Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

重要度「最高」3件を含む5件の脆弱性を解消した「Firefox 3.0.7」

Mozillaは、重要度「最高」3件を含む5件の脆弱性を解消した「Firefox 3.0.7」を公開した。

今回の修正では、ブラウザエンジンの脆弱性によりメモリ破壊が発生し、任意のコードが実行される脆弱性「MFSA 2009-07」を解消。また同様に遠隔でコードが実行されるおそれがある「PNGライブラリ」の不具合「MFSA 2009-10」を対処した。

またXUL DOM要素の不適切なメモリ管理により、破棄されたオブジェクトへアクセスすることでブラウザがクラッシュする問題「MFSA 2009-08」が解決されている。そのほか、クロスドメインリダイレクトによるXMLデータの不正な読み取りや、不可視制御文字を用いたURL偽装といった問題へ対応した。

Mozilla Japan
http://mozilla.jp/

(Security NEXT - 2009/03/05 ) このエントリーをはてなブックマークに追加

PR

関連記事

米当局、「PHP脆弱性」の即修正を勧告 - 困難ならオフラインに
「GitLab」に深刻な脆弱性 - 旧ブランチにも修正を提供
「PHP」に2件の深刻なRCE脆弱性 - アップデートを公開
Oracle、四半期定例パッチで1295件を修正 - 深刻な脆弱性も
「PHP」に複数の深刻な脆弱性 - 21日に修正版を公開予定
「Plex Media Server」など6件、悪用済み脆弱性に注意喚起 - 米CISA
「Chrome 156」公開、脆弱性353件を修正 - 「クリティカル」6件
「Firefox 158.0.1」を公開 - 脆弱性や侵害された中間証明書に対処
「Claude Agent SDK」に引数注入の脆弱性 - 修正版を公開
「Roundcube Webmail」にセキュリティ更新 - 複数の脆弱性を解消