ブラウザエンジンにいくつかの欠陥が見つかりました。ユーザーが JavaScript を有効にしている場合、これらの問題により、攻撃者が Thunderbird をクラッシュし、ユーザーの権限で任意のコードを実行する可能性があります。
(CVE-2008-5500)

Boris Zbarsky 氏は、Thunderbird の同一生成元チェックが、XBL バインディングを利用することでバイパスされる可能性があることを発見しました。ユーザーが JavaScript を有効にしている場合、攻撃者が、これを悪用して他のドメインからデータを読み取る可能性があります。(CVE-2008-5503)

Marius Schilder 氏は、XMLHttpRequest が同一生成元リソースに対して作られたとき、Thunderbird がドメイン外へのリダイレクトを適切に処理しないことを発見しました。JavaScript　が有効な場合、XMLHttpRequest の応答から機密情報が漏洩する可能性があります。(CVE-2008-5506)

Chris Evans 氏は、解析できない JavaScript オフサイトリソースにリダイレクトされる同一ドメインの JavaScript URL にアクセスしたときに、Thunderbird がユーザーのデータを適切に保護しないことを発見しました。ユーザーが騙されて、悪意のある Web サイトを開き、JavaScript を有効にすると、攻撃者は限定的な量のプライベートデータを盗むことができる可能性があります。(CVE-2008-5507)

Chip Salzenberg 氏、Justin Schuh 氏、Tom Cross 氏、および Peter William 氏は、特定のコントロール文字を処理するときに、Thunderbird が URL を適切に解析しないことを発見しました。(CVE-2008-5508)

JavaScript エンジンにいくつかの欠陥が見つかりました。ユーザーが騙されて、悪意のある Web サイトを開き、JavaScript を有効にすると、攻撃者がこれを悪用して、別の Web サイトのコンテキスト内、または chrome 権限で任意の JavaScript コードを実行する可能性があります。
（CVE-2008-5511、 CVE-2008-5512）。

Red Hat セキュリティアドバイザリ 2009:0002 から：

いくつかのセキュリティ問題を修正する更新済みの thunderbird パッケージが Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

不正な形式の HTML メールコンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツを含む HTML メールメッセージは Thunderbird をクラッシュさせたり、Thunderbird 実行しているユーザーとして任意のコードを実行したりする場合があります。（CVE-2008-5500、 CVE-2008-5501、CVE-2008-5502、CVE-2008-5511、 CVE-2008-5512、CVE-2008-5513）

無効な形式のコンテンツが処理される方法にいくつかの欠陥が見つかりました。
特別に細工されたコンテンツを含む HTML メールメッセージは Thunderbird ユーザーを騙して、機密情報を盗み出す可能性があります。（CVE-2008-5503、 CVE-2008-5506、CVE-2008-5507）

注：JavaScript サポートは Thunderbird ではデフォルトで無効です。上述の問題は JavaScript が有効になるまで実行不可です。

Thunderbird が不正な形式の URL を処理する方法に欠陥が見つかりました。この欠陥により、様々な URL サニタイズメカニズムが悪意のある URL を適切に解析できなくなる場合があります。(CVE-2008-5508)

Thunderbird のすべてのユーザーは、これらの問題を解決する更新済みパッケージへアップグレードする必要があります。この更新を有効にするためには、Thunderbird のすべての実行中のインスタンスを再起動する必要があります。

Red Hat セキュリティアドバイザリ 2008:1036 から：

様々なセキュリティ問題を修正する更新済みの firefox パッケージが Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Mozilla Firefox はオープンソースの Web ブラウザです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページは Firefox をクラッシュさせたり、 Firefox を実行しているユーザーとして任意のコードを実行する可能性があります。
（CVE-2008-5500、 CVE-2008-5501、CVE-2008-5502、CVE-2008-5511、 CVE-2008-5512、CVE-2008-5513）

無効な形式のコンテンツが処理される方法にいくつかの欠陥が見つかりました。特別に細工されたコンテンツが含まれる Web サイトが Firefox ユーザーから機密情報を盗み出そうとする場合があります。（CVE-2008-5506、 CVE-2008-5507）

Firefox が XML User Interface Language（XUL）要素に属性を保存する方法に欠陥が見つかりました。Web サイトはこの欠陥を利用して、サイトがブラウザにクッキーを保存するのを許可していない場合でもユーザーのブラウザセッションを追跡することがあります。(CVE-2008-5505)

