公開日:2006/06/02 最終更新日:2006/06/02
JVN#28513736
Mozilla Firefox において HTTP 1.0 解釈に関してレスポンス分割が可能な脆弱性
Mozilla Corporation および Mozilla Japan が提供するウェブブラウザMozilla Firefox には、サーバーからの HTTP 1.0 レスポンスを解釈する処理に脆弱性が存在します。
- Mozilla Firefox 1.5.0.3 及びそれ以前
悪意のあるウェブサイトを閲覧することにより、他ドメインのレスポンス中にスクリプトを混入される可能性があります。
ベンダ | ステータス | ステータス 最終更新日 |
ベンダの告知ページ |
---|---|---|---|
有限責任中間法人 Mozilla Japan | 該当製品あり | 2006/06/02 | 有限責任中間法人 Mozilla Japan の告知ページ |
ベンダ | リンク |
mozilla | Mozilla Firefox 1.5.0.4 Release Notes |
mozilla | Mozilla Foundation Security Advisory 2006-33 |
-
IPA
「Mozilla Firefox」において HTTP 1.0 解釈に関してレスポンス分割が可能な脆弱性
本脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき
下記の方がIPAに報告し、JPCERT/CCがベンダおよびCERT/CCとの調整を行いました。
報告者: サイボウズ・ラボ株式会社 奥 一穂 氏
JPCERT 緊急報告 | |
JPCERT REPORT | |
CERT Advisory | |
CPNI Advisory | |
TRnotes | |
CVE | |
JVN iPedia |