Red Hat セキュリティアドバイザリ 2007:0980 から：

いくつかのセキュリティのバグを修正する更新済みの SeaMonkey パッケージが、 Red Hat Enterprise Linux 2.1、3 および 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

SeaMonkey は、オープンソースの Web ブラウザ、高度なメールおよびニュースグループクライアント、IRC チャットクライアント、および HTML エディターです。

SeaMonkey が特定の無効な形式の Web コンテンツを処理する方法でいくつかの欠陥が見つかりました。悪意あるコンテンツが含まれる Web ページにより、SeaMonkey がクラッシュしたり、SeaMonkey を実行しているユーザーとして任意のコードが実行されたりする可能性があります。（CVE-2007-5338、 CVE-2007-5339、CVE-2007-5340）

SeaMonkey が無効な形式の Web コンテンツを表示する方法で、いくつかの欠陥が見つかりました。特別に細工されたコンテンツが含まれる Web ページにより、ユーザーを騙して、機密情報を開示させる可能性があります。（CVE-2007-1095、CVE-2007-3844、CVE-2007-3511、 CVE-2007-5334）

SeaMonkey の SFTP プロトコルハンドラーに欠陥が見つかりました。悪意ある Web ページが、リモート sftp サイトのデータにアクセスして、機密ユーザーデータを盗み出す可能性があります。(CVE-2007-5337)

SeaMonkey がダイジェスト認証リクエストを生成する方法でリクエスト分割の欠陥が見つかりました。ユーザーが特別に細工された URL を開いた場合、クロスサイトスクリプティング攻撃、Web キャッシュポイズニング、または他の同様の悪用が発生する可能性がありました。
(CVE-2007-2292)

SeaMonkey のユーザーは、バックポートされたパッチが含まれるこれらのエラータパッケージへアップグレードし、これらの問題を修正することが推奨されます。

Firefox が特定の無効な形式の Web コンテンツを処理する方法でいくつかの欠陥が見つかりました。悪意あるコンテンツが含まれる Web ページにより、 Firefox がクラッシュしたり、Firefox を実行しているユーザーとして任意のコードが実行されたりする可能性があります。（CVE-2007-5338、 CVE-2007-5339、CVE-2007-5340）

Firefox が無効な形式の Web コンテンツを表示する方法で、いくつかの欠陥が見つかりました。特別に細工されたコンテンツが含まれる Web ページにより、ユーザーを騙して、機密情報を開示させる可能性があります。（CVE-2007-1095、CVE-2007-3844、CVE-2007-3511、 CVE-2007-5334）

Firefox sftp プロトコルハンドラーに欠陥が見つかりました。悪意ある Web ページが、リモート sftp サイトのデータにアクセスして、機密ユーザーデータを盗み出す可能性があります。（CVE-2007-5337）

Firefox がダイジェスト認証リクエストを生成する方法でリクエスト分割の欠陥が見つかりました。ユーザーが特別に細工された URL を開いた場合、クロスサイトスクリプティング攻撃、Web キャッシュポイズニング、または他の同様の悪用が発生する可能性がありました。
（CVE-2007-2292）

Thunderbird が特定の無効な形式の HTML メールコンテンツを処理する方法でいくつかの欠陥が見つかりました。悪意あるコンテンツが含まれる HTML メールメッセージにより、Thunderbird がクラッシュしたり、Thunderbird を実行しているユーザーとして任意のコードが実行されたりする可能性があります。JavaScript のサポートは Thunderbird でデフォルトで無効になっています。これらの問題は、ユーザーが JavaScript を有効にしない限り悪用できません。（CVE-2007-5338、 CVE-2007-5339、CVE-2007-5340）

Thunderbird が無効な形式の HTML メールコンテンツを表示する方法でいくつかの欠陥が見つかりました。特別に細工されたコンテンツが含まれる HTML メールメッセージが、ユーザーを騙して、機密情報を開示させる可能性があります。（CVE-2007-1095、CVE-2007-3844、CVE-2007-3511、 CVE-2007-5334）

Thunderbird の sftp プロトコルハンドラーに欠陥が見つかりました。悪意のある HTML メールメッセージが、リモート sftp サイトのデータにアクセスして、機密ユーザーデータを盗み出す可能性があります。（CVE-2007-5337）

Thunderbird がダイジェスト認証リクエストを生成する方法でリクエスト分割の欠陥が見つかりました。ユーザーが特別に細工された URL を開いた場合、クロスサイトスクリプティング攻撃、Web キャッシュポイズニング、または他の同様の悪用が発生する可能性がありました。
（CVE-2007-2292）

SeaMonkey が特定の無効な形式の Web コンテンツを処理する方法でいくつかの欠陥が見つかりました。悪意あるコンテンツが含まれる Web ページにより、SeaMonkey がクラッシュしたり、SeaMonkey を実行しているユーザーとして任意のコードが実行されたりする可能性があります。（CVE-2007-5338、 CVE-2007-5339、CVE-2007-5340）

