Red Hat セキュリティアドバイザリ 2008:0616 から：

セキュリティ上の問題を修正する更新済みの thunderbird パッケージが、 Red Hat Enterprise Linux 4 および Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

不正な形式の JavaScript コンテンツの処理に複数の欠陥が見つかりました。このような悪意のあるコンテンツを含む HTML メールは、Thunderbird がクラッシュしたり、Thunderbird の実行ユーザーとして任意のコードを実行してしまう可能性があります。（CVE-2008-2801、 CVE-2008-2802、CVE-2008-2803）

不正な形式の HTML コンテンツの処理にいくつかの欠陥が見つかりました。
悪意のあるコンテンツを含む HTML メールは、Thunderbird がクラッシュしたり、Thunderbird の実行ユーザーとして任意のコードを実行してしまう可能性があります。（CVE-2008-2785、CVE-2008-2798、CVE-2008-2799、 CVE-2008-2811）

無効な形式の HTML コンテンツを表示する方法にいくつかの欠陥が見つかりました。特別に細工されたコンテンツを含む HTML メールを使って、Thunderbird ユーザーを騙し、機密情報を提供させる可能性があります。(CVE-2008-2800)

Thunderbird に 2 件のローカルファイル漏洩の欠陥が見つかりました。悪意のあるコンテンツを含む HTML メールにより、Thunderbird でローカルファイルのコンテンツがリモートの攻撃者に開示されてしまう可能性があります。（CVE-2008-2805、 CVE-2008-2810）

Thunderbird が無効な形式の .properties ファイルを処理する方法に欠陥が見つかりました。悪意のある拡張により初期化されていないメモリが読み取られる可能性があります。場合によっては機密データが拡張に漏洩することがあります。(CVE-2008-2807)

Thunderbird でローカルファイル名のリスティングをエスケープする方法に欠陥が見つかりました。ユーザーが騙されて悪意のあるファイル名を含むローカルディレクトリをリスティングした場合、Thunderbird の実行ユーザーの権限で任意の JavaScript を実行する可能性があります。(CVE-2008-2808)

Thunderbird で自己署名された証明書に関する情報を表示する方法に欠陥が見つかりました。自己署名証明書に、複数の代替名エントリが含まれており、ユーザーにはすべてが表示されていなかった可能性があります。これによりユーザーは不明なサイトに誤って信頼を拡張してしまう可能性があります。(CVE-2008-2809)

注：Thunderbird では、JavaScript サポートがデフォルトで無効になっています。JavaScript が有効になっていない限り、上記の問題が悪用されることはありません。

Thunderbird のすべてのユーザーは、更新されたこれらのパッケージにアップグレードする必要があります。ここには、これらの問題を解決するバックポートされたパッチが収納されています。

Red Hat セキュリティアドバイザリ 2008:0569 から：

複数のセキュリティ問題を修正する、更新済みの firefox パッケージが現在 Red Hat Enterprise Linux 5 で利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Mozilla Firefox はオープンソースの Web ブラウザです。

不正な形式の JavaScript コンテンツの処理に複数の欠陥が見つかりました。このような悪意あるコンテンツを含む Web ページにより、 Firefox がクラッシュしたり、 Firefox を実行するユーザーとして任意のコードが実行されたりする可能性があります。（CVE-2008-2801、 CVE-2008-2802、CVE-2008-2803）

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページは Firefox をクラッシュさせたり、 Firefox を実行しているユーザーとして任意のコードを実行する可能性があります。
（CVE-2008-2798、 CVE-2008-2799、CVE-2008-2811）

無効な形式の Web コンテンツが表示される方法にいくつかの欠陥が見つかりました。特別に細工されたコンテンツを含む Web ページが Firefox ユーザーから機密情報を盗み出そうとする場合があります。(CVE-2008-2800)

Firefox に、2 件のローカルファイル漏洩の欠陥が見つかりました。悪意のあるコンテンツを含む Web ページにより、 Firefox にリモートの攻撃者に対してローカルファイルの内容を開示させます。（CVE-2008-2805、 CVE-2008-2810）

Firefox が無効な形式の .properties ファイルを処理する方法に欠陥が見つかりました。悪意のある拡張により初期化されていないメモリが読み取られる可能性があります。場合によっては機密データが拡張に漏洩することがあります。(CVE-2008-2807)

