Mozilla Re-Mix: [AutoCopy][Fasterfox Lite]などのFirefoxアドオンが買収され現在の所有者があらゆる情報を収集している件。
Firefoxユーザーなら[AutoCopy]、[Fasterfox Lite]などといった有名かつ人気アドオンのことはご存じかと思います。 実はこれらアドオンはいつからか所有者が変更されており、現在の所有者はアドオン利用者のブラウジング情報を収集しているという事実が判明しています。 現所有者は[wips]というウェブ分析企業となっており、[AutoCopy]、[Fasterfox Lite]利用者は、この企業にOS情報やブラウジングに関する履歴、訪問日時、滞在時間などが送信されるという恐ろしいことになっています。 これら情報収集関しては[wips]に明記されてはいますが、AMOにはなんら情報は記載されておらず、ユーザーはアドオン所有者が変わったことやプライバシー情報が垂れ流しになっていることさえ気が付かないような事態となっています。 この件に関してはすでに各アドオンのレビュー欄や、国内外
窓の杜 - 【NEWS】“最高”3件を含む5件のセキュリティ問題を修正した「Firefox」v3.0.7が公開
Mozillaは4日、Webブラウザー「Firefox」の最新版v3.0.7を公開した。本バージョンは主にセキュリティや安定性に関するアップデートで、5件のセキュリティ問題が修正されている。そのうち3件は重要度が4段階中の“最高”に位置付けられており、メモリ破壊などの脆弱性により「Firefox」を強制終了させたり、任意コードの実行を引き起こすおそれがある。 そのほか、一部のCookieが数日後に消失してしまう不具合や、アクセシビリティ機能に関するいくつかの問題が修正された。 「Firefox」はWindows 2000/XP/Server 2003/Vistaに対応するフリーソフトで、現在Mozilla JapanのWebサイトや窓の杜ライブラリなどからダウンロードできるほか、旧バージョンをインストールしている場合は自動更新も可能。 【著作権者】contributors to the M
窓の杜 - 【NEWS】“最高”1件を含む6件のセキュリティ問題を修正した「Firefox」v3.0.6が公開
Mozillaは3日、Webブラウザー「Firefox」の最新版v3.0.6を公開した。本バージョンは主にセキュリティや安定性に関するアップデートで、6件のセキュリティ問題が修正されている。そのうち1件は重要度が4段階中の“最高”に位置付けられており、メモリ破壊により任意コードの実行を引き起こすおそれがある。 そのほか、一部のユーザーから報告されていた、「Firefox」を長時間起動していると画面の一部が正しく描画されなくなる問題が修正されるなど、いくつかの不具合修正や仕様変更が施されている。 「Firefox」はWindows 2000/XP/Server 2003/Vistaに対応するフリーソフトで、現在Mozilla JapanのWebサイトや窓の杜ライブラリなどからダウンロードできるほか、旧バージョンをインストールしている場合は自動更新も可能。 【著作権者】contributors
「Google Chrome」と「Firefox」にクリックジャッキングの危険をもたらす脆弱性
文：Liam Tung（Special to CNET News.com） 翻訳校正：緒方亮、福岡洋一2009年01月30日 12時56分 セキュリティ研究者が、「Google Chrome」に影響を与えて「クリックジャッキング（clickjacking）」の危険をもたらす脆弱性を確認した。クリックジャッキングとは、攻撃者が正当なリンクを別のリンクに置き換えることによってブラウザの機能をハイジャックするというものだ。 SecNiche Securityのセキュリティ研究者Aditya Sood氏によると、Googleはこの脆弱性をすでに認識しており、Chromeバージョン1.0.154.43および以前のバージョンへのパッチに取り組んでいる。Sood氏は、この脆弱性を「Windows XP SP2」上で実行されているブラウザで確認したという。 Sood氏は米国時間1月27日にこの脆弱性を明ら
Firefox次期版がNTTと三菱電機の暗号化技術Camelliaを採用，2002年のAES以来5年ぶりの新技術
Firefox次期版がNTTと三菱電機の暗号化技術Camelliaを採用，2002年のAES以来5年ぶりの新技術 Mozilla24で採用までの経緯を発表 オープンソースWebブラウザFirefoxの次期版にNTTが開発した暗号化技術Camelliaが採用される。Firefox 3アルファ版(Gran Paradiso) Alpha7に実装された。Firefoxに新しい暗号化技術が採用されるのは2002年のAES採用以来5年ぶり。 CamelliaはNTTと三菱電機が共同で開発した共通鍵暗号化技術。高速，省電力での処理が可能な点が特徴。オープンソース・ソフトウエアとして公開されており，Linuxカーネルにもバージョン2.6.21以降で追加されている。 FirefoxにはMozillaがオープンソースとして開発している暗号化ライブラリーNSS(Network Security Service
Firefoxの脆弱性、IE経由で悪用される恐れ
Firefoxブラウザに未パッチの深刻な脆弱性が発見された。Internet Explorer（IE）が関与する形で問題を悪用される恐れがあるという。 仏FrSIRTなどが7月10日に公開したアドバイザリーによると、FirefoxをWindowsにインストールする過程で導入されるURLハンドラの「FirefoxURL://」に、設計上のエラーが存在する。 リモートの攻撃者がこの問題を悪用すると、ユーザーをだましてIEで細工を施したページを閲覧させることにより、任意のコマンドを実行し、システムを完全に制御することが可能になる。 脆弱性が存在するのはFirefox 2.0.0.4およびそれ以前のバージョン。問題を修正する公式パッチは公開されていない。FrSIRTの深刻度評価は4段階で最も高い「Critical」となっている。 SANS Internet Storm Centerでは、IE経由で
アニメカーソルの脆弱性はFirefoxの方が深刻？
Microsoftが4月3日に緊急公開したアニメーションカーソルの脆弱性修正パッチは、IEを保護モードで実行しているユーザーよりも、Firefoxユーザーの方が差し迫った必要に迫られている。Firefoxに低権限モードがないことが原因だ。 Determinaの研究者でアニメーションカーソルの脆弱性を最初に発見し、12月にMicrosoftに通報したアレクサンドラ・ソティロフ氏は、VistaデフォルトモードのInternet Explorer 7とFirefox 2.0でアニメーションカーソルの脆弱性を悪用する模様をとらえたビデオを掲載した。 このビデオでソティロフ氏は、保護モードに切り替えるとIEを実行しているVistaは保護されると指摘。脆弱性を突いて攻撃者がシステム上のファイルにアクセスすることはできるが、これらファイルが上書きされるのは保護モードで防止できるという。 Firefoxも
FirefoxとThunderbirdに重要度「最高」のセキュリティ・ホール，最新版にアップグレードを
Mozilla Foundationは12月19日（現地時間），オープンソースのWebブラウザの新版「Mozilla Firefox 2.0.0.1」，「Fixed in Firefox 1.5.0.9」およびメール・クライアントの新版「Thunderbird 1.5.0.9」の，英語版および日本語版を含む各国語版をリリースした。いずれも，リモートからのコード実行などが可能な，重要度「最高」のセキュリティ・ホールの修正が含まれている。 これらのセキュリティ・ホールはウイルスやボットの感染，フィッシングなどに悪用される恐れがある。すみやかにアップグレードを行うことが望ましい。 なお，Mozilla Firefox 2.0.0.1ではWindows Vistaに正式対応したという。ただし，VistaではFirefox を既定のブラウザに設定できないなどの制限がある。 「Mozilla Fire
FirefoxにDoS攻撃の脆弱性、バージョン2にも影響
Firefox 2と1.5.0.7で、リモートからのサービス妨害（DoS）攻撃につながる脆弱性が報告された。 正式リリースから間もないFirefox 2で、リモートからのサービス妨害（DoS）攻撃につながる脆弱性が見つかったと、SANS Internet Storm Centerが11月1日、サイトで報告した。 影響を受けるのはFirefox 2と1.5.0.7。脆弱性を悪用されると、細工を施したWebページを使って「createRange」でレンジオブジェクトを作成し、DoS攻撃を引き起こすことができてしまうという。 当初Bugtraqに投稿された情報ではコードの実行も可能になるとされていたが、今のところ確認されている影響は、SANSによればブラウザのクラッシュだけだという。 この問題は「NoScript」プラグインで防止できるとSANSのサイトでは解説。ただ、これを使うと多数のサイトと
FirefoxにJavaScript処理に関する 0-day の脆弱性 | スラド
あるAnonymous Coward曰く、"本家で記事になってますが、Firefox に JavaScript の取り扱いについて深刻なセキュリティホールがあるそうです(CNET Japanの記事)。9月30日のToorCon ハッカーカンファレンスのプレゼンテーション での Mischa Spiegelmock 氏ならびに Andrew Wbeelsoi 氏のコメントによると、 攻撃者は対象クライアントのFirefoxに対し、悪意ある JavaScript コードを含む Web Page へ誘導することで、コンピュータを乗っ取ることができるとのこと。現在のところ patch などは無い 0-day の脆弱性のようです。" (10月4日追記) CNET Japan の続報 によると、この脆弱性で コンピュータを乗っ取ることは出来ない とのこと。 この脆弱性を発表した Mischa Spie
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://japan.internet.com/webtech/20100206/11.html
「Firefox」v3.5のJavaScriptエンジンに致命的な脆弱性、修正パッチは未公開
「Firefox 3」公開5時間後に早くも脆弱性報告、米TippingPoint