生活

面白いことは特にない、ただの日記です(投稿後に、二三日かけて書き直します)

Mozilla firefoxに複数の脆弱性

IPAセキュリティセンター経由)

2005年 7月20日


Mozilla Foundation は、Firefox の12件の脆弱性に対応した Firefox 1.0.6 をリリースしました。このうち危険度が高以上のものは次の6つです。

  1. 共通関数オブジェクトを通じたコードの実行
  2. XHTML ノードの偽装
  3. スタンドアロンアプリケーションからブラウザを通じて任意のコードが実行される
  4. 「data:」形式の URL を通じたサイドバーパネルからのスクリプト注入
  5. 「壁紙として設定」機能を通じたコードの実行
  6. コンテンツ生成イベントに関する脆弱性

関連情報


Mozilla
http://www.mozilla-japan.org/products/firefox/releases/1.0.6.html

http://www.mozilla-japan.org/projects/security/known-vulnerabilities.html#Firefox