「Mozilla VPN」に権限昇格のおそれ - アップデートが公開

Mozilla Foundationが欧米を中心に展開しているVPNサービス「Mozilla VPN」に権限昇格の脆弱性が明らかとなった。

コンポーネントとして含まれる「OpenSSL」の検索パスに問題があり、細工したファイルを読み込み、権限の昇格が生じるおそれがある脆弱性「CVE-2022-0517」が明らかとなったもの。

脆弱性を悪用されると「SYSTEM」権限でコードを実行されるおそれがある。重要度は、4段階中2番目に高い「高（High）」とレーティングされている。

Mozilla Foundationでは、「同2.7.1」をリリースし、脆弱性を修正した。

（Security NEXT - 2022/02/28 ） ツイート

PR

関連記事

「MS Edge」にセキュリティアップデート - 脆弱性2件を解消
「Chrome」にアップデート、脆弱性3件を修正
「Veeam Backup & Replication」に深刻な脆弱性 - アップデートで修正
「Elastic Cloud Enterprise」に深刻な脆弱性 - アップデートやIoCを公開
アサヒグループHD、ランサム被害の影響で決算発表延期
PC廃棄委託先に不備、ネット接続検知から発覚 - ぼんち
予約サイトで個人情報流出の可能性 - 医学製薬関係者向け旅行会社
児童情報含む私物USBメモリを紛失、小学校教諭を処分 - 北海道
「認知症サポーター養成講座」の案内メールを誤送信 - 藤沢市
ビジネスプランコンテストの応募システムに不備、改修時に発生 - 日本政策金融公庫