重要度「最高」2件の脆弱性を解消した「Firefox 3.0.8」が公開
Mozillaは、重要度「最高」2件の脆弱性を解消した「Firefox 3.0.8」を公開した。
最新版では、脆弱性の発見を競う「Pwn2Ownコンテスト」で報告された「XULツリーの処理に関する問題」へ対応。同脆弱性が悪用された場合、破棄したオブジェクトへアクセスしてブラウザをクラッシュし、任意のコードが実行されるおそれがあるがあるという。
また、XSLスタイルシートの処理を行う際にブラウザがクラッシュする問題についても今回のバージョンで対応した。同脆弱性についても、攻撃を受けた場合、任意のコードが実行されるおそれがあるという。
Mozilla Japan
http://mozilla.jp/
(Security NEXT - 2009/03/30 )
ツイート
PR
関連記事
Apple、「iOS/iPadOS 16.4」を公開 - 「同15.7.4」も同時リリース
Windowsの「Snipping Tool」にアップデート - 加工前に復元できる脆弱性
「OpenSSL」に脆弱性、重要度低く今後修正予定
MLOpsプラットフォーム「MLflow」に深刻な脆弱性
「Microsoft Edge 111.0.1661.54」がリリースに - 独自に脆弱性2件を修正
「JavaScript」のランタイム環境「Deno」に脆弱性
「Chrome」にセキュリティアップデート - 8件の修正を実施
IoT機器ファームウェアのOSS構成分析ツール - バイナリにも対応
「Telerik UI」の既知脆弱性、米政府で被害 - 脆弱性スキャナ導入も検知できず
狙われる「Telerik UI for ASP.NET AJAX」の既知脆弱性