複数の脆弱性を解消した「Firefox 3.5.6」「同3.0.16」が公開

Mozillaは、複数の脆弱性を解消した「Firefox 3.5.6」「同3.0.16」の提供を開始した。

「同3.5.6」では、7件の脆弱性を解消。「メモリ破壊のおそれ」や「liboggplayメディアライブラリ」「libtheora動画ライブラリ」など重要度「最高」の脆弱性3件に対応した。また重要度「高」である「NTLMリフレクションの脆弱性」のほか、重要度「中」2件や「低」1件に対処している。

一方、「同3.0.16」では、「liboggplayメディアライブラリ」「libtheora動画ライブラリ」以外の脆弱性5件を解消している。

Mozilla Japan
http://mozilla.jp/

（Security NEXT - 2009/12/16 ） ツイート

PR

関連記事

「ConnectWise ScreenConnect」に脆弱性 - 修正版が公開
NETSCOUT「nGeniusONE」に複数の脆弱性 - アップデートで修正
Python向けHTTPライブラリに脆弱性 - リクエストスマグリング攻撃のおそれ
ゼロデイ攻撃は8カ月以上前 - 「Active! mail」脆弱性の影響拡大に懸念
「Erlang/OTP」脆弱性、一部Cisco製品で影響が判明
「ActiveMQ NMS OpenWire Client」にRCE脆弱性 - 修正版が公開
「GitHub Enterprise Server」に複数脆弱性 - アップデートで修正
NVIDIA製GPUドライバに複数の脆弱性 - 権限昇格やDoSのおそれ
トレンドの法人向け複数製品に脆弱性 - アップデートで修正
「Erlang/OTP」に深刻なRCE脆弱性 - 概念実証コードも公開済み