Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Firefox 3.5」のJavaScript処理に深刻な脆弱性

最新版となる「Firefox 3.5」のJavaScript処理において深刻な脆弱性が見つかった。同ソフトを開発するMozillaやセキュリティ研究者などが注意を呼びかけている。

同ソフトに含まれる「Just-in-time JavaScriptコンパイラ」に脆弱性が見つかったもので、不正なコードを含むウェブサイトを閲覧するなど脆弱性に対して攻撃が行われた場合、リモートでコードが実行されるおそれがある。

脆弱性を回避するにはセーフモードで利用するか、アドレスバーに「about:config」を入力し、表示されるconfig画面から「javascript.options.jit.content」の設定を「false」へ変更することで対応できる。

Mozilla Security Blog
http://blog.mozilla.com/security/

(Security NEXT - 2009/07/15 ) このエントリーをはてなブックマークに追加

PR

関連記事

MS、4月の月例パッチで脆弱性147件に対応 - 1件は悪用済み
「WordPress 6.5.2」が公開 - XSS脆弱性を修正
Fortinet、アドバイザリ13件を公開 - 複数製品の脆弱性を修正
Adobe、9製品にアップデート - 3製品に「クリティカル」の脆弱性
「FortiOS」に3件の脆弱性 - アップデートにて修正
WP向けeラーニングプラグインに再度深刻な脆弱性が判明
Fortra製ワークフロー管理ツールのエージェントに深刻な脆弱性
「WordPress」に脆弱性 - 1月のアップデートで修正済み
「Node.js」が脆弱性2件を修正 - さらなるアップデートも予定
WPプラグイン「LayerSlider」に深刻な脆弱性 - 発見者は報奨金最高額を獲得