JVNDB-2006-000840

Mozilla 製品の js_dtoa() 関数におけるメモリ破壊の脆弱性

Mozilla 製品には、特定のプラグインの読み込みによって CPU のフローティングポイントの精度が落ちる際に js_dtoa() 関数が終了せず、メモリ領域を上書きしてしまう脆弱性が存在します。

Mozilla Foundation

• Mozilla Firefox 1.5.0.8 およびそれ以前
• Mozilla Firefox 2.0.0.0 およびそれ以前
• Mozilla SeaMonkey 1.0.6 およびそれ以前
• Mozilla Thunderbird 1.5.0.8 およびそれ以前

サン・マイクロシステムズ

• Mozilla 1.7 (Solaris 8 SPARC 用)
• Mozilla 1.7 (Solaris 8 x86 用)
• Mozilla 1.7 (Solaris 9 SPARC 用)
• Mozilla 1.7 (Solaris 9 x86 用)
• Mozilla 1.7 (Solaris 10 SPARC 用)
• Mozilla 1.7 (Solaris 10 x86 用)
• Sun Solaris 10 (sparc) 
• Sun Solaris 10 (x86) 
• Sun Solaris 8 (sparc) 
• Sun Solaris 8 (x86) 
• Sun Solaris 9 (sparc) 
• Sun Solaris 9 (x86) 

ターボリナックス

• Turbolinux 10_f 
• Turbolinux Desktop 10 
• Turbolinux Multimedia
• Turbolinux Personal
• Turbolinux Server 10  
• Turbolinux Server 10 (x64) 
• ターボリナックス ホーム 

ヒューレット・パッカード

• HP-UX 11.11 
• HP-UX 11.23 

Mozilla 製品がサービス運用妨害 (DoS) 状態となる可能性があります。またベンダ情報によると任意のコードを実行される可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Mozilla Foundation

• Mozilla Foundation Security Advisory : mfsa2006-68
• Mozilla Foundation セキュリティアドバイザリ : mfsa2006-68

サン・マイクロシステムズ

• Sun Alert Notification : 102846
• Sun Alert Notification 日本語版 : 102846
• Sun Microsystems : Mozilla Suite

ターボリナックス

• Turbolinux Security Advisory (英語) : TLSA-2007-7
• 製品セキュリティ情報 : TLSA-2007-7

ヒューレット・パッカード

• HP Security Bulletin : HPSBUX02153
• HP Security Bulletin : HPSBUX02156
• HP セキュリティ報告 : HPSBUX02153
• HP セキュリティ報告 : HPSBUX02156

1. 無限ループ(CWE-835) [NVD評価]

1. CVE-2006-6499

1. JVN : JVNTA06-354A
2. JVN Status Tracking Notes : TRTA06-354A
3. National Vulnerability Database (NVD) : CVE-2006-6499
4. US-CERT Cyber Security Alerts : SA06-354A
5. US-CERT Vulnerability Note : VU#427972
6. US-CERT Technical Cyber Security Alert : TA06-354A
7. Secunia Advisory : SA23282
8. Secunia Advisory : SA23420
9. Secunia Advisory : SA23422
10. SecurityFocus : 21668
11. FrSIRT Advisories : FrSIRT/ADV-2006-5068

• [2007年04月01日]
    掲載