Vendor Status Note JVNCIAC-T-054

Mozilla 製品群に複数の脆弱性

Mozilla Firefox をはじめとする Mozilla 製品群には、複数の脆弱性があります。

影響を受けるシステム
　- Firefox
　- Thunderbird
　- SeaMonkey

遠隔の第三者が細工した HTML 文書をユーザに閲覧させることで任意のコードを実行したり、権限を昇格したり、サービス運用妨害 (DoS) 攻撃やクロスサイトスクリプティング攻撃を行ったりするなどの可能性があります。

ベンダ	リンク	更新日
Mozilla Japan	Firefox 3 リリースノート - バージョン 3.0.6 - 2009/02/03 リリース
	Mozilla Foundation セキュリティアドバイザリ
Red Hat	Red Hat Security Advisory RHSA-2009:0256-6 Critical: firefox security update
	Red Hat Security Advisory RHSA-2009:0257-4 Critical: seamonkey security update

1. US-CERT Current Activity Archive
   Mozilla Releases Firefox Updates
2. ISS X-Force Database: mozilla-layout-nsview-code-execution(48458)
   Multiple Mozilla products layout engine nsViewManager::Composite () code execution
3. ISS X-Force Database: mozilla-http-directives-info-disclosure(48464)
   Mozilla Firefox HTTP directives information disclosure