Vendor Status Note JVNCIAC-P-252

Firefox に複数の脆弱性

Firefox には複数の脆弱性が存在します。

影響を受けるシステム
　- Firefox 1.0.4 およびそれ以前
　- Thunderbird 1.0.4 およびそれ以前

遠隔から第三者が Firefox を実行しているユーザの権限を取得する可能性があります。

ベンダ	リンク	更新日
Mozilla Japan	Mozilla Foundation セキュリティアドバイザリ 2005-45 コンテンツ生成イベントに関する脆弱性
	Mozilla Foundation セキュリティアドバイザリ 2005-46 JavaScript 無効時にも XBL スクリプトが実行される
	Mozilla Foundation セキュリティアドバイザリ 2005-47 「壁紙として設定」機能を通じたコードの実行
	Mozilla Foundation セキュリティアドバイザリ 2005-48 InstallTrigger コールバックによる同一生成元違反
	Mozilla Foundation セキュリティアドバイザリ 2005-49 「data:」形式の URL を通じたサイドバーパネルからのスクリプト注入
	Mozilla Foundation セキュリティアドバイザリ 2005-50 攻撃に利用される可能性のある InstallVersion.compareTo によるクラッシュ
	Mozilla Foundation セキュリティアドバイザリ 2005-53 スタンドアロンアプリケーションからブラウザを通じて任意のコードが実行される
	Mozilla Foundation セキュリティアドバイザリ 2005-55 XHTML ノードの偽装
	Mozilla Foundation セキュリティアドバイザリ 2005-56 共通関数オブジェクトを通じたコードの実行
Red Hat	Red Hat Security Advisory RHSA-2005:586 Important: firefox security update
	Red Hat Security Advisory RHSA-2005:601 Important: thunderbird security update

1. ISS X-Force Database: mozilla-frame-topfocus-xss(21332)
   Mozilla child frame top.focus function cross-site scripting
2. ISS X-Force Database: mozilla-events-code-execution(21390)
   Mozilla user/synthetic events code execution
3. ISS X-Force Database: mozilla-xbl-bypass-security(21403)
   Mozilla XBL bypass security
4. ISS X-Force Database: mozilla-callback-code-execution(21406)
   Mozilla callback code execution
5. ISS X-Force Database: mozilla-installversioncompareto-dos(21409)
   Mozilla InstallVersion.compareTo() denial of service
6. ISS X-Force Database: mozilla-external-url-code-execution(21410)
   Mozilla external URL code execution
7. ISS X-Force Database: mozilla-dialogbox-spoofing(21414)
   Mozilla dialog box spoofing
8. ISS X-Force Database: mozilla-dom-node-code-execution(21415)
   Mozilla DOM node code execution
9. ISS X-Force Database: mozilla-base-object-code-execution(21417)
   Mozilla base object code execution
10. ISS X-Force Database: firefox-wallpaper-code-execution(21405)
    Firefox wallpaper code execution
11. ISS X-Force Database: firefox-search-sidebar-script-injection(21408)
    Firefox _search sidebar script injection