SeaMonkey が無効な形式の Web コンテンツを表示する方法で、いくつかの欠陥が見つかりました。特別に細工されたコンテンツが含まれる Web ページにより、ユーザーを騙して、機密情報を開示させる可能性があります。（CVE-2007-1095、CVE-2007-3844、CVE-2007-3511、 CVE-2007-5334）

SeaMonkey の SFTP プロトコルハンドラーに欠陥が見つかりました。悪意ある Web ページが、リモート sftp サイトのデータにアクセスして、機密ユーザーデータを盗み出す可能性があります。（CVE-2007-5337）

SeaMonkey がダイジェスト認証リクエストを生成する方法でリクエスト分割の欠陥が見つかりました。ユーザーが特別に細工された URL を開いた場合、クロスサイトスクリプティング攻撃、Web キャッシュポイズニング、または他の同様の悪用が発生する可能性がありました。
（CVE-2007-2292）

Red Hat セキュリティアドバイザリ 2007:0979 から：

いくつかのセキュリティのバグを修正する更新済みの Firefox パッケージが、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Mozilla Firefox はオープンソースの Web ブラウザです。

Firefox が特定の無効な形式の Web コンテンツを処理する方法でいくつかの欠陥が見つかりました。悪意あるコンテンツが含まれる Web ページにより、 Firefox がクラッシュしたり、Firefox を実行しているユーザーとして任意のコードが実行されたりする可能性があります。（CVE-2007-5338、 CVE-2007-5339、CVE-2007-5340）

Firefox が無効な形式の Web コンテンツを表示する方法で、いくつかの欠陥が見つかりました。特別に細工されたコンテンツが含まれる Web ページにより、ユーザーを騙して、機密情報を開示させる可能性があります。（CVE-2007-1095、CVE-2007-3844、CVE-2007-3511、 CVE-2007-5334）

Firefox sftp プロトコルハンドラーに欠陥が見つかりました。悪意ある Web ページが、リモート sftp サイトのデータにアクセスして、機密ユーザーデータを盗み出す可能性があります。(CVE-2007-5337)

Firefox がダイジェスト認証リクエストを生成する方法でリクエスト分割の欠陥が見つかりました。ユーザーが特別に細工された URL を開いた場合、クロスサイトスクリプティング攻撃、Web キャッシュポイズニング、または他の同様の悪用が発生する可能性がありました。
(CVE-2007-2292)

Firefox の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

Red Hat セキュリティアドバイザリ 2007:0981 から：

いくつかのセキュリティのバグを修正する更新済みの Thunderbird パッケージが、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

Thunderbird が特定の無効な形式の HTML メールコンテンツを処理する方法でいくつかの欠陥が見つかりました。悪意あるコンテンツが含まれる HTML メールメッセージにより、Thunderbird がクラッシュしたり、Thunderbird を実行しているユーザーとして任意のコードが実行されたりする可能性があります。JavaScript のサポートは Thunderbird でデフォルトで無効になっています。これらの問題は、ユーザーが JavaScript を有効にしない限り悪用できません。（CVE-2007-5338、 CVE-2007-5339、CVE-2007-5340）

Thunderbird が無効な形式の HTML メールコンテンツを表示する方法でいくつかの欠陥が見つかりました。特別に細工されたコンテンツが含まれる HTML メールメッセージが、ユーザーを騙して、機密情報を開示させる可能性があります。（CVE-2007-1095、CVE-2007-3844、CVE-2007-3511、 CVE-2007-5334）

Thunderbird の sftp プロトコルハンドラーに欠陥が見つかりました。悪意のある HTML メールメッセージが、リモート sftp サイトのデータにアクセスして、機密ユーザーデータを盗み出す可能性があります。(CVE-2007-5337)

Thunderbird がダイジェスト認証リクエストを生成する方法でリクエスト分割の欠陥が見つかりました。ユーザーが特別に細工された URL を開いた場合、クロスサイトスクリプティング攻撃、Web キャッシュポイズニング、または他の同様の悪用が発生する可能性がありました。
(CVE-2007-2292)

Thunderbird のユーザーは、バックポートされたパッチが含まれるこれらのエラータパッケージへアップグレードし、これらの問題を修正することが推奨されます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
67592	Oracle Linux 3/4：seamonkey（ELSA-2007-0980）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60268	Scientific Linux セキュリティ更新：SL5.x、SL4.x、SL3.x i386/x86_64 の firefox	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
60270	Scientific Linux セキュリティ更新：SL5.x、SL4.x、SL3.x i386/x86_64 の thunderbird	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
60269	Scientific Linux セキュリティ更新：SL4.x、SL3.x、i386/x86_64 の seamonkey	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67591	Oracle Linux 4/5：firefox（ELSA-2007-0979）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
67593	Oracle Linux 4：thunderbird（ELSA-2007-0981）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high

検出

プラグインの検索

high

high

high

high

high

high