Firefox が不正な形式の URL を処理する方法に欠陥が見つかりました。
この欠陥により、様々な URL サニタイズメカニズムが悪意のある URL を適切に解析できなくなる場合があります。(CVE-2008-5508)

Firefox の CSS パーサーに欠陥が見つかりました。悪意のある Web ページが NULL 文字を CSS 入力文字列に注入し、アプリケーションのスクリプトサニタイズルーチンをバイパスする可能性があります。(CVE-2008-5510)

これらの欠陥に関する技術的な詳細については、Firefox 3.0.5 の Mozilla セキュリティアドバイザリを参照して下さい。Mozilla アドバイザリへのリンクは「参照」セクションにあります。

注：エラータパッケージのインストール後、この更新を有効にするために、Firefox を再起動する必要があります。

Firefox の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。

いくつかのセキュリティ問題を修正する更新済みの thunderbird パッケージが Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

不正な形式の HTML メールコンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツを含む HTML メールメッセージは Thunderbird をクラッシュさせたり、Thunderbird 実行しているユーザーとして任意のコードを実行したりする場合があります。（CVE-2008-5500、 CVE-2008-5501、CVE-2008-5502、CVE-2008-5511、 CVE-2008-5512、CVE-2008-5513）

無効な形式のコンテンツが処理される方法にいくつかの欠陥が見つかりました。
特別に細工されたコンテンツを含む HTML メールメッセージは Thunderbird ユーザーを騙して、機密情報を盗み出す可能性があります。（CVE-2008-5503、 CVE-2008-5506、CVE-2008-5507）

注：JavaScript サポートは Thunderbird ではデフォルトで無効です。上述の問題は JavaScript が有効になるまで実行不可です。

Thunderbird が不正な形式の URL を処理する方法に欠陥が見つかりました。この欠陥により、様々な URL サニタイズメカニズムが悪意のある URL を適切に解析できなくなる場合があります。（CVE-2008-5508）

Thunderbird のすべてのユーザーは、これらの問題を解決する更新済みパッケージへアップグレードする必要があります。この更新を有効にするためには、Thunderbird のすべての実行中のインスタンスを再起動する必要があります。

不正な形式の HTML メールコンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツを含む HTML メールメッセージは Thunderbird をクラッシュさせたり、Thunderbird 実行しているユーザーとして任意のコードを実行したりする場合があります。（CVE-2008-5500、 CVE-2008-5501、CVE-2008-5502、CVE-2008-5511、 CVE-2008-5512、CVE-2008-5513）

無効な形式のコンテンツが処理される方法にいくつかの欠陥が見つかりました。
特別に細工されたコンテンツを含む HTML メールメッセージは Thunderbird ユーザーを騙して、機密情報を盗み出す可能性があります。（CVE-2008-5503、 CVE-2008-5506、CVE-2008-5507）

注：JavaScript サポートは Thunderbird ではデフォルトで無効です。上述の問題は JavaScript が有効になるまで実行不可です。

Thunderbird が不正な形式の URL を処理する方法に欠陥が見つかりました。この欠陥により、様々な URL サニタイズメカニズムが悪意のある URL を適切に解析できなくなる場合があります。（CVE-2008-5508）

この更新を有効にするためには、Thunderbird のすべての実行中のインスタンスを再起動する必要があります。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意あるコンテンツを含む Web ページにより、 SeaMonkey がクラッシュしたり、 SeaMonkey を実行するユーザーとして任意のコードが実行されたりする可能性があります。
（CVE-2008-5500、CVE-2008-5501、CVE-2008-5502、CVE-2008-5504、CVE-2008-5511、CVE-2008-5512、CVE-2008-5513）

無効な形式のコンテンツが処理される方法にいくつかの欠陥が見つかりました。特別に細工されたコンテンツを含む Web サイトが、 SeaMonkey のユーザーを騙して、機密情報を提供させる可能性があります。
（CVE-2008-5503、 CVE-2008-5506、CVE-2008-5507）

SeaMonkey が無効な形式の URL を処理する方法に欠陥が見つかりました。この欠陥により、様々な URL サニタイズメカニズムが悪意のある URL を適切に解析できなくなる場合があります。（CVE-2008-5508）

