べつになんでもないこと

2009.07.19 SUN - UnderForge of Lack

Firefox 3.5.1 の脆弱性取りこぼし
（中略）
複数のアナリストやサイトが リリースされたばかりの Firefox 3.5.1 に脆弱性があることが確認、すでに PoC(概念実証コード)が出ています。もしExploitsが成功すれば、脆弱性によってシステムが陥落(compromised)したり、DoS攻撃に誘導されたりする可能性があります。パッチはまだありません。

緊急リリースがどうなるかまだ分かりませんけど、Fx 3.0.xなユーザは緊急でないリリース（3.5.3？）まで移行しないのをお薦めします。
追記：MozillaがFirefoxの新たな脆弱性（CVE-2009-2479）に関して反論

Firefoxをクラッシュさせることはできるが、エクスプロイトによってリモートからサービス不能（DoS）攻撃を実行することはできない

そういうことなら、緊急リリースはなさそうですねぇ。

Fx 3.5.1なユーザはパッチがリリースされるまでJavaScriptを切るか、NoScriptでしのぐくらいしか手がありません。

Firefox 3.5からは犠牲（履歴を捨ててplaces.sqliteを作り直す）なしに（3.0.x系など）バージョンダウンできません。他にも私が知らない不具合があるかも知れません。バージョンダウンをする場合はプロファイルを作り直す覚悟ができてからにした方が良いです。
Fx 3.0.xにも同様のバグがあるそうですのでバージョンダウンに意味がありません。

ちなみにplaces.sqliteを作り直す場合はbookmarks-xxxx-xx-xx.jsonから作り直す方をお薦めします。

---

ついでと言ってはなんですが……
Fx 3.5.0の脆弱性を突いた攻撃が始まっているそうです。
[EMERGENCY] Firefox 脆弱性への攻撃開始 - UnderForge of Lack

対策：

Firefox 3.5.0 ユーザ
速やかに 3.5.1 へのアップデートを行ってください。

Windows ユーザ
Windows/Microsoft Update を行い、msvidctl.dll脆弱性の穴を塞いでください。
Microsoft Office Web コンポーネント コントロールの脆弱性の対処（Fix it)を行ってください。

---

うちはセキュリティサイトでないというのに、ここ最近の話はこんなんばっか……