ブラウザのプライバシーモードを無視してしまう「スーパークッキー」とは？
ウェブサイトを閲覧するにはInternet ExplorerやGoogle Chrome、Firefox、Safariなどのウェブブラウザを使用する必要があり、これらのウェブブラウザにはプライバシー情報を保護するためにブラウジング時の履歴やCookie(クッキー)、一時ファイルなどを残さないプライバシーモードが存在します。しかし、プライバシーモードを使用してもこれらの機能を無視してユーザーの行動をトラッキングしてしまう「スーパークッキー」という手法が新たに生み出されました。 Browsing in privacy mode? Super Cookies can track you anyway | Ars Technica http://arstechnica.com/security/2015/01/browsing-in-privacy-mode-super-cookies-can-t
Firefox、XSS攻撃防止へ W3Cの仕様に対応
Firefoxがクロスサイトスクリプティング（XSS）やデータインジェクションなどの攻撃を防ぐための「Content Security Policy 1.0」をサポートした。 米Mozilla Foundationは6月11日、Webサイト経由の攻撃阻止を目的とした仕様「Content Security Policy（CSP） 1.0」をWebブラウザのFirefoxに実装したと発表した。 CSPは、クロスサイトスクリプティング（XSS）やデータインジェクションなど、攻撃の常套手段として使われる手口を検出して軽減するために使われる。仕様が確定する前段階のCSPは2011年3月からFirefox 4.0に実装されていた。 2011年11月にはW3CがCSP 1.0の草案を策定し、1年後に勧告候補の段階に到達。GoogleのChromeは2013年にリリースしたChrome 25でこれをサポー
Google ChromeとMozilla Firefoxの更新版公開、ハッキングコンペで実証の脆弱性に対処
Google ChromeとMozilla Firefoxの更新版公開、ハッキングコンペで実証の脆弱性に対処 セキュリティ企業のTippingPoint主催のハッキングコンペ「Pwn2Own」でWebブラウザのセキュリティが破られたことを受け、米GoogleとMozillaは3月7日、それぞれWebブラウザのアップデートを公開して脆弱性に対処した。 GoogleはWebブラウザ安定版のアップデートとなる「Chrome 25.0.1364.160」をWindows、Mac、Linux向けに公開。MWR LabsがPwn2Ownで実証したWebKitのタイプコンフュージョンの脆弱性を修正した。 一方、Mozilla Firefox 19の安定版は「19.0.2」に更新され、VUPEN Securityが発見したHTMLエディタの解放後使用問題が修正された。 Pwn2Ownでは6日に開かれたWe
MozillaやApple、Javaの未解決の脆弱性に対処 Javaプラグインを無効に
Firefoxは「Click To Play」機能を使って、ユーザーがクリックしない限りJavaプラグインがロードされないようにした。AppleもJava 7を無効にする措置を取ったもようだという。 Java現行バージョンの「Java 7 Update 10」に未解決の脆弱性が発覚し、攻撃が横行していると伝えられたことを受け、WebブラウザのメーカーがJavaプラグインを無効にする措置を講じている。 Mozilla Foundationは全プラットフォーム向けのFirefoxで、Javaの最近のバージョン（Java 7u9, 7u10, 6u37, 6u38）について「Click To Play」機能を有効にし、ユーザーがクリックしない限り、Javaプラグインがロードされないようにした。これによって、ユーザーが気付かないうちにマルウェアをダウンロードさせる「ドライブバイ攻撃」を防ぐとともに
Macに新手のマルウェア、SkypeやFirefoxでユーザー行動を監視
このマルウェアは、SkypeのオーディオトラフィックやSafariとFirefoxで閲覧したURLとスクリーンショットなどを記録し、外部のサーバに送信する機能を持つ。 Mac向けのセキュリティソフトを手掛けるIntegoは、Macに感染してユーザーの行動を監視する新手のマルウェア「OSX/Crisis」が見つかったと伝えた。 同社の7月25日付のブログによると、このマルウェアはユーザーをだまして不正なJavaアプレットを実行させる手口でMac OS Xに感染し、バックドアを開いて攻撃者からのコマンドを受信できる状態にする。マルチプラットフォームのマルウェアでは、全OSに対応しているJavaアプレットを使った手口が広がりつつあるという。 感染マシンではSkypeのオーディオトラフィックを監視して全ての会話と通話を記録するほか、WebブラウザのSafariとFirefoxで閲覧したURLとスク
