Vendor Status Note JVNCIAC-O-195

Mozilla に複数の脆弱性

Mozilla には、バッファオーバーフローなどの複数の脆弱性があります。
また、libpng に含まれる脆弱性も存在します。

遠隔から第三者が Mozilla を実行しているユーザの権限を取得する可能性があります。

ベンダ	リンク	更新日
ミラクル・リナックス	mozilla セキュリティ 2004年8月6日 複数のセキュリティ対策およびバージョンアップ
Red Hat	セキュリティアドバイス RHSA-2004:421 Updated mozilla packages fix security issues
Sun Microystems	Sun Alert ID: 57701 Multiple Security Vulnerabilities in Mozilla

1. CIAC Bulletin O-195
   Mozilla Updated Security Packages
2. CIAC Bulletin P-069
   Sun - Multiple Mozilla Vulnerabilities
3. US-CERT Vulnerability Note VU#388984
   libpng fails to properly check length of transparency chunk (tRNS) data
4. US-CERT Vulnerability Note VU#817368
   libpng png_handle_sBIT() performs insufficient bounds checking
5. US-CERT Vulnerability Note VU#286464
   libpng contains integer overflows in progressive display image reading
6. US-CERT Vulnerability Note VU#477512
   libpng png_handle_sPLT() integer overflow
7. US-CERT Vulnerability Note VU#160448
   libpng integer overflow in image height processing
8. ISS X-Force Database: libpng-pnghandle-bo(16894)
   libpng png_handle_sBIT and png_handle_tRNS buffer overflow
9. ISS X-Force Database: lilbpng-integer-bo(16896)
   libpng integer buffer overflow
10. ISS X-Force Database: http-frame-spoof(1598)
    Web browser frame spoof
11. ISS X-Force Database: mozilla-netscape-soapparameter-bo(16862)
    Mozilla and Netscape SOAPParameter buffer overflow
12. ISS X-Force Database: mozilla-senduidl-pop3-bo(16869)
    Mozilla, Firefox and Thunderbird SendUidl POP3 buffer overflow
13. ISS X-Force Database: mozilla-certificate-dos(16706)
    Mozilla/Firefox certificate denial of service
14. ISS X-Force Database: mozilla-warning-file-upload(16870)
    Mozilla warning file upload
15. ISS X-Force Database: mozilla-modify-mime-type(16691)
    Mozilla modify mime type
16. ISS X-Force Database: mozilla-redirect-ssl-spoof(16871)
    Mozilla, Firefox and Thunderbird redirect SSL lock spoofing
17. ISS X-Force Database: mozilla-dialog-code-execution(16623)
    Mozilla XPInstall/Security dialog box code execution
18. ISS X-Force Database: mozilla-ssl-certificate-spoofing(16796)
    Mozilla SSL certificate spoofing
19. ISS X-Force Database: mozilla-user-interface-spoofing(16837)
    Mozilla and Firefox user interface spoofing
20. ISS X-Force Database: mozilla-certtesthostname-certificate-spoof(16868)
    Mozilla, Firefox and Thunderbird cert_TestHostName certificate spoofing