Firefox でローカルファイル名のリスティングをエスケープした方法に欠陥が見つかりました。ユーザーが騙されて悪意のあるファイル名を含むローカルディレクトリをリスティングする可能性がある場合、Firefox を実行するユーザーの権限で任意の JavaScript が実行される可能性があります。(CVE-2008-2808)

Firefox で自己署名証明書についての情報を表示する方法に欠陥が見つかりました。自己署名証明書に、複数の代替名エントリが含まれており、ユーザーにはすべてが表示されていなかった可能性があります。これによりユーザーは不明なサイトに誤って信頼を拡張してしまう可能性があります。(CVE-2008-2809)

すべての Mozilla Firefox ユーザーは、これらの問題を修正するバックポートされたパッチを含む、更新済みのこれらのパッケージにアップグレードする必要があります。

不正な形式の JavaScript コンテンツの処理に複数の欠陥が見つかりました。このような悪意あるコンテンツを含む Web ページにより、 Firefox がクラッシュしたり、 Firefox を実行するユーザーとして任意のコードが実行されたりする可能性があります。（CVE-2008-2801、 CVE-2008-2802、CVE-2008-2803）

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページは Firefox をクラッシュさせたり、 Firefox を実行しているユーザーとして任意のコードを実行する可能性があります。
（CVE-2008-2798、 CVE-2008-2799、CVE-2008-2811）

無効な形式の Web コンテンツが表示される方法にいくつかの欠陥が見つかりました。特別に細工されたコンテンツを含む Web ページが Firefox ユーザーから機密情報を盗み出そうとする場合があります。（CVE-2008-2800）

Firefox に、2 件のローカルファイル漏洩の欠陥が見つかりました。悪意のあるコンテンツを含む Web ページにより、 Firefox にリモートの攻撃者に対してローカルファイルの内容を開示させます。（CVE-2008-2805、CVE-2008-2810）

Firefox が無効な形式の .properties ファイルを処理する方法に欠陥が見つかりました。悪意のある拡張により初期化されていないメモリが読み取られる可能性があります。場合によっては機密データが拡張に漏洩することがあります。（CVE-2008-2807）

Firefox でローカルファイル名のリスティングをエスケープした方法に欠陥が見つかりました。ユーザーが騙されて悪意のあるファイル名を含むローカルディレクトリをリスティングする可能性がある場合、Firefox を実行するユーザーの権限で任意の JavaScript が実行される可能性があります。（CVE-2008-2808）

Firefox で自己署名証明書についての情報を表示する方法に欠陥が見つかりました。自己署名証明書に、複数の代替名エントリが含まれており、ユーザーにはすべてが表示されていなかった可能性があります。これによりユーザーは不明なサイトに誤って信頼を拡張してしまう可能性があります。（CVE-2008-2809）

不正な形式の JavaScript コンテンツの処理に複数の欠陥が見つかりました。このような悪意のあるコンテンツを含む HTML メールは、Thunderbird がクラッシュしたり、Thunderbird の実行ユーザーとして任意のコードを実行してしまう可能性があります。（CVE-2008-2801、 CVE-2008-2802、CVE-2008-2803）

不正な形式の HTML コンテンツの処理にいくつかの欠陥が見つかりました。
悪意のあるコンテンツを含む HTML メールは、Thunderbird がクラッシュしたり、Thunderbird の実行ユーザーとして任意のコードを実行してしまう可能性があります。（CVE-2008-2785、CVE-2008-2798、CVE-2008-2799、 CVE-2008-2811）

無効な形式の HTML コンテンツを表示する方法にいくつかの欠陥が見つかりました。特別に細工されたコンテンツを含む HTML メールを使って、Thunderbird ユーザーを騙し、機密情報を提供させる可能性があります。（CVE-2008-2800）

Thunderbird に 2 件のローカルファイル漏洩の欠陥が見つかりました。悪意のあるコンテンツを含む HTML メールにより、Thunderbird でローカルファイルのコンテンツがリモートの攻撃者に開示されてしまう可能性があります。（CVE-2008-2805、CVE-2008-2810）

Thunderbird が無効な形式の .properties ファイルを処理する方法に欠陥が見つかりました。悪意のある拡張により初期化されていないメモリが読み取られる可能性があります。場合によっては機密データが拡張に漏洩することがあります。（CVE-2008-2807）

Thunderbird でローカルファイル名のリスティングをエスケープする方法に欠陥が見つかりました。ユーザーが騙されて悪意のあるファイル名を含むローカルディレクトリをリスティングした場合、Thunderbird の実行ユーザーの権限で任意の JavaScript を実行する可能性があります。（CVE-2008-2808）

Thunderbird で自己署名された証明書に関する情報を表示する方法に欠陥が見つかりました。自己署名証明書に、複数の代替名エントリが含まれており、ユーザーにはすべてが表示されていなかった可能性があります。これによりユーザーは不明なサイトに誤って信頼を拡張してしまう可能性があります。（CVE-2008-2809）

注：Thunderbird では、JavaScript サポートがデフォルトで無効になっています。JavaScript が有効になっていない限り、上記の問題が悪用されることはありません。

複数のセキュリティ問題を修正する、更新済みの firefox パッケージが現在 Red Hat Enterprise Linux 5 で利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Mozilla Firefox はオープンソースの Web ブラウザです。

不正な形式の JavaScript コンテンツの処理に複数の欠陥が見つかりました。このような悪意あるコンテンツを含む Web ページにより、 Firefox がクラッシュしたり、 Firefox を実行するユーザーとして任意のコードが実行されたりする可能性があります。（CVE-2008-2801、 CVE-2008-2802、CVE-2008-2803）

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページは Firefox をクラッシュさせたり、 Firefox を実行しているユーザーとして任意のコードを実行する可能性があります。
（CVE-2008-2798、 CVE-2008-2799、CVE-2008-2811）

無効な形式の Web コンテンツが表示される方法にいくつかの欠陥が見つかりました。特別に細工されたコンテンツを含む Web ページが Firefox ユーザーから機密情報を盗み出そうとする場合があります。（CVE-2008-2800）

Firefox に、2 件のローカルファイル漏洩の欠陥が見つかりました。悪意のあるコンテンツを含む Web ページにより、 Firefox にリモートの攻撃者に対してローカルファイルの内容を開示させます。（CVE-2008-2805、CVE-2008-2810）

Firefox が無効な形式の .properties ファイルを処理する方法に欠陥が見つかりました。悪意のある拡張により初期化されていないメモリが読み取られる可能性があります。場合によっては機密データが拡張に漏洩することがあります。（CVE-2008-2807）

Firefox でローカルファイル名のリスティングをエスケープした方法に欠陥が見つかりました。ユーザーが騙されて悪意のあるファイル名を含むローカルディレクトリをリスティングする可能性がある場合、Firefox を実行するユーザーの権限で任意の JavaScript が実行される可能性があります。（CVE-2008-2808）

Firefox で自己署名証明書についての情報を表示する方法に欠陥が見つかりました。自己署名証明書に、複数の代替名エントリが含まれており、ユーザーにはすべてが表示されていなかった可能性があります。これによりユーザーは不明なサイトに誤って信頼を拡張してしまう可能性があります。（CVE-2008-2809）

すべての Mozilla Firefox ユーザーは、これらの問題を修正するバックポートされたパッチを含む、更新済みのこれらのパッケージにアップグレードする必要があります。

Red Hat セキュリティアドバイザリ 2008:0547 から：

セキュリティ問題を修正する更新済みの SeaMonkey パッケージが、 Red Hat Enterprise Linux 2.1、Red Hat Enterprise Linux 3、および Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

SeaMonkey は、オープンソースの Web ブラウザ、高度なメールおよびニュースグループクライアント、IRC チャットクライアント、および HTML エディターです。

不正な形式の JavaScript コンテンツの処理に複数の欠陥が見つかりました。このような悪意あるコンテンツを含む Web ページがあるため、 SeaMonkey がクラッシュしたり、 SeaMonkey を実行するユーザーとして任意のコードが実行されたりする可能性があります。（CVE-2008-2801、 CVE-2008-2802、CVE-2008-2803）

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意あるコンテンツを含む Web ページにより、 SeaMonkey がクラッシュしたり、 SeaMonkey を実行するユーザーとして任意のコードが実行されたりする可能性があります。
（CVE-2008-2798、 CVE-2008-2799、CVE-2008-2811）

無効な形式の Web コンテンツが表示される方法にいくつかの欠陥が見つかりました。特別に細工されたコンテンツを含む Web ページにより、 SeaMonkey のユーザーを騙して、機密情報を提供させることが可能です。(CVE-2008-2800)

SeaMonkey に 2 件のローカルファイル漏洩の欠陥が見つかりました。悪意あるコンテンツを含む Web ページにより、 SeaMonkey がローカルファイルのコンテンツをリモートの攻撃者に漏洩する可能性があります。（CVE-2008-2805、 CVE-2008-2810）

無効な形式のプロパティファイルが SeaMonkey によって処理される方法で、欠陥が見つかりました。悪意のある拡張により初期化されていないメモリが読み取られる可能性があります。場合によっては機密データが拡張に漏洩することがあります。(CVE-2008-2807)

SeaMonkey がローカルファイル名の一覧表示をエスケープする方法で、欠陥が見つかりました。ユーザーが騙されて、悪意あるファイル名を含むローカルディレクトリを一覧表示した場合、 SeaMonkey を実行するユーザーの権限で、任意の JavaScript が実行される可能性があります。(CVE-2008-2808)

SeaMonkey が自己署名された証明書に関する情報を表示する方法で、欠陥が見つかりました。自己署名証明書に、複数の代替名エントリが含まれており、ユーザーにはすべてが表示されていなかった可能性があります。これによりユーザーは不明なサイトに誤って信頼を拡張してしまう可能性があります。(CVE-2008-2809)

SeaMonkey の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。

Red Hat セキュリティアドバイザリ 2008:0549 から：

複数のセキュリティ問題を修正する更新済み Firefox パッケージが、Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Mozilla Firefox はオープンソースの Web ブラウザです。

不正な形式の JavaScript コンテンツの処理に複数の欠陥が見つかりました。このような悪意あるコンテンツを含む Web ページにより、 Firefox がクラッシュしたり、 Firefox を実行するユーザーとして任意のコードが実行されたりする可能性があります。（CVE-2008-2801、 CVE-2008-2802、CVE-2008-2803）

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページは Firefox をクラッシュさせたり、 Firefox を実行しているユーザーとして任意のコードを実行する可能性があります。
（CVE-2008-2798、 CVE-2008-2799、CVE-2008-2811）

無効な形式の Web コンテンツが表示される方法にいくつかの欠陥が見つかりました。特別に細工されたコンテンツを含む Web ページが Firefox ユーザーから機密情報を盗み出そうとする場合があります。(CVE-2008-2800)

Firefox に、2 件のローカルファイル漏洩の欠陥が見つかりました。悪意のあるコンテンツを含む Web ページにより、 Firefox にリモートの攻撃者に対してローカルファイルの内容を開示させます。（CVE-2008-2805、 CVE-2008-2810）

Firefox が無効な形式の .properties ファイルを処理する方法に欠陥が見つかりました。悪意のある拡張により初期化されていないメモリが読み取られる可能性があります。場合によっては機密データが拡張に漏洩することがあります。(CVE-2008-2807)

Firefox でローカルファイル名のリスティングをエスケープした方法に欠陥が見つかりました。ユーザーが騙されて悪意のあるファイル名を含むローカルディレクトリをリスティングする可能性がある場合、Firefox を実行するユーザーの権限で任意の JavaScript が実行される可能性があります。(CVE-2008-2808)

Firefox で自己署名証明書についての情報を表示する方法に欠陥が見つかりました。自己署名証明書に、複数の代替名エントリが含まれており、ユーザーにはすべてが表示されていなかった可能性があります。これによりユーザーは不明なサイトに誤って信頼を拡張してしまう可能性があります。(CVE-2008-2809)

Mozilla Firefox の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。

セキュリティ上の問題を修正する更新済みの thunderbird パッケージが、 Red Hat Enterprise Linux 4 および Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

不正な形式の JavaScript コンテンツの処理に複数の欠陥が見つかりました。このような悪意のあるコンテンツを含む HTML メールは、Thunderbird がクラッシュしたり、Thunderbird の実行ユーザーとして任意のコードを実行してしまう可能性があります。（CVE-2008-2801、 CVE-2008-2802、CVE-2008-2803）

不正な形式の HTML コンテンツの処理にいくつかの欠陥が見つかりました。
悪意のあるコンテンツを含む HTML メールは、Thunderbird がクラッシュしたり、Thunderbird の実行ユーザーとして任意のコードを実行してしまう可能性があります。（CVE-2008-2785、CVE-2008-2798、CVE-2008-2799、 CVE-2008-2811）

無効な形式の HTML コンテンツを表示する方法にいくつかの欠陥が見つかりました。特別に細工されたコンテンツを含む HTML メールを使って、Thunderbird ユーザーを騙し、機密情報を提供させる可能性があります。（CVE-2008-2800）

Thunderbird に 2 件のローカルファイル漏洩の欠陥が見つかりました。悪意のあるコンテンツを含む HTML メールにより、Thunderbird でローカルファイルのコンテンツがリモートの攻撃者に開示されてしまう可能性があります。（CVE-2008-2805、CVE-2008-2810）

Thunderbird が無効な形式の .properties ファイルを処理する方法に欠陥が見つかりました。悪意のある拡張により初期化されていないメモリが読み取られる可能性があります。場合によっては機密データが拡張に漏洩することがあります。（CVE-2008-2807）

Thunderbird でローカルファイル名のリスティングをエスケープする方法に欠陥が見つかりました。ユーザーが騙されて悪意のあるファイル名を含むローカルディレクトリをリスティングした場合、Thunderbird の実行ユーザーの権限で任意の JavaScript を実行する可能性があります。（CVE-2008-2808）

Thunderbird で自己署名された証明書に関する情報を表示する方法に欠陥が見つかりました。自己署名証明書に、複数の代替名エントリが含まれており、ユーザーにはすべてが表示されていなかった可能性があります。これによりユーザーは不明なサイトに誤って信頼を拡張してしまう可能性があります。（CVE-2008-2809）

注：Thunderbird では、JavaScript サポートがデフォルトで無効になっています。JavaScript が有効になっていない限り、上記の問題が悪用されることはありません。

Thunderbird のすべてのユーザーは、更新されたこれらのパッケージにアップグレードする必要があります。ここには、これらの問題を解決するバックポートされたパッチが収納されています。

不正な形式の JavaScript コンテンツの処理に複数の欠陥が見つかりました。このような悪意あるコンテンツを含む Web ページがあるため、 SeaMonkey がクラッシュしたり、 SeaMonkey を実行するユーザーとして任意のコードが実行されたりする可能性があります。（CVE-2008-2801、 CVE-2008-2802、CVE-2008-2803）

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意あるコンテンツを含む Web ページにより、 SeaMonkey がクラッシュしたり、 SeaMonkey を実行するユーザーとして任意のコードが実行されたりする可能性があります。
（CVE-2008-2798、 CVE-2008-2799、CVE-2008-2811）

無効な形式の Web コンテンツが表示される方法にいくつかの欠陥が見つかりました。特別に細工されたコンテンツを含む Web ページにより、 SeaMonkey のユーザーを騙して、機密情報を提供させることが可能です。（CVE-2008-2800）

SeaMonkey に 2 件のローカルファイル漏洩の欠陥が見つかりました。悪意あるコンテンツを含む Web ページにより、 SeaMonkey がローカルファイルのコンテンツをリモートの攻撃者に漏洩する可能性があります。（CVE-2008-2805、CVE-2008-2810）

無効な形式のプロパティファイルが SeaMonkey によって処理される方法で、欠陥が見つかりました。悪意のある拡張により初期化されていないメモリが読み取られる可能性があります。場合によっては機密データが拡張に漏洩することがあります。（CVE-2008-2807）

SeaMonkey がローカルファイル名の一覧表示をエスケープする方法で、欠陥が見つかりました。ユーザーが騙されて、悪意あるファイル名を含むローカルディレクトリを一覧表示した場合、 SeaMonkey を実行するユーザーの権限で、任意の JavaScript が実行される可能性があります。（CVE-2008-2808）

SeaMonkey が自己署名された証明書に関する情報を表示する方法で、欠陥が見つかりました。自己署名証明書に、複数の代替名エントリが含まれており、ユーザーにはすべてが表示されていなかった可能性があります。これによりユーザーは不明なサイトに誤って信頼を拡張してしまう可能性があります。（CVE-2008-2809）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
67731	Oracle Linux 4：thunderbird（ELSA-2008-0616）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
67718	Oracle Linux 5：firefox（ELSA-2008-0569）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
60433	Scientific Linux セキュリティ更新：SL4.x i386/x86_64 の firefox	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
60449	Scientific Linux セキュリティ更新：SL4.x、SL5.x i386/x86_64 の thunderbird	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
43695	CentOS 5：firefox（CESA-2008:0569）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	critical
67713	Oracle Linux 3/4：seamonkey（ELSA-2008-0547）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
67714	Oracle Linux 4：firefox（ELSA-2008-0549）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
43702	CentOS 4 / 5：thunderbird（CESA-2008:0616）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	critical
60434	Scientific Linux セキュリティ更新：SL 5.2 i386/x86_64 の firefox	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
60435	Scientific Linux セキュリティ更新：SL3.x、SL4.x i386/x86_64 の seamonkey	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical