Firefox | ScanNetSecurity
2026.09.19(土)

Firefox

複数のFirefox の脆弱性に対応するセキュリティアップデートを公開 画像
脆弱性と脅威
ScanNetSecurity
ScanNetSecurity

複数のFirefox の脆弱性に対応するセキュリティアップデートを公開

 米国のサイバーセキュリティ・インフラストラクチャ・セキュリティ庁(CISA)は現地時間5月23日、複数のFirefox の脆弱性に対応するセキュリティアップデートについて発表した。

iOS版Firefoxをリリース、履歴やCookieを保存しない「プライベートブラウジング」機能も搭載(Mozilla) 画像
製品・サービス・業界動向
山本 敦@RBB TODAY
山本 敦@RBB TODAY

iOS版Firefoxをリリース、履歴やCookieを保存しない「プライベートブラウジング」機能も搭載(Mozilla)

MozillaがWebブラウザアプリ「Firefox」のiOS版をリリースした。App Storeでは無料のダウンロード提供が始まっている。アプリの最新バージョンは1.1。なおAndroid版モバイルアプリは先行リリースされている。

RC4 の心臓に、ようやく杭が打ち込まれる~ Google、Mozilla、そしてMicrosoft が語る「本当にもう、たくさんだ」(The Register) 画像
国際
ScanNetSecurity
ScanNetSecurity

RC4 の心臓に、ようやく杭が打ち込まれる~ Google、Mozilla、そしてMicrosoft が語る「本当にもう、たくさんだ」(The Register)

その決断が下されたのは「RC4で暗号化した cookie を52 時間以内に復号できる RC4攻撃」が、また新たに発見された2か月後のことだ。3社で異なる点は、そのリリースのサイクルだけになる予定だと Mozilla は語った。

Windows 10に正式対応したFirefox最新版をリリース、アドオンに関する警告がより厳密に(Mozilla Japan) 画像
製品・サービス・業界動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

Windows 10に正式対応したFirefox最新版をリリース、アドオンに関する警告がより厳密に(Mozilla Japan)

 Mozilla Japanは12日未明、WebブラウザFirefoxの最新版をリリースした。デスクトップ版の最新バージョンは「Firefox 40」となる。

Mozilla、中国の SSL 証明書の君主に責任追及「我々は君たちのことも信用しない」~Google に続き、中国のルート認証局 CNNIC を拒否(The Register) 画像
国際
ScanNetSecurity
ScanNetSecurity

Mozilla、中国の SSL 証明書の君主に責任追及「我々は君たちのことも信用しない」~Google に続き、中国のルート認証局 CNNIC を拒否(The Register)

この結果、すべての Mozilla 製品――FirefoxやThunderbirdなど――は、2015年4月1日以降に発行された、あらゆる CNNIC ベースの証明書を「信頼できない証明書」と見なすよう更新されることになる。

「Firefox 32.0」をリリース、パスワードマネージャの性能が向上(Mozilla Japan) 画像
製品・サービス・業界動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

「Firefox 32.0」をリリース、パスワードマネージャの性能が向上(Mozilla Japan)

 Mozilla Japanは3日、WebブラウザFirefoxの最新版「Firefox 32.0」をリリースした。

ダウンロードしたファイル中のマルウェアをブロック、Firefoxの最新版「Firefox 31.0」をリリース(Mozilla Japan) 画像
製品・サービス・業界動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

ダウンロードしたファイル中のマルウェアをブロック、Firefoxの最新版「Firefox 31.0」をリリース(Mozilla Japan)

 Mozilla Japanは23日、WebブラウザFirefoxの最新版「Firefox 31.0」をリリースした。既知の問題点の修正の他、新規タブのページ内に検索窓が追加された。検索エンジンにはBingが追加された。

Webブラウザ「Firefox」の最新版を公開、Windows、Mac、Linux版ではJavaプラグインの起動にクリックが必要に(Mozilla Japan) 画像
製品・サービス・業界動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

Webブラウザ「Firefox」の最新版を公開、Windows、Mac、Linux版ではJavaプラグインの起動にクリックが必要に(Mozilla Japan)

 Mozilla Japanは12月10日深夜、Webブラウザ「Firefox」の最新版を公開した。最新版は「Firefox 26」となる。

オンライン上のデータ追跡を可視化するアドオンの提供を開始(Mozilla) 画像
製品・サービス・業界動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

