Vendor Status Note JVNCIAC-S-070

Solaris に含まれる Mozilla の JavaScript エンジンに複数の脆弱性

Sun が提供する Mozilla の JavaScript エンジンには、複数の脆弱性があります。

影響を受けるシステム
　- SPARC および x86 で動作する以下のバージョン
　　- Solaris 8、9、10 向けの Mozilla 1.7 以前

遠隔の第三者が細工した Web ページまたは電子メールをユーザに閲覧させることで、サービス運用妨害 (DoS) 攻撃を行ったり、そのユーザの権限で任意のコードを実行したりする可能性があります。

ベンダ	リンク	更新日
Mozilla Japan	Mozilla Foundation セキュリティアドバイザリ 2006-65 メモリ破壊の形跡があるクラッシュ (rv:1.8.0.8)
サン・マイクロシステムズ	Sun Alert Notification 103139 Multiple Security Vulnerabilities in the JavaScript Engine in Mozilla 1.7 for Solaris 8, 9 and 10

1. ISS X-Force Database: mozilla-javascript-engine-code-execution(30096)
   Multiple Mozilla products JavaScript engine code execution
2. ISS X-Force Database: rhel-rhsa-2006-0733-update(32383)
   RHSA-2006
3. ISS X-Force Database: rhel-rhsa-2006-0734-update(32384)
   RHSA-2006
4. ISS X-Force Database: rhel-rhsa-2006-0735-update(32385)
   RHSA-2006