MDC 日本語版

Mozilla Foundation セキュリティアドバイザリ

このページでは、Mozilla Foundation が発表した、全製品のセキュリティアドバイザリをまとめています。製品やバージョンごとの内訳については既知の脆弱性のページをご覧ください。

重要度の区分け:

最高: 任意のコードを実行したり、ソフトウェアをインストールすることが可能な脆弱性で、通常のブラウジングの範囲を超えるユーザの操作を必要としないもの
高: ユーザが訪れた他のサイトから機密データを集めたり、それらのサイトにデータやコードを注入することが可能な脆弱性で、通常のブラウジングの範囲を超えるユーザの操作を必要としないもの
中: デフォルトではない特殊な設定を行った場合のみ攻撃可能であったり、複雑な操作や思いも寄らない手順を必要とする点を除けば、「高」または「最高」に分類されるであろう脆弱性
低: サービス妨害 (DoS) 攻撃、少量のデータの漏えい、なりすましなど、比較的重要でないセキュリティ脆弱性 (SSL 利用サイトの検知不可能な偽装は、たいていの場合、他のサイトで入力されるはずの機密データを盗み取るために利用されるため、「高」に分類されます)

2010 年 2 月 17 日

MFSA 2010-05: SVG ドキュメントとバイナリ Content-Type の使用による XSS
MFSA 2010-04: window.dialogArguments がクロスドメインで読み取り可能なことによる XSS
MFSA 2010-03: HTML パーサの誤ったメモリ解放によるクラッシュ
MFSA 2010-02: Web ワーカーの配列処理におけるヒープ破損
MFSA 2010-01: メモリ破壊の形跡があるクラッシュ (rv:1.9.1.8/1.9.0.18)

2009 年 12 月 15 日

MFSA 2009-71: GeckoActiveXObject の例外メッセージを利用したインストール済み COM オブジェクトの列挙
MFSA 2009-70: クロームの window.opener を通じた特権昇格
MFSA 2009-69: ロケーションバー偽装問題
MFSA 2009-68: NTLM リフレクション脆弱性
MFSA 2009-67: libtheora 動画ライブラリにおける整数オーバーフローとクラッシュ
MFSA 2009-66: liboggplay メディアライブラリにおけるメモリ安全性の修正
MFSA 2009-65: メモリ破壊の形跡があるクラッシュ (rv:1.9.1.6/1.9.0.16)

2009 年 10 月 27 日

MFSA 2009-64: メモリ破壊の形跡があるクラッシュ (rv:1.9.1.4/1.9.0.15)
MFSA 2009-63: メディアライブラリの更新によるメモリ安全性問題の修正
MFSA 2009-62: RTL 文字によるダウンロードファイル名の偽装
MFSA 2009-61: document.getSelection() を通じたクロスドメインのデータ漏えい
MFSA 2009-59: 文字列数値変換によって発生するヒープバッファオーバーフロー
MFSA 2009-57: XPCVariant::VariantDataToJS() におけるクローム特権昇格
MFSA 2009-56: GIF カラーマップパーサにおけるヒープバッファオーバーフロー
MFSA 2009-55: プロキシ自動設定の正規表現解析におけるクラッシュ
MFSA 2009-54: Web ワーカーの再帰呼び出しによるクラッシュ
MFSA 2009-53: ダウンロード済みローカルファイルの改ざん
MFSA 2009-52: フォーム履歴の漏えい

2009 年 9 月 9 日

MFSA 2009-51: FeedWriter によるクローム特権昇格
MFSA 2009-50: 過大な行高の Unicode 文字を通じたロケーションバーの偽装
MFSA 2009-49: ツリー列のダングリングポインタ脆弱性
MFSA 2009-48: PKCS11 モジュールのインストールと削除に関する不十分な警告
MFSA 2009-47: メモリ破壊の形跡があるクラッシュ (rv:1.9.1.3/1.9.0.14)

2009 年 8 月 3 日

MFSA 2009-46: 誤ってキャッシュされたラッパーによるクローム特権昇格
MFSA 2009-45: メモリ破壊の形跡があるクラッシュ (rv:1.9.1.2/1.9.0.13)
MFSA 2009-44: 不正な URL での window.open() を通じたロケーションバーと SSL 表示の偽装
MFSA 2009-38: 15 文字以上の DNS 名を含む SOCKS5 応答によるデータ破損

