Vendor Status Note JVNCIAC-P-310

Firefox に複数の脆弱性

Firefox には複数の脆弱性が存在します。

影響を受けるシステム
　- Firefox 1.0.6 およびそれ以前
　- Thunderbird 1.0.6 およびそれ以前
　- Mozilla Suite 1.7.11 およびそれ以前

遠隔から第三者が Firefox を実行しているユーザの権限を取得する可能性があります。

ベンダ	リンク	更新日
Mozilla Japan	Mozilla Foundation セキュリティアドバイザリ 2005-59 コマンドライン処理を通じたシェルの実行 (Linux 版のみ)
Red Hat	Red Hat Security Advisory RHSA-2005:785 Critical: firefox security update

1. ISS X-Force Database: mozilla-shell-command-line-execution(22366)
   Mozilla and Thunderbird allow shell command line execution
2. ISS X-Force Database: mozilla-xbm-bo(22373)
   Mozilla XBM image buffer overflow
3. ISS X-Force Database: mozilla-zerowidthnonjoiner-stack-corruption(22375)
   Mozilla zero-width non-joiner characters stack corruption
4. ISS X-Force Database: mozilla-xmlhttprequest-spoofing(22376)
   Mozilla XMLHttpRequest spoofing
5. ISS X-Force Database: mozilla-javascript-bo(22377)
   Mozilla JavaScript integer overflow
6. ISS X-Force Database: mozilla-about-execute-code(22378)
   Mozilla about
7. ISS X-Force Database: mozilla-chrome-window-spoofing(22380)
   Mozilla chrome window spoofing