Firefoxに脆弱性発見される、今度はJavaScriptエンジン!



2005年04月05日(Tue)
Firefoxに脆弱性発見される、今度はJavaScriptエンジン!
 またFirefoxに脆弱性が発見されました。

firefox.logo
 IT media エンタープライズによると、セキュリティ対策企業のSecuniaは、Mozilla FirefoxにJavaScriptエンジンの脆弱性が発見されたことを明らかにした。機密情報が不正に入手されてしまう可能性があるというとのことで、MozillaのJavaScriptエンジンではJavaScript文字列の最後を「ラムダ」で置き換えることによりヒープメモリを増大させることが可能であるため、不正な操作によってメモリ内の重要な情報が漏れる可能性があるそうです。
 で、この脆弱性はFirefox 1.0.1および1.0.2で確認されており、ほかのバージョンでも存在する可能性があるようで、対応策としてはJavaScriptをオフにすることをSecuniaでは推奨しているとのことです。

ん〜!現時点では脆弱性に対応したモノは一般公開されてないようですが、アッシはJavaScript使いたいよ〜!派なんで、どうか(*_ _)人オナガイシマス!!



アクセス解析&SEM/SEO講座 for オンラインショップ開業/運営