2006年07月29日
Mozilla Firefox 1.5.0.5 がリリース (2006/7/26)
◇モジラ、「Firefox」 の深刻な脆弱性を修復するアップデート版をリリース - CNET Japan (7/28)
◇ Firefox に危険なセキュリティ・ホール、最新版 1.5.0.5 で修正 - IT Pro ニュース (7/27)
◇ 『Firefox』、最新版で 『JavaScript』 関連の脆弱性を修正 - internet.com (7/28)
Mozilla Corporation は米国時間 26 日、ウェブブラウザ 「Mozilla Firefox」 に深刻なぜい弱性が発見されたことを明らかにし、同時に最新版 「1.5.0.5」 を公開した。Windows 版、Mac OS X 版、Linux 版が用意されている。すでに日本語版も公開されており、同社はユーザーに早急なアップデートを呼びかけている。
Firefox 1.5.0.5 で修正されたのは、影響度が 「最高」 (Critical) に認定された 7 件を含む 12 件のぜい弱性。JavaScript のバッファオーバーフローにすべて関連し、その他はブリジア語のサポート向上に関するもの。既存ユーザーは Firefox のオンラインアップデート機能で対応できる。
しかし、パッチのリリース前日には 「Firefox の拡張機能を装うトロイの木馬」 が出現しており、Firefox を使っているからといって安心できなくなってきた。トロイの木馬は 「NumberedLinks 0.9」 を装ったもので、クレジットカードなどの暗証番号、FTP、POP3、IMAP4 などのパスワード検出機能もあるという。
私の大好きな火狐の最新版がリリースされた。JavaScript は Firefox の核となる部分であり、ぜい弱性として狙われやすい部分である。「非 IE」 化を推進するモジラ財団の迅速な対応に敬意を表したい。
ただ、気になるのは 「Firefox の拡張機能を装うトロイの木馬」 である。ウィルス定義ファイルの定期更新を続けていれば大丈夫との理由で影響度は 「低」 になっているが、感染した場合のリスクが大きい。当ブログユーザーもウィルス対策ソフトとファイアウォールだけは確実に導入しておいてほしい。(Last Updated : 7/29 15:10)
参考 URL
--------------
* 「Firefox」 の拡張機能を装うトロイの木馬が出現 - CNET Japan (7/27)
* Firefox の拡張機能として悪事をはたらくトロイの木馬、「FormSpy」 - IT Pro ニュース (7/27)
投稿者 jpnpatch2005 : 2006年07月29日 14:22 | トラックバック (1)
コメント
コメントしてください
* スパム防止のため、承認制とさせていただいております。
* きわめてまれですが、保留ないし伏せ字をお願いすることがあります。経緯などはこちらをご覧ください。
* 相互リンクのご相談はこちら、その他のお問い合わせはこちらからお願いします。