2009 年 8 月 1 日

MFSA 2009-43: 証明書の正規表現パースにおけるヒープオーバーフロー
MFSA 2009-42: SSL で保護された通信の情報漏えい

2009 年 7 月 21 日

MFSA 2009-40: 同一生成元違反となる複数のラッパー回避
MFSA 2009-39: setTimeout の XPCNativeWrapper 消失
MFSA 2009-37: SVG 要素上で watch と __defineSetter__ を利用したクラッシュとリモートコード実行
MFSA 2009-36: フォントグリフ描画ライブラリにおけるヒープ・整数オーバーフロー
MFSA 2009-35: Flash Player プラグインのアンロード時に生じるクラッシュとリモートコード実行
MFSA 2009-34: メモリ破壊の形跡があるクラッシュ (rv:1.9.1/1.9.0.12)

2009 年 7 月 16 日

MFSA 2009-41: ネイティブ関数からの深い戻り値による JIT 状態の破損

2009 年 6 月 22 日

MFSA 2009-33: text/enhanced パートを含む multipart/alternative メッセージを表示したときのクラッシュ

2009 年 6 月 11 日

MFSA 2009-32: JavaScript によるクローム特権昇格
MFSA 2009-31: XUL スクリプトのコンテンツポリシーチェック回避
MFSA 2009-30: ロケーションバーを通じて読み込まれた file: リソースに誤ったプリンシパルが設定される
MFSA 2009-29: オーナードキュメントが NULL の要素に割り当てられたイベントリスナーを利用した任意のコード実行
MFSA 2009-28: NPObject JS ラッパークラスオブジェクトのプライベートデータへのアクセス時に生じる競合状態
MFSA 2009-27: プロキシ CONNECT リクエストに対する 200 以外のレスポンスを通じた SSL 通信改ざん
MFSA 2009-26: ローカル file: リソースによる任意ドメイン Cookie へのアクセス
MFSA 2009-25: 不正な Unicode 文字による URL 偽装
MFSA 2009-24: メモリ破壊の形跡があるクラッシュ (rv:1.9.0.11)

2009 年 4 月 27 日

MFSA 2009-23: nsTextFrame::ClearTextRun() におけるクラッシュ

2009 年 4 月 21 日

MFSA 2009-22: Refresh ヘッダによる javascript: URI へのリダイレクト
MFSA 2009-21: 埋め込みフレームを含む Web ページを保存する際、POST データが異なるサイトに送信される
MFSA 2009-20: 悪質な検索プラグインによって任意のサイトにコードが注入される
MFSA 2009-19: XMLHttpRequest と XPCNativeWrapper.toString を通じた同一生成元違反
MFSA 2009-18: サードパーティのスタイルシートと XBL バインディングを用いた XSS 攻撃
MFSA 2009-17: Adobe Flash が view-source: スキーマを通じて読み込まれる際の同一生成元違反
MFSA 2009-16: jar: スキーマによって内部 URI に指定された content-disposition: ヘッダが無視される
MFSA 2009-15: 罫線文字による URL 偽装
MFSA 2009-14: メモリ破壊の形跡があるクラッシュ (rv:1.9.0.9)

2009 年 3 月 27 日

MFSA 2009-13: XUL ツリー要素を通じた任意のコード実行
MFSA 2009-12: XSL トランスフォーメーションの脆弱性

2009 年 3 月 4 日

MFSA 2009-11: 不可視制御文字を用いた URL 偽装
MFSA 2009-10: メモリ安全性の問題を修正するための PNG ライブラリの更新
MFSA 2009-09: RDFXMLDataSource とクロスドメインリダイレクトを通じた XML データの読み取り
MFSA 2009-08: Mozilla Firefox のリンクされた XUL 複製要素によるダブルフリー脆弱性
MFSA 2009-07: メモリ破壊の形跡があるクラッシュ (rv:1.9.0.7)

2009 年 2 月 3 日

MFSA 2009-06: ページをキャッシュさせないためのディレクティブが無視される
MFSA 2009-05: XMLHttpRequest によって HTTPOnly 属性付き Cookie が読み取られる
MFSA 2009-04: ローカル .desktop ファイルを通じたクローム特権昇格
MFSA 2009-03: SessionStore を用いたローカルファイルの読み取り
MFSA 2009-02: クローム XBL メソッドと window.eval を用いた XSS
MFSA 2009-01: メモリ破壊の形跡があるクラッシュ (rv:1.9.0.6)

