Firefox が特定の無効な形式の JavaScript コードを処理する方法で、複数の欠陥が見つかりました。悪意のある JavaScript コードが含まれる Web ページが原因で、 Firefox がクラッシュしたり、Firefox を実行しているユーザーとして任意のコードが実行されたりする可能性があります。（CVE-2007-2867、CVE-2007-2868）

Firefox が特定の FTP PASV コマンドを処理する方法で、欠陥が見つかりました。
悪意のある FTP サーバーがこの欠陥を利用して、ユーザーのファイアウォールの背後にあるマシンの rudimentary ポートスキャンを実行する可能性があります。（CVE-2007-1562）

Firefox が特定のフォームとクッキーデータを処理する方法で、複数のサービス拒否の欠陥が見つかりました。任意のフォームとクッキーデータを設定できる悪意のある Web サイトのために、Firefox が適切に機能しなくなる可能性があります。（CVE-2007-1362、CVE-2007-2869）

Firefox が addEventListener JavaScript メソッドを処理する方法で、欠陥が見つかりました。悪意のある Web サイトがこのメソッドを使用して別の Web サイトから機密データにアクセスしたり機密データを変更したりする可能性があります。（CVE-2007-2870）

Firefox が特定の Web コンテンツを表示する方法で、欠陥が見つかりました。悪意のある Web ページが、ホスト名やセキュリティインジケーターなどのユーザーインターフェイス要素を覆うコンテンツを生成し、ユーザーをトリックにかけ、ユーザーに別のサイトにアクセスしているように思わせることができます。
（CVE-2007-2871）

Red Hat セキュリティアドバイザリ 2007:0402 から：

いくつかのセキュリティのバグを修正する更新済みの SeaMonkey パッケージが、 Red Hat Enterprise Linux 2.1、3 および 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

SeaMonkey は、オープンソースの Web ブラウザ、高度なメールおよびニュースグループクライアント、IRC チャットクライアント、および HTML エディターです。

SeaMonkey が特定の無効な形式の JavaScript コードを処理する方法で、複数の欠陥が見つかりました。悪意のある JavaScript コードが含まれる Web ページが原因で、 SeaMonkey がクラッシュしたり、SeaMonkey を実行しているユーザーとして任意のコードが実行されたりする可能性があります。（CVE-2007-2867、 CVE-2007-2868）

SeaMonkey が特定の FTP PASV コマンドを処理する方法で、欠陥が見つかりました。悪意のある FTP サーバーがこの欠陥を利用して、ユーザーのファイアウォールの背後にあるマシンの rudimentary ポートスキャンを実行する可能性があります。
(CVE-2007-1562)

SeaMonkey が特定のフォームとクッキーデータを処理する方法で、複数のサービス拒否の欠陥が見つかりました。任意のフォームとクッキーデータを設定できる悪意のある Web サイトのために、SeaMonkey が適切に機能しなくなる可能性があります。（CVE-2007-1362、 CVE-2007-2869）

SeaMonkey が特定の APOP 認証リクエストを処理する方法で欠陥が見つかりました。リモートの攻撃者が、SeaMonkey が APOP サーバーに対して認証を試行するときに特定の応答を送信することによって、ユーザーの認証情報の特定の部分を取得する可能性があります。(CVE-2007-1558)

SeaMonkey が addEventListener JavaScript メソッドを処理する方法で、欠陥が見つかりました。悪意のある Web サイトがこのメソッドを使用して別の Web サイトから機密データにアクセスしたり機密データを変更したりする可能性があります。(CVE-2007-2870)

SeaMonkey が特定の Web コンテンツを表示する方法で、欠陥が見つかりました。悪意のある Web ページが、ホスト名やセキュリティインジケーターなどのユーザーインターフェイス要素を覆うコンテンツを生成し、ユーザーをトリックにかけ、ユーザーに別のサイトにアクセスしているように思わせることができます。
(CVE-2007-2871)

SeaMonkey のユーザーは、SeaMonkey バージョン 1.0.9 が含まれるこれらのエラータパッケージにアップグレードし、これらの問題を修正することが推奨されます。

SeaMonkey が特定の無効な形式の JavaScript コードを処理する方法で、複数の欠陥が見つかりました。悪意のある JavaScript コードが含まれる Web ページが原因で、 SeaMonkey がクラッシュしたり、SeaMonkey を実行しているユーザーとして任意のコードが実行されたりする可能性があります。（CVE-2007-2867、CVE-2007-2868）

SeaMonkey が特定の FTP PASV コマンドを処理する方法で、欠陥が見つかりました。悪意のある FTP サーバーがこの欠陥を利用して、ユーザーのファイアウォールの背後にあるマシンの rudimentary ポートスキャンを実行する可能性があります。
（CVE-2007-1562）

SeaMonkey が特定のフォームとクッキーデータを処理する方法で、複数のサービス拒否の欠陥が見つかりました。任意のフォームとクッキーデータを設定できる悪意のある Web サイトのために、SeaMonkey が適切に機能しなくなる可能性があります。（CVE-2007-1362、CVE-2007-2869）

