Vendor Status Note JVNCIAC-Q-317

Mozilla 製品に複数の脆弱性

Mozilla から提供されているウェブブラウザやその他の製品には、複数の脆弱性があります。

影響を受けるシステム
　- Mozilla SeaMonkey
　- Mozilla Firefox
　- Mozilla Thunderbird

遠隔の第三者に任意のコードを実行されるなどの可能性があります。

ベンダ	リンク	更新日
Mozilla Japan	Mozilla Foundation セキュリティアドバイザリ 2006-57 JavaScript 正規表現によるヒープ破壊
	Mozilla Foundation セキュリティアドバイザリ 2006-58 DNS と SSL のなりすましを通じた自動更新の乗っ取り
	Mozilla Foundation セキュリティアドバイザリ 2006-59 並列処理に関する脆弱性
	Mozilla Foundation セキュリティアドバイザリ 2006-60 RSA 署名の偽造
	Mozilla Foundation セキュリティアドバイザリ 2006-61 document.open() を使ったフレームのなりすまし
	Mozilla Foundation セキュリティアドバイザリ 2006-62 ポップアップブロック機能を通じたクロスサイトスクリプティング (XSS)
	Mozilla Foundation セキュリティアドバイザリ 2006-63 XBL を通じたメール内での JavaScript 実行
	Mozilla Foundation セキュリティアドバイザリ 2006-64 メモリ破壊の形跡があるクラッシュ (rv:1.8.0.7)
Red Hat	セキュリティアドバイス RHSA-2006:0675 Critical: firefox security update
	セキュリティアドバイス RHSA-2006:0676 Critical: seamonkey security update
	セキュリティアドバイス RHSA-2006:0677 Critical: thunderbird security update

1. ISS X-Force Database: multiple-browser-javascript-handler-dos(28644)
   Multiple vendor Javascript handler race condition denial of service
2. ISS X-Force Database: mozilla-javascript-expression-bo(28955)
   Mozilla Firefox, Thunderbird, and SeaMonkey JavaScript expression buffer overflow
3. ISS X-Force Database: mozilla-backslash-dos(28958)
   Mozilla Firefox, Thunderbird, and SeaMonkey backslash denial of service
4. ISS X-Force Database: mozilla-auto-update-dns-spoofing(28950)
   Mozilla Firefox and Thunderbird Auto-update DNS spoofing
5. ISS X-Force Database: mozilla-documentopen-frame-spoofing(28961)
   Mozilla Firefox and SeaMonkey document.open() frame spoofing
6. ISS X-Force Database: firefox-popup-blocker-xss(28957)
   Mozilla Firefox popup blocker cross-site scripting