Thunderbird が特定の無効な形式の JavaScript コードを処理する方法で、複数の欠陥が見つかりました。JavaScript コードが含まれる悪意ある HTML メールメッセージにより、Thunderbird がクラッシュしたり、Thunderbird を実行しているユーザーとして任意のコードが実行されたりする可能性があります。JavaScript のサポートは Thunderbird でデフォルトで無効になっています。これらの問題は、ユーザーが JavaScript を有効にしない限り悪用できません。（CVE-2007-3089、 CVE-2007-3734、CVE-2007-3735、CVE-2007-3736、 CVE-2007-3737、CVE-2007-3738）

Red Hat セキュリティアドバイザリ 2007:0723 から：

いくつかのセキュリティのバグを修正する更新済みの Thunderbird パッケージが、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

Thunderbird が特定の無効な形式の JavaScript コードを処理する方法で、複数の欠陥が見つかりました。JavaScript コードが含まれる悪意ある HTML メールメッセージにより、Thunderbird がクラッシュしたり、Thunderbird を実行しているユーザーとして任意のコードが実行されたりする可能性があります。JavaScript のサポートは Thunderbird でデフォルトで無効になっています。これらの問題は、ユーザーが JavaScript を有効にしない限り悪用できません。（CVE-2007-3089、 CVE-2007-3734、CVE-2007-3735、CVE-2007-3736、 CVE-2007-3737、CVE-2007-3738）

Thunderbird のユーザーは、バックポートされたパッチが含まれるこれらのエラータパッケージへアップグレードし、これらの問題を修正することが推奨されます。

Firefox が特定の無効な形式の JavaScript コードを処理する方法で、複数の欠陥が見つかりました。悪意のある JavaScript コードが含まれる Web ページが原因で、 Firefox がクラッシュしたり、Firefox を実行しているユーザーとして任意のコードが実行されたりする可能性があります。（CVE-2007-3734、CVE-2007-3735、CVE-2007-3737、 CVE-2007-3738）

Firefox が特定の JavaScript コードを処理する方法で、いくつかのコンテンツインジェクションの欠陥が見つかりました。悪意ある JavaScript コードが含まれる Web ページが任意のコンテンツを他の Web ページに注入する可能性があります。
（CVE-2007-3736、CVE-2007-3089）

Firefox がローカルディスクに Web ページをキャッシュする方法で、欠陥が見つかりました。ユーザーがターゲットのサイトをリロードした場合に、悪意ある Web ページが任意の HTML をブラウジングセッションに注入する可能性があります。（CVE-2007-3656）

SeaMonkey が特定の無効な形式の JavaScript コードを処理する方法で、複数の欠陥が見つかりました。悪意のある JavaScript コードが含まれる Web ページが原因で、 SeaMonkey がクラッシュしたり、SeaMonkey を実行しているユーザーとして任意のコードが実行されたりする可能性があります。（CVE-2007-3734、CVE-2007-3735、CVE-2007-3737、 CVE-2007-3738）

SeaMonkey が特定の JavaScript コードを処理する方法で、いくつかのコンテンツインジェクションの欠陥が見つかりました。悪意ある JavaScript コードが含まれる Web ページが任意のコンテンツを他の Web ページに注入する可能性があります。
（CVE-2007-3736、CVE-2007-3089）

SeaMonkey がローカルディスクに Web ページをキャッシュする方法で、欠陥が見つかりました。ユーザーがターゲットのサイトをリロードした場合に、悪意ある Web ページが任意の HTML をブラウジングセッションに注入する可能性があります。（CVE-2007-3656）

Red Hat セキュリティアドバイザリ 2007:0722 から：

いくつかのセキュリティのバグを修正する更新済みの SeaMonkey パッケージが、 Red Hat Enterprise Linux 2.1、3 および 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

SeaMonkey は、オープンソースの Web ブラウザ、高度なメールおよびニュースグループクライアント、IRC チャットクライアント、および HTML エディターです。

SeaMonkey が特定の無効な形式の JavaScript コードを処理する方法で、複数の欠陥が見つかりました。悪意のある JavaScript コードが含まれる Web ページが原因で、 SeaMonkey がクラッシュしたり、SeaMonkey を実行しているユーザーとして任意のコードが実行されたりする可能性があります。（CVE-2007-3734、CVE-2007-3735、CVE-2007-3737、 CVE-2007-3738）

SeaMonkey が特定の JavaScript コードを処理する方法で、いくつかのコンテンツインジェクションの欠陥が見つかりました。悪意ある JavaScript コードが含まれる Web ページが任意のコンテンツを他の Web ページに注入する可能性があります。
（CVE-2007-3736、 CVE-2007-3089）

SeaMonkey がローカルディスクに Web ページをキャッシュする方法で、欠陥が見つかりました。ユーザーがターゲットのサイトをリロードした場合に、悪意ある Web ページが任意の HTML をブラウジングセッションに注入する可能性があります。(CVE-2007-3656)

SeaMonkey のユーザーは、バックポートされたパッチが含まれるこれらのエラータパッケージへアップグレードし、これらの問題を修正することが推奨されます。

Red Hat セキュリティアドバイザリ 2007:0724 から：

いくつかのセキュリティのバグを修正する更新済みの Firefox パッケージが、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Mozilla Firefox はオープンソースの Web ブラウザです。

Firefox が特定の無効な形式の JavaScript コードを処理する方法で、複数の欠陥が見つかりました。悪意のある JavaScript コードが含まれる Web ページが原因で、 Firefox がクラッシュしたり、Firefox を実行しているユーザーとして任意のコードが実行されたりする可能性があります。（CVE-2007-3734、CVE-2007-3735、CVE-2007-3737、 CVE-2007-3738）

Firefox が特定の JavaScript コードを処理する方法で、いくつかのコンテンツインジェクションの欠陥が見つかりました。悪意ある JavaScript コードが含まれる Web ページが任意のコンテンツを他の Web ページに注入する可能性があります。
（CVE-2007-3736、 CVE-2007-3089）

Firefox がローカルディスクに Web ページをキャッシュする方法で、欠陥が見つかりました。ユーザーがターゲットのサイトをリロードした場合に、悪意ある Web ページが任意の HTML をブラウジングセッションに注入する可能性があります。(CVE-2007-3656)

Firefox のユーザーは、バックポートされたパッチが含まれるこれらのエラータパッケージへアップグレードし、これらの問題を修正することが推奨されます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
60230	Scientific Linux セキュリティ更新：SL5.x、SL4.x、SL3.x i386/x86_64 の thunderbird	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67547	Oracle Linux 4：thunderbird（ELSA-2007-0723）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60228	Scientific Linux セキュリティ更新：SL5.x、SL4.x、SL3.x i386/x86_64 の firefox	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
60229	Scientific Linux セキュリティ更新：SL4.x、SL3.x、i386/x86_64 の seamonkey	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67546	Oracle Linux 3/4：seamonkey（ELSA-2007-0722）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
67548	Oracle Linux 4/5：firefox（ELSA-2007-0724）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high

検出

プラグインの検索

high

high

high

high

high

high