Joris Evers (CNET News.com)
2005/09/26 16:06
FirefoxやMozillaスイート、Netscapeのユーザーを攻撃するのに利用できるコンピュータコードがインターネット上でリリースされた。Mozilla Foundationはこの数日前に、Firefoxのセキュリティ脆弱性を修正したアップデート版を公開していた。今回リリースされたコードは、このアップデート版で修正されたバグを悪用しようとする。Mozillaスイートもすでにアップデート版が出ているが、Netscapeはまだアップデートされていない。
この攻撃用コードは2週間ほど前に発見されたある脆弱性を悪用する。この脆弱性は各ブラウザによる国際化ドメイン名(International Domain Names:IDN)の処理方法に関連するもの。攻撃者らはこれまで、この脆弱性を悪用する方法の開発に取り組んできており、このコードはアップデート版の公開後にリリースされた。このコードを公開したセキュリティ研究者のBerend-Jan Weverによると、この脆弱性が悪用された場合、FirefoxやMozillaスイート、Netscapeの動作するPC上では、攻撃者にリモートからコードを実行されるおそれがあるという。Mozilla Foundationではユーザーに対して、各ブラウザの最新版にアップデートするように呼びかけている。
この記事は海外CNET Networks発のニュースを編集部が日本向けに編集したものです。海外CNET Networksの記事へ
2007/01/12 18:00 [ リリース ]
2008/05/22 13:00 [ リリース ]
2005/08/17 22:42 [ ネット・メディア ]
2005/04/06 10:12 [ セキュリティ ]
2005/09/14 14:28 [ セキュリティ ]
メンバー限定サービスをご利用いただく場合、このページの上部からログイン、またはCNET_ID登録(無料)をしてください。