Vendor Status Note JVNCIAC-P-311

Mozilla に複数の脆弱性

Mozilla には複数の脆弱性が存在します。

影響を受けるシステム
　- Firefox 1.0.6 およびそれ以前
　- Mozilla Suite 1.7.11 およびそれ以前

遠隔から第三者が Mozilla を実行しているユーザの権限を取得する可能性があります。

ベンダ	リンク	更新日
Mozilla Japan	Mozilla Foundation セキュリティアドバイザリ 2005-58 Firefox 1.0.7 および Mozilla Suite 1.7.12 で修正された複数の脆弱性
Red Hat	Red Hat Security Advisory RHSA-2005:789 Critical: mozilla security update

1. ISS X-Force Database: mozilla-xbm-bo(22373)
   Mozilla XBM image buffer overflow
2. ISS X-Force Database: mozilla-zerowidthnonjoiner-stack-corruption(22375)
   Mozilla zero-width non-joiner characters stack corruption
3. ISS X-Force Database: mozilla-xmlhttprequest-spoofing(22376)
   Mozilla XMLHttpRequest spoofing
4. ISS X-Force Database: mozilla-javascript-bo(22377)
   Mozilla JavaScript integer overflow
5. ISS X-Force Database: mozilla-about-execute-code(22378)
   Mozilla about
6. ISS X-Force Database: mozilla-chrome-window-spoofing(22380)
   Mozilla chrome window spoofing