Mozilla Firefox 3.5、任意のコードが実行される脆弱性〜【緊急】レベル

エンタープライズその他

注目記事

2009.7.16（木）14:50

「JVNVU#443060」のページ（画像） — 「JVNVU#443060」のページ（画像）全 2 枚

/

　情報処理推進機構（IPA）とJPCERTコーディネーションセンター（JPCERT/CC）は15日、脆弱性対策情報ポータルサイト「JVN」（Japan Vulnerability Notes）において、Webブラウザ「Mozilla Firefox 3.5」に任意のコードが実行される脆弱性が存在することを公表した。

　JVNVU#443060として公表されたもので、Mozilla Firefox 3.5のJavaScriptエンジンである「Tracemonkey」コンポーネントに任意のコードが実行される脆弱性が存在するという。遠隔の第三者によって、任意のコードを実行されたり、サービス運用妨害（DoS）攻撃を受けたりするもので、すでに攻撃コードの存在も確認されているとのこと。

　重要度は「緊急」となっているが現在対策はなく、JVNではTracemonkeyを無効化するため「about:configインターフェースを使用して、javascript.options.jit.contentとjavascript.options.jit.chromeをfalseに設定する」という手段が紹介されている。

《冨岡晶》

特集

【注目記事】

この記事の写真

/

関連リンク

関連ニュース