2008 年 12 月 18 日

MFSA 2008-65: スクリプトリダイレクトエラーメッセージを通じたクロスドメインデータ読み取り

2008 年 12 月 16 日

MFSA 2008-69: セッション復元機能における XSS 脆弱性
MFSA 2008-68: XSS と JavaScript 特権昇格
MFSA 2008-67: エスケープされた NULL 文字が CSS パーサによって無視される
MFSA 2008-66: 先行空白と制御文字を含む URL のパースエラー
MFSA 2008-65: スクリプトリダイレクトエラーメッセージを通じたクロスドメインデータ読み取り
MFSA 2008-64: XMLHttpRequest 302 レスポンスの開示
MFSA 2008-63: XUL の persist 属性を通じたユーザトラッキング
MFSA 2008-62: フィードプレビューを通じた XSS 攻撃の追加修正
MFSA 2008-61: loadBindingDocument を通じた情報の読み取り
MFSA 2008-60: メモリ破壊の形跡があるクラッシュ (rv:1.9.0.5/1.8.1.19)

2008 年 11 月 19 日

MFSA 2008-59

2008 年 11 月 12 日

MFSA 2008-58
MFSA 2008-57: -moz-binding プロパティがコードベースプリンシパル上のセキュリティチェックを回避する
MFSA 2008-56: nsXMLHttpRequest::NotifyEventListeners() の同一生成元違反
MFSA 2008-55: nsFrameManager におけるクラッシュとリモートコード実行
MFSA 2008-54: http-index-format パーサにおけるバッファオーバーフロー
MFSA 2008-53: セッション復元を通じた XSS と JavaScript 特権昇格
MFSA 2008-52: メモリ破壊の形跡があるクラッシュ (rv:1.9.0.4/1.8.1.18)
MFSA 2008-51: file: URI がクロームから開かれた際にクローム特権を継承する
MFSA 2008-50: __proto__ の改ざんを通じたクラッシュとリモートコード実行
MFSA 2008-49: Flash Player のモジュール動的アンロードを通じた任意のコード実行
MFSA 2008-48: Canvas と HTTP リダイレクトを通じた画像の読み取り
MFSA 2008-47: ローカルショートカットファイルを通じた情報の読み取り

2008 年 9 月 25 日

MFSA 2008-46: ニュースグループメッセージのキャンセルによるヒープオーバーフロー

2008 年 9 月 23 日

MFSA 2008-45: 未初期化メモリの読み取り
MFSA 2008-44: resource: トラバーサル脆弱性
MFSA 2008-43: BOM 文字と下位サロゲート文字が実行前に JavaScript から切り捨てられる
MFSA 2008-42: メモリ破壊の形跡があるクラッシュ (rv:1.9.0.2/1.8.1.17)
MFSA 2008-41: XPCnativeWrapper 汚染を通じた特権昇格
MFSA 2008-40: マウスドラッグの強制
MFSA 2008-39: フィードプレビュー画面を用いた特権昇格と XSS 脆弱性
MFSA 2008-38: nsXMLDocument::OnChannelRedirect() の同一生成元違反
MFSA 2008-37: UTF-8 URL スタックバッファオーバーフロー

2008 年 7 月 23 日

MFSA 2008-26: MIME 処理におけるバッファ長のチェック

2008 年 7 月 16 日

MFSA 2008-36: Mac OS X 上での悪質な GIF ファイルによるクラッシュ

2008 年 7 月 15 日

MFSA 2008-35: Firefox が起動していないときに、コマンドライン URL によって複数のタブが開かれる
MFSA 2008-34: CSS 参照カウンタのオーバーフローによるリモートコード実行

