9件の脆弱性に対応した「Firefox 3.0.9」が公開

Mozillaは、9件の脆弱性を修正した「Firefox 3.0.9」を公開した。重要度「最高」も1件含まれる。

今回の修正において重要度が4段階中もっとも高い「最高」とされる脆弱性は1件。ブラウザエンジンに存在するバグにより、特定の条件下で任意のコードが実行されるおそれがあるという。「Firefox」以外もMozillaベースのアプリケーションにおいて同様の影響があり、「Thunderbird 2.0.0.22」「SeaMonkey 1.1.16」で修正が行われている。

次に重要度が高い「高」の脆弱性は、「Adobe Flash」の処理おける不具合によりクロスサイトリクエストフォージェリなどの問題が発生するおそれがあった「MFSA 2009-17」や、任意のJavaScriptを実行できる「XMLHttpRequest」の不具合「MFSA 2009-19」など2件。

重要度「中」の脆弱性も2件含まれており、「MFSA 2009-16」では「jarスキーマ」の問題により、HTTPヘッダが無視される問題に対応。また「Refreshヘッダ」によりJavaScriptのURLへのリダイレクトできる脆弱性「MFSA 2009-22」にも対処した。

残り4件は重要度「低」の修正。悪質な検索プラグインによって任意のサイトにコードが注入される問題
をはじめ、埋め込みフレームを含むページを保存した場合にPOSTデータが異なるサイトに送信される脆弱性、スタイルシートとXBLバインディングの不具合、罫線文字と句読点が視覚的に紛らわしく、URLの偽装などに悪用される可能性などへ対応した。

Mozilla Japan
http://mozilla.jp/

（Security NEXT - 2009/04/23 ） ツイート

PR

関連記事

「SonicOS」のSSL VPNに認証回避の脆弱性 - 悪用報告も
NVIDIAのAIエージェント開発支援ツールに深刻な脆弱性
Linuxカーネル、IPv4のTCP接続処理に深刻な脆弱性 - 実証報告も
「Barracuda ESG」に深刻な脆弱性 - 連鎖でroot取得のおそれ
「Chrome 157」で脆弱性213件を修正 - 「クリティカル」は7件
「Chrome」で脆弱性21件を修正 - 「クリティカル」の脆弱性も
「GitLab」の悪用脆弱性、原因は「Ruby」 - 修正版が公開
「WordPress」更新機能のRCE脆弱性 - 悪用に米当局が注意喚起
「Ruby on Rails」にアップデート - 脆弱性21件を修正
IBMの音声処理製品に深刻な脆弱性 - 任意コード実行のおそれ