Mozilla Firefox におけるクロスブラウザスクリプティング攻撃を実行される脆弱性
| Title |
Mozilla Firefox におけるクロスブラウザスクリプティング攻撃を実行される脆弱性
|
| Summary |
Mozilla Firefox は、Thunderbird がインストールされたシステム上で稼動しているおよび特定の URI が登録されている際、引数の挿入により、クロスブラウザスクリプティング攻撃を実行される、および任意のコマンドを実行される脆弱性が存在します。 本脆弱性は、CVE-2007-3670 と類似する脆弱性です。
|
| Possible impacts |
第三者により、mailto URI のシェルメタキャラクタを介して、Thunderbird.exe が呼び出される際に、巧妙に細工されたコマンドラインへ挿入される、クロスブラウザスクリプティング攻撃を実行される、および任意のコマンドを実行される可能性があります。 |
| Solution |
ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| Publication Date |
July 27, 2007, midnight |
| Registration Date |
Sept. 25, 2012, 4:47 p.m. |
| Last Update |
Sept. 25, 2012, 4:47 p.m. |
|
CVSS2.0 : 警告
|
| Score |
4.3
|
| Vector |
AV:N/AC:M/Au:N/C:N/I:P/A:N |
Affected System
| Mozilla Foundation |
|
Mozilla Firefox 2.0.0.5 未満
|
|
Mozilla Thunderbird 1.5
|
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
| No |
Changed Details |
Date of change |
| 0 |
[2012年09月25日]
掲載 |
Feb. 17, 2018, 10:37 a.m. |
NVD Vulnerability Information
CVE-2007-4038
| Summary |
Argument injection vulnerability in Mozilla Firefox before 2.0.0.5, when running on systems with Thunderbird 1.5 installed and certain URIs registered, allows remote attackers to conduct cross-browser scripting attacks and execute arbitrary commands via shell metacharacters in a mailto URI, which are inserted into the command line that is created when invoking Thunderbird.exe, a similar issue to CVE-2007-3670.
|
| Summary |
Una vulnerabilidad de inyección de argumentos en Mozilla Firefox versiones anteriores a 2.0.0.5, cuando se ejecuta en sistemas con Thunderbird versión 1.5 instalado y ciertas URI registradas, permite a atacantes remotos conducir ataques de tipo cross-browser scripting y ejecutar comandos arbitrarios por medio de metacaracteres shell en una URI mailto, que se insertan en la línea de comandos que es creada al invocar el archivo Thunderbird.exe, un problema similar a CVE-2007-3670.
|
| Publication Date |
July 28, 2007, 7:30 a.m. |
| Registration Date |
Jan. 29, 2021, 2:17 p.m. |
| Last Update |
April 23, 2026, 9:35 a.m. |
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:* |
|
2.0.0.4 |
|
|
| cpe:2.3:a:mozilla:thunderbird:1.5:*:*:*:*:*:*:* |
|
|
|
|
Related information, measures and tools
Common Vulnerabilities List