注：更新を有効にするには、エラータパッケージのインストール後に SeaMonkey を再起動する必要があります。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページは Firefox をクラッシュさせたり、 Firefox を実行しているユーザーとして任意のコードを実行する可能性があります。
（CVE-2008-5500、 CVE-2008-5501、CVE-2008-5502、CVE-2008-5511、 CVE-2008-5512、CVE-2008-5513）

無効な形式のコンテンツが処理される方法にいくつかの欠陥が見つかりました。特別に細工されたコンテンツが含まれる Web サイトが Firefox ユーザーから機密情報を盗み出そうとする場合があります。（CVE-2008-5506、CVE-2008-5507）

Firefox が XML User Interface Language（XUL）要素に属性を保存する方法に欠陥が見つかりました。Web サイトはこの欠陥を利用して、サイトがブラウザにクッキーを保存するのを許可していない場合でもユーザーのブラウザセッションを追跡することがあります。（CVE-2008-5505）

Firefox が不正な形式の URL を処理する方法に欠陥が見つかりました。
この欠陥により、様々な URL サニタイズメカニズムが悪意のある URL を適切に解析できなくなる場合があります。（CVE-2008-5508）

Firefox の CSS パーサーに欠陥が見つかりました。悪意のある Web ページが NULL 文字を CSS 入力文字列に注入し、アプリケーションのスクリプトサニタイズルーチンをバイパスする可能性があります。（CVE-2008-5510）

これらの欠陥に関する技術的な詳細については、Firefox 3.0.5 の Mozilla セキュリティアドバイザリを参照して下さい。Mozilla アドバイザリへのリンクは「参照」セクションにあります。

注：エラータパッケージのインストール後、この更新を有効にするために、Firefox を再起動する必要があります。

Red Hat セキュリティアドバイザリ 2008:1037 から：

セキュリティ問題を修正する更新済みの SeaMonkey パッケージが、Red Hat Enterprise Linux 2.1、Red Hat Enterprise Linux 3、および Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

SeaMonkey は、オープンソースの Web ブラウザ、電子メールおよびニュースグループクライアント、IRC チャットクライアント、HTML エディターです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意あるコンテンツを含む Web ページにより、 SeaMonkey がクラッシュしたり、 SeaMonkey を実行するユーザーとして任意のコードが実行されたりする可能性があります。
（CVE-2008-5500、CVE-2008-5501、CVE-2008-5502、CVE-2008-5504、CVE-2008-5511、CVE-2008-5512、CVE-2008-5513）

無効な形式のコンテンツが処理される方法にいくつかの欠陥が見つかりました。特別に細工されたコンテンツを含む Web サイトが、 SeaMonkey のユーザーを騙して、機密情報を提供させる可能性があります。
（CVE-2008-5503、 CVE-2008-5506、CVE-2008-5507）

SeaMonkey が無効な形式の URL を処理する方法に欠陥が見つかりました。この欠陥により、様々な URL サニタイズメカニズムが悪意のある URL を適切に解析できなくなる場合があります。(CVE-2008-5508)

注：更新を有効にするには、エラータパッケージのインストール後に SeaMonkey を再起動する必要があります。

SeaMonkey の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。

様々なセキュリティ問題を修正する更新済みの firefox パッケージが Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Mozilla Firefox はオープンソースの Web ブラウザです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページは Firefox をクラッシュさせたり、 Firefox を実行しているユーザーとして任意のコードを実行する可能性があります。
（CVE-2008-5500、 CVE-2008-5501、CVE-2008-5502、CVE-2008-5511、 CVE-2008-5512、CVE-2008-5513）

無効な形式のコンテンツが処理される方法にいくつかの欠陥が見つかりました。特別に細工されたコンテンツが含まれる Web サイトが Firefox ユーザーから機密情報を盗み出そうとする場合があります。（CVE-2008-5506、CVE-2008-5507）

Firefox が XML User Interface Language（XUL）要素に属性を保存する方法に欠陥が見つかりました。Web サイトはこの欠陥を利用して、サイトがブラウザにクッキーを保存するのを許可していない場合でもユーザーのブラウザセッションを追跡することがあります。（CVE-2008-5505）

Firefox が不正な形式の URL を処理する方法に欠陥が見つかりました。
この欠陥により、様々な URL サニタイズメカニズムが悪意のある URL を適切に解析できなくなる場合があります。（CVE-2008-5508）