2008 年 7 月 1 日

MFSA 2008-33: ブロックリフローにおけるクラッシュとリモートコード実行
MFSA 2008-32: Windows URL ショートカットを通じて、リモートサイトがローカルファイルとして実行される
MFSA 2008-31: 自己署名証明書の代替名を利用したサーバ偽装
MFSA 2008-30: ディレクトリ内容一覧に含まれるファイル URL が適切にエスケープされていない
MFSA 2008-29: 不適切な .properties ファイルによる未初期化メモリの使用
MFSA 2008-28: Mac OS X 上での Java LiveConnect による任意のソケット接続
MFSA 2008-27: originalTarget と DOM Range を用いた任意のファイルのアップロード
MFSA 2008-25: mozIJSSubScriptLoader.loadSubScript() による任意のコード実行
MFSA 2008-24: キャッシュファイルからのクロームスクリプトの読み込み
MFSA 2008-23: 署名済み JAR ファイルの改ざん
MFSA 2008-22: JavaScript の同一生成元違反を通じた XSS
MFSA 2008-21

2008 年 4 月 16 日

MFSA 2008-20: JavaScript ガベージコレクタにおけるクラッシュ

2008 年 3 月 25 日

MFSA 2008-19: XUL ポップアップ偽装の応用版 (タブを超えたポップアップ)
MFSA 2008-18: LiveConnect を通じた、任意のローカルポートへの Java ソケット接続
MFSA 2008-17: SSL クライアント認証に関するプライバシー問題
MFSA 2008-16: 不正な URL を用いた HTTP Referrer の偽装
MFSA 2008-15: メモリ破壊の形跡があるクラッシュ (rv:1.8.1.13)
MFSA 2008-14: JavaScript の特権昇格と任意のコード実行
MFSA 2008-13: 文字エンコーディングに起因する複数の XSS 脆弱性

2008 年 2 月 26 日

MFSA 2008-12: 外部 MIME ボディ内のヒープバッファオーバーフロー

2008 年 2 月 19 日

MFSA 2008-07: BMP デコーダ内の潜在的な情報漏えい

2008 年 2 月 7 日

MFSA 2008-11: div オーバーレイによるフィッシング詐欺警告の上書き
MFSA 2008-10: スタイルシートのリダイレクトを利用した URL トークンの読み取り
MFSA 2008-09: ローカルに保存されたプレーンテキストファイルの誤処理
MFSA 2008-08: ファイル処理ダイアログの改ざん
MFSA 2008-06: ブラウジング履歴と前方ナビゲーションの読み取り
MFSA 2008-05: chrome: URI を通じたディレクトリトラバーサル
MFSA 2008-04: 保存されたパスワードの破損
MFSA 2008-03: 特権昇格、XSS、リモートコードの実行
MFSA 2008-02: ファイル入力フォーカスの横取りに関する複数の脆弱性
MFSA 2008-01: メモリ破壊の形跡があるクラッシュ (rv:1.8.1.12)

2007 年 12 月 9 日

MFSA 2007-40: Thunderbird 1.5.0.13 への自動更新に MFSA 2007-23 の修正が含まれていない

2007 年 11 月 26 日

MFSA 2007-39: window.location の競合を通じたリファラ偽装
MFSA 2007-38: メモリ破壊の形跡があるクラッシュ (rv:1.8.1.10)
MFSA 2007-37: jar: URL スキーマによる XSS 問題

2007 年 10 月 18 日

MFSA 2007-36: 不正に % エンコードされた URI が Windows によって誤って処理される
MFSA 2007-35: Script オブジェクトを通じた XPCNativeWraper 汚染
MFSA 2007-34: SFTP プロトコルを通じた潜在的なファイル漏えい
MFSA 2007-33: XUL ページによるウィンドウタイトルバーの隠ぺい
MFSA 2007-32: ファイル入力フォーカスの横取り
MFSA 2007-31: ダイジェスト認証リクエストの分割
MFSA 2007-30: onUnload イベントハンドラの「共連れ」
MFSA 2007-29: メモリ破壊の形跡があるクラッシュ (rv:1.8.1.8)

2007 年 9 月 18 日

MFSA 2007-28: QuickTime のメディアリンクファイルを通じたコードの実行

2007 年 7 月 30 日

MFSA 2007-27: エスケープされていない URI が外部プログラムに渡される
MFSA 2007-26: クロームによって読み込まれた about:blank ウィンドウを通じた特権昇格