オンライン上のデータ追跡を可視化するアドオンの提供を開始(Mozilla)

 Mozillaは10月29日、オンライン上のデータ追跡を可視化するアドオン「Lightbeam for Firefox」の提供を開始した。

NSA、Tor ユーザーを詮索するために Firefox の欠陥を利用~ Snowden の最新の暴露情報には、いいニュースと悪いニュースが(The Register) 画像
国際
ScanNetSecurity
ScanNetSecurity

NSA、Tor ユーザーを詮索するために Firefox の欠陥を利用~ Snowden の最新の暴露情報には、いいニュースと悪いニュースが(The Register)

そのプレゼン用ファイルは、いくつかの cookie が Tor セッションの後にも持続するようだと指摘している。彼らは、それを追跡システムで使えるものへと発展することができるかどうか調査中である。

Webブラウザ「Firefox」の最新版を公開、Android版では特に良く使う共有サービスのアイコンを自動的に追加(Mozilla Japan) 画像
製品・サービス・業界動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

Webブラウザ「Firefox」の最新版を公開、Android版では特に良く使う共有サービスのアイコンを自動的に追加(Mozilla Japan)

 Mozilla Japanは17日深夜、Webブラウザ「Firefox」の最新版を公開した。最新版は「Firefox 24」となる。

ゲームやビデオ通信、ファイル共有などの高度なアプリケーション開発がより容易に、Firefoxの最新版を公開(Mozilla Japan) 画像
製品・サービス・業界動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

ゲームやビデオ通信、ファイル共有などの高度なアプリケーション開発がより容易に、Firefoxの最新版を公開(Mozilla Japan)

 Mozilla Japanは25日深夜、Webブラウザの最新版を公開した。Windows、Mac、Linux版の最新版は「Firefox 22」となる。「asm.js」「WebRTC」に対応したことで、ゲームやビデオ通信、ファイル共有などの高度なアプリケーション開発が、より容易になったという。

「Firefox」の最新版を公開、Social APIで連携可能なサービスとして新たにmixi等を追加(Mozilla Japan) 画像
製品・サービス・業界動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

「Firefox」の最新版を公開、Social APIで連携可能なサービスとして新たにmixi等を追加(Mozilla Japan)

 Mozilla Japanは14日深夜、Webブラウザ「Firefox」の最新版を公開した。Windows、Mac、Linux版の最新版は「Firefox 21」となる。

Firefox、スパイ活動への関与が疑われる TeliaSonera に死刑宣告の脅迫~Mozilla はテレコムの巨人による新しい SSL 証明書を拒否するかもしれない(その 2)(The Register) 画像
国際
ScanNetSecurity
ScanNetSecurity

Firefox、スパイ活動への関与が疑われる TeliaSonera に死刑宣告の脅迫~Mozilla はテレコムの巨人による新しい SSL 証明書を拒否するかもしれない(その 2)(The Register)

さらに Electronic Frontier Foundation の報告書が主張したところによると、アゼルバイジャンの一般人たちは、2009 年のユーロビジョン・ソング・コンテストでライバルとなったアルメニアに投票したというだけの理由で尋問されたという。

Firefox、スパイ活動への関与が疑われる TeliaSonera に死刑宣告の脅迫~Mozilla はテレコムの巨人による新しい SSL 証明書を拒否するかもしれない(その 1)(The Register) 画像
国際
ScanNetSecurity
ScanNetSecurity

Firefox、スパイ活動への関与が疑われる TeliaSonera に死刑宣告の脅迫~Mozilla はテレコムの巨人による新しい SSL 証明書を拒否するかもしれない(その 1)(The Register)

アゼルバイジャン、カザフスタン、ジョージア、ウズベキスタン、タジキスタン――これらは TeliaSonera が子会社を運営している、あるいは多額の投資を受けている場所である――は、市民を盗聴するため ISP のネットワークを利用しているものと主張されている。

Mozilla の Persona ベータ版、パスワード無しで Yahoo! へのログインが可能に~Identity Bridging は、あなたのメールアドレスを ID にする(The Register) 画像
国際
ScanNetSecurity
ScanNetSecurity

Mozilla の Persona ベータ版、パスワード無しで Yahoo! へのログインが可能に~Identity Bridging は、あなたのメールアドレスを ID にする(The Register)