Firefox の CSS パーサーに欠陥が見つかりました。悪意のある Web ページが NULL 文字を CSS 入力文字列に注入し、アプリケーションのスクリプトサニタイズルーチンをバイパスする可能性があります。（CVE-2008-5510）

これらの欠陥に関する技術的な詳細については、Firefox 3.0.5 の Mozilla セキュリティアドバイザリを参照して下さい。Mozilla アドバイザリへのリンクは「参照」セクションにあります。

注：エラータパッケージのインストール後、この更新を有効にするために、Firefox を再起動する必要があります。

Firefox の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。

ブラウザエンジンにいくつかの欠陥が見つかりました。これらの問題により、攻撃者が、ブラウザをクラッシュさせ、ユーザーの権限で任意のコードを実行できる可能性があります。(CVE-2008-5500)

Boris Zbarsky 氏は、Firefox の同一生成元チェックが、XBL バインディングを利用することでバイパスされる可能性があることを発見しました。攻撃者がこれを悪用して、他のドメインからのデータを読み取る可能性があります。(CVE-2008-5503)

Marius Schilder 氏は、XMLHttpRequest が同一生成元リソースに対して作られたとき、Firefox がドメイン外へのリダイレクトを適切に処理しないことを発見しました。XMLHttpRequest の応答から機密情報が漏洩する可能性があります。(CVE-2008-5506)

Chris Evans 氏は、解析できない JavaScript オフサイトリソースにリダイレクトされる同一ドメインの JavaScript URL にアクセスしたときに、Firefox がユーザーのデータを適切に保護しないことを発見しました。ユーザーが騙されて悪意のある Web サイトを開くと、攻撃者は限定的な量のプライベートデータを盗むことができる可能性があります。(CVE-2008-5507)

JavaScript エンジンにいくつかの欠陥が見つかりました。ユーザーが騙されて、悪意のある Web サイトを開くと、攻撃者がこれを悪用して、別の Web サイトのコンテキスト内または chrome 権限で任意の JavaScript コードを実行する可能性があります。（CVE-2008-5511、 CVE-2008-5512）。

リモートホストは、GLSA-201301-01 で説明されている脆弱性の影響を受けます（Mozilla 製品：複数の脆弱性）

Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat、および XULRunner に、複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページやメールを表示させることができた場合、任意のコードを実行したり、サービス拒否状態を発生させたりする可能性があります。さらに、リモートの攻撃者が中間者攻撃の実行、機密情報の取得、制限および保護メカニズムのバイパス、ファイルダウンロードの強制、XML インジェクション攻撃の実行、XSS 攻撃の実行、同一生成元ポリシーのバイパス、フィッシング攻撃のための URL の偽装、縦スクロールの誘発、ロケーションバーの偽装、SSL インジケーターの偽装、ブラウザのフォントの変更、クリックジャッキング攻撃の実行を引き起こしたり、またはその他の詳細不明な影響を与えたりする可能性があります。
 ローカルの攻撃者が、昇格された権限を取得したり、機密情報を取得したり、またはダウンロードされた任意のファイルを置き換えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
65112	Ubuntu 6.06 LTS：mozilla-thunderbird の脆弱性（USN-701-2）	Nessus	Ubuntu Local Security Checks	2013/3/9	2021/1/19	critical
67781	Oracle Linux 4：thunderbird（ELSA-2009-0002）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
67777	Oracle Linux 4/5：firefox（ELSA-2008-1036）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
43722	CentOS 4 / 5：thunderbird（CESA-2009:0002）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	critical
60514	Scientific Linux セキュリティ更新：SL4.x、SL5.x i386/x86_64 の thunderbird	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
60509	Scientific Linux セキュリティ更新：SL3.x、SL4.x i386/x86_64 の seamonkey	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
60506	Scientific Linux セキュリティ更新：SL4.x、SL5.x i386/x86_64 の Firefox	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
67778	Oracle Linux 3/4：seamonkey（ELSA-2008-1037）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
43721	CentOS 4 / 5：Firefox（CESA-2008:1036）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	critical
65111	Ubuntu 6.06 LTS：firefox 脆弱性（USN-690-3）	Nessus	Ubuntu Local Security Checks	2013/3/9	2021/1/19	critical
63402	GLSA-201301-01：Mozilla 製品：複数の脆弱性（BEAST）	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical