Red Hat セキュリティアドバイザリ 2009:0398 から：

2 つのセキュリティ問題を修正する更新済みの SeaMonkey パッケージが、Red Hat Enterprise Linux 2.1、3 および 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

SeaMonkey は、オープンソースの Web ブラウザ、電子メールおよびニュースグループクライアント、IRC チャットクライアント、HTML エディターです。

SeaMonkey による XSLT 変換を含む XML ファイルの処理過程にメモリ破損の欠陥が発見されました。リモートの攻撃者はこの欠陥を利用して、SeaMonkey をクラッシュさせたり、SeaMonkey を実行しているユーザーとして任意のコードを実行したりする可能性があります。(CVE-2009-1169)

SeaMonkey の特定の XUL ガベージコレクションイベントの処理過程に欠陥が発見されました。リモートの攻撃者はこの欠陥を利用して、SeaMonkey をクラッシュさせたり、SeaMonkey を実行しているユーザーとして任意のコードを実行したりする可能性があります。(CVE-2009-1044)

SeaMonkey の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新をインストールした後で、変更を有効にするために SeaMonkey を再起動する必要があります。

リモートホストは、GLSA-201301-01 で説明されている脆弱性の影響を受けます（Mozilla 製品：複数の脆弱性）

Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat、および XULRunner に、複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページやメールを表示させることができた場合、任意のコードを実行したり、サービス拒否状態を発生させたりする可能性があります。さらに、リモートの攻撃者が中間者攻撃の実行、機密情報の取得、制限および保護メカニズムのバイパス、ファイルダウンロードの強制、XML インジェクション攻撃の実行、XSS 攻撃の実行、同一生成元ポリシーのバイパス、フィッシング攻撃のための URL の偽装、縦スクロールの誘発、ロケーションバーの偽装、SSL インジケーターの偽装、ブラウザのフォントの変更、クリックジャッキング攻撃の実行を引き起こしたり、またはその他の詳細不明な影響を与えたりする可能性があります。
 ローカルの攻撃者が、昇格された権限を取得したり、機密情報を取得したり、またはダウンロードされた任意のファイルを置き換えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

2 つのセキュリティ問題を修正する、更新済みの firefox パッケージが Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

Firefox による XSLT 変換を含む XML ファイルの処理過程にメモリ破損の欠陥が見つかりました。リモートの攻撃者は、この欠陥を利用して Firefox をクラッシュさせることや、Firefox を実行しているユーザーとして任意のコードを実行できる可能性があります。（CVE-2009-1169）

Firefox が特定の XUL ガベージコレクションイベントの処理過程に欠陥が見つかりました。リモートの攻撃者は、この欠陥を利用して Firefox をクラッシュさせることや、Firefox を実行しているユーザーとして任意のコードを実行できる可能性があります。（CVE-2009-1044）

これらの欠陥に関する技術的な詳細は、Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの参照セクションにあります。

Firefox ユーザーは、これらの問題を解決する、更新済みパッケージにアップグレードする必要があります。Red Hat Enterprise Linux 4 には Firefox パッケージに対してバックポートパッチが含まれています。Red Hat Enterprise Linux 5 には xulrunner パッケージに対してバックポートパッチが含まれています。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

Red Hat セキュリティアドバイザリ 2009:0397 から：

2 つのセキュリティ問題を修正する、更新済みの firefox パッケージが Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

Firefox による XSLT 変換を含む XML ファイルの処理過程にメモリ破損の欠陥が見つかりました。リモートの攻撃者は、この欠陥を利用して Firefox をクラッシュさせることや、Firefox を実行しているユーザーとして任意のコードを実行できる可能性があります。(CVE-2009-1169)

Firefox が特定の XUL ガベージコレクションイベントの処理過程に欠陥が見つかりました。リモートの攻撃者は、この欠陥を利用して Firefox をクラッシュさせることや、Firefox を実行しているユーザーとして任意のコードを実行できる可能性があります。(CVE-2009-1044)

これらの欠陥に関する技術的な詳細は、Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの参照セクションにあります。

Firefox ユーザーは、これらの問題を解決する、更新済みパッケージにアップグレードする必要があります。Red Hat Enterprise Linux 4 には Firefox パッケージに対してバックポートパッチが含まれています。Red Hat Enterprise Linux 5 には xulrunner パッケージに対してバックポートパッチが含まれています。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
67834	Oracle Linux 3/4：seamonkey（ELSA-2009-0398）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
63402	GLSA-201301-01：Mozilla 製品：複数の脆弱性（BEAST）	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical
43737	CentOS 4 / 5：Firefox（CESA-2009:0397）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high
67833	Oracle Linux 4/5：firefox（ELSA-2009-0397）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high

検出

プラグインの検索

high

critical

high

high