Red Hat セキュリティアドバイザリ 2008:0103 から：

複数のセキュリティ上の問題を修正する更新済みの firefox パッケージが、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Mozilla Firefox はオープンソースの Web ブラウザです。

Firefox が特定の無効な形式の Web コンテンツを処理する方法で、いくつかの欠陥が見つかりました。悪意あるコンテンツが含まれる Web ページにより、 Firefox がクラッシュしたり、Firefox を実行しているユーザーとして任意のコードが実行されたりする可能性があります。（CVE-2008-0412、CVE-2008-0413、CVE-2008-0415、 CVE-2008-0419）

Firefox が無効な形式の Web コンテンツを表示する方法で、いくつかの欠陥が見つかりました。特別に細工されたコンテンツを含む Web ページが、ユーザーを騙して、機密情報を提供させることが可能です。（CVE-2008-0591、 CVE-2008-0593）

Firefox がパスワードデータを保存する方法で、欠陥が見つかりました。ユーザーが悪意ある Web サイトのログイン情報を保存することにより、パスワードデータベースを破損させることが可能です。この場合、ユーザーは保存されたパスワードデータに適切にアクセスできなくなります。(CVE-2008-0417)

Firefox が特定の Chrome URL を処理する方法で、欠陥が見つかりました。ユーザーが特定の拡張をインストールしている場合、これにより、悪意ある Web サイトに機密セッションデータを盗まれる可能性があります。注：この欠陥は、Firefox をデフォルトでインストールしている場合には影響を与えません。(CVE-2008-0418)

Firefox　が特定のテキストファイルを保存する方法で、欠陥が見つかりました。Web サイトが「text/plain」ではなく「plain/text」のタイプのファイルを提供する場合、 Firefox はその後ブラウザに「text/plain」コンテンツを表示しません。このコンテンツを表示するためには、ユーザーはこのファイルをローカルに保存する必要があります。
(CVE-2008-0592)

Firefox のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。

Red Hat セキュリティアドバイザリ 2008:0105 から：

いくつかのセキュリティ問題を修正する更新済みの thunderbird パッケージが Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

[2008 年 2 月 27 日に更新] エラータテキストは更新され、これには追加の問題の詳細が含まれています。これらの問題は、これらのエラータパッケージで修正されましたが、リリース時には公表されませんでした。パッケージは変更されていません。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

外部本文の Multipurpose Internet Message Extensions（MIME）タイプのメッセージを Thunderbird が処理する方法で、ヒープベースのバッファオーバーフローの欠陥が見つかりました。悪意のあるコンテンツが含まれる HTML メールメッセージにより、Thunderbird を実行しているユーザーとして Thunderbird が任意のコードを実行する可能性があります。(CVE-2008-0304)

Thunderbird が特定の無効な形式の HTML メールコンテンツを処理する方法にいくつかの欠陥が見つかりました。悪意のあるコンテンツが含まれる HTML メールメッセージが原因で、Thunderbird がクラッシュしたり、 Thunderbird を実行しているユーザーとして任意のコードが実行されたりする可能性があります。（CVE-2008-0412、CVE-2008-0413、CVE-2008-0415、 CVE-2008-0419）

Thunderbird が無効な形式の HTML メールコンテンツを表示する方法で、いくつかの欠陥が見つかりました。特別に細工されたコンテンツを含む HTML メールメッセージを使って、ユーザーを騙し、機密情報を提供させる可能性があります。
（CVE-2008-0420、 CVE-2008-0591、CVE-2008-0593）

Thunderbird が特定の Chrome URL を処理する方法で、欠陥が見つかりました。
ユーザーが特定の拡張をインストールしている場合、これにより、悪意ある HTML メールメッセージに機密セッションデータを盗まれる可能性があります。注：この欠陥は、Thunderbird をデフォルトでインストールしている場合には影響を与えません。(CVE-2008-0418)

