Vendor Status Note JVNCIAC-P-160

Mozilla Foundation ソフトウェアのバッファオーバーフローの脆弱性

Mozilla Foundation のソフトウェアに使われている GIF 形式の画像処理ライブラリには、バッファオーバーフローの脆弱性があります。

影響を受けるシステム
　- Firefox 1.0.1 およびそれ以前
　- Thunderbird 1.0.1 およびそれ以前
　- Mozilla Suite 1.7.5 およびそれ以前

遠隔から第三者が GIF 形式の画像ファイルを経由して、画像を表示しているソフトウェアを実行しているユーザの権限を取得する可能性があります。

ベンダ	リンク	更新日
ミラクル・リナックス	アップデート情報 mozilla セキュリティ mozilla に複数の脆弱性
Mozilla Japan	Mozilla Foundation セキュリティアドバイザリ 2005-30 Netscape Extension 2 を含む GIF 画像の処理過程でヒープオーバーフローが生じる
Red Hat	セキュリティアドバイス RHSA-2005:323 深刻度：重大：mozillaのセキュリティアップデート
	セキュリティアドバイス RHSA-2005:335 深刻度：重大：mozillaのセキュリティアップデート
	セキュリティアドバイス RHSA-2005:336 深刻度：重大：firefoxのセキュリティアップデート
	セキュリティアドバイス RHSA-2005:337 深刻度：重大：thunderbirdのセキュリティアップデート

1. CIAC Bulletin P-160
   GIF Heap Overflow Parsing Netscape Extension 2
2. CIAC Bulletin P-168
   Mozilla Security Update
3. ISS X-Force Database: gif-extension-overflow(19269)
   Mozilla GIF extension buffer overflow