「Mozilla VPN」に権限昇格のおそれ - アップデートが公開

Mozilla Foundationが欧米を中心に展開しているVPNサービス「Mozilla VPN」に権限昇格の脆弱性が明らかとなった。

コンポーネントとして含まれる「OpenSSL」の検索パスに問題があり、細工したファイルを読み込み、権限の昇格が生じるおそれがある脆弱性「CVE-2022-0517」が明らかとなったもの。

脆弱性を悪用されると「SYSTEM」権限でコードを実行されるおそれがある。重要度は、4段階中2番目に高い「高（High）」とレーティングされている。

Mozilla Foundationでは、「同2.7.1」をリリースし、脆弱性を修正した。

（Security NEXT - 2022/02/28 ） ツイート

PR

関連記事

住民の個人情報を議員に漏洩した職員2人を懲戒処分 - 吉野町
学生向けシステム内に不正ファイル、個人情報流出の可能性も - 帝塚山学院大
ランサム攻撃によりサーバやPCが被害 - 建設資材機械設備メーカー
外部からの攻撃を検知、会員情報流出の可能性 - CNプレイガイド
個人情報約60万件が詐欺グループに - 個情委が名簿事業者に行政指導
「MS Edge」にアップデート - 「クリティカル」脆弱性を解消
「Cisco IOS XR」にDoSや署名バイパスの脆弱性 - 修正版リリース
「Zoom Workplace」に複数の脆弱性 - 最新版で修正済み
工場向けMOMシステム「DELMIA Apriso」脆弱性 - 米当局が悪用に注意喚起
顧客情報含むハンディ端末が所在不明に - ミツウロコヴェッセル