注：JavaScript サポートは Thunderbird ではデフォルトで無効です。上述の問題は JavaScript が有効になるまで実行不可です。

Thunderbird が特定のテキストファイルを保存する方法で、欠陥が見つかりました。リモートサイトが「text/plain」ではなく「plain/text」のタイプのファイルを提供する場合、Thunderbird はその後ユーザーに「text/plain」コンテンツを表示しません。このコンテンツを表示するためには、ユーザーはこのファイルをローカルに保存する必要があります。(CVE-2008-0592)

thunderbird のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

Firefox が特定の無効な形式の Web コンテンツを処理する方法で、いくつかの欠陥が見つかりました。悪意あるコンテンツが含まれる Web ページにより、 Firefox がクラッシュしたり、Firefox を実行しているユーザーとして任意のコードが実行されたりする可能性があります。（CVE-2008-0412、CVE-2008-0413、CVE-2008-0415、 CVE-2008-0419）

Firefox が無効な形式の Web コンテンツを表示する方法で、いくつかの欠陥が見つかりました。特別に細工されたコンテンツを含む Web ページが、ユーザーを騙して、機密情報を提供させることが可能です。（CVE-2008-0591、CVE-2008-0593）

Firefox がパスワードデータを保存する方法で、欠陥が見つかりました。ユーザーが悪意ある Web サイトのログイン情報を保存することにより、パスワードデータベースを破損させることが可能です。この場合、ユーザーは保存されたパスワードデータに適切にアクセスできなくなります。（CVE-2008-0417）

Firefox が特定の Chrome URL を処理する方法で、欠陥が見つかりました。ユーザーが特定の拡張をインストールしている場合、これにより、悪意ある Web サイトに機密セッションデータを盗まれる可能性があります。注：この欠陥は、Firefox をデフォルトでインストールしている場合には影響を与えません。（CVE-2008-0418）

Firefox　が特定のテキストファイルを保存する方法で、欠陥が見つかりました。Web サイトが「text/plain」ではなく「plain/text」のタイプのファイルを提供する場合、 Firefox はその後ブラウザに「text/plain」コンテンツを表示しません。このコンテンツを表示するためには、ユーザーはこのファイルをローカルに保存する必要があります。
（CVE-2008-0592）

SeaMonkey が特定の無効な形式の Web コンテンツを処理する方法で、いくつかの欠陥が見つかりました。悪意あるコンテンツが含まれる Web ページにより、 SeaMonkey がクラッシュしたり、SeaMonkey を実行しているユーザーとして任意のコードが実行されたりする可能性があります。（CVE-2008-0412、CVE-2008-0413、CVE-2008-0415、 CVE-2008-0419）

SeaMonkey が無効な形式の Web コンテンツを表示する方法に、いくつかの欠陥が見つかりました。特別に細工されたコンテンツを含む Web ページが、ユーザーを騙して、機密情報を提供させることが可能です。（CVE-2008-0591、CVE-2008-0593）

SeaMonkey がパスワードデータを保存する方法に欠陥が見つかりました。ユーザーが悪意ある Web サイトのログイン情報を保存することにより、パスワードデータベースを破損させることが可能です。この場合、ユーザーは保存されたパスワードデータに適切にアクセスできなくなります。（CVE-2008-0417）

SeaMonkey が特定の Chrome URL を処理する方法に欠陥が見つかりました。ユーザーが特定の拡張をインストールしている場合、これにより、悪意ある Web サイトに機密セッションデータを盗まれる可能性があります。注：この欠陥は、SeaMonkey をデフォルトでインストールしている場合には影響を与えません。（CVE-2008-0418）

SeaMonkey が特定のテキストファイルを保存する方法に、欠陥が見つかりました。Web サイトがタイプ「text/plain」ではなく「plain/text」のファイルを提供する場合、SeaMonkey はその後ブラウザに「text/plain」コンテンツを表示しません。このコンテンツを表示するためには、ユーザーはこのファイルをローカルに保存する必要があります。
（CVE-2008-0592）

Thunderbird が特定の無効な形式の HTML メールコンテンツを処理する方法にいくつかの欠陥が見つかりました。悪意のあるコンテンツが含まれる HTML メールメッセージが原因で、Thunderbird がクラッシュしたり、 Thunderbird を実行しているユーザーとして任意のコードが実行されたりする可能性があります。（CVE-2008-0412、CVE-2008-0413、CVE-2008-0415、 CVE-2008-0419）

