contentMozillaは、ユーザーの個人情報をさらしかねない緊急性の高い脆弱性を解決する目的で、人気のあるブラウザ「Firefox」、電子メールクライアント「Thunderbird」、アプリケーションスイート「SeaMonkey」のアップデートをリリースした。Mozillaはユーザーに対し、米国時間12月16日にリリースされたFirefoxのバージョン3.0.5、Thunderbirdのバージョン2.0.0.19、SeaMonkeyのバージョン1.1.14にアップデートするよう呼びかけている。2にも発見されていた。セキュリティ研究のSecuniaが17日に発表したセキュリティ勧告では、次のように説明されている。Firefoxに、攻撃者が悪用すると一定のセキュリティ制限を通り抜け、個人情報を漏洩させ、クロスサイトスクリプティング攻撃の実行やユーザーのシステムに障害を起こす可能性のある複数の脆弱性が報告されている。レイアウトおよびJavaScriptエンジンのエラーを悪用して、メモリが改ざんされ、任意コードが実行される恐れがある。XULの「persist」属性を処理する際のエラーを悪用して、クッキー設定が迂回され、後のブラウジングセッションでそのユーザーのトラッキングが行われる恐れがある。複数のエラーを悪用して、同一生成元ポリシーが迂回され、個人情報が漏洩し、クローム権限をもったJavaScriptコードが実行される恐れがある。Mozillaのセキュリティ勧告は、3つのプログラム(Firefox、Thunderbird、SeaMonkey)すべてに、悪意ある攻撃者によってメモリが改ざんされ、ユーザーのコンピュータで任意コードが実行されかねない重大な脆弱性があることに注意を喚起している。Mozillaはまた、同じ3つのプログラムにおいて、真正なサイトから悪意あるサイトへユーザーがリダイレクトされ、個人データを盗まれる恐れのある重大な脆弱性についても警告している。同じ3つのプログラムに存在する3つ目の脆弱性を悪用すると、異なるウェブサイトから任意のJavaScriptを開始することが可能だという。Networks発のニュースをシーネットネットワークスジャパン編集部が日本向けに編集したものです。Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。ついて運営会社サイトマップ当サイトは最新ブラウザでの閲覧を推奨します。permission.このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。