11件の脆弱性を解消した「Firefox 3.6.13」「Firefox 3.5.16」が公開
Mozillaは、重要度「最高」の脆弱性を多数解消した「Firefox 3.6.13」「Firefox 3.5.16」を提供開始した。
今回のアップデートで修正した重要度が「最高」とされる脆弱性は9件。JavaScriptにおけるバッファオーバーフローやダウンロードフォントの処理の不具合、メモリ破壊の脆弱性などへ対応した。
またロケーションバーにおけるSSL表示が偽装される重要度「高」の脆弱性1件や、文字エンコーディングにおけるクロスサイトスクリプトの脆弱性にも対応し、あわせて11件の脆弱性を解消している。
（Security NEXT - 2010/12/10 ）
ツイート
関連リンク
PR
関連記事
「Junos OS」などに脆弱性 - 運用スクリプトを許可する環境に影響
オムロン製UPSのWindows向け管理アプリに脆弱性 - 修正版が公開
エラー追跡ツール「Sentry」に脆弱性 - アカウント乗っ取りのおそれ
ファイルサーバ「goshs」に認証回避など複数脆弱性 - 修正版を公開
「Apache ActiveMQ」にRCE脆弱性 - 悪用が確認され「KEV」にも登録
「Cisco ISE」に複数の深刻な脆弱性 - 一部修正パッチを準備中
「Ivanti Neurons for ITSM」に脆弱性 - アップデートを提供
SAP、月例セキュリティアドバイザリ19件を公開 - 「クリティカル」も
「Cisco Webex」のSSO連携に深刻な脆弱性 - 証明書の更新を
「Chrome」が脆弱性31件を修正 - 5件は「クリティカル」