2007 年 7 月 17 日

MFSA 2007-25: XPCNativeWrapper 汚染
MFSA 2007-24: 「wyciwyg://」ドキュメントへの不正アクセス
MFSA 2007-23: Internet Explorer を通じた Firefox の起動を利用したリモートコードの実行
MFSA 2007-22: ファイル名に含まれる %00 によるファイルタイプの混同
MFSA 2007-21: ドキュメント上にない要素に付随するイベントハンドラを利用した特権昇格
MFSA 2007-20: ウィンドウ読み込み中のフレーム偽装
MFSA 2007-19: addEventListener および setTimeout を利用したクロスサイトスクリプティング
MFSA 2007-18: メモリ破壊の形跡があるクラッシュ (rv:1.8.1.5)

2007 年 5 月 30 日

MFSA 2007-17: XUL ポップアップの偽装
MFSA 2007-16: addEventListener を利用したクロスサイトスクリプティング
MFSA 2007-15: APOP 認証に関するセキュリティ脆弱性
MFSA 2007-14: Cookie パスの不正利用
MFSA 2007-13: 永続的な自動補完によるサービス妨害
MFSA 2007-12: メモリ破壊の形跡があるクラッシュ (rv:1.8.0.12/1.8.1.4)

2007 年 3 月 20 日

MFSA 2007-11: FTP PASV コマンドによるポートスキャン

2007 年 3 月 5 日

MFSA 2007-10: 「text/enhanced」形式のメールによる潜在的な整数オーバーフロー
MFSA 2007-09: img.src に「javascript:」形式の URI を設定することによる特権昇格

2007 年 2 月 25 日

MFSA 2007-08: onUnload と document.write() の組み合わせによって生じるメモリ破壊

2007 年 2 月 23 日

MFSA 2007-07: location.hostname に埋め込まれた null 文字によって同一ドメインチェックが回避される
MFSA 2007-06: Mozilla Network Security Services (NSS) SSLv2 のバッファオーバーフロー
MFSA 2007-05: ブロックされたポップアップを開くことによる XSS とローカルファイルへのアクセス
MFSA 2007-04: 任意のカーソルと CSS3 hotspot を利用したなりすまし
MFSA 2007-03: キャッシュの衝突を通じた情報漏えい
MFSA 2007-02: クロスサイトスクリプティング攻撃からの保護の強化
MFSA 2007-01: メモリ破壊の形跡があるクラッシュ (rv:1.8.0.10/1.8.1.2)

2006 年 12 月 19 日

MFSA 2006-76: outer window の Function オブジェクトを利用したクロスサイトスクリプティング
MFSA 2006-75: RSS フィードプレビューによるリファラ漏えい
MFSA 2006-74: メールヘッダの処理に起因するヒープオーバーフロー
MFSA 2006-73: SVG 処理に起因するリモートコード実行
MFSA 2006-72: 「javascript:」形式の URI を img.src に設定することによるクロスサイトスクリプティング
MFSA 2006-71: JavaScript オブジェクトを終了させる LiveConnect のクラッシュ
MFSA 2006-70: ウォッチポイントを利用した特権の昇格
MFSA 2006-69: CSS のカーソル画像に起因するバッファオーバーフロー (Windows のみ)
MFSA 2006-68: メモリ破壊の形跡があるクラッシュ (rv:1.8.0.9/1.8.1.1)

2006 年 11 月 7 日

MFSA 2006-67: 実行されたスクリプトの再コンパイル
MFSA 2006-66: RSA 署名の偽造 (変異型)
MFSA 2006-65: メモリ破壊の形跡があるクラッシュ (rv:1.8.0.8)

2006 年 9 月 14 日

MFSA 2006-64: メモリ破壊の形跡があるクラッシュ (rv:1.8.0.7)
MFSA 2006-63: XBL を通じたメール内での JavaScript 実行
MFSA 2006-62: ポップアップブロック機能を通じたクロスサイトスクリプティング (XSS)
MFSA 2006-61: document.open() を使ったフレームのなりすまし
MFSA 2006-60: RSA 署名の偽造
MFSA 2006-59: 並列処理に関する脆弱性
MFSA 2006-58: DNS と SSL のなりすましを通じた自動更新の乗っ取り
MFSA 2006-57: JavaScript 正規表現によるヒープ破壊