Adobe、脆弱性を修正した「Flash Player 11.3」公開、新対策機能も実装
AdobeはFlash Playerの更新版を公開し、複数の深刻な脆弱性に対処。併せてFirefoxとMac向けに、新たなセキュリティ対策機能の提供を開始した。 米Adobe SystemsはFlash Playerの更新版を6月8日付で公開し、複数の深刻な脆弱性に対処した。併せてMozillaのWebブラウザ「Firefox」とMac向けに、新たなセキュリティ対策機能の提供を開始した。 Adobeのセキュリティ情報によると、脆弱性はメモリ破損やスタックオーバーフローなど多数の深刻な問題に起因する。影響を受けるのはFlash Player 11.2.202.228（Windows、Mac、Linux版）、11.1.115.8（Android 4.x向け）、11.1.111.9（Android 3.x／2.x向け）までの各バージョン。脆弱性を悪用された場合、攻撃者にシステムを制御されたり、情
Firefox 10に新たな脆弱性が発覚、再度のアップデートを公開
脆弱性を悪用された場合、細工を施した画像をユーザーが表示しただけで、攻撃者がリモートから任意のコードを実行できてしまう恐れがあるという。 米Mozilla Foundationは、WebブラウザFirefox 10の最新版となる「Firefox 10.0.2」を2月17日にリリースした。1月31日にFirefox 10が公開されて以来、2度目のセキュリティアップデートとなる。 Mozillaのセキュリティ情報によると、Firefox 10.0.2ではlibpngグラフィックスライブラリに存在する整数オーバーフローの脆弱性に対処した。この問題を悪用された場合、細工を施した画像をユーザーが表示しただけで攻撃者がリモートから任意のコードを実行できてしまう恐れがあるとされ、Webサイトや電子メールを使って攻撃を仕掛けられる恐れがあった。 Firefox 10のほかに、法人向け延長サポート版の更新版
Mozilla、「Firefox 8」「3.6.24」で深刻な脆弱性を修正
「Firefox 8.0」では各種の新機能に加え、深刻な脆弱性が多数修正された。「Firefox 3.6.24」も同時にリリースされた。 Mozilla Foundationは、11月8日にリリースしたWebブラウザ最新版の「Firefox 8.0」と、同3.6の更新版となる「Firefox 3.6.24」で、深刻な脆弱性を多数修正した。 Mozillaのセキュリティ情報によると、Firefox 8.0では合計6項目の脆弱性に対処した。重要度はMozillaの4段階評価で最も高い「最高」が3項目、2番目に高い「高」が3項目。メモリの安全性などに関する深刻な脆弱性のほか、日本語表記に使われるShift-JISの文字コードに関するXSS攻撃の脆弱性などが修正された。Shift-JISの脆弱性はエンコーディング処理の問題に起因するもので、データの抜き出しやスクリプト注入に利用される恐れがあったと
Mozilla、Firefox 7で8項目の脆弱性に対処
Mozilla Foundationは9月27日にリリースしたWebブラウザの最新版「Firefox 7」で、多数の深刻な脆弱性に対処した。 Mozillaのセキュリティ情報によると、Firefox 7では合計8項目の脆弱性に対処した。このうち、Mozillaの4段階のリスク評価で重要度「最高」となっている深刻な脆弱性は6項目あり、「OGGヘッダの読み込みにおける解放後使用の問題」「Enterキーを押し続けることによりコードをインストールされる問題」などが解決された。 また、Firefox 3.6の更新版となる「Firefox 3.6.23」ではこのほかに、「JavaScript RegExp使用時の整数アンダーフロー問題」（重要度：最高）および「プラグインと隠されたwindow.locationオブジェクトを通じたXSS問題」（重要度：高）の2件の脆弱性にも対処している。 関連記事 Mo
「Firefox 3.6.11」公開--重要度「最高」のセキュリティホールを修正
Mozillaは複数のセキュリティホールを修正したFirefox 3.6.11をリリースした。これらのセキュリティホールのうち、いくつかは細工を施されたウェブサイトを閲覧するだけで攻撃を受けてしまう、深刻なものだ。 Mozilla Foundationは、全部で12件の脆弱性を扱う9件のセキュリティアドバイザリを公開した。アドバイザリのうち5件は重要度が「最高」にレーティングされているが、これは悪用された場合、ユーザーが通常のページを閲覧するだけで、攻撃コードを実行されたり、ソフトウェアをインストールされる可能性があることを意味している。 重要度が「最高」に区分けされているアップデートの内容を以下に示す。 MFSA 2010-71 安全でないライブラリの読み込みに関する問題： Windowsプラットフォームにおいて外部ライブラリの読み込みに使用されている関数が、DLL読み込みアプリケーショ
