JVNTA06-354A
Mozilla 製品における複数の脆弱性

Mozilla および Netscape が提供するウェブブラウザやその他の製品には複数の脆弱性があります。

Mozilla からは、これらの問題を修正した Mozilla Firefox 1.5.0.9、Thunderbird 1.5.0.9 および Mozilla Firefox 2.0.0.1 などが公開されています。

Mozilla ソフトウェア

• Firefox
• Thunderbird
• SeaMonkey
• Netscape


その他に Mozilla コンポーネントを用いている製品も影響を受ける可能性があります。

なお、ベンダの情報によると、Firefox 1.5 系列は 2007年4月 までのサポートとされており、Firefox 2 に移行することが推奨されています。詳しくはベンダの提供する情報をご確認ください。

想定される影響は各脆弱性によって異なりますが、巧妙に細工された html ファイルを閲覧した際に、ユーザのブラウザ上で任意のスクリプトを実行されたり、サービス運用妨害 (DoS) 攻撃を受ける可能性があります。

一部の脆弱性は、JavaScript や Java を Disable することで回避できます。