Shoeisha Technology Media

CodeZine(コードジン)

特集ページ一覧

Firefox 2.0.0.7リリース QuickTimeに関するセキュリティ問題を修正

  • ブックマーク
  • LINEで送る
  • このエントリーをはてなブックマークに追加
2007/09/19 10:41

MozillaはWebブラウザFirefoxの最新版「Firefox 2.0.0.7」をリリースした。

 Mozillaは18日、WebブラウザFirefoxの最新版「Firefox 2.0.0.7」をリリースした。MozillaのWebサイトから無償でダウンロードできるほか、すでにFirefox 2をインストールしている場合は、48時間以内に自動更新機能による通知がなされる。

 今回のバージョンアップではQuickTimeに関するセキュリティ問題が修正されている。これは、Windows上でqtnext属性を含むQuickTimeのメディアリンクファイルを使い、任意のコマンドラインオプション付きでFirefoxを起動できる不具合で、悪意を持ったユーザーが攻撃対象者のFirefoxを-chromeオプションを付けて起動することにより、ユーザ権限をのっとることができてしまう問題である。

 なお、このセキュリティ問題の重要度は「最高」に設定されている。

Mozilla Japan - Firefox 2.0.0.7 リリースノート
  • ブックマーク
  • LINEで送る
  • このエントリーをはてなブックマークに追加
All contents copyright © 2005-2019 Shoeisha Co., Ltd. All rights reserved. ver.1.5