Firefoxのアドオンに潜在的な脆弱性、
2016年4月8日(金)
Threatpostは4月5日(現地時間)、Firefoxのアドオンに潜在的な脆弱性が存在すると発表した。
この脆弱性は、古いアドオンをサポートしている点、アドオン監視プロセスに存在している。Firefoxの開発初期段階にリリースされたアドオンには強力な権限を持つものがあり、この機能を実現できる仕様に関連があると見られる。現在のところ、この脆弱性を悪用したアドオンは確認されていないが、悪用された場合、攻撃者によってWindowsやMac OS Xなどのシステムが乗っ取られる可能性があり、実証もされているため、将来的には注意が必要だという。
(川原 龍人/びぎねっと)
[関連リンク]
記事本文
その他のニュース
- 2024/12/21 「NetBSD 10.1」リリース
- 2024/12/21 セキュリティ調査向けLinuxディストリビューション「Kali Linux 2024.4」リリース
- 2024/12/21 KDEのソフトウェア群「KDE Gear 24.12」リリース
- 2024/12/17 LPI-Japan、無償のLinux学習用教材「Linux標準教科書」の新版を発表
- 2024/12/16 デスクトップ環境「Xfce 4.20」リリース
Think ITメルマガ会員登録受付中
Think ITでは、技術情報が詰まったメールマガジン「Think IT Weekly」の配信サービスを提供しています。メルマガ会員登録を済ませれば、メルマガだけでなく、さまざまな限定特典を入手できるようになります。
全文検索エンジンによるおすすめ記事
- Firefox互換の「Pale Moon 27.9.4」リリース
- Firefox互換のブラウザ「Pale Moon 27.8.2」リリース
- Firefox互換のブラウザ「Pale Moon 27.8.2」リリース
- 「Firefox 60」リリース、パスワードに依存しない認証「WebAuthn」をサポート
- 「Firefox 60」リリース、パスワードに依存しない認証「WebAuthn」をサポート
- Webブラウザ「Firefox 130」リリース
- MySQLに不正な特権昇格の恐れがある脆弱性、MariaDBなどにも存在
- 「MongoDB」の乗っ取り被害が急激に増加、認証設定が不適切なケースに注意
- Hanwha Techwinの監視カメラに乗っ取りの危険がある複数の脆弱性
- 「Pale Moon 28.1.0」リリース