• お問い合わせ
  • ユーザー登録
セキュリティ
サポート案内 ユーザー登録 サポートセンター ドキュメント ダウンロード セキュリティ
セキュリティ
 過去のセキュリティアナウンス
  2000 2001 2002 2003 2004

 CERT Coordination Center Advisory に対しての対応
  2003 2004




mozilla

任意のホストのクッキーが不正に取得されてしまう

リリース日付 : 2002-02-01

対象パッケージ : mozilla-0.9.7-1

問題点
特殊なフォーマットのURLをmozillaに読み込まされ、クッキーが不正に取得されてします可能性があります。

対策
以下のコマンドを実行し、バージョンをご確認ください。
mozilla-0.9.7-1より前のバージョンをご使用の場合はアップデートを行ってください。

# rpm -qa | grep mozilla

この問題に該当する場合は、最新パッケージをダウンロードし、以下のコマンドによってパッケージのアップデートを行ってください。
なお、バージョン番号については、ダウンロードしたパッケージ番号に読み替えて実行してください。

*ただし、2/1現在、0.9.7用の日本語パックはリリースされていません。
日本語対応のバージョンをご使用になりたい場合は、アップデートは行わず、現在のバージョンをクッキーを無効に設定してご利用してください。

<Turbolinux 7 Server>
<Turbolinux 7 Workstation>
nautilus-mozillaとnautilus-suggestedがインストールされている場合は、アンインストールを行ってください。

# rpm -qa | grep nautilus \
を実行して、nautilus-mozillaとnautilus-suggestedが表示されればインストールされています。

# rpm -e nautilus-mozilla \
nautilus-suggested

また、galeonがインストールされているかどうかの確認を行って下さい。

# rpm -qa | grep galeon \

galeon がインストールされていない場合

# rpm -Uvh mozilla-0.9.7-1.i586.rpm \
mozilla-devel-0.9.7-1.i586.rpm

galeonがインストールされている場合

# rpm -Uvh mozilla-0.9.7-1.i586.rpm \
mozilla-devel-0.9.7-1.i586.rpm \
libxml-1.8.14-1.i586.rpm \
libxml-devel-1.8.14-1.i586.rpm \
galeon-1.0.2-1.i586.rpm

<Turbolinux Server 6.5>
<Turbolinux Advanced Server 6>
<Turbolinux Server 6.1>
<Turbolinux Workstation 6.0>

 mozillaパッケージは収録されておりませんのでアップデートの必要はございません。


Package Update Path