Tweet

Mozilla によると、10 月 27 日現在、Firefox 3.5 と 3.6 に重大なセキュリティ脆弱性が存在することが把握されている。既にこの脆弱性を利用した攻撃コードが出回っていることが複数のセキュリティ会社から Mozilla に報告されているとのことであり、Mozilla では修正まで JavaScript を無効にすることを推奨している。

この攻撃コードを埋め込まれたウェブサイトを訪問したユーザは、この脆弱性を利用してマルウェアの影響を受ける可能性がある。当初はノーベル平和賞のサイトにこの攻撃コードが埋め込まれていたとのことであり、現在このサイトはマルウェア検出機能でブロック可能である。しかし、他のサイトに同じ攻撃コードが埋め込まれている可能性がある。

Mozilla では既に原因を特定しており、現在修正作業が進められている。この修正は、テストが完了次第、自動更新機能を通じて配布される予定である。それまでは、手動で JavaScript を無効にするか、NoScript などのアドオンを利用して JavaScript を無効にすることが推奨されている。

詳細は、Mozilla Security Blog の記事、あるいはその翻訳である Mozilla Japan のブログ記事 を参照されたい。

参照記事

• Critical vulnerability in Firefox 3.5 and Firefox 3.6 at Mozilla Security Blog
• Mozilla Japan ブログ – Firefox 3.5 と 3.6 の重大な脆弱性について

JavaScript を無効にするために

• JavaScript の有効と無効を切り替える – Firefox サポート
• NoScript

カテゴリ： MozillaZine
投稿者： Cai
投稿日時： 2010/10/27 水曜日 - 13:32:10
コメントを投稿するか、あなたのサイトからトラックバックすることができます

https://mozillazine.jp/wp-trackback.php?p=2174