しかし数か月以内には、他のプロバイダでのサポートも開始する予定であると Mozilla は話している。その頃には―― Mozilla によれば――、「世界中のインターネットユーザーの半分以上」が Persona のログインを利用できるものと予想される。

プライベートブラウジング機能を改善、Firefoxの最新版を公開(Mozilla Japan)  画像
製品・サービス・業界動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

プライベートブラウジング機能を改善、Firefoxの最新版を公開(Mozilla Japan)

 Mozilla Japanは2日深夜、Webブラウザ「Firefox」の最新版を公開した。Windows、Mac、Linux版の最新版は「Firefox 20」となる。

「Firefox」の最新版を公開、直接PDFが読み込み可能に(Mozilla Japan) 画像
製品・サービス・業界動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

「Firefox」の最新版を公開、直接PDFが読み込み可能に(Mozilla Japan)

 Mozilla Japanは19日深夜、Webブラウザ「Firefox」の最新版を公開した。Windows、Mac、Linux版の最新版は「Firefox 19」となる。

Firefox OSを搭載する最初の端末として「Keon」と「Peak」を発表(Mozilla Japan)  画像
製品・サービス・業界動向
白石 雄太@RBB TODAY
白石 雄太@RBB TODAY

Firefox OSを搭載する最初の端末として「Keon」と「Peak」を発表(Mozilla Japan)

 Firefox OSを搭載する最初の端末として、開発者向けのプレビューモデル「Keon」と「Peak」が発表された。

ブラウザメーカー各社が、偽の Google.com セキュリティ証明書のブロックに大あわて~トルコの権威によるヘマが、データを危険にさらすかもしれない(The Register) 画像
国際
ScanNetSecurity
ScanNetSecurity

ブラウザメーカー各社が、偽の Google.com セキュリティ証明書のブロックに大あわて~トルコの権威によるヘマが、データを危険にさらすかもしれない(The Register)

こういった攻撃は、一般的なオンライン詐欺よりも陰湿なものになるだろう。ユーザーのブラウザは、偽造された証明書のおかげで、偽のサイトを本物であるかのように報告してしまうからだ。

Android版のFirefoxに「セーフブラウジング機能」を導入、悪意あるソフトウェアや詐欺サイトを表示してしまう前に警告画面を表示(Mozilla Japan) 画像
製品・サービス・業界動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

Android版のFirefoxに「セーフブラウジング機能」を導入、悪意あるソフトウェアや詐欺サイトを表示してしまう前に警告画面を表示(Mozilla Japan)

 Mozilla Japanは8日深夜、Webブラウザ「Firefox」の最新版を公開した。Windows、Mac、Linux版の最新版は「Firefox 18」となる。

Firefox 17を公開、脆弱性が知られているプラグインについてClick to Play機能が有効に(Mozilla Japan) 画像
製品・サービス・業界動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

Firefox 17を公開、脆弱性が知られているプラグインについてClick to Play機能が有効に(Mozilla Japan)

 Mozilla Japanは20日深夜、WebブラウザFirefoxの最新版「Firefox 17」を公開した。

「Firefox 16」を公開、新たに開発ツールバーを搭載(Mozilla Japan) 画像
製品・サービス・業界動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

「Firefox 16」を公開、新たに開発ツールバーを搭載(Mozilla Japan)

 Mozilla Japanは9日深夜、WebブラウザFirefoxの最新版「Firefox 16」を公開した。開発者ツールに簡単にアクセスできるボタンと新しいコマンドラインインターフェイスを備えた、「開発者ツールバー」が搭載されたのが特徴。

「Firefox 15」を公開、メモリ管理を大幅改善(Mozilla Japan) 画像
製品・サービス・業界動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

「Firefox 15」を公開、メモリ管理を大幅改善(Mozilla Japan)

 Mozilla Japanは28日、WebブラウザFirefoxの最新版「Firefox 15」(15.0)を公開した。Windows、Mac、Linux版が更新されている。

Google検索を自動的に暗号化しプライバシー保護を強化(Mozilla Japan) 画像
製品・サービス・業界動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

Google検索を自動的に暗号化しプライバシー保護を強化(Mozilla Japan)

 Mozilla Japanは17日、WebブラウザFirefoxの最新版「Firefox 14」(14.0.1)を公開した。Windows、Mac、Linux版が更新されている。

Firefoxの「New Tab」機能がユーザーのセキュアな情報を暴露:修正予定〜不吉なバージョン13は望ましくないとMozillaが認める(The Register) 画像
国際
ScanNetSecurity
ScanNetSecurity

