JVNDB-2008-001147

Mozilla Thunderbird/SeaMonkey の MIME の External-Body の処理におけるバッファオーバーフローの脆弱性

Mozilla Thunderbird/SeaMonkey には、e-メールメッセージ中の MIME の External-Body の処理に不備があり、メッセージプレビューの際に、ヒープベースのバッファオーバーフローが発生する脆弱性が存在します。

Mozilla Foundation

• Mozilla SeaMonkey 1.1.7 およびそれ以前
• Mozilla Thunderbird 2.0.0.11 およびそれ以前

サン・マイクロシステムズ

• OpenSolaris (sparc) 
• OpenSolaris (x86) 
• Sun Solaris 10 (sparc) 
• Sun Solaris 10 (x86) 

レッドハット

• RHEL Optional Productivity Applications 5 (server) 
• Red Hat Enterprise Linux 2.1 (as) 
• Red Hat Enterprise Linux 3 (as) 
• Red Hat Enterprise Linux 4 (as) 
• Red Hat Enterprise Linux 2.1 (es) 
• Red Hat Enterprise Linux 3 (es) 
• Red Hat Enterprise Linux 4 (es) 
• Red Hat Enterprise Linux 2.1 (ws) 
• Red Hat Enterprise Linux 3 (ws) 
• Red Hat Enterprise Linux 4 (ws) 
• Red Hat Enterprise Linux Desktop 3.0 
• Red Hat Enterprise Linux Desktop 4.0 
• Red Hat Enterprise Linux Desktop 5.0 (client) 
• Red Hat Linux Advanced Workstation 2.1 

第三者によって任意のコードを実行される可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Mozilla Foundation

• Mozilla Foundation Security Advisory : mfsa2008-12
• Mozilla Foundation セキュリティアドバイザリ : mfsa2008-12

サン・マイクロシステムズ

• Sun Alert Notification : 238492
• Sun Alert Notification : 239546

レッドハット

• Red Hat Security Advisory : RHSA-2008:0104
• Red Hat Security Advisory : RHSA-2008:0105
• レッドハット セキュリティーアップデート : RHSA-2008:0104
• レッドハット セキュリティーアップデート : RHSA-2008:0105

1. バッファエラー(CWE-119) [NVD評価]

1. CVE-2008-0304

1. National Vulnerability Database (NVD) : CVE-2008-0304
2. US-CERT Vulnerability Note : VU#661651
3. Secunia Advisory : SA29133
4. SecurityFocus : 28012
5. SecurityTracker : 1019504

• [2008年03月12日]
    掲載
  [2008年06月23日]
    影響を受けるシステム：サン・マイクロシステムズ(238492) の情報を追加
    ベンダ情報：サン・マイクロシステムズ(238492) を追加
  [2008年07月29日]
    影響を受けるシステム：サン・マイクロシステムズ (239546) の情報を追加