Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

重要度「最高」3件を含む5件の脆弱性を解消した「Firefox 3.0.7」

Mozillaは、重要度「最高」3件を含む5件の脆弱性を解消した「Firefox 3.0.7」を公開した。

今回の修正では、ブラウザエンジンの脆弱性によりメモリ破壊が発生し、任意のコードが実行される脆弱性「MFSA 2009-07」を解消。また同様に遠隔でコードが実行されるおそれがある「PNGライブラリ」の不具合「MFSA 2009-10」を対処した。

またXUL DOM要素の不適切なメモリ管理により、破棄されたオブジェクトへアクセスすることでブラウザがクラッシュする問題「MFSA 2009-08」が解決されている。そのほか、クロスドメインリダイレクトによるXMLデータの不正な読み取りや、不可視制御文字を用いたURL偽装といった問題へ対応した。

Mozilla Japan
http://mozilla.jp/

(Security NEXT - 2009/03/05 ) このエントリーをはてなブックマークに追加

PR

関連記事

脆弱性の悪用カタログに2件をあらたに追加 - 米当局
「Cisco Catalyst SD-WAN Manager」に脆弱性 - 侵害有無の確認を
「LiteSpeed cPanel Plugin」に権限昇格の脆弱性 - すでに悪用も
「Node.js」に重要度「高」の脆弱性 - 更新を予告
「SimpleHelp」に認証回避の脆弱性 - 管理操作が可能に
「Apache CXF」に複数の脆弱性 - 修正版が公開
「Oracle PeopleSoft」脆弱性、ランサム攻撃にも悪用 - 米当局が注意喚起
5月下旬以降、「PeopleSoft」にゼロデイ攻撃 - 対策と侵害有無の調査を
Oracle「PeopleSoft」に深刻なRCE脆弱性 - ただちに対応を
「Ivanti Sentry」脆弱性の悪用確認 - PoC公開でリスク増