2006 年 7 月 26 日

MFSA 2006-56: 「chrome:」スキーマによるリモートコンテンツの読み込み
MFSA 2006-55: メモリ破壊の形跡があるクラッシュ (rv:1.8.0.5)
MFSA 2006-54: XPCNativeWrapper(window).Function(...) を使ったクロスサイトスクリプティング
MFSA 2006-53: UniversalBrowserRead を使った特権の昇格
MFSA 2006-52: Function.prototype.call を使った PAC の特権の昇格
MFSA 2006-51: 名前付き関数と再定義された「new Object()」を使った特権の昇格
MFSA 2006-50: JavaScript エンジンに関する脆弱性
MFSA 2006-49: 不正な VCard 上でのヒープバッファオーバーライト
MFSA 2006-48: JavaScript の新たな Function の競合
MFSA 2006-47: ドメインを超えたネイティブ DOM メソッドの乗っ取り
MFSA 2006-46: イベントの同時発生によるメモリ破壊
MFSA 2006-45: Javascript の navigator オブジェクトに関する脆弱性
MFSA 2006-44: 削除済みフレームへの参照を通じたコード実行

2006 年 6 月 1 日

MFSA 2006-43: addSelectionListener を使った特権の昇格
MFSA 2006-42: UTF-8 ページで BOM を使ったクロスサイトスクリプティング
MFSA 2006-41: input type の変更によるファイルの読み取り (応用版)
MFSA 2006-40: 不正な vCard 上でのダブルフリー
MFSA 2006-39: 「画像を表示」によるローカルリソースへのリンク (Windows)
MFSA 2006-38: crypto.signText() 内でのバッファオーバーフロー
MFSA 2006-37: オブジェクトのプロトタイプ上でのコンテンツ定義セッターを通じた情報漏えい
MFSA 2006-36: PLUGINSPAGE 属性を利用したスクリプトの実行 (2)
MFSA 2006-35: XUL の persist 属性を利用した特権の昇格
MFSA 2006-34: 「javascript:」形式の URL を持ったフレームや画像によるクロスサイトスクリプティング
MFSA 2006-33: HTTP レスポンスの不正な挿入
MFSA 2006-32: 潜在的なメモリ破壊を伴うクラッシュの修正 (rv:1.8.0.4)
MFSA 2006-31: EvalInSandbox の回避 (プロキシ自動設定と Greasemonkey)

2006 年 5 月 2 日

MFSA 2006-30: designMode 有効時の削除済みオブジェクトの参照

2006 年 4 月 21 日

MFSA 2006-27: テーブル再構築によるコードの実行
MFSA 2006-21: インライン転送時のメッセージ内での JavaScript 実行

2006 年 4 月 13 日

MFSA 2006-29: 透過ウィンドウを使ったなりすまし
MFSA 2006-28: js_ValueToFunctionObject() のセキュリティチェックが回避可能
MFSA 2006-26: メールに関する複数の情報漏えい
MFSA 2006-25: 印刷プレビューを通じた特権の昇格
MFSA 2006-24: crypto.generateCRMFRequest を使った特権の昇格
MFSA 2006-23: input type の変更によるファイルの読み取り
MFSA 2006-22: CSS の letter-spacing に関するヒープオーバーフロー
MFSA 2006-20: メモリ破壊の形跡があるクラッシュ (rv:1.8.0.2)
MFSA 2006-19: valueOf.call() を使ったクロスサイトスクリプティング
MFSA 2006-18: Mozilla Firefox のタグの順序に関する脆弱性
MFSA 2006-17: window.controllers を通じたクロスサイトスクリプティング
MFSA 2006-16: valueOf.call() を通じた XBL コンパイル範囲へのアクセス
MFSA 2006-15: JavaScript 関数のクローン親を使った特権の昇格
MFSA 2006-14: XBL.method.eval を通じた特権の昇格
MFSA 2006-13: 「名前を付けて画像を保存」を使った実行ファイルのダウンロード
MFSA 2006-12: 安全なサイトの偽装 (セキュリティ警告ダイアログの表示あり)
MFSA 2006-11: メモリ破壊の形跡があるクラッシュ (rv:1.8)
MFSA 2006-10: JavaScript ガーベジコレクションの危険性監査
MFSA 2006-09: イベントハンドラを使ったクロスサイト JavaScript インジェクション

