公開日：2006/06/02　最終更新日：2006/06/02

JVN#28513736
Mozilla Firefox において HTTP 1.0 解釈に関してレスポンス分割が可能な脆弱性

概要


Mozilla Corporation および Mozilla Japan が提供するウェブブラウザMozilla Firefox には、サーバーからの HTTP 1.0 レスポンスを解釈する処理に脆弱性が存在します。

影響を受けるシステム

  • Mozilla Firefox 1.5.0.3 及びそれ以前

詳細情報

想定される影響


悪意のあるウェブサイトを閲覧することにより、他ドメインのレスポンス中にスクリプトを混入される可能性があります。

対策方法

ベンダ情報

ベンダ ステータス ステータス
最終更新日		 ベンダの告知ページ
有限責任中間法人　Mozilla Japan 該当製品あり 2006/06/02 有限責任中間法人　Mozilla Japan の告知ページ
ベンダ リンク
mozilla Mozilla Firefox 1.5.0.4 Release Notes
mozilla Mozilla Foundation Security Advisory 2006-33

参考情報

  1. IPA
    「Mozilla Firefox」において HTTP 1.0 解釈に関してレスポンス分割が可能な脆弱性

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

謝辞

本脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき
下記の方がIPAに報告し、JPCERT/CCがベンダおよびCERT/CCとの調整を行いました。
報告者: サイボウズ・ラボ株式会社 奥 一穂 氏

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE
JVN iPedia