「Firefox 3」、正式リリース後5時間で初の脆弱性が見つかる

文：Robert Vamosi（CNET News.com）
翻訳校正：矢倉美登里、長谷睦
2008/06/19 10:52

正式ダウンロード提供が開始された「Firefox 3」に早くも初の脆弱性が見つかった。危険度は高く、悪用されると攻撃者に任意のコードを実行される恐れがあるという。

　米国時間6月17日に正式リリースされた「Firefox 3」だが、それから24時間も経たないうちに脆弱性が発見された。

　Tipping Pointの「Zero Day Initiative」によると、今回発見された脆弱性は危険度が高く、正式リリース後5時間以内に報告されたという。

　「この脆弱性はTippingPointのDVLabsで確認され、研究者から情報を入手した時点で、直ちにMozillaのセキュリティ担当チームに報告された」と、関係者は述べている。

　ベンダーが対策を取るまでZero Day Initiativeチームは脆弱性の詳細を明らかにしない。だが、ブログへの投稿によると、今回の脆弱性は「Firefox 2」にも影響し、ユーザーの操作を必要とするもので、悪用されると攻撃者に任意のコードを実行される恐れがあるという。

　Mozillaは現在、修正版の作成に取り組んでいると報じられている。

　Zero Day Initiativeは、脆弱性を発見した研究者に謝礼金を払っているとして、過去に批判を受けたことがある。

この記事は海外CNET Networks発のニュースをシーネットネットワークスジャパン編集部が日本向けに編集したものです。海外CNET Networksの記事へ

記事に関係する情報をコメントでお寄せください

ニックネーム : CNET_IDにログインしてコメントする

コメント本文（必須） :
  • 新着記事
  • 人気記事
  • 特集
  • ブログ
  • 話題のタグ
UI オープンソース クラウド java iPhone 3G OS Off Topic Webデザイン Chrome プログラミング言語 Apple Opera Windows Ajax 仮想化 linux データベース リファレンス Windows XP Tips Windows 7 Mac OS X Firefox 3 Mozilla Firefox 脆弱性 iPod touch 開発環境 アプリケーション Windows Vista iPhone Microsoft google RIA Webサービス javascript Database php WebKit ブラウザ マイクロソフト ソフトウェア開発 小技 HTML Safari CSS Flash Internet Explorer インストール セキュリティ
  • 話題のタグを見る »