公開日:2010/06/14 最終更新日:2010/06/25

JVN#67120749
ActiveGeckoBrowser における複数の脆弱性

概要

フェンリル社が提供する ActiveGeckoBrowser には、複数の脆弱性が存在します。

影響を受けるシステム

  • ActiveGeckoBrowser

詳細情報

フェンリル社が提供する ActiveGeckoBrowser は、ウェブブラウザ Sleipnir にレンダリングエンジンの Gecko を追加するプラグインです。ActiveGeckoBrowser には、Gecko エンジンに起因する複数の脆弱性が存在します。

想定される影響

遠隔の第三者により、任意のコードやスクリプトを実行されたり、サービス運用妨害 (DoS) 攻撃を受けたりする可能性があります。

対策方法

ActiveGeckoBrowser を使用しない
アップデートが提供されるまで、ActiveGeckoBrowser の使用を停止してください。
詳しくは開発者が提供する情報をご確認ください。

ベンダ情報

ベンダ ステータス ステータス
最終更新日
ベンダの告知ページ
フェンリル株式会社 該当製品あり 2010/06/14

参考情報

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

謝辞

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE CVE-2010-2420
JVN iPedia JVNDB-2010-000025

更新履歴

2010/06/25
関連文書に CVE を追加しました。