2362, CVE-2011-2363, CVE-2011-2364, CVE-2011-2365, CVE-2011-2371, CVE-2011-2373, CVE-2011-2374, CVE-2011-2375, CVE-2011-2376, CVE-2011-2377

危険性：High Risk

Mozilla Firefox, Mozilla Thunderbird

ソフト名：Mozilla Firefox 3.6.18未満, Mozilla Thunderbird 3.1.11未満

回避策：アップデートにて対応

脆弱性：セキュリティ制限の回避, システムアクセス, 不特定のエラー, メモリ破壊, 解放後使用エラー, リモートコード実行, クッキー情報の曝露

ソース：http://mozilla.jp/firefox/

http://www.mozillamessaging.com/en-US/thunderbird/

http://www.mozilla.org/security/announce/2011/mfsa2011-19.html

http://www.mozilla.org/security/announce/2011/mfsa2011-20.html

http://www.mozilla.org/security/announce/2011/mfsa2011-21.html

http://www.mozilla.org/security/announce/2011/mfsa2011-22.html

http://www.mozilla.org/security/announce/2011/mfsa2011-23.html

http://www.mozilla.org/security/announce/2011/mfsa2011-24.html

http://secunia.com/advisories/44972/

http://secunia.com/advisories/44982/

http://dvw-j.blogspot.com/2011/06/mozilla-firefox.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0083

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0085

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2362

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2363

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2364

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2365

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2371

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2373

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2374

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2376

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2377

CVE：CVE-2011-0083, CVE-2011-0085, CVE-2011-2362, CVE-2011-2363, CVE-2011-2364, CVE-2011-2365, CVE-2011-2371, CVE-2011-2373, CVE-2011-2374, CVE-2011-2376, CVE-2011-2377

危険性：High Risk

Mozilla Firebug

ソフト名：Mozilla Firebug 1.7.2 (Extension for Mozilla Firefox)

回避策：未対応

脆弱性：システムアクセス, XCS, スクリプトコード実行

ソース：https://addons.mozilla.org/en-US/firefox/addon/firebug/

http://www.80vul.com/firefox/Firebug%20Firefox%20Extension%20Cross%20Context%20Scripting%20Vulnerability.htm

http://secunia.com/advisories/44951/

危険性：Medium Risk

Mozilla Firefox

ソフト名：Mozilla Firefox 4.0.1

回避策：アップデートにて対応予定

脆弱性：機密情報の奪取, メモリ内容の曝露, 特定されていないエラー

ソース：http://www.mozilla.com/en-US/firefox/new/

http://blog.mozilla.com/security/2011/06/16/webgl-graphics-memory-stealing-issue/

http://www.contextis.com/resources/blog/webgl2/

http://secunia.com/advisories/44972/

危険性：Low Risk

Novell SUSE Linux Enterprise Server, Novell openSUSE, Red Hat Fedora

ソフト名：Novell SUSE Linux Enterprise Server (SLES) 10/11, Novell openSUSE 11.2/11.3/11.4, Red Hat Fedora 13 (Mozilla Firefox 3.5.19未満/3.6.17未満, Mozilla SeaMonkey 2.0.14未満)

回避策：SUSE-SA:2011:022にて対応, openSUSE-SU-2011:0437-1, SUSE-SA:2011:022にて対応, FEDORA-2011-6205にて対応

脆弱性：機密情報の奪取, 権限の昇格, システムアクセス, メモリ破壊, リモートコード実行, 解放後使用エラー, 閲覧履歴の奪取, ディレクトリトラバーサル, バッファオーバーフロー, オフバイスリーエラー

ソース：http://www.novell.com/products/server/

http://www.novell.com/promo/home/sle11.html

http://www.opensuse.org/en/

https://fedoraproject.org/wiki/F13_one_page_release_notes

http://lists.opensuse.org/opensuse-security-announce/2011-05/msg00001.html

http://lists.opensuse.org/opensuse-updates/2011-05/msg00005.html

http://lists.opensuse.org/opensuse-security-announce/2011-05/msg00001.html

http://lists.fedoraproject.org/pipermail/package-announce/2011-May/059704.html

http://lists.fedoraproject.org/pipermail/package-announce/2011-May/059709.html

http://lists.fedoraproject.org/pipermail/package-announce/2011-May/059710.html

http://secunia.com/advisories/44357/

http://secunia.com/advisories/44406/

http://secunia.com/advisories/44450/

http://secunia.com/advisories/44455/

http://secunia.com/advisories/44472/

http://secunia.com/advisories/44528/

http://dvw-j.blogspot.com/2011/05/mozilla-firefox-mozilla-seamonkey.html

http://dvw-j.blogspot.com/2011/05/mozilla-firefox.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0065

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0066

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0067

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0068

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0069

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0070

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0071

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0072

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0073

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0074

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0075

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0076

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0077

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0078

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0079

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0080

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0081

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1202

CVE：CVE-2011-0065, CVE-2011-0066, CVE-2011-0067, CVE-2011-0068, CVE-2011-0069, CVE-2011-0070, CVE-2011-0071, CVE-2011-0072, CVE-2011-0073, CVE-2011-0074, CVE-2011-0075, CVE-2011-0076, CVE-2011-0077, CVE-2011-0078, CVE-2011-0079, CVE-2011-0080, CVE-2011-0081, CVE-2011-1202

危険性：High Risk

MuPDF

ソフト名：MuPDF 2008.09.02 (Firefox)

