モジラ、重大な脆弱性を修正した「Firefox 3.6.2」をリリース

　Mozillaは米国時間3月22日午後、「Firefox 3.6.2」をリリースして、ウェブベースのフォント技術に関係する重大なセキュリティ問題を修正した。

　MozillaのFirefox担当ディレクターであるMike Beltzner氏は、ブログ投稿で次のように述べた。「われわれはすべてのFirefoxユーザーに対し、この最新リリースへアップグレードするよう強く推奨する。すでにFirefox 3.6を導入済みのユーザーは、24時間から48時間以内に自動アップデートの通知を受け取るだろう。このアップデートはまた、手作業でヘルプメニューから『ソフトウェアの更新を確認』を選択しても適用できる」

　この脆弱性により、攻撃者はユーザーのブラウザをクラッシュさせたり、さらに悪い場合は、ユーザーのマシン上で任意のコードを実行できるようになる可能性があると、Mozillaは述べた。ただし、この脆弱性はWeb Open Font Format（WOFF）というFirefox 3.6で導入された技術に関係するため、それより前のバージョンには影響しない。

　Firefox 3.6.2における111件の変更点の詳細はこのページにあり、簡潔なリリースノートはこちらで閲覧できる。