文:Caroline McCarthy(CNET News.com)
翻訳校正:編集部
2007/02/08 12:47
セキュリティ企業が、Mozillaのブラウザ「Firefox」に2件の脆弱性が発見されたと報告している。この脆弱性は、ローカル環境に保存されたファイルを外部からの攻撃に対する防御を弱める可能性があるという。
Beyond Securityの部門の1つであるSecuriTeamが今週、この2件の脆弱性を報告した。SecuriTeamが米国時間2月5日に発表した声明によると、2件の脆弱性のうち1件は、Firefoxのポップアップブロック機能に存在するものだという。SecuriTeamは公式の報告の中で、Firefoxは通常、ウェブサイトからローカルに保存されたファイルにアクセスすることを許していないが、ユーザーがポップアップウインドウを手動で解除すると、FirefoxのURLによるパーミッションチェックが無力化してしまう、と述べている。その結果、攻撃者はこの脆弱性を悪用して、ローカルに保存されたファイルや、そうしたファイルに含まれる個人情報を手に入れることを可能にしてしまう。
この攻撃には、ユーザーが悪意あるリンクをクリックすることが必要とされる。リンクをクリックすることで、エクスプロイトコードを組み込んだ対象ファイルがコンピュータのハードドライブにこっそりと埋め込まれる。このとき、動画ファイルの再生やダウンロードをするためにポップアップウインドウの表示を許可するかをユーザーに尋ねる通知が表示される。脆弱性を悪用することで悪意あるファイルが攻撃対象のコンピュータに仕込まれると、ローカルファイルの読み取り権限等が攻撃者に盗まれる可能性がある。
この脆弱性は、「Firefox 2.0」より前のFirefoxに限られているようだ。Beyond Securityは本件に関してコメントを控えている。
SecuriTeamが2月7日に報告した2件目の脆弱性は、Firefoxのフィッシングプロテクション機能に関係している。この脆弱性を悪用すると、フィッシング詐欺の熟練した攻撃者が、ウェブサイトのURLに特定の文字列を追加することで、Firefoxに偽のサイトを安全であるかのように信じ込ませることを可能にするという。
このフィッシングプロテクション機能に関係した脆弱性は、「Firefox 2.0.0.1」に影響を与える模様だ。
Mozillaは7日の時点でコメントを控えている。
この記事は海外CNET Networks発のニュースを編集部が日本向けに編集したものです。海外CNET Networksの記事へ
OpenSolaris 2008.05 リリースの中身
「データポータビリティ」の行方--グーグル、Facebook、マイスペースの施策を検証
西暦2050年のテクノロジ世界--IBMの研究者5人が予測
躍進する中国最大のビデオ共有サービス56.com--YouTubeと異なる強みと戦略
今夏に新はてなブックマーク登場--その進化と情熱
人気を集めるモバイルコンテンツにも変化の波
倍々ゲームのDeNAは高成長持続へ
ドイツの出版社が「ウィキペディア」を書籍化、出版へ
-Simplify IT- ITをシンプルに 連載第2回
リスティング広告における競争優位性の維持
内部統制対策を実現するIT運用管理ツール
絵画の価格高騰 〜批評家は間違えられない
PRADA phoneパーティー
Vistaの軽量化は検証が難しい
Apple,WWDC2008参加チケット売り切れ
「第2回オフラインnewsing」参加にあたって考えた、「『ニュースサイト』がつまらない7つの理由」
コメント欄の仕様
MEFFYS 2008 〜携帯につながるコントローラーZeemote〜
CMSのページ編集機能が優れていればいるほど
[速報]米CBSが米CNETを買収
ヤフーでニコニコする方法:「ニコニコ動画のSilverlight版」
マイクロソフト、「XP SP3」の提供を延期--未対応の問題発見で
次世代DVD戦争は終結も…、進まぬBlu-rayプレーヤーの普及
ニコニコ動画とAR(現実拡張)技術が可能にする「ニコニコ現実」という未来
ドコモが持つ「1人負け」への危機感--ロゴ変更の裏にあるもの
数量限定アップルストアご当地グッズ--全7種類、このGWにコンプリートする?
もっと楽しい検索を--百度の技術を統括する元はてな社員
PCで宇宙探査--「WorldWide Telescope」レビュー
北京五輪会場と大会を支える技術チーム--開催をひかえ進む準備
写真で見る「PRADA Phone by LG(852i)」
[特集] Windows Vista SP1搭載の最新PCラインアップ
[特集]2008年春 ビデオカメラフルラインナップ
[レビュー]一番小さなホームシアター--パイオニア、サラウンドヘッドホン「SE-DRS3000C」
顔認識の発展とひと味違うモデルの台頭--コンパクトデジタルカメラの動向を探る
楽しさで選ぶか、個性を取るか?--デジタル一眼レフカメラ お薦めモデル
文字入力でネットを操るインターネットマシン--ソフトバンクモバイル「Internet Machine SoftBank 922SH」
今週の新製品総チェック:「PRADA Phone」がついに日本上陸
[レビュー]5万9800円の格安ミニノートPC--工人舎SAシリーズ「SA5KX08AL」
[レビュー]防水Xactiセカンドステージへ--三洋電機「Xacti DMX-CA8」メンバー限定サービスをご利用いただく場合、このページの上部からログイン、またはCNET_ID登録(無料)をしてください。