モジラ、Firefox 3.6.9と3.5.12で脆弱性を修正--クリックジャッキング対策も追加
Mozillaは米国時間9月7日、「Firefox 3.6.9」と「Firefox 3.5.12」をリリースし、それぞれにおける10件の「最高」レベルのセキュリティ脆弱性を修正し、ウェブサイト運営者がクリックジャッキング（clickjacking）と呼ばれるリスクを回避できるようにした。 重要度が最高レベルの脆弱性は、遠隔の攻撃者によるコンピュータ上での任意のコード実行を可能にする恐れがある。ウェブブラウザが、より重要で強力になるにつれ、ブラウザメーカーは、新しい攻撃の危険性に常に注意する必要がある。 「Firefox 3.6」では、閲覧時のリスクを軽減するための新しい全体的なアプローチも導入されている。「X-Frame-Options」と呼ばれるHTTPレスポンスヘッダのサポートである。ウェブサイト開発者は、この技術を利用することにより、ブラウザが自分のウェブサイトをフレーム（ブラウザウ
モジラ、「Firefox 3.6.3」をリリース--深刻なセキュリティホールを修正
Mozillaは米国時間4月1日、「Firefox 3.6.3」をリリースし、深刻なセキュリティホールを修正した。 このセキュリティホールは、メモリ破壊に関する脆弱性で、悪用された場合、リモートの攻撃者によってユーザーのコンピュータ上で任意のコードが実行される恐れがあった。バージョン3.5以前のFirefoxはこの問題の影響を受けない、とMozillaは述べた。 Mozillaは1週間ほど前に、同じくセキュリティ上の理由で「Firefox 3.6.2」をリリースしている。 太平洋夏時間午前7時12分更新：MozillaセキュリティチームのメンバーであるDan Veditz氏のメッセージによると、この新しい脆弱性は3月のCanSecWestカンファレンスで明らかにされたものだという。
脆弱性を修正したFirefoxの更新版、前倒しで公開
Mozillaは、当初30日としていたスケジュールを前倒しして、「Firefox 3.6.2」を公開した。 Firefoxブラウザの更新版となる3.6.2が3月22日付で公開された。当初30日としていたスケジュールを前倒しして、深刻な脆弱性に対処している。 Mozillaのアドバイザリーによると、Firefox 3.6.2では「WOFFの整数オーバーフローによるヒープ破損」の脆弱性を修正した。これはセキュリティ企業のSecuniaが2月に概略を公表していたもので、悪用されるとシステム上で任意のコードを実行される恐れがあり、危険度は極めて高いとされる。 このほかにも複数のセキュリティ問題と安定性の問題が解決された。ダウンロードはFirefoxの「ヘルプ」メニューで「ソフトウェアの更新を確認」、またはMozillaのサイトから入手できる。
モジラ、「Firefox」をアップデート--3件の深刻な脆弱性を修復
Mozillaは「Firefox」ブラウザをアップデートし、 3件の深刻なセキュリティホールを修復した。 「Firefox 3.5.6」と「Firefox 3.0.16」は、いずれもメモリ破損の問題に対応した。「十分な労力を注げば、少なくともこれらの問題のいくつかを悪用して、任意のコードを実行することが可能だとわれわれは考えている」とセキュリティアドバイザリには書かれていた。 さらに、Firefox 3.5.6では、Oggフォーマットのメディアを再生するための技術に2件の深刻な脆弱性に対応した。1件は「liboggplay」メディアライブラリ、もう1件は「libtheora」動画ライブラリに関するものだ。 今回のパッチは、新版Firefoxに含まれる62件の修正の一部である。Firefoxは何十カ国語にも翻訳されており、複数のOS上で動作する。「OS/2」OSのユーザーは、Firefoxの
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Google ChromeやFirefoxが毎日新聞などを「不正サイト」としてブロック 
Google ChromeやFirefoxが一部サイトを「不正サイト」としてブロック 
Firefox/Thunderbird 10.0.2公開、libpngライブラリの脆弱性を修正 
Firefox/Thunderbirdのバージョン10.0.1公開、脆弱性1件を修正 
「Firefox 3.6.9」公開、計14件の脆弱性を修正 
Mozillaのサイトにログイン情報を盗む悪質なアドオンが登録 