Vendor Status Note JVNCIAC-O-106

Mozilla に複数の脆弱性

Mozilla には、S/MIME プロトコルやクッキーの処理に脆弱性があります。
またクロスサイトスクリプティングの脆弱性があります。

遠隔から第三者が Mozilla を停止したり、セッションクッキーを取得したりする可能性があります。

ベンダ	リンク	更新日
Red Hat	セキュリティアドバイス RHSA-2004:110 セキュリティ問題を修正したMozillaのアップデート パッケージ
	RedHat Advisory RHSA-2004:112 Updated Mozilla packages fix security issues

1. US-CERT Vulnerability Note VU#428230
   Multiple vulnerabilities in S/MIME implementations
2. ISS X-Force Database: smime-asn1-bo(13603)
   Multiple vendor S/MIME protocol implementation ASN.1 buffer overflow
3. ISS X-Force Database: web-browser-cookie-bypass(15424)
   Multiple vendor Web browsers bypass cookie path restriction
4. ISS X-Force Database: mozilla-event-handler-xss(15322)
   Mozilla event handler cross-site scripting