Firefoxの「New Tab」機能がユーザーのセキュアな情報を暴露:修正予定〜不吉なバージョン13は望ましくないとMozillaが認める(The Register)

ブラウザおよび電子メールクライアントを提供する同社は他方で、(以下の)声明で説明しているように、プライバシーに敏感なユーザーにいくつかの回避方法を紹介している。

Android版Firefox 14をリリース、トラッキング対策の「Do Not Track」機能を搭載(米Mozilla) 画像
製品・サービス・業界動向
山田 正昭@RBB TODAY
山田 正昭@RBB TODAY

Android版Firefox 14をリリース、トラッキング対策の「Do Not Track」機能を搭載(米Mozilla)

 米Mozillaは26日(現地時間)、Android版のFirefoxの最新バージョンとなる「Firefox 14」をリリースした。これまではベータ版として提供されていが、正式版が改めて登場したかたちだ。

ブラウザの月間シェア5月分を発表、Google Chromeは19.58%で僅差で3位に(米Net Applications) 画像
調査・レポート・白書・ガイドライン
山田 正昭@RBB TODAY
山田 正昭@RBB TODAY

ブラウザの月間シェア5月分を発表、Google Chromeは19.58%で僅差で3位に(米Net Applications)

 調査会社の米Net Appliationはデスクトップブラウザの月間シェアの最新データ、5月分を発表した。google Chromeの成長が続いているものの、その勢いはかつてよりも鈍っている。

「Firefox 13」を公開、前バージョンで見つかったセキュリティ問題も修正(Mozilla Japan) 画像
製品・サービス・業界動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

「Firefox 13」を公開、前バージョンで見つかったセキュリティ問題も修正(Mozilla Japan)

 Mozilla Japanは5日、WebブラウザFirefoxの最新版「Firefox 13」を公開した。Windows、Mac、Linux版が更新された。

Firefox 3.6とThunderbird 3.1のサポートを終了、PowerPC搭載Macをサポートする最後のバージョン(Mozilla) 画像
製品・サービス・業界動向
編集部@RBB TODAY
編集部@RBB TODAY

Firefox 3.6とThunderbird 3.1のサポートを終了、PowerPC搭載Macをサポートする最後のバージョン(Mozilla)

 Mozillaは、Firefox 3.6とThunderbird 3.1のサポートを4月23日をもって終了した。Firefox 3.6は2010年1月21日(米国時間)にリリースされ、2年あまりのサポートを終えることになる。

Firefox 9リリース、Android版はUIを全面刷新(Mozilla) 画像
製品・サービス・業界動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

Firefox 9リリース、Android版はUIを全面刷新(Mozilla)

 Mozillaは21日、Windows、Mac、Linux、Android向けMozilla Firefoxブラウザの最新版となる「Firefox 9」正式版を公開した。

Web認証局を「貧弱な」セキュリティで非難~Digicert MalaysiaがChrome、IE、Firefoxから消える(The Register) 画像
国際
ScanNetSecurity
ScanNetSecurity

Web認証局を「貧弱な」セキュリティで非難~Digicert MalaysiaがChrome、IE、Firefoxから消える(The Register)

Microsoft、GoogleおよびMozillaが、さらにもう一つのWeb認証局をそれぞれのソフトウェアから削除する。マレーシア政府のWebサイトを訪問した人々を攻撃するために使用される可能性のある、SSL証明書を発行したことが判明したためだ。

複数の Mozilla 製品の reduceRight メソッドに起因する整数オーバーフローの脆弱性(Scan Tech Report) 画像
脆弱性と脅威
ScanNetSecurity
ScanNetSecurity

複数の Mozilla 製品の reduceRight メソッドに起因する整数オーバーフローの脆弱性(Scan Tech Report)

1.概要
Mozilla Firefox を含む複数の Mozilla 製品に、整数オーバーフローを引き起こしてしまう脆弱性が報告されました。
ユーザが悪質な Web ページを閲覧した場合に、リモートの第三者によってシステム上で不正な操作が実行される可能性があります。
脆弱性を悪用され

Mozilla FirefoxおよびSeaMonkeyにおける解放済みメモリ使用の脆弱性(Scan Tech Report) 画像
脆弱性と脅威
ScanNetSecurity
ScanNetSecurity