SeaMonkey が特定の APOP 認証リクエストを処理する方法で欠陥が見つかりました。リモートの攻撃者が、SeaMonkey が APOP サーバーに対して認証を試行するときに特定の応答を送信することによって、ユーザーの認証情報の特定の部分を取得する可能性があります。（CVE-2007-1558）

SeaMonkey が addEventListener JavaScript メソッドを処理する方法で、欠陥が見つかりました。悪意のある Web サイトがこのメソッドを使用して別の Web サイトから機密データにアクセスしたり機密データを変更したりする可能性があります。（CVE-2007-2870）

SeaMonkey が特定の Web コンテンツを表示する方法で、欠陥が見つかりました。悪意のある Web ページが、ホスト名やセキュリティインジケーターなどのユーザーインターフェイス要素を覆うコンテンツを生成し、ユーザーをトリックにかけ、ユーザーに別のサイトにアクセスしているように思わせることができます。
（CVE-2007-2871）

複数のセキュリティのバグを修正する更新済みの firefox パッケージが、Fedora Core 7 で現在利用可能です。

epiphany のユーザーは、これらのエラータパッケージにアップグレードすることが推奨されます。このパッケージは、これらの問題に対して脆弱性でない、パッチ適用済みの firefox に対して再構築されています。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

複数のセキュリティのバグを修正する更新済みの firefox パッケージが、Fedora Core 7 で現在利用可能です。

devhelp のユーザーは、更新済みの Firefox パッケージに対して構築された devhlp への更新を含む、これらのエラータパッケージにアップグレードすることが推奨されます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

複数のセキュリティのバグを修正する更新済みの firefox パッケージが、Fedora Core 7 で現在利用可能です。

yelp のユーザーは、これらのエラータパッケージにアップグレードすることが推奨されます。エラータパッケージには、これらの欠陥に脆弱でない firefox のバージョンに対して構築された yelp のバージョンが含まれています。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Red Hat セキュリティアドバイザリ 2007:0400 から：

いくつかのセキュリティのバグを修正する更新済みの Firefox パッケージが、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Mozilla Firefox はオープンソースの Web ブラウザです。

Firefox が特定の無効な形式の JavaScript コードを処理する方法で、複数の欠陥が見つかりました。悪意のある JavaScript コードが含まれる Web ページが原因で、 Firefox がクラッシュしたり、Firefox を実行しているユーザーとして任意のコードが実行されたりする可能性があります。（CVE-2007-2867、 CVE-2007-2868）

Firefox が特定の FTP PASV コマンドを処理する方法で、欠陥が見つかりました。
悪意のある FTP サーバーがこの欠陥を利用して、ユーザーのファイアウォールの背後にあるマシンの rudimentary ポートスキャンを実行する可能性があります。(CVE-2007-1562)

Firefox が特定のフォームとクッキーデータを処理する方法で、複数のサービス拒否の欠陥が見つかりました。任意のフォームとクッキーデータを設定できる悪意のある Web サイトのために、Firefox が適切に機能しなくなる可能性があります。（CVE-2007-1362、 CVE-2007-2869）

Firefox が addEventListener JavaScript メソッドを処理する方法で、欠陥が見つかりました。悪意のある Web サイトがこのメソッドを使用して別の Web サイトから機密データにアクセスしたり機密データを変更したりする可能性があります。(CVE-2007-2870)

Firefox が特定の Web コンテンツを表示する方法で、欠陥が見つかりました。悪意のある Web ページが、ホスト名やセキュリティインジケーターなどのユーザーインターフェイス要素を覆うコンテンツを生成し、ユーザーをトリックにかけ、ユーザーに別のサイトにアクセスしているように思わせることができます。
(CVE-2007-2871)

Firefox のユーザーは、Firefox バージョン 1.5.0.12 が含まれるこれらのエラータパッケージにアップグレードし、これらの問題を修正することが推奨されます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
60192	Scientific Linux セキュリティ更新：SL5.x、SL4.x、SL3.x i386/x86_64 の firefox	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67511	Oracle Linux 3/4：seamonkey（ELSA-2007-0402）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60194	Scientific Linux セキュリティ更新：SL4.x、SL3.x、i386/x86_64 の seamonkey	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
62269	Fedora 7：epiphany-2.18.1-3.fc7（2007-0008）	Nessus	Fedora Local Security Checks	2012/9/24	2021/1/11	high
62268	Fedora 7：devhelp-0.13-8.fc7（2007-0006）	Nessus	Fedora Local Security Checks	2012/9/24	2021/1/11	high
62270	Fedora 7：yelp-2.18.1-4.fc7（2007-0009）	Nessus	Fedora Local Security Checks	2012/9/24	2021/1/11	high
67509	Oracle Linux 4/5：firefox（ELSA-2007-0400）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high

検出

プラグインの検索

high

high

high

high

high

high

high