Mozilla Foundation セキュリティアドバイザリ 2008-15

タイトル
メモリ破壊の形跡があるクラッシュ (rv:1.8.1.13)
重要度
最高
公開日
2008/03/25
報告者
Mozilla 開発者と Mozilla コミュニティ
影響を受ける製品
Firefox
Thunderbird
SeaMonkey
修正済みのバージョン
Firefox 2.0.0.13
Thunderbird 2.0.0.14
SeaMonkey 1.1.9

概要

Firefox やその他の Mozilla をベースとした製品で利用されている、ブラウザエンジンに含まれていた安定性に関するいくつかのバグを、Mozilla 開発者が特定、修正しました。これらバグの一部はメモリ破壊の形跡が見られるクラッシュで、条件が整えば任意のコード実行に利用可能と思われるものでした。

Thunderbird は Firefox と同じブラウザエンジンを利用しており、JavaScript が有効になっている場合には影響を受けます。デフォルト設定では無効になっており、メールを表示する際は JavaScript を実行させないよう強く推奨します。攻撃者が、巨大な画像など JavaScript 以外の手段を通じて攻撃を成功させるためにメモリを用意できるか、といった可能性を排除するには、さらなる調査が必要となります。

回避策

修正版にアップグレードするまで JavaScript を無効にしてください。

参考資料

ブラウザエンジンに関するクラッシュが、Tom Ferris、Seth Spitzer、Martin Wargers、John Daggett、tgirmann、Mats Palmgren の各氏によって報告されました。

JavaScript エンジンに関するクラッシュが、Bob Clary、Igor Bukanov の各氏によって報告されました。