アナログ
RSS  

Firefox 3.6.12/3.5.15緊急リリース2010/10/28 07:55

旧バージョンのFirefoxはJavaScriptの脆弱性により、悪意あるコードを含むWebサイトにアクセスするとプログラムを勝手にダウンロードしたり実行される恐れがあります。
すぐにアップデートしましょう。

Mozilla Japan -- 次世代ブラウザ Firefox とメールソフト Thunderbird の公式サイト

Firefox web browser | International versions: Get Firefox in your language

Firefox 3.6 セキュリティアドバイザリ

Firefox 3.5 セキュリティアドバイザリ


3.6以外のバージョンからアップデートされる方はいろいろ戸惑う点がありますので注意。
参考:Firefox 3.6リリース祭り


Firefox 4.0 Beta 6は今回の脆弱性がありますので、利用を中止するべきでしょう。


JS_NINDYA.A - Description and solution
Trend Micro has flagged this JavaScript as noteworthy due to the increased potential for damage, propagation, or both, that it possesses. Specifically, it may take advantage of a 0-day exploit in Firefox.

コメント

_ やすっち。 ― 2010/10/28 09:30

Firefox 4には無縁です。(コメント#4参照)
ttp://blog.mozilla.com/security/2010/10/26/critical-vulnerability-in-firefox-3-5-and-firefox-3-6/

_ puppet ― 2010/10/28 10:20

ありがとうございます。

問題のコードがFx4でもFixされたということしか知りませんでした。

コメントをどうぞ

※メールアドレスとURLの入力は必須ではありません。 入力されたメールアドレスは記事に反映されず、ブログの管理者のみが参照できます。

※投稿には管理者が設定した質問に答える必要があります。

名前:
メールアドレス:
URL:
次の質問に答えてください:
スパムがウザイので合い言葉を入れるようにしました。山と言えば川だろJK


コメント:

トラックバック

このエントリのトラックバックURL: http://puppet.asablo.jp/blog/2010/10/28/5452935/tb

※なお、送られたトラックバックはブログの管理者が確認するまで公開されません。