Thunderbird が無効な形式の HTML メールコンテンツを表示する方法で、いくつかの欠陥が見つかりました。特別に細工されたコンテンツを含む HTML メールメッセージを使って、ユーザーを騙し、機密情報を提供させる可能性があります。
（CVE-2008-0591、CVE-2008-0593）

Thunderbird が特定の Chrome URL を処理する方法で、欠陥が見つかりました。
ユーザーが特定の拡張をインストールしている場合、これにより、悪意ある HTML メールメッセージに機密セッションデータを盗まれる可能性があります。注：この欠陥は、Thunderbird をデフォルトでインストールしている場合には影響を与えません。（CVE-2008-0418）

注：JavaScript サポートは Thunderbird ではデフォルトで無効です。上述の問題は JavaScript が有効になるまで実行不可です。

Thunderbird が特定のテキストファイルを保存する方法で、欠陥が見つかりました。リモートサイトが「text/plain」ではなく「plain/text」のタイプのファイルを提供する場合、Thunderbird はその後ユーザーに「text/plain」コンテンツを表示しません。このコンテンツを表示するためには、ユーザーはこのファイルをローカルに保存する必要があります。（CVE-2008-0592）

Red Hat セキュリティアドバイザリ 2008:0104 から：

いくつかのセキュリティ問題を修正する更新済みの SeaMonkey パッケージが、 Red Hat Enterprise Linux 2.1、3 および 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

SeaMonkey は、オープンソースの Web ブラウザ、高度なメールおよびニュースグループクライアント、IRC チャットクライアント、および HTML エディターです。

SeaMonkey が特定の無効な形式の Web コンテンツを処理する方法で、いくつかの欠陥が見つかりました。悪意あるコンテンツが含まれる Web ページにより、 SeaMonkey がクラッシュしたり、SeaMonkey を実行しているユーザーとして任意のコードが実行されたりする可能性があります。（CVE-2008-0412、CVE-2008-0413、CVE-2008-0415、 CVE-2008-0419）

SeaMonkey が無効な形式の Web コンテンツを表示する方法に、いくつかの欠陥が見つかりました。特別に細工されたコンテンツを含む Web ページが、ユーザーを騙して、機密情報を提供させることが可能です。（CVE-2008-0591、 CVE-2008-0593）

SeaMonkey がパスワードデータを保存する方法に欠陥が見つかりました。ユーザーが悪意ある Web サイトのログイン情報を保存することにより、パスワードデータベースを破損させることが可能です。この場合、ユーザーは保存されたパスワードデータに適切にアクセスできなくなります。(CVE-2008-0417)

SeaMonkey が特定の Chrome URL を処理する方法に欠陥が見つかりました。ユーザーが特定の拡張をインストールしている場合、これにより、悪意ある Web サイトに機密セッションデータを盗まれる可能性があります。注：この欠陥は、SeaMonkey をデフォルトでインストールしている場合には影響を与えません。(CVE-2008-0418)

SeaMonkey が特定のテキストファイルを保存する方法に、欠陥が見つかりました。Web サイトがタイプ「text/plain」ではなく「plain/text」のファイルを提供する場合、SeaMonkey はその後ブラウザに「text/plain」コンテンツを表示しません。このコンテンツを表示するためには、ユーザーはこのファイルをローカルに保存する必要があります。
(CVE-2008-0592)

SeaMonkey のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
67647	Oracle Linux 4/5：firefox（ELSA-2008-0103）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
67649	Oracle Linux 4：thunderbird（ELSA-2008-0105）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60355	Scientific Linux セキュリティ更新：SL4.x、SL5.x i386/x86_64 の firefox	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
60356	Scientific Linux セキュリティ更新：SL3.x、SL4.x i386/x86_64 の seamonkey	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
60357	Scientific Linux セキュリティ更新：SL4.x、SL5.x i386/x86_64 の thunderbird	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67648	Oracle Linux 3/4：seamonkey（ELSA-2008-0104）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high

検出

プラグインの検索

high

high

high

high

high

high