CVE-2009-2466

緊急 10.0CVE-2009-2466 · 22/07/2009 公開 · 16/06/2026 更新

要点

CVE-2009-2466 は firefox (mozilla), thunderbird (mozilla) に影響する深刻度「緊急」 (CVSS 10.0) の脆弱性です。
今後30日間に悪用される確率（EPSS）：6.6%（全脆弱性の 93.9% より高い）。
対処：3.0.12 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
firefox mozilla	`< 3.0.12`	`3.0.12`
thunderbird mozilla	`≤ 3.0.11`	修正版なし

概要

The JavaScript engine in Mozilla Firefox before 3.0.12 and Thunderbird allows remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via vectors related to (1) nsDOMClassInfo.cpp, (2) JS_HashTableRawLookup, and (3) MirrorWrappedNativeParent and js_LockGCThingRT.

参考情報

lists.opensuse.org/opensuse-security-announce/2009-07/msg00005.html · Broken Link
lists.opensuse.org/opensuse-security-announce/2009-08/msg00002.html · Broken Link
rhn.redhat.com/errata/RHSA-2009-1162.html · Third Party Advisory
rhn.redhat.com/errata/RHSA-2009-1163.html · Third Party Advisory
secunia.com/advisories/35914 · Not Applicable
secunia.com/advisories/35943 · Not Applicable
secunia.com/advisories/35944 · Not Applicable
secunia.com/advisories/35947 · Not Applicable
secunia.com/advisories/36005 · Not Applicable
secunia.com/advisories/36145 · Not Applicable
sunsolve.sun.com/search/document.do · Broken Link
sunsolve.sun.com/search/document.do · Broken Link
mozilla.org/security/announce/2009/mfsa2009-34.html · Vendor Advisory
redhat.com/support/errata/RHSA-2010-0153.html · Third Party Advisory
redhat.com/support/errata/RHSA-2010-0154.html · Third Party Advisory
securityfocus.com/bid/35758 · Broken Link
vupen.com/english/advisories/2009/1972 · Broken Link
vupen.com/english/advisories/2009/2152 · Broken Link
vupen.com/english/advisories/2010/0650 · Broken Link
bugzilla.mozilla.org/show_bug.cgi · Exploit
bugzilla.mozilla.org/show_bug.cgi · Broken Link
bugzilla.mozilla.org/show_bug.cgi · Issue Tracking
bugzilla.mozilla.org/show_bug.cgi · Issue Tracking
oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A9820 · Broken Link
redhat.com/archives/fedora-package-announce/2009-July/msg01032.html · Broken Link

firefox のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン