CVE-2014-1530

中 6.1CVE-2014-1530 · 30/04/2014 公開 · 17/06/2026 更新

要点

CVE-2014-1530 は firefox (mozilla), seamonkey (mozilla), thunderbird (mozilla) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.7%（全脆弱性の 76.7% より高い）。
対処：24.5, 29.0, 2.26 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
firefox mozilla	`≥ 24.0, < 24.5< 29.0`	`24.529.0`
seamonkey mozilla	`< 2.26`	`2.26`
thunderbird mozilla	`< 24.5`	`24.5`

概要

The docshell implementation in Mozilla Firefox before 29.0, Firefox ESR 24.x before 24.5, Thunderbird before 24.5, and SeaMonkey before 2.26 allows remote attackers to trigger the loading of a URL with a spoofed baseURI property, and conduct cross-site scripting (XSS) attacks, via a crafted web site that performs history navigation.