JVNTA08-319A: Mozilla 製品における複数の脆弱性に対するアップデート

Mozilla が提供するウェブブラウザやその他製品の複数の脆弱性に対応した最新バージョンが公開されました。

その他に Mozilla コンポーネントを用いている製品も影響を受ける可能性があります。

Mozilla が提供するウェブブラウザやその他製品の複数の脆弱性に対応した最新バージョンが公開されました。Mozilla からは、Firefox 3.0.4、Firefox 2.0.0.18、SeaMonkey 1.1.13 が公開されています。

想定される影響は各脆弱性によって異なりますが、遠隔の第三者によって任意のスクリプトを実行されたり、サービス運用妨害 (DoS) 攻撃を受けたりする可能性があります。

アップデートする
Mozilla の提供する情報をもとにアップデートする。

なお、2008年11月17日現在、Thunderbird 2.0.0.18 は公開されていません。

2008年11月20日に Thunderbird 2.0.0.18 が公開されている事を確認しました。

ベンダ	リンク
Mozilla	Mozilla Foundation セキュリティアドバイザリ 2008年11月12日
	Mozilla 製品における既知の脆弱性
	Mozilla 殿堂
	次世代ブラウザ Firefox
	無料メールソフト Thunderbird
富士通	TA08-319Aに対する富士通の情報

Mozilla より Firefox 2 向けのセキュリティ更新の提供は、2008年12月中旬をもって終了することがアナウンスされています。Firefox 3 への移行検討をお奨めします。

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory	Technical Cyber Security Alert TA08-319A Mozilla Updates for Multiple Vulnerabilities
CPNI Advisory
TRnotes
CVE
JVN iPedia

JVNTA08-319A Mozilla 製品における複数の脆弱性に対するアップデート 緊急