JVNTA07-151A
Mozilla 製品における複数の脆弱性
緊急

Mozilla が提供するウェブブラウザやその他の製品には、複数の脆弱性が存在します。

• Mozilla Firefox
• Mozilla Thunderbird
• Mozilla SeaMonkey

その他に Mozilla コンポーネントを用いている製品も影響を受ける可能性があります。

Mozilla が提供するウェブブラウザやその他の製品には、複数の脆弱性が存在します。 Mozilla からは、これらの問題を修正した Mozilla Firefox 1.5.0.12、Thunderbird 1.5.0.12 および Firefox 2.0.0.4 などが公開されています。

なお、ベンダの情報によると、Firefox 1.5 系列は 2007年6月 までのサポートとされており、Firefox 2 に移行することが推奨されています。詳しくはベンダの提供する情報をご確認ください。

想定される影響は各脆弱性によって異なりますが、細工された html ファイルを閲覧した際に、任意のスクリプトを実行されたり、サービス運用妨害 (DoS) 攻撃を受ける可能性があります。

アップデートする
開発元より提供されている最新バージョンへアップデートすることをお奨めします。

1. US-CERT Vulnerability Note VU#609956
   Mozilla products vulnerable to memory corruption in the JavaScript engine
2. US-CERT Vulnerability Note VU#751636
   Mozilla Layout Engine memory corruption vulnerabilities

2007/06/07

ベンダ情報：富士通の情報を追加しました。