更新日 : 2008/07/16 04:43
Mozilla Firefoxの脆弱性情報
CVSS v210 CVSS v3-
【複数の Mozilla 製品の JavaScript エンジンにおけるメモリ破壊の脆弱性】
2008年7月16日にMozilla Firefoxの脆弱性情報が公開されました。
対応が必要か検討してください。
脆弱性情報の概要
複数の Mozilla 製品の JavaScript エンジンには、大量の switch 命令、watch および eval を使用する、mousedown イベントリスナーを使用するなどで、メモリ破壊が発生する脆弱性が存在します。
対象製品
製品：Mozilla Firefox
企業：Mozilla Foundation
深刻度（CVSS）
CVSS v2
10
CVSS v3
-

参考：CVSSの深刻度レベル
スコアCVSS v2CVSS v3
9.0～10.0危険緊急
7.0～8.9危険重要
4.0～6.9警告警告
0.1～3.9注意注意
0注意なし
リンク情報
JVN JVNDB-2008-001074
https://jvndb.jvn.jp/ja/contents/2008/JVNDB-2008-001074.html
CVE CVE-2008-0413
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-0413
NVD CVE-2008-0413
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2008-0413
SECUNIA SA28758
http://secunia.com/advisories/28758
SECUNIA SA28808
http://secunia.com/advisories/28808
SECUNIA SA28815
http://secunia.com/advisories/28815
BID 27683
http://www.securityfocus.com/bid/27683
SECTRACK 1019321
http://www.securitytracker.com/id?1019321
FRSIRT FrSIRT/ADV-2008-0453
http://www.frsirt.com/english/advisories/2008/0453
FRSIRT FrSIRT/ADV-2008-0454
http://www.frsirt.com/english/advisories/2008/0454
CWE-399
https://jvndb.jvn.jp/ja/cwe/CWE-399.html
日付情報
登録日
2008/07/16 04:43:00
最終更新日
2008/07/16 04:43:00
「Mozilla Firefox」に関する直近の脆弱性情報
更新日 : 2024/03/04 07:36
複数の Mozilla 製品 における任意の SSL サーバになりすまされる脆弱性
更新日 : 2024/03/01 01:12
複数の Mozilla 製品の DOM 実装における任意のコードを実行される脆弱性
更新日 : 2024/02/29 04:53
Mac OS X 用 Mozilla Firefox における任意のコードが実行される脆弱性
更新日 : 2024/02/29 04:49
Firefox における初期化されていないリソースの使用に関する脆弱性
更新日 : 2024/02/28 07:57
Mozilla Firefox の NPObjWrapper_NewResolve 関数における任意のコードを実行される脆弱性
更新日 : 2024/02/28 03:12
複数の Mozilla 製品における整数オーバーフローの脆弱性
更新日 : 2024/02/28 02:55
複数の Mozilla 製品の nsFrameManager における任意のコードを実行される脆弱性
更新日 : 2024/02/28 02:15
Mozilla Firefox および Thunderbird における競合状態に関する脆弱性
更新日 : 2024/02/14 06:51
Mozilla Foundation の iPhone OS 用 Mozilla Firefox におけるオープンリダイレクトの脆弱性
更新日 : 2024/02/07 02:42
Mozilla Foundation の Mozilla Firefox 等複数ベンダの製品における境界外書き込みに関する脆弱性
もっと見る >>