Mozilla、重要度「最高」3件を含むFirefoxの複数脆弱性へ対応
Mozillaは、複数の脆弱性を解消した「Firefox 3.5.3」「同3.0.14」の提供を開始した。
「Firefox 3.5.3」では、「FeedWriter」によりChromeの特権昇格が発生する問題「MFSA 2009-51」をはじめ、ツリー列のダングリングポインタの脆弱性「MFSA 2009-49」、メモリ破壊の形跡があるクラッシュ「MFSA 2009-47」など重要度が「最高」と設定されている3件の脆弱性へ対応。さらに重要度「低」のロケーションバーにおけるUnicode処理の問題「MFSA 2009-50」を改善した。
また「同3.0.14」では、これら4件の脆弱性にくわえ、重要度「中」のPKCS11モジュールのインストールと削除に関する問題「MFSA 2009-48」に対応した。
Mozilla Japan
http://mozilla.jp/
(Security NEXT - 2009/09/11 )
ツイート
PR
関連記事
米当局、脆弱性4件を「悪用脆弱性リスト」に追加 - 早期対応を要請
「NetScaler」のSAML構成にDoS脆弱性 - すでに悪用も
「cPanel & WHM」に3件の脆弱性 - いずれも「クリティカル」
「GitLab AI Gateway」にサンドボックス回避の脆弱性 - コマンド実行のおそれ
「Chrome」がアップデート - 脆弱性11件を解消
国内の「NetScaler」狙う攻撃も - 最新IoCで侵害確認を
「Apache HTTPD」に複数脆弱性 - 「クリティカル」との評価も
WatchGuardの「Fireware OS」に15件の脆弱性
HPE製アクセスポイント「Instant On」に脆弱性 - 「クリティカル」5件など
「FortiMail」に深刻なゼロデイ脆弱性 - 悪用が報告、修正版は準備中