回避策：未対応

脆弱性：システムアクセス, バウンダリエラー, バッファオーバーフロー, リモートコード実行

ソース：http://www.mupdf.com/plugin/install.html

http://secunia.com/secunia_research/2011-38/

http://secunia.com/advisories/43739/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0341

CVE：CVE-2011-0341

危険性：High Risk

Canonical Ltd. Ubuntu Linux

ソフト名：Canonical Ltd. Ubuntu Linux 10.04/10.10 (Mozilla Firefox 3.5.19未満/3.6.17未満, Mozilla SeaMonkey 2.0.14未満, Mozilla Thunderbird 3.1.10未満)

回避策：USN-1122-1にて対応

脆弱性：機密情報の奪取, 権限の昇格, システムアクセス, メモリ破壊, リモートコード実行, 解放後使用エラー, 閲覧履歴の奪取, ディレクトリトラバーサル

ソース：http://www.ubuntu.com/

https://lists.ubuntu.com/archives/ubuntu-security-announce/2011-May/001325.html

http://secunia.com/advisories/44357/

http://secunia.com/advisories/44407/

http://secunia.com/advisories/44422/

http://dvw-j.blogspot.com/2011/05/mozilla-firefox-mozilla-seamonkey.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0065

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0066

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0067

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0069

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0070

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0071

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0072

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0073

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0074

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0075

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0076

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0077

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0078

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0080

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0081

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1202

CVE：CVE-2011-0065, CVE-2011-0066, CVE-2011-0067, CVE-2011-0069, CVE-2011-0070, CVE-2011-0071, CVE-2011-0072, CVE-2011-0073, CVE-2011-0074, CVE-2011-0075, CVE-2011-0076, CVE-2011-0077, CVE-2011-0078, CVE-2011-0080, CVE-2011-0081, CVE-2011-1202

危険性：High Risk

Sun Solaris

ソフト名：Sun Solaris 10 (Mozilla Firefox 3.5.x, Mozilla Thunderbird 3.0.x/3.1.x)

回避策：あり

脆弱性；セキュリティ制限の回避, XSS, スプーフィング, 機密情報の奪取, 権限の昇格, システムアクセス, 不特定のエラー, リモートコード実行

ソース：http://www.oracle.com/us/products/servers-storage/solaris/index.html?origref=http://secunia.com/advisories/product/4813/

http://blogs.sun.com/security/entry/multiple_vulnerabilities_in_mozilla_thunderbird1

http://secunia.com/advisories/41244/

http://secunia.com/advisories/41304/

http://secunia.com/advisories/41890/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2760

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2762

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2764

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2765

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2766

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2767

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2768

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2769

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3166

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3167

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3168

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3169

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3170

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3173

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3175

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3176

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3178

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3179

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3180

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3183

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3765

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3768

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3776

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3777

CVE：CVE-2010-2760, CVE-2010-2762, CVE-2010-2764, CVE-2010-2765, CVE-2010-2766, CVE-2010-2767, CVE-2010-2768, CVE-2010-2769, CVE-2010-3166, CVE-2010-3167, CVE-2010-3168, CVE-2010-3169, CVE-2010-3170, CVE-2010-3173, CVE-2010-3175, CVE-2010-3176, CVE-2010-3178, CVE-2010-3179, CVE-2010-3180, CVE-2010-3183, CVE-2010-3765, CVE-2010-3768, CVE-2010-3776, CVE-2010-3777

危険性：High Risk

Canonical Ltd. Ubuntu Linux

ソフト名：Canonical Ltd. Ubuntu Linux 9.10 (Mozilla Firefox 3.5.x/3.6.x)

回避策：USN-1123-1にて対応

脆弱性：XSS, スプーフィング, 機密情報の奪取, DoS攻撃, システムアクセス, セキュリティ制限の回避, リモートコード実行, 区域外メモリの使用, 不正JAVAコード実行, メモリ破壊, 不正アクセス, 解放後使用エラー, 整数オーバーフロー, CSRF, 権限の昇格, バッファオーバーフロー, 閲覧履歴の奪取, ディレクトリトラバーサル

ソース：http://www.ubuntu.com/

http://www.ubuntu.com/usn/usn-1123-1/

http://secunia.com/advisories/42517/

http://secunia.com/advisories/43550/

http://secunia.com/advisories/44357/

http://secunia.com/advisories/44401/

http://dvw-j.blogspot.com/2010/12/mozilla-red-hat-ubuntu-linux.html

http://dvw-j.blogspot.com/2011/03/mozilla-firefox-mozilla-seamonkey.html

http://dvw-j.blogspot.com/2011/05/mozilla-firefox-mozilla-seamonkey.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1585

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3776

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3778

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0051

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0053

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0054

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0055

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0056

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0057

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0058

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0059

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0062

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0065

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0066

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0067

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0069

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0070

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0071

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0072

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0073

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0074

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0075

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0077

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0078

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0080

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1202

CVE：CVE-2010-1585, CVE-2010-3776, CVE-2010-3778, CVE-2011-0051, CVE-2011-0053, CVE-2011-0054, CVE-2011-0055, CVE-2011-0056, CVE-2011-0057, CVE-2011-0058, CVE-2011-0059, CVE-2011-0062, CVE-2011-0065, CVE-2011-0066, CVE-2011-0067, CVE-2011-0069, CVE-2011-0070, CVE-2011-0071, CVE-2011-0072, CVE-2011-0073, CVE-2011-0074, CVE-2011-0075, CVE-2011-0077, CVE-2011-0078, CVE-2011-0080, CVE-2011-1202

危険性：High Risk