Firefox 3.6.xx

Firefox 3.5 と 3.6 の重大な脆弱性について

問題
Mozilla は Firefox 3.5 と Firefox 3.6 に含まれる重大なセキュリティ脆弱性の存在を把握しました。この脆弱性を悪用した攻撃コードがインターネット上に出回っているとの報告をいくつかのセキュリティ調査会社から受けています。


ユーザへの影響
攻撃コードが埋め込まれたサイトを訪れたユーザは、脆弱性を通じてマルウェアの影響を受ける可能性があります。当初、トロイの木馬がノーベル平和賞のサイトにが仕掛けられているとの報告がありましたが、現在このサイトは Firefox の組み込みマルウェア対策機能によってブロックされています。ただし、攻撃コードはまだ他のサイトに埋め込まれている可能性があります。


状況
Mozilla では既に問題の原因を特定しており、修正プログラムを開発中です。テストが完了次第、Firefox の自動更新機能を通じて配布します。
それまでの間、ユーザの皆さんは以下のいずれかの方法で対策を行うことができます。

• Firefox の JavaScript を無効にする
• NoScript アドオン を使用する

※Mozilla Japanブログより引用

(^^)/