JVNTA06-312A
Mozilla 製品における複数の脆弱性の修正

Mozilla から提供されているウェブブラウザやその他の製品には複数の脆弱性があります。

Mozilla からはこれらの問題を修正した Mozilla Firefox / Thunderbird 1.5.0.8 が公開されています。
なお、Mozilla の advisory によると Firefox 2.0 (正式版)は影響ないとされています。

Mozilla ソフトウェア

• SeaMonkey
• Firefox
• Thunderbird
• Netscape&


その他に Mozilla コンポーネントを用いている製品(とくに Gecko エンジンを用いている製品)も影響を受ける可能性があります。

詳しくはベンダの提供する情報をご確認ください。

遠隔の第三者からアプリケーションを実行しているユーザの権限で任意のコードを実行される可能性があります。

また、https 接続や S/MIME 署名の検証において、RSA 署名を偽装される可能性があります。