11件の脆弱性を解消した「Firefox 3.6.13」「Firefox 3.5.16」が公開

Mozillaは、重要度「最高」の脆弱性を多数解消した「Firefox 3.6.13」「Firefox 3.5.16」を提供開始した。

今回のアップデートで修正した重要度が「最高」とされる脆弱性は9件。JavaScriptにおけるバッファオーバーフローやダウンロードフォントの処理の不具合、メモリ破壊の脆弱性などへ対応した。

またロケーションバーにおけるSSL表示が偽装される重要度「高」の脆弱性1件や、文字エンコーディングにおけるクロスサイトスクリプトの脆弱性にも対応し、あわせて11件の脆弱性を解消している。

（Security NEXT - 2010/12/10 ） ツイート

PR

関連記事

「Firefox」にクリティカル脆弱性 - 攻撃コード公開、悪用は未確認
「Chrome」にセキュ更新 - 「クリティカル」2件含む15件を修正
MS月例パッチで500件以上の脆弱性に対応 - ゼロデイ脆弱性も
「VMware Avi Load Balancer」に複数脆弱性 - 「クリティカル」も
「Adobe ColdFusion」に脆弱性 - 悪用リスク高く、早急に対応を
「SonicWall SMA1000シリーズ」にゼロデイ脆弱性 - 更新や侵害調査を
「GCP」に他テナントのリポジトリを乗っ取れる脆弱性 - 5月に修正
iOS版「Firefox」にアップデート - 悪意あるページのPDF保存時に影響
「Django」にセキュリティ更新 - 複数の脆弱性に対応
「ServiceNow AI Platform」にRCE脆弱性 - 修正版を提供