公開日：2007.07.23 5:36　最終更新日：2007.07.23 5:36

TRTA07-199A
Mozilla 製品における複数の脆弱性

概要


Mozilla が提供するウェブブラウザやその他の製品には、複数の脆弱性が存在します。

影響を受けるシステム
　- Mozilla Firefox
　- Mozilla Thunderbird

　　その他に Mozilla コンポーネントを用いている製品も影響を受ける可能性があります。
　　詳しくは、ベンダの提供する情報をご確認ください。

時系列イベント


日時 (JST)内容
2007-07-20 10:24 @police Firefox および Thunderbird の脆弱性について(7/20)
2007-07-19 05:34 SANS Internet Storm Center Security Update for Firefox: 2.0.0.5
2007-07-19 05:27 US-CERT TA07-199A: Mozilla Addresses Multiple Vulnerabilities
US-CERT メーリングリスト経由で Technical Cyber Security Alert 受信
2007-07-19 Mozilla Japan Mozilla Thunderbird 2.0.0.5 リリース
2007-07-18 22:36 US-CERT Multiple Vulnerabilities in Mozilla Firefox
2007-07-18 14:46 SANS Internet Storm Center New Version of FireFox
2007-07-17 Mozilla Japan mfsa2007-20: ウィンドウ読み込み中のフレーム偽装
2007-07-17 Mozilla Japan mfsa2007-19: addEventListener および setTimeout を利用したクロスサイトスクリプティング
2007-07-17 Mozilla Japan mfsa2007-18: メモリ破壊の形跡があるクラッシュ (rv:1.8.1.5)
2007-07-17 Mozilla Japan Mozilla Firefox 2.0.0.5 リリース
2007-07-17 Mozilla Japan mfsa2007-25: XPCNativeWrapper 汚染
2007-07-17 Mozilla Japan mfsa2007-24: 「wyciwyg://」ドキュメントへの不正アクセス
2007-07-17 Mozilla Japan mfsa2007-23: Internet Explorer を通じた Firefox の起動を利用したリモートコードの実行
2007-07-17 Mozilla Japan mfsa2007-22: ファイル名に含まれる %00 によるファイルタイプの混同
2007-07-17 Mozilla Japan mfsa2007-21: ドキュメント上にない要素に付随するイベントハンドラを利用した特権昇格

参考情報


  1. Technical Cyber Security Alert TA07-199A
    Mozilla Updates for Multiple Vulnerabilities
  2. Vulnerability Note JVNTA07-199A
    Mozilla 製品における複数の脆弱性