過去のセキュリティアナウンス
2000 2001 2002 2003 2004
CERT Coordination Center Advisory に対しての対応
2003 2004
mozilla
任意のホストのクッキーが不正に取得されてしまう
リリース日付 : 2002-02-01
対象パッケージ : mozilla-0.9.7-1
問題点
特殊なフォーマットのURLをmozillaに読み込まされ、クッキーが不正に取得されてします可能性があります。
対策
以下のコマンドを実行し、バージョンをご確認ください。
mozilla-0.9.7-1より前のバージョンをご使用の場合はアップデートを行ってください。
# rpm -qa | grep mozilla
この問題に該当する場合は、最新パッケージをダウンロードし、以下のコマンドによってパッケージのアップデートを行ってください。
なお、バージョン番号については、ダウンロードしたパッケージ番号に読み替えて実行してください。
*ただし、2/1現在、0.9.7用の日本語パックはリリースされていません。
日本語対応のバージョンをご使用になりたい場合は、アップデートは行わず、現在のバージョンをクッキーを無効に設定してご利用してください。
<Turbolinux 7 Server>
<Turbolinux 7 Workstation>
nautilus-mozillaとnautilus-suggestedがインストールされている場合は、アンインストールを行ってください。
# rpm -qa | grep nautilus \
を実行して、nautilus-mozillaとnautilus-suggestedが表示されればインストールされています。
# rpm -e nautilus-mozilla \
nautilus-suggested
また、galeonがインストールされているかどうかの確認を行って下さい。
# rpm -qa | grep galeon \
galeon がインストールされていない場合
# rpm -Uvh mozilla-0.9.7-1.i586.rpm \
mozilla-devel-0.9.7-1.i586.rpm
galeonがインストールされている場合
# rpm -Uvh mozilla-0.9.7-1.i586.rpm \
mozilla-devel-0.9.7-1.i586.rpm \
libxml-1.8.14-1.i586.rpm \
libxml-devel-1.8.14-1.i586.rpm \
galeon-1.0.2-1.i586.rpm
<Turbolinux Server 6.5>
<Turbolinux Advanced Server 6>
<Turbolinux Server 6.1>
<Turbolinux Workstation 6.0>
mozillaパッケージは収録されておりませんのでアップデートの必要はございません。
Package Update Path