不正な形式の JavaScript コンテンツの処理に複数の欠陥が見つかりました。このような悪意のあるコンテンツを含む HTML メールは、Thunderbird がクラッシュしたり、Thunderbird の実行ユーザーとして任意のコードを実行してしまう可能性があります。（CVE-2008-2801、 CVE-2008-2802、CVE-2008-2803）

不正な形式の HTML コンテンツの処理にいくつかの欠陥が見つかりました。
悪意のあるコンテンツを含む HTML メールは、Thunderbird がクラッシュしたり、Thunderbird の実行ユーザーとして任意のコードを実行してしまう可能性があります。（CVE-2008-2785、CVE-2008-2798、CVE-2008-2799、 CVE-2008-2811）

無効な形式の HTML コンテンツを表示する方法にいくつかの欠陥が見つかりました。特別に細工されたコンテンツを含む HTML メールを使って、Thunderbird ユーザーを騙し、機密情報を提供させる可能性があります。（CVE-2008-2800）

Thunderbird に 2 件のローカルファイル漏洩の欠陥が見つかりました。悪意のあるコンテンツを含む HTML メールにより、Thunderbird でローカルファイルのコンテンツがリモートの攻撃者に開示されてしまう可能性があります。（CVE-2008-2805、CVE-2008-2810）

Thunderbird が無効な形式の .properties ファイルを処理する方法に欠陥が見つかりました。悪意のある拡張により初期化されていないメモリが読み取られる可能性があります。場合によっては機密データが拡張に漏洩することがあります。（CVE-2008-2807）

Thunderbird でローカルファイル名のリスティングをエスケープする方法に欠陥が見つかりました。ユーザーが騙されて悪意のあるファイル名を含むローカルディレクトリをリスティングした場合、Thunderbird の実行ユーザーの権限で任意の JavaScript を実行する可能性があります。（CVE-2008-2808）

Thunderbird で自己署名された証明書に関する情報を表示する方法に欠陥が見つかりました。自己署名証明書に、複数の代替名エントリが含まれており、ユーザーにはすべてが表示されていなかった可能性があります。これによりユーザーは不明なサイトに誤って信頼を拡張してしまう可能性があります。（CVE-2008-2809）

注：Thunderbird では、JavaScript サポートがデフォルトで無効になっています。JavaScript が有効になっていない限り、上記の問題が悪用されることはありません。

さまざまなセキュリティ上の問題を修正する更新済みの firefox パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

[2008 年 7 月 16 日に更新] パッケージ依存関係の欠落の問題を解決するために nspluginwrapper パッケージがこのアドバイザリに追加されました。

Mozilla Firefox はオープンソースの Web ブラウザです。

Firefox で特定の Web コンテンツを表示する方法に整数オーバーフローの欠陥が見つかりました。悪意のある Web サイトにより Firefox をクラッシュさせたり、 Firefox を実行するユーザーの権限で任意のコードを実行する可能性があります。（CVE-2008-2785）

Firefox が特定のコマンドライン URL を処理する方法に欠陥が見つかりました。
別のアプリケーションが Firefox に無効な形式の URL を渡した場合、 Firefox が悪意のあるローカルのコンテンツを Chrome 権限で実行する可能性があります。
（CVE-2008-2933）

Firefox の全ユーザーは、これらの問題を修正する Firefox 3.0.1 を含む、更新済みのこれらのパッケージにアップグレードする必要があります。

セキュリティ上の問題を修正する更新済みの thunderbird パッケージが、 Red Hat Enterprise Linux 4 および Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

不正な形式の JavaScript コンテンツの処理に複数の欠陥が見つかりました。このような悪意のあるコンテンツを含む HTML メールは、Thunderbird がクラッシュしたり、Thunderbird の実行ユーザーとして任意のコードを実行してしまう可能性があります。（CVE-2008-2801、 CVE-2008-2802、CVE-2008-2803）

不正な形式の HTML コンテンツの処理にいくつかの欠陥が見つかりました。
悪意のあるコンテンツを含む HTML メールは、Thunderbird がクラッシュしたり、Thunderbird の実行ユーザーとして任意のコードを実行してしまう可能性があります。（CVE-2008-2785、CVE-2008-2798、CVE-2008-2799、 CVE-2008-2811）

無効な形式の HTML コンテンツを表示する方法にいくつかの欠陥が見つかりました。特別に細工されたコンテンツを含む HTML メールを使って、Thunderbird ユーザーを騙し、機密情報を提供させる可能性があります。（CVE-2008-2800）

Thunderbird に 2 件のローカルファイル漏洩の欠陥が見つかりました。悪意のあるコンテンツを含む HTML メールにより、Thunderbird でローカルファイルのコンテンツがリモートの攻撃者に開示されてしまう可能性があります。（CVE-2008-2805、CVE-2008-2810）

Thunderbird が無効な形式の .properties ファイルを処理する方法に欠陥が見つかりました。悪意のある拡張により初期化されていないメモリが読み取られる可能性があります。場合によっては機密データが拡張に漏洩することがあります。（CVE-2008-2807）

Thunderbird でローカルファイル名のリスティングをエスケープする方法に欠陥が見つかりました。ユーザーが騙されて悪意のあるファイル名を含むローカルディレクトリをリスティングした場合、Thunderbird の実行ユーザーの権限で任意の JavaScript を実行する可能性があります。（CVE-2008-2808）

Thunderbird で自己署名された証明書に関する情報を表示する方法に欠陥が見つかりました。自己署名証明書に、複数の代替名エントリが含まれており、ユーザーにはすべてが表示されていなかった可能性があります。これによりユーザーは不明なサイトに誤って信頼を拡張してしまう可能性があります。（CVE-2008-2809）

注：Thunderbird では、JavaScript サポートがデフォルトで無効になっています。JavaScript が有効になっていない限り、上記の問題が悪用されることはありません。

Thunderbird のすべてのユーザーは、更新されたこれらのパッケージにアップグレードする必要があります。ここには、これらの問題を解決するバックポートされたパッチが収納されています。

Firefox で特定の Web コンテンツを表示する方法に整数オーバーフローの欠陥が見つかりました。悪意のある Web サイトにより Firefox をクラッシュさせたり、 Firefox を実行するユーザーの権限で任意のコードを実行する可能性があります。（CVE-2008-2785）

Firefox が特定のコマンドライン URL を処理する方法に欠陥が見つかりました。
別のアプリケーションが Firefox に無効な形式の URL を渡した場合、 Firefox が悪意のあるローカルのコンテンツを Chrome 権限で実行する可能性があります。
（CVE-2008-2933）

Red Hat セキュリティアドバイザリ 2008:0597 から：

さまざまなセキュリティ上の問題を修正する更新済みの firefox パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

[2008 年 7 月 16 日に更新] パッケージ依存関係の欠落の問題を解決するために nspluginwrapper パッケージがこのアドバイザリに追加されました。

Mozilla Firefox はオープンソースの Web ブラウザです。

Firefox で特定の Web コンテンツを表示する方法に整数オーバーフローの欠陥が見つかりました。悪意のある Web サイトにより Firefox をクラッシュさせたり、 Firefox を実行するユーザーの権限で任意のコードを実行する可能性があります。(CVE-2008-2785)

Firefox が特定のコマンドライン URL を処理する方法に欠陥が見つかりました。
別のアプリケーションが Firefox に無効な形式の URL を渡した場合、 Firefox が悪意のあるローカルのコンテンツを Chrome 権限で実行する可能性があります。
(CVE-2008-2933)

Firefox の全ユーザーは、これらの問題を修正する Firefox 3.0.1 を含む、更新済みのこれらのパッケージにアップグレードする必要があります。

SeaMonkey が特定の Web コンテンツを表示する方法で、整数オーバーフローの欠陥が見つかりました。悪意ある Web サイトにより、SeaMonkey をクラッシュさせたり、 SeaMonkey を実行しているユーザーの権限で任意のコードを実行したりすることが可能です。（CVE-2008-2785）

Red Hat セキュリティアドバイザリ 2008:0598 から：

さまざまなセキュリティ問題を修正する更新済みの firefox パッケージが、Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Mozilla Firefox はオープンソースの Web ブラウザです。

Firefox で特定の Web コンテンツを表示する方法に整数オーバーフローの欠陥が見つかりました。悪意のある Web サイトにより Firefox をクラッシュさせたり、 Firefox を実行するユーザーの権限で任意のコードを実行する可能性があります。(CVE-2008-2785)

Firefox が特定のコマンドライン URL を処理する方法に欠陥が見つかりました。
別のアプリケーションが Firefox に無効な形式の URL を渡した場合、 Firefox が悪意のあるローカルのコンテンツを Chrome 権限で実行する可能性があります。
(CVE-2008-2933)

すべての Firefox ユーザーは、この更新パッケージにアップグレードする必要があります。ここには、この問題を修正するバックポートされたパッチが含まれます。

Red Hat セキュリティアドバイザリ 2008:0599 から：

セキュリティ問題を修正する更新済みの SeaMonkey パッケージが、 Red Hat Enterprise Linux 2.1、3 および 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

[2008 年 7 月 16 日に更新] Red Hat Enterprise Linux 4 のオリジナルの一連のパッケージには、seamonkey-nss および seamonkey-nspr パッケージが欠如していました。このエラータは、これらの欠如したパッケージを追加するために更新されました。

SeaMonkey は、オープンソースの Web ブラウザ、高度なメールおよびニュースグループクライアント、IRC チャットクライアント、および HTML エディターです。

SeaMonkey が特定の Web コンテンツを表示する方法で、整数オーバーフローの欠陥が見つかりました。悪意ある Web サイトにより、SeaMonkey をクラッシュさせたり、SeaMonkey を実行しているユーザーの権限で任意のコードを実行したりすることが可能です。(CVE-2008-2785)

SeaMonkey の全ユーザーは、バックポートされたパッチが含まれる更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。

