いくつかの不正な形式の Web コンテンツの処理に、いくつかの欠陥が見つかりました。このような悪意あるコンテンツを含む Web ページがあるため、 SeaMonkey がクラッシュしたり、 SeaMonkey を実行するユーザーとして任意のコードが実行されたりする可能性があります。（CVE-2008-1233、CVE-2008-1235、CVE-2008-1236、 CVE-2008-1237）

無効な形式の Web コンテンツの表示に、いくつかの欠陥が見つかりました。特別に細工されたコンテンツを含む Web ページにより、 SeaMonkey のユーザーを騙して、機密情報を提供させることが可能です。
（CVE-2008-1234、 CVE-2008-1238、CVE-2008-1241）

Red Hat セキュリティアドバイザリ 2008:0208 から：

いくつかのセキュリティ問題を修正する更新済みの SeaMonkey パッケージが、 Red Hat Enterprise Linux 2.1、3 および 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

SeaMonkey は、オープンソースの Web ブラウザ、高度なメールおよびニュースグループクライアント、IRC チャットクライアント、および HTML エディターです。

いくつかの不正な形式の Web コンテンツの処理に、いくつかの欠陥が見つかりました。このような悪意あるコンテンツを含む Web ページがあるため、 SeaMonkey がクラッシュしたり、 SeaMonkey を実行するユーザーとして任意のコードが実行されたりする可能性があります。（CVE-2008-1233、CVE-2008-1235、CVE-2008-1236、 CVE-2008-1237）

無効な形式の Web コンテンツの表示に、いくつかの欠陥が見つかりました。特別に細工されたコンテンツを含む Web ページにより、 SeaMonkey のユーザーを騙して、機密情報を提供させることが可能です。
（CVE-2008-1234、 CVE-2008-1238、CVE-2008-1241）

SeaMonkey の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。

いくつかの不正な形式の Web コンテンツの処理に、いくつかの欠陥が見つかりました。このような悪意あるコンテンツを含む Web ページにより、 Firefox がクラッシュしたり、 Firefox を実行するユーザーとして任意のコードが実行されたりする可能性があります。（CVE-2008-1233、CVE-2008-1235、CVE-2008-1236、 CVE-2008-1237）

無効な形式の Web コンテンツの表示に、いくつかの欠陥が見つかりました。特別に細工されたコンテンツを含む Web ページが、 Firefox のユーザーを騙して、機密情報を提供させる可能性があります。
（CVE-2008-1234、 CVE-2008-1238、CVE-2008-1241）

Red Hat セキュリティアドバイザリ 2008:0207 から：

いくつかのセキュリティのバグを修正する更新済みの Firefox パッケージが、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Mozilla Firefox はオープンソースの Web ブラウザです。

いくつかの不正な形式の Web コンテンツの処理に、いくつかの欠陥が見つかりました。このような悪意あるコンテンツを含む Web ページにより、 Firefox がクラッシュしたり、 Firefox を実行するユーザーとして任意のコードが実行されたりする可能性があります。（CVE-2008-1233、CVE-2008-1235、CVE-2008-1236、 CVE-2008-1237）

無効な形式の Web コンテンツの表示に、いくつかの欠陥が見つかりました。特別に細工されたコンテンツを含む Web ページが、 Firefox のユーザーを騙して、機密情報を提供させる可能性があります。
（CVE-2008-1234、 CVE-2008-1238、CVE-2008-1241）

Firefox の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。

一部の無効な形式の HTML メールコンテンツの処理で、いくつかの欠陥が見つかりました。このような悪意あるコンテンツを含む HTML メールメッセージにより、 Thunderbird がクラッシュしたり、 Thunderbird を実行しているユーザーとして任意のコードが実行されたりする可能性があります。（CVE-2008-1233、CVE-2008-1235、CVE-2008-1236、 CVE-2008-1237）

無効な形式の Web コンテンツの表示に、いくつかの欠陥が見つかりました。特別に細工されたコンテンツを含む HTML メールメッセージを使って、ユーザーを騙し、機密情報を提供させる可能性があります。
（CVE-2008-1234、 CVE-2008-1238、CVE-2008-1241）

Red Hat セキュリティアドバイザリ 2008:0209 から：

いくつかのセキュリティ問題を修正する更新済みの thunderbird パッケージが Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

一部の無効な形式の HTML メールコンテンツの処理で、いくつかの欠陥が見つかりました。このような悪意あるコンテンツを含む HTML メールメッセージにより、 Thunderbird がクラッシュしたり、 Thunderbird を実行しているユーザーとして任意のコードが実行されたりする可能性があります。（CVE-2008-1233、CVE-2008-1235、CVE-2008-1236、 CVE-2008-1237）

無効な形式の Web コンテンツの表示に、いくつかの欠陥が見つかりました。特別に細工されたコンテンツを含む HTML メールメッセージを使って、ユーザーを騙し、機密情報を提供させる可能性があります。
（CVE-2008-1234、 CVE-2008-1238、CVE-2008-1241）

注：JavaScript サポートは Thunderbird ではデフォルトで無効です。上述の問題は JavaScript が有効になるまで実行不可です。

Thunderbird のすべてのユーザーは、更新されたこれらのパッケージにアップグレードする必要があります。ここには、これらの問題を解決するバックポートされたパッチが収納されています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
60377	Scientific Linux セキュリティ更新：SL3.x、SL4.x i386/x86_64 の seamonkey	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67676	Oracle Linux 3/4：seamonkey（ELSA-2008-0208）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60376	Scientific Linux セキュリティ更新：SL4.x、SL5.x i386/x86_64 の firefox	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67675	Oracle Linux 4/5：firefox（ELSA-2008-0207）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60380	Scientific Linux セキュリティ更新：SL4.x、SL5.x i386/x86_64 の thunderbird	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67677	Oracle Linux 4：thunderbird（ELSA-2008-0209）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high

検出

プラグインの検索

high

high

high

high

high

high