JVNDB-2010-001815

複数の Mozilla 製品のブラウザエンジンにおける任意のコードを実行される脆弱性

複数の Mozilla 製品 のブラウザエンジン内の js/src/jstracer.cpp には、TraceRecorder::record_JSOP_BINDNAME、 TraceRecorder::record_JSOP_GETELEM　および TraceRecorder::record_JSOP_ARGSUB 関数の処理に関して不備があるため、サービス運用妨害 (DoS) 状態となる、または任意のコードを実行される脆弱性が存在します。

Mozilla Foundation

• Mozilla Firefox 3.5.11 未満
• Mozilla Firefox 3.6.7 未満
• Mozilla SeaMonkey 2.0.6 未満
• Mozilla Thunderbird 3.0.6 未満
• Mozilla Thunderbird 3.1.1 未満

ミラクル・リナックス

• Asianux Server 3 (x86) 
• Asianux Server 3 (x86-64) 
• Asianux Server 4.0 
• Asianux Server 4.0 (x86-64) 

レッドハット

• Red Hat Enterprise Linux 5 (server) 
• Red Hat Enterprise Linux 4 (as) 
• Red Hat Enterprise Linux 4.8 (as) 
• Red Hat Enterprise Linux 4 (es) 
• Red Hat Enterprise Linux 4.8 (es) 
• Red Hat Enterprise Linux 4 (ws) 
• Red Hat Enterprise Linux Desktop 4.0 
• Red Hat Enterprise Linux Desktop 5.0 (client) 
• RHEL Desktop Workstation 5 (client) 

第三者により、サービス運用妨害 (DoS) 状態にされる、または任意のコードを実行される可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Mozilla Foundation

• Mozilla Foundation Security Advisory : MFSA 2010-34
• Mozilla Foundation セキュリティアドバイザリ : MFSA 2010-34

ミラクル・リナックス

• Asianux Technical Support Network : firefox-3.6.7-3.0.1.AXS3, xulrunner-1.9.2.7-3.0.1.AXS3
• MIRACLE LINUX アップデート情報 : 2097

レッドハット

• Red Hat Security Advisory : RHSA-2010:0547

1. バッファエラー(CWE-119) [NVD評価]

1. CVE-2010-1212

1. National Vulnerability Database (NVD) : CVE-2010-1212
2. Secunia Advisory : SA39925
3. Secunia Advisory : SA40642
4. Secunia Advisory : SA40688
5. SecurityFocus : 41865
6. VUPEN Security : VUPEN/ADV-2010-1859

• [2010年08月12日]
    掲載