Mozilla FirefoxおよびSeaMonkeyにおける解放済みメモリ使用の脆弱性(Scan Tech Report)

1.概要
Mozilla Firefox および SeaMonkey に、解放済みメモリを使用してしまう脆弱性が報告されました。
ユーザが悪質な Web ページを閲覧した場合に、リモートの第三者によってシステム上で不正な操作が実行される可能性があります。
この脆弱性は、Scan Tech Report

Mozilla Firefox および SeaMonkey における解放済みメモリ使用の脆弱性(Scan Tech Report) 画像
脆弱性と脅威
ScanNetSecurity
ScanNetSecurity

Mozilla Firefox および SeaMonkey における解放済みメモリ使用の脆弱性(Scan Tech Report)

1.概要
Mozilla Firefox および SeaMonkey に、解放済みメモリを使用してしまう脆弱性が報告されました。
ユーザが悪質な Web ページを閲覧した場合に、リモートの第三者によってシステム上で不正な操作が実行される可能性があります。
この脆弱性は、regenrecht 氏によ

Firefoxのメモリ破壊の脆弱性(CVE-2011-0073)に関する検証レポートを発表(NTTデータ先端技術) 画像
脆弱性と脅威
ScanNetSecurity
ScanNetSecurity

Firefoxのメモリ破壊の脆弱性(CVE-2011-0073)に関する検証レポートを発表(NTTデータ先端技術)

NTTデータ先端技術株式会社は7月14日、FirefoxのnsTreeRangeオブジェクトにおけるメモリ破壊の脆弱性(CVE-2011-0073)に関する検証レポートを公開した。これは、FirefoxのnsTreeRangeオブジェクトの処理に起因するもので、Firefoxが削除されたオブジェクトを誤って処理

コードサイニング証明書の申請ブラウザをFirefoxに、暗号2010年問題対応(ベリサイン) 画像
製品・サービス・業界動向
ScanNetSecurity
ScanNetSecurity

コードサイニング証明書の申請ブラウザをFirefoxに、暗号2010年問題対応(ベリサイン)

日本ベリサイン株式会社は10月21日、コードサイニング証明書「Object Signing対応Digital ID」の申請用ブラウザを、従来のNetscapeからFirefox3.6(以降)に変更し、対応署名ツールにはjarsignerを追加したと発表した。コードサイニング証明書は、同社が企業や組織の実在

14件の脆弱性に対応、「Firefox」「Thunderbird」の新バージョンを公開(Mozilla) 画像
製品・サービス・業界動向
ScanNetSecurity
ScanNetSecurity

14件の脆弱性に対応、「Firefox」「Thunderbird」の新バージョンを公開(Mozilla)

Mozillaは9月7日、FirefoxおよびThunderbirdのセキュリティアップデートを実施、「Firefox 3.6.9」「Firefox 3.5.12」「Thunderbird 3.1.3」「Thunderbird 3.0.7」を公開した。Windows、Mac OS、Linux版すべてに対応する。Firefox、Thunderbirdともに14件の脆弱性に対応

Firefoxが訪問履歴漏えい対策を実施へ、行動ターゲティング広告問題で(Mozilla Japan) 画像
製品・サービス・業界動向
ScanNetSecurity
ScanNetSecurity

Firefoxが訪問履歴漏えい対策を実施へ、行動ターゲティング広告問題で(Mozilla Japan)

一般社団法人 Mozilla Japanは4月1日、ブラウザの履歴漏えい問題についての対策を本格的に行うと発表した。具体的には、Webサイトのスタイルシート(CSS)を利用することでユーザの訪問履歴が漏えいする可能性のあるWebブラウザの機能を改善する。この機能によりユーザが

Mozillaがセキュリティアドバイザリを公開、5件のうち3件が「Critical」(Mozilla) 画像
製品・サービス・業界動向
ScanNetSecurity
ScanNetSecurity

Mozillaがセキュリティアドバイザリを公開、5件のうち3件が「Critical」(Mozilla)

Mozillaは2月17日(現地時間)、FirefoxとThunderbird、およびSeaMonkeyに対するセキュリティアドバイザリを公開した。公開されたアドバイザリは5件で、このうち3件が「Critical」、2件が「Moderate」とされている。これらの問題は、「Firefox 3.6」「Firefox 3.5.8」「

Firefoxの脆弱性検証レポートを公開(NTTデータ・セキュリティ) 画像
製品・サービス・業界動向
ScanNetSecurity
ScanNetSecurity

