深刻な脆弱性を解消した「Firefox 3.5.1」が公開

Mozillaは、JavaScript処理における深刻な脆弱性を解消した「Firefox 3.5.1」の提供を開始した。

「Just-in-time JavaScriptコンパイラ」に脆弱性が存在し、攻撃を受けた場合メモリが破壊され、任意のコードが実行されるおそれがあったもの。同脆弱性の修正についてMozillaでは重要度を「最高」と設定している。

他バージョンについては、JITコンパイラを搭載していないため影響を受けないという。またMozilla Security Blogにおいて、コンパイラを無効化する方法が案内されていたが、Firefox 3.5.1では回避策を実施する必要はなくなり、再度有効化することができるとしている。

Mozilla Japan
http://mozilla.jp/

（Security NEXT - 2009/07/17 ） ツイート

PR

関連記事

「Movable Type」に2件の脆弱性 - 修正版が公開
「Veeam Backup & Replication 12」に深刻な脆弱性 - 修正版が公開
リモートアクセス製品「SonicWall SMA1000シリーズ」に深刻なSSRF脆弱性
セキュリティリリース「WordPress 7.1.3」が公開 - 複数脆弱性を修正
「Chrome 155」公開 - 「クリティカル」4件含む247件を修正
複数のAtlassian製品が影響を受ける「クリティカル」脆弱性
JetBrains、6製品で脆弱性57件を修正 - 重要度「クリティカル」も
「FortiMail」のアップデートが提供開始 - ゼロデイ脆弱性を修正
米当局、脆弱性4件を「悪用脆弱性リスト」に追加 - 早期対応を要請
「NetScaler」のSAML構成にDoS脆弱性 - すでに悪用も