「Mozilla VPN」に権限昇格のおそれ - アップデートが公開

Mozilla Foundationが欧米を中心に展開しているVPNサービス「Mozilla VPN」に権限昇格の脆弱性が明らかとなった。

コンポーネントとして含まれる「OpenSSL」の検索パスに問題があり、細工したファイルを読み込み、権限の昇格が生じるおそれがある脆弱性「CVE-2022-0517」が明らかとなったもの。

脆弱性を悪用されると「SYSTEM」権限でコードを実行されるおそれがある。重要度は、4段階中2番目に高い「高（High）」とレーティングされている。

Mozilla Foundationでは、「同2.7.1」をリリースし、脆弱性を修正した。

（Security NEXT - 2022/02/28 ） ツイート

PR

関連記事

ウェブメール「Roundcube」にセキュリティ更新 - 12件の修正
ASUSの端末管理ソフトウェアに深刻な脆弱性 - 更新を強く推奨
先週注目された記事（2026年8月30日〜2026年9月5日）
「Chromium」に脆弱性 - 「Chrome」や「Edge」など広く影響
HP作成のOEMサービスで侵害 - 顧客情報流出の可能性
従業員が個人利用の生成AIに顧客情報を誤アップロード - RIZAP
生物多様性センターのサイトが改ざん、影響など調査 - 千葉県
「Cisco Nexus 9000」に深刻なRCE脆弱性 - 修正版を提供
環境放射線モニタリングシステムの一部がランサム被害 - 鳥取県
HPEのネットワークOS「AOS-CX」に34件の脆弱性 - 修正版を公開