複数の脆弱性を解消した「Firefox 3.5.6」「同3.0.16」が公開

Mozillaは、複数の脆弱性を解消した「Firefox 3.5.6」「同3.0.16」の提供を開始した。

「同3.5.6」では、7件の脆弱性を解消。「メモリ破壊のおそれ」や「liboggplayメディアライブラリ」「libtheora動画ライブラリ」など重要度「最高」の脆弱性3件に対応した。また重要度「高」である「NTLMリフレクションの脆弱性」のほか、重要度「中」2件や「低」1件に対処している。

一方、「同3.0.16」では、「liboggplayメディアライブラリ」「libtheora動画ライブラリ」以外の脆弱性5件を解消している。

Mozilla Japan
http://mozilla.jp/

（Security NEXT - 2009/12/16 ） ツイート

PR

関連記事

「Ivanti Neurons for ITSM」に高リスク脆弱性 - 定例外パッチを公開
「Cloud Foundry UAA」にEC秘密鍵情報が漏洩するおそれ
米当局、「Oracle WebLogic Server」既知脆弱性の悪用に警鐘
「WebSphere App Server」に複数の深刻な脆弱性 - 暫定パッチ公開
エフサス製サーバ管理ソフト「ServerView Agents for Windows」に複数脆弱性
分散型DB「Apache Ignite」に脆弱性 - 修正版が公開
不正なVPN接続を確立できる「PAN-OS」脆弱性 - 悪用を確認
「Plesk」のLinux版に権限昇格の脆弱性 - 2月のリリースで修正済み
Oracleが補完パッチ、5製品35件の脆弱性を修正 - クリティカル11件
「PAN-OS」の認証回避脆弱性、詳細公開で悪用懸念高まる