インストールされているFirefoxのバージョンは、幾つかのセキュリティの問題による影響を受けます:

  - 共通のCSSオブジェクトへの参照を非常に多く作成することにより、攻撃者がCSS参照カウンターをオーバーフローさせ、ブラウザが使用中のCSSオブジェクトを解放しようとする際にクラッシュを引き起こし、任意のコードが実行される可能性があります（MFSA 2008-34）。

  - Firefoxがまだ実行されていない場合に、パイプ（「|」）記号を含むコマンドラインURIを渡すことにより複数のタブが開かれます。これにより、「chrome: i」URIをコマンドラインから起動したり、通常はベクターアプリケーションによって処理されるURIをFirefoxに渡すために使用される可能性があります（MFSA 2008-35）。

インストールされているSeaMonkeyのバージョンは、リモートの攻撃者が共通のCSSオブジェクトへの参照を非常に多く作成することにより、CSS参照カウンターをオーバーフローさせ、ブラウザが使用中のCSSオブジェクトを解放しようとする際にクラッシュを引き起こし、リモートホストで任意のコードを実行する可能性があります。

Red Hat セキュリティアドバイザリ 2008:0616 から：

セキュリティ上の問題を修正する更新済みの thunderbird パッケージが、 Red Hat Enterprise Linux 4 および Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

不正な形式の JavaScript コンテンツの処理に複数の欠陥が見つかりました。このような悪意のあるコンテンツを含む HTML メールは、Thunderbird がクラッシュしたり、Thunderbird の実行ユーザーとして任意のコードを実行してしまう可能性があります。（CVE-2008-2801、 CVE-2008-2802、CVE-2008-2803）

不正な形式の HTML コンテンツの処理にいくつかの欠陥が見つかりました。
悪意のあるコンテンツを含む HTML メールは、Thunderbird がクラッシュしたり、Thunderbird の実行ユーザーとして任意のコードを実行してしまう可能性があります。（CVE-2008-2785、CVE-2008-2798、CVE-2008-2799、 CVE-2008-2811）

無効な形式の HTML コンテンツを表示する方法にいくつかの欠陥が見つかりました。特別に細工されたコンテンツを含む HTML メールを使って、Thunderbird ユーザーを騙し、機密情報を提供させる可能性があります。(CVE-2008-2800)

Thunderbird に 2 件のローカルファイル漏洩の欠陥が見つかりました。悪意のあるコンテンツを含む HTML メールにより、Thunderbird でローカルファイルのコンテンツがリモートの攻撃者に開示されてしまう可能性があります。（CVE-2008-2805、 CVE-2008-2810）

Thunderbird が無効な形式の .properties ファイルを処理する方法に欠陥が見つかりました。悪意のある拡張により初期化されていないメモリが読み取られる可能性があります。場合によっては機密データが拡張に漏洩することがあります。(CVE-2008-2807)

Thunderbird でローカルファイル名のリスティングをエスケープする方法に欠陥が見つかりました。ユーザーが騙されて悪意のあるファイル名を含むローカルディレクトリをリスティングした場合、Thunderbird の実行ユーザーの権限で任意の JavaScript を実行する可能性があります。(CVE-2008-2808)

Thunderbird で自己署名された証明書に関する情報を表示する方法に欠陥が見つかりました。自己署名証明書に、複数の代替名エントリが含まれており、ユーザーにはすべてが表示されていなかった可能性があります。これによりユーザーは不明なサイトに誤って信頼を拡張してしまう可能性があります。(CVE-2008-2809)

注：Thunderbird では、JavaScript サポートがデフォルトで無効になっています。JavaScript が有効になっていない限り、上記の問題が悪用されることはありません。

Thunderbird のすべてのユーザーは、更新されたこれらのパッケージにアップグレードする必要があります。ここには、これらの問題を解決するバックポートされたパッチが収納されています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
60449	Scientific Linux セキュリティ更新：SL4.x、SL5.x i386/x86_64 の thunderbird	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
43699	CentOS 5：firefox（CESA-2008:0597）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high
43702	CentOS 4 / 5：thunderbird（CESA-2008:0616）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	critical
60443	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の firefox	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67726	Oracle Linux 5：firefox（ELSA-2008-0597）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60446	Scientific Linux セキュリティ更新：SL3.x i386/x86_64 の seamonkey	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
60447	Scientific Linux セキュリティ更新：SL4.x i386/x86_64 の seamonkey	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67727	Oracle Linux 4：firefox（ELSA-2008-0598）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
67728	Oracle Linux 3/4：seamonkey（ELSA-2008-0599）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
33505	Firefox < 2.0.0.16 / 3.0.1の複数の脆弱性	Nessus	Windows	2008/7/16	2018/7/16	high
33506	1.1.11より前のSeaMonkeyのCSSValue配列のメモリ破損	Nessus	Windows	2008/7/16	2018/7/27	high
67731	Oracle Linux 4：thunderbird（ELSA-2008-0616）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical

検出

プラグインの検索

critical

high

critical

high

high

high

high

high

high

high

high

critical