モジラ、「Firefox 3」などに緊急性の高いセキュリティアップデートをリリース

文:Dawn Kawamoto(CNET News.com) 翻訳校正:中村智恵子、福岡洋一

2008-12-19 12:59

 Mozillaは、ユーザーの個人情報をさらしかねない緊急性の高い脆弱性を解決する目的で、人気のあるブラウザ「Firefox」、電子メールクライアント「Thunderbird」、アプリケーションスイート「SeaMonkey」のアップデートをリリースした。

 Mozillaはユーザーに対し、米国時間12月16日にリリースされたFirefoxのバージョン3.0.5、Thunderbirdのバージョン2.0.0.19、SeaMonkeyのバージョン1.1.14にアップデートするよう呼びかけている。

 今回の脆弱性はFirefox 3の以前のバージョンだけでなく、Firefox 2にも発見されていた。

 セキュリティ研究のSecuniaが17日に発表したセキュリティ勧告では、次のように説明されている。

 Mozilla Firefoxに、攻撃者が悪用すると一定のセキュリティ制限を通り抜け、個人情報を漏洩させ、クロスサイトスクリプティング攻撃の実行やユーザーのシステムに障害を起こす可能性のある複数の脆弱性が報告されている。

  1. レイアウトおよびJavaScriptエンジンのエラーを悪用して、メモリが改ざんされ、任意コードが実行される恐れがある。
  2. XULの「persist」属性を処理する際のエラーを悪用して、クッキー設定が迂回され、後のブラウジングセッションでそのユーザーのトラッキングが行われる恐れがある。
  3. 複数のエラーを悪用して、同一生成元ポリシーが迂回され、個人情報が漏洩し、クローム権限をもったJavaScriptコードが実行される恐れがある。

Mozillaのセキュリティ勧告は、3つのプログラム(Firefox、Thunderbird、SeaMonkey)すべてに、悪意ある攻撃者によってメモリが改ざんされ、ユーザーのコンピュータで任意コードが実行されかねない重大な脆弱性があることに注意を喚起している。

 Mozillaはまた、同じ3つのプログラムにおいて、真正なサイトから悪意あるサイトへユーザーがリダイレクトされ、個人データを盗まれる恐れのある重大な脆弱性についても警告している。さらに、同じ3つのプログラムに存在する3つ目の脆弱性を悪用すると、異なるウェブサイトから任意のJavaScriptを開始することが可能だという。

この記事は海外CNET Networks発のニュースをシーネットネットワークスジャパン編集部が日本向けに編集したものです。海外CNET Networksの記事へ

ZDNET Japan 記事を毎朝メールでまとめ読み(登録無料)

ホワイトペーパー

新着

ランキング

  1. ビジネスアプリケーション

    生成 AI 「Gemini」活用メリット、職種別・役職別のプロンプトも一挙に紹介

  2. セキュリティ

    まずは“交渉術”を磨くこと!情報セキュリティ担当者の使命を果たすための必須事項とは

  3. セキュリティ

    迫るISMS新規格への移行期限--ISO/IEC27001改訂の意味と求められる対応策とは

  4. ビジネスアプリケーション

    急速に進むIT運用におけるAI・生成AIの活用--実態調査から見るユーザー企業の課題と将来展望

  5. セキュリティ

    マンガで分かる「クラウド型WAF」の特徴と仕組み、有効活用するポイントも解説

ZDNET Japan クイックポール

所属する組織のデータ活用状況はどの段階にありますか?

NEWSLETTERS

エンタープライズコンピューティングの最前線を配信

ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]