2006 年 2 月 1 日

MFSA 2006-08: 「AnyName」による同調とアクセスコントロールの脆弱性
MFSA 2006-07: XML のパース中にバッファが読み出される
MFSA 2006-06: E4X、SVG、Canvas における整数オーバーフロー
MFSA 2006-05: XULDocument.persist() を使った Localstore.rdf への XML インジェクション
MFSA 2006-04: Location および Navigator オブジェクト上での QueryInterface を使ったメモリ破壊
MFSA 2006-03: 長いページタイトルによって起動時のサービス妨害が生じる
MFSA 2006-02: position プロパティの値を relative から static に変更するとメモリ破壊が生じる
MFSA 2006-01: JavaScript ガベージコレクションの脆弱性

2005 年 9 月 22 日

MFSA 2005-59: コマンドライン処理を通じたシェルの実行 (Linux 版のみ)
MFSA 2005-58: Firefox 1.0.7 および Mozilla Suite 1.7.12 で修正された複数の脆弱性
MFSA 2005-57: ソフトハイフンを利用した IDN 処理過程におけるヒープオーバーラン

2005 年 7 月 12 日

MFSA 2005-56: 共通関数オブジェクトを通じたコードの実行
MFSA 2005-55: XHTML ノードの偽装
MFSA 2005-54: JavaScript プロンプト生成元の偽装
MFSA 2005-53: スタンドアロンアプリケーションからブラウザを通じて任意のコードが実行される
MFSA 2005-52: 同一生成元違反: フレームが top.focus() を呼び出し可能
MFSA 2005-51: フレームへのコンテンツ注入によるサイト偽装の再発
MFSA 2005-50: 攻撃に利用される可能性のある InstallVersion.compareTo によるクラッシュ
MFSA 2005-49: 「data:」形式の URL を通じたサイドバーパネルからのスクリプト注入
MFSA 2005-48: InstallTrigger コールバックによる同一生成元違反
MFSA 2005-47: 「壁紙として設定」機能を通じたコードの実行
MFSA 2005-46: JavaScript 無効時にも XBL スクリプトが実行される
MFSA 2005-45: コンテンツ生成イベントに関する脆弱性

2005 年 5 月 11 日

MFSA 2005-44: 非 DOM プロパティの上書きを通じた特権の昇格
MFSA 2005-43: “内包された”「javascript:」形式の URL によってセキュリティチェックがバイパスされる

2005 年 5 月 8 日

MFSA 2005-42: 「javascript:」形式の iconURL を通じたコードの実行

2005 年 4 月 15 日

MFSA 2005-41: DOM プロパティの上書きを通じた特権の昇格
MFSA 2005-40: インストールオブジェクトのインスタンスチェック欠落
MFSA 2005-39: Firefox のサイドバーパネルを通じて任意のコードが実行される (2)
MFSA 2005-38: 検索プラグインを通じたクロスサイトスクリプティング
MFSA 2005-37: 「javascript:」形式の favicon を通じたコードの実行
MFSA 2005-36: グローバルスコープ汚染を通じたクロスサイトスクリプティング
MFSA 2005-35: ブロックされた「javascript:」形式のポップアップを表示する際に、誤った特権付きコンテキストが用いられる
MFSA 2005-34: PLUGINSPAGE 属性を利用した特権付きスクリプトの実行
MFSA 2005-33: JavaScript の「ラムダ」置き換えにより、メモリの内容が読み出される

2005 年 3 月 22 日

MFSA 2005-32: ドラッグ＆ドロップによって特権付き XUL ファイルが読み込まれる
MFSA 2005-31: Firefox のサイドバーパネルを通じて任意のコードが実行される
MFSA 2005-30: Netscape Extension 2 を含む GIF 画像の処理過程でヒープオーバーフローが生じる