Firefoxの脆弱性検証レポートを公開(NTTデータ・セキュリティ)

 NTTデータ・セキュリティ株式会社は12月22日、Firefoxのlocationオブジェクト処理に確認された脆弱性(CVE-2009-3985)に関する検証レポートを公開した。この脆弱性は、細工されたHTMLファイルを閲覧した場合に、ブラウザのアドレスバーに表示されるURLを詐称される危

SCAN DISPATCH :Firefoxのアキレス腱、アドオンの脆弱性が続々と発見される 画像
国際
ScanNetSecurity
ScanNetSecurity

SCAN DISPATCH :Firefoxのアキレス腱、アドオンの脆弱性が続々と発見される

 SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。

リンク先をチェックできるアドオン型検査ツールがThunderbirdに対応(ネットフォレスト) 画像
製品・サービス・業界動向
ScanNetSecurity
ScanNetSecurity

リンク先をチェックできるアドオン型検査ツールがThunderbirdに対応(ネットフォレスト)

株式会社ネットフォレストは8月31日、ロシアのDoctor Web社が、FirefoxやIEなどのWebブラウザにコンテンツ検査機能を組み込むことのできる無償サービス「Dr.WEB リンクチェッカー」のFirefox/Thunderbird用アドオン最新版をリリースしたと発表した。

ブラウザに組み込むリンクチェッカーを無償提供(ネットフォレスト) 画像
製品・サービス・業界動向
ScanNetSecurity
ScanNetSecurity

ブラウザに組み込むリンクチェッカーを無償提供(ネットフォレスト)

株式会社ネットフォレストは、Webブラウザにウイルスやスパイウェアなどのマルウェアチェック機能を付加するのサービス「Dr.WEB リンクチェッカー」の無償提供を開始した。本サービスは、Microsoft Internet Explorer、Mozilla Firefox、OperaなどのWebブラウザのプラグ

ウイルス対策ベンダがFirefoxの拡張機能を偽装するトロイの木馬を警告 画像
製品・サービス・業界動向
ScanNetSecurity
ScanNetSecurity

ウイルス対策ベンダがFirefoxの拡張機能を偽装するトロイの木馬を警告

ウイルス対策ベンダ各社が、Firefoxの拡張機能の振りをするトロイの木馬が確認されたとして注意を呼びかけている。これは、マカフィーが「FormSpy」、ソフォスが「Troj/FireSpy-A」と命名しているもので、合法的なnumberedlinks拡張の振りをする。これらはブラウザに入力

Firefox 1.0.7(Linux用)のIFRAMEでリモートから攻撃可能なスタックオーバーフローが見つかる 画像
製品・サービス・業界動向
ScanNetSecurity
ScanNetSecurity

Firefox 1.0.7(Linux用)のIFRAMEでリモートから攻撃可能なスタックオーバーフローが見つかる

サイバーディフェンス社からの情報によると、複数ベンダのOSディストリビューションに含まれているMozilla OrganizationのFirefox webブラウザで、リモートから攻撃可能なスタックオーバーフローが見つかった。

Mozilla Firefox/Mozilla SuiteでUnicodeシーケンスの処理にバッファオーバーフローが見つかる 画像
製品・サービス・業界動向
ScanNetSecurity
ScanNetSecurity

Mozilla Firefox/Mozilla SuiteでUnicodeシーケンスの処理にバッファオーバーフローが見つかる

サイバーディフェンス社からの情報によると、Mozilla OrganizationのFirefoxおよびMozilla webブラウザで、リモートから攻撃可能なバッファオーバーフローが見つかった。

Firefox、Mozillaブラウザ、NetscapeのIDN処理にリモートから攻撃可能な脆弱性が見つかる 画像
製品・サービス・業界動向
ScanNetSecurity
ScanNetSecurity

Firefox、Mozillaブラウザ、NetscapeのIDN処理にリモートから攻撃可能な脆弱性が見つかる

サイバーディフェンス社からの情報によると、Mozilla OrganizationのMozillaおよびFirefox webブラウザ、Netscape Communications社のNetscape webブラウザで、リモートから攻撃可能なバッファオーバーフローが見つかった。
これにより、任意のコードが実行される可能性

Firefox、Mozilla、NetscapeブラウザのIDN処理でIFRAMEを介して攻撃可能な脆弱性が見つかる 画像
製品・サービス・業界動向
ScanNetSecurity
ScanNetSecurity

