Thunderbird が jar: URI スキームを処理する方法にクロスサイトスクリプティングの欠陥が見つかりました。悪意のある HTML メールメッセージがこの欠陥を利用し、 Thunderbird を実行しているユーザーに対してクロスサイトスクリプティング攻撃を実行する可能性があります。（CVE-2007-5947）

Thunderbird が特定の無効な形式の HTML メールコンテンツを処理する方法にいくつかの欠陥が見つかりました。悪意のあるコンテンツが含まれる HTML メールメッセージが原因で、Thunderbird がクラッシュしたり、 Thunderbird を実行しているユーザーとして任意のコードが実行されたりする可能性があります。（CVE-2007-5959）

Thunderbird が HTML メールコンテンツを表示するときに「window.location」プロパティを設定するときに競合状態が存在します。この欠陥により、HTML メールメッセージが任意の Referer ヘッダーを設定し、これより、保護のために Referer ヘッダーに依存している Web サイトに対してクロスサイトリクエスト偽造（CSRF）攻撃が実行される可能性があります。（CVE-2007-5960）

Red Hat セキュリティアドバイザリ 2007:1084 から：

いくつかのセキュリティ問題を修正する更新済みの SeaMonkey パッケージが、 Red Hat Enterprise Linux 2.1、3 および 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

SeaMonkey は、オープンソースの Web ブラウザ、高度なメールおよびニュースグループクライアント、IRC チャットクライアント、および HTML エディターです。

SeaMonkey が jar: URI スキームを処理する方法にクロスサイトスクリプティングの欠陥が見つかりました。悪意ある Web サイトがこの欠陥を利用し、 SeaMonkey を実行しているユーザーに対してクロスサイトスクリプティング攻撃を実行する可能性がありました。(CVE-2007-5947)

SeaMonkey が特定の無効な形式の Web コンテンツを処理する方法で、いくつかの欠陥が見つかりました。悪意あるコンテンツが含まれる Web ページにより、 SeaMonkey がクラッシュしたり、SeaMonkey を実行しているユーザーとして任意のコードが実行されたりする可能性があります。(CVE-2007-5959)

SeaMonkey が Web ページの「window.location」プロパティを設定する際に競合状態が存在します。この欠陥により Web ページが任意の Referer ヘッダーを設定し、この結果として保護のために Referer ヘッダーに依存している Web サイトに対してクロスサイトリクエスト偽造（CSRF）攻撃が引き起こされる可能性があります。(CVE-2007-5960)

SeaMonkey のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。

SeaMonkey が jar: URI スキームを処理する方法にクロスサイトスクリプティングの欠陥が見つかりました。悪意ある Web サイトがこの欠陥を利用し、 SeaMonkey を実行しているユーザーに対してクロスサイトスクリプティング攻撃を実行する可能性がありました。（CVE-2007-5947）

SeaMonkey が特定の無効な形式の Web コンテンツを処理する方法で、いくつかの欠陥が見つかりました。悪意あるコンテンツが含まれる Web ページにより、 SeaMonkey がクラッシュしたり、SeaMonkey を実行しているユーザーとして任意のコードが実行されたりする可能性があります。（CVE-2007-5959）

SeaMonkey が Web ページの「window.location」プロパティを設定する際に競合状態が存在します。この欠陥により Web ページが任意の Referer ヘッダーを設定し、この結果として保護のために Referer ヘッダーに依存している Web サイトに対してクロスサイトリクエスト偽造（CSRF）攻撃が引き起こされる可能性があります。（CVE-2007-5960）

Red Hat セキュリティアドバイザリ 2007:1083 から：

いくつかのセキュリティ問題を修正する更新済みの thunderbird パッケージが Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

Thunderbird が jar: URI スキームを処理する方法にクロスサイトスクリプティングの欠陥が見つかりました。悪意のある HTML メールメッセージがこの欠陥を利用し、 Thunderbird を実行しているユーザーに対してクロスサイトスクリプティング攻撃を実行する可能性があります。(CVE-2007-5947)

Thunderbird が特定の無効な形式の HTML メールコンテンツを処理する方法にいくつかの欠陥が見つかりました。悪意のあるコンテンツが含まれる HTML メールメッセージが原因で、Thunderbird がクラッシュしたり、 Thunderbird を実行しているユーザーとして任意のコードが実行されたりする可能性があります。(CVE-2007-5959)

Thunderbird が HTML メールコンテンツを表示するときに「window.location」プロパティを設定するときに競合状態が存在します。この欠陥により、HTML メールメッセージが任意の Referer ヘッダーを設定し、これより、保護のために Referer ヘッダーに依存している Web サイトに対してクロスサイトリクエスト偽造（CSRF）攻撃が実行される可能性があります。(CVE-2007-5960)

thunderbird の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

Red Hat セキュリティアドバイザリ 2007:1082 から：

複数のセキュリティ上の問題を修正する更新済みの firefox パッケージが、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Mozilla Firefox はオープンソースの Web ブラウザです。

Firefox が jar: URI スキームを処理する方法にクロスサイトスクリプティングの欠陥が見つかりました。悪意ある Web サイトが、この欠陥を利用して、 Firefox を実行しているユーザーに対してクロスサイトスクリプティング攻撃を実行する可能性がありました。(CVE-2007-5947)

Firefox が特定の無効な形式の Web コンテンツを処理する方法で、いくつかの欠陥が見つかりました。悪意あるコンテンツが含まれる Web ページにより、 Firefox がクラッシュしたり、Firefox を実行しているユーザーとして任意のコードが実行されたりする可能性があります。(CVE-2007-5959)

Firefox が Web ページの「window.location」プロパティを設定する際に競合状態が存在します。この欠陥により Web ページが任意の Referer ヘッダーを設定し、この結果として保護のために Referer ヘッダーに依存している Web サイトに対してクロスサイトリクエスト偽造（CSRF）攻撃が引き起こされる可能性があります。(CVE-2007-5960)

Firefox のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。

Firefox が jar: URI スキームを処理する方法にクロスサイトスクリプティングの欠陥が見つかりました。悪意ある Web サイトが、この欠陥を利用して、 Firefox を実行しているユーザーに対してクロスサイトスクリプティング攻撃を実行する可能性がありました。（CVE-2007-5947）

Firefox が特定の無効な形式の Web コンテンツを処理する方法で、いくつかの欠陥が見つかりました。悪意あるコンテンツが含まれる Web ページにより、 Firefox がクラッシュしたり、Firefox を実行しているユーザーとして任意のコードが実行されたりする可能性があります。（CVE-2007-5959）

Firefox が Web ページの「window.location」プロパティを設定する際に競合状態が存在します。この欠陥により Web ページが任意の Referer ヘッダーを設定し、この結果として保護のために Referer ヘッダーに依存している Web サイトに対してクロスサイトリクエスト偽造（CSRF）攻撃が引き起こされる可能性があります。（CVE-2007-5960）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
60338	Scientific Linux セキュリティ更新：SL5.x、SL4.x i386/x86_64 の thunderbird	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67617	Oracle Linux 3：seamonkey（ELSA-2007-1084）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60315	Scientific Linux セキュリティ更新：SL4.x、SL3.x、i386/x86_64 の seamonkey	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67616	Oracle Linux 4：thunderbird（ELSA-2007-1083）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
67615	Oracle Linux 4/5：firefox（ELSA-2007-1082）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60314	Scientific Linux セキュリティ更新：SL5.x、SL4.x i386/x86_64 の firefox	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high

検出

プラグインの検索

high

high

high

high

high

high