2005 年 2 月 24 日

MFSA 2005-29: 国際化ドメイン名 (IDN) の同形異義語偽装
MFSA 2005-28: 安全でない /tmp/plugtmp ディレクトリがユーザファイルの削除に利用される
MFSA 2005-27: プラグインが特権付きコンテンツの読み込みに利用される
MFSA 2005-26: 「javascript:」形式のリンクをタブ上へドロップすることでクロスサイトスクリプティングが生じる
MFSA 2005-25: 画像のドラッグ＆ドロップによる実行可能ファイルの偽装
MFSA 2005-24: HTTP 認証プロンプトによるタブの偽装
MFSA 2005-23: ダウンロードダイアログに表示されるダウンロード元 URL の偽装
MFSA 2005-22: Content-Disposition ヘッダを使ったダウンロードダイアログの偽装
MFSA 2005-21: .lnk ファイルを 2 回ダウンロードすることで任意のファイルが上書きされる
MFSA 2005-20: XSLT が任意のホストからスタイルシートを取り込める
MFSA 2005-19: 自動補完データの漏えい
MFSA 2005-18: 文字列ライブラリにおけるメモリ上書き
MFSA 2005-17: 「ユーザ名:パスワード@ホスト名」を使ったダウンロード元 URL の偽装
MFSA 2005-16: ウィンドウの重ね合わせによるダウンロード・セキュリティダイアログの偽装
MFSA 2005-15: UTF-8 から Unicode への変換過程でヒープオーバーフローが生じる
MFSA 2005-14: SSL を示す「安全なサイト」表示の偽装
MFSA 2005-13: ウィンドウへのコンテンツ注入によるなりすまし

2005 年 1 月 21 日

MFSA 2005-12: 「javascript:」形式のライブブックマークによって Cookie が盗み取られる
MFSA 2005-11: メールクライアントが Cookie の要求に応じる
MFSA 2005-10: 「javascript:」形式のリンクによって Internet Explorer が起動される
MFSA 2005-09: ブラウザが非プロキシサーバ (SSL/HTTPS) からのプロキシ認証にも応じる
MFSA 2005-08: 意図的に発生させられた中クリックイベントによってクリップボードの内容が盗み取られる
MFSA 2005-07: スクリプトによって発生させられたイベントによって確認なしにダウンロードが行われる
MFSA 2005-06: 悪質な「news:」形式の URL を処理する過程でヒープオーバーランが生じる
MFSA 2005-05: 他のタブから入力内容が盗み取られる
MFSA 2005-04: 「view-source:」形式の URL を使って安全なサイトの鍵アイコンが偽装される
MFSA 2005-03: バイナリファイルのダウンロードによって安全なサイトを示す鍵アイコンが偽装される
MFSA 2005-02: 添付ファイルが一時的に誰でも読み取り可能な状態で保存される
MFSA 2005-01: 新しいタブに開かれたリンクによってローカルファイルが読み込まれる

Mozilla Japan

Mozilla Foundation セキュリティアドバイザリ

2010 年 2 月 17 日

2009 年 12 月 15 日

2009 年 10 月 27 日

2009 年 9 月 9 日

2009 年 8 月 3 日

2009 年 8 月 1 日

2009 年 7 月 21 日

2009 年 7 月 16 日

2009 年 6 月 22 日

2009 年 6 月 11 日

2009 年 4 月 27 日

2009 年 4 月 21 日

2009 年 3 月 27 日

2009 年 3 月 4 日

2009 年 2 月 3 日

2008 年 12 月 18 日

2008 年 12 月 16 日

2008 年 11 月 19 日

2008 年 11 月 12 日

2008 年 9 月 25 日

2008 年 9 月 23 日

2008 年 7 月 23 日

2008 年 7 月 16 日

2008 年 7 月 15 日

2008 年 7 月 1 日

2008 年 4 月 16 日

2008 年 3 月 25 日

2008 年 2 月 26 日

2008 年 2 月 19 日

2008 年 2 月 7 日

2007 年 12 月 9 日

2007 年 11 月 26 日

2007 年 10 月 18 日

2007 年 9 月 18 日

2007 年 7 月 30 日

2007 年 7 月 17 日

2007 年 5 月 30 日

2007 年 3 月 20 日

2007 年 3 月 5 日

2007 年 2 月 25 日

2007 年 2 月 23 日

2006 年 12 月 19 日

2006 年 11 月 7 日

2006 年 9 月 14 日

2006 年 7 月 26 日

2006 年 6 月 1 日

2006 年 5 月 2 日

2006 年 4 月 21 日

2006 年 4 月 13 日

2006 年 2 月 1 日

2005 年 9 月 22 日

2005 年 7 月 12 日

2005 年 5 月 11 日

2005 年 5 月 8 日

2005 年 4 月 15 日

2005 年 3 月 22 日

2005 年 2 月 24 日

2005 年 1 月 21 日