Firefox、Mozilla、NetscapeブラウザのIDN処理でIFRAMEを介して攻撃可能な脆弱性が見つかる

サイバーディフェンス社からの情報によると、Mozilla OrganizationのMozillaおよびFireFox webブラウザ、Netscape Communications社のNetscape webブラウザで、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、任意のコードが実行される可能性が

Mozilla Firefox、Mozillaブラウザ、Netscapeで'Host:'を介して攻撃可能なバッファオーバーフローが見つかる 画像
製品・サービス・業界動向
ScanNetSecurity
ScanNetSecurity

Mozilla Firefox、Mozillaブラウザ、Netscapeで'Host:'を介して攻撃可能なバッファオーバーフローが見つかる

サイバーディフェンス社からの情報によると、Mozilla OrganizationのMozillaおよびFireFox webブラウザ、Netscape Communications社のNetscape webブラウザで、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、任意のコードが実行される可能性が

FirefoxおよびMozillaブラウザで'Host:'を介して攻撃可能なバッファオーバーフローが見つかる 画像
製品・サービス・業界動向
ScanNetSecurity
ScanNetSecurity

FirefoxおよびMozillaブラウザで'Host:'を介して攻撃可能なバッファオーバーフローが見つかる

サイバーディフェンス社からの情報によると、Mozilla OrganizationのMozillaおよびFireFox webブラウザで、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、任意のコードが実行される可能性がある。実環境にコンセプト検証コードが存在する。パ

Firefox 1.0.4で「_search」ターゲットにより「data:」タグを介してデータが挿入される脆弱性が見つかる 画像
製品・サービス・業界動向
ScanNetSecurity
ScanNetSecurity

Firefox 1.0.4で「_search」ターゲットにより「data:」タグを介してデータが挿入される脆弱性が見つかる

サイバーディフェンス社からの情報によると、Mozilla OrganizationのFirefox webブラウザでリモートから攻撃可能な脆弱性が見つかった。これにより、任意のコードが実行される可能性がある。これは設計上の欠陥である。脆弱性は、バージョン1.0.3及び1.0.4のFirefoxに存

セキュリティホール情報<2005/07/22> 画像
脆弱性と脅威
ScanNetSecurity
ScanNetSecurity

セキュリティホール情報<2005/07/22>

<プラットフォーム共通> ━━━━━━━━━━━━━━━━━━━━━━
▽ Greasemonkey───────────────────────────
Mozilla Firefox向けのエクステンションであるGreasemonkeyは、Greasemonkey GM_setValue () 機能が原因でセキュリテ

Firefox 1.0.4およびMozilla Suite 1.7.8のコンテンツ生成イベントで脆弱性が見つかる 画像
製品・サービス・業界動向
ScanNetSecurity
ScanNetSecurity

Firefox 1.0.4およびMozilla Suite 1.7.8のコンテンツ生成イベントで脆弱性が見つかる

サイバーディフェンス社からの情報によると、Mozilla OrganizationのFirefox webブラウザにリモートから攻撃可能な脆弱性が見つかった。これにより、偽のクリックイベントの発生によりセキュリティが侵害される可能性がある。脆弱性は、バージョン1.0.5より前のFirefoxに

セキュリティホール情報<2005/07/14> 画像
脆弱性と脅威
ScanNetSecurity
ScanNetSecurity

セキュリティホール情報<2005/07/14>

<プラットフォーム共通> ━━━━━━━━━━━━━━━━━━━━━━
▽ Mozilla Firefox─────────────────────────
Mozilla Firefoxは、適切にベースオブジェクトを複製しないことが原因でセキュリティホールが存在する。この問題が悪用

Mozilla Thunderbird、FirefoxのGIF処理にリモートから攻撃可能なヒープオーバーフローが見つかる 画像
製品・サービス・業界動向
ScanNetSecurity
ScanNetSecurity

Mozilla Thunderbird、FirefoxのGIF処理にリモートから攻撃可能なヒープオーバーフローが見つかる

サイバーディフェンス社からの情報によると、Mozilla OrganizationのMozilla、Thunderbird、FirefoxブラウザのGIF処理機能に、リモートから攻撃可能なヒープオーバーフローが見つかった。これにより、任意のコードが実行される可能性がある。実環境で攻撃コードの存在を

Firefox、Mozilla、ThunderbirdなどのJavaScriptでダイアログボックスのソースが偽装される脆弱性が見つかる 画像
製品・サービス・業界動向
ScanNetSecurity
ScanNetSecurity

Firefox、Mozilla、ThunderbirdなどのJavaScriptでダイアログボックスのソースが偽装される脆弱性が見つかる

サイバーディフェンス社からの情報によると、Mozilla OrganizationのMozilla、Firefox、Thunderbird、Camino webブラウザで、リモートから攻撃可能な脆弱性が見つかった。これにより、信頼された送信元を装い、不正なダイアログボックスが表示される可能性がある。パッチ

Firefox 1.0.3にリモートから任意のドメインを介してJavaScriptが実行される脆弱性が見つかる 画像
製品・サービス・業界動向
ScanNetSecurity
ScanNetSecurity

Firefox 1.0.3にリモートから任意のドメインを介してJavaScriptが実行される脆弱性が見つかる

サイバーディフェンス社からの情報によると、複数のベンダのOSディストリビューションに含まれているMozilla OrganizationのFirefox webブラウザ(バージョン1.0.3以前)で、リモートから攻撃可能な複数の脆弱性が見つかった。これにより、任意のコードが実行される可能

セキュリティを強化したWebブラウザ「Netscape 8.0」正式版を発表(米America Online) 画像
製品・サービス・業界動向
ScanNetSecurity
ScanNetSecurity

セキュリティを強化したWebブラウザ「Netscape 8.0」正式版を発表(米America Online)

米America Online社は、セキュリティを強化したWebブラウザ「Netscape 8.0」正式版を発表した。オープンソースWebブラウザの「Firefox 1.0.3」をベースとして開発された同ブラウザは、サイトに応じて自動的かつスムーズに「Firefox」と「Internet Explorer」の両レンダリ

Mozilla/Firefox/Thunderbirdでcert_TestHostName関数のSSL証明書の検証に脆弱性が見つかる 画像
製品・サービス・業界動向
ScanNetSecurity
ScanNetSecurity

Mozilla/Firefox/Thunderbirdでcert_TestHostName関数のSSL証明書の検証に脆弱性が見つかる

サイバーディフェンス社からの情報によると、複数のベンダが実装しているMozilla OrganizationのMozilla、FirefoxおよびThunderbird webブラウザで、リモートから攻撃可能な脆弱性が見つかった。これにより、セキュアなwebサイトのSSL証明書が偽装される可能性がある。こ

Firefox 1.0.3にリモートから任意のドメインを介してJavaScriptが実行される脆弱性が見つかる 画像
製品・サービス・業界動向
ScanNetSecurity
ScanNetSecurity

Firefox 1.0.3にリモートから任意のドメインを介してJavaScriptが実行される脆弱性が見つかる

サイバーディフェンス社からの情報によると、複数のベンダのOSディストリビューションに含まれているMozilla OrganizationのFireFox webブラウザ(バージョン1.0.3以前)で、リモートから攻撃可能な複数の脆弱性が見つかった。これは設計上の欠陥である。Mozillaは、2つ

Firefox 1.0.3のinstalltrigger()関数で任意のコードがインストールされる脆弱性が見つかる 画像
製品・サービス・業界動向
ScanNetSecurity
ScanNetSecurity

Firefox 1.0.3のinstalltrigger()関数で任意のコードがインストールされる脆弱性が見つかる

サイバーディフェンス社からの情報によると、複数のベンダのOSディストリビューションに含まれているMozilla Organizationのバージョン1.0.3以前のFirefox webブラウザで、リモートから攻撃可能な複数の脆弱性が見つかった。これにより、任意のコードが実行される可能性

Firefox 1.0.3にリモートから任意のドメインを介してJavaScriptが実行される脆弱性が見つかる 画像
製品・サービス・業界動向
ScanNetSecurity
ScanNetSecurity

Firefox 1.0.3にリモートから任意のドメインを介してJavaScriptが実行される脆弱性が見つかる

サイバーディフェンス社からの情報によると、複数のベンダのOSディストリビューションに含まれているMozilla OrganizationのFirefox webブラウザ(バージョン1.0.3以前)で、リモートから攻撃可能な複数の脆弱性が見つかった。これは設計上の欠陥である。Mozillaは、2つ

  1. 1
  2. 2
Page 1 of 2
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×