「Firefoxアドオンにトロイの木馬」は間違いだった――Mozillaが謝罪
「Sothink Web Video Downloader 4.0」は悪質なアドオンではなかったことが判明したという。 「Firefoxブラウザ向けの2種類のアドオンにトロイの木馬が仕込まれていた」とMozillaが発表した問題で、このうちの1種類は悪質性がなかったことがその後の調査で分かり、Mozillaがアドオンブログで謝罪した。 この問題ではMozillaが2月4日のアドオンブログで、「Sothink Web Video Downloader 4.0」と「Master Filer」というアドオンからトロイの木馬が見つかったと発表。アドオンページでの提供を中止したことを明らかにした。 しかし、その後アドオン開発者やセキュリティ専門家と連絡を取って調べた結果、「Sothink Web Video Downloader 4.0」については誤ってトロイの木馬と認識されていたことが判明。このア
Firefoxエクステンション、トロイの木馬発覚 | エンタープライズ | マイコミジャーナル
Firefox web browser - Faster, more secure & customizable Firefoxの2つのエクステンションにトロイの木馬が発見されたとPlease read: Security Issue on AMO ≪ Mozilla Add-ons Blogが伝えている。対象となるエクステンションは『Sothink Web Video Downloader 4.0』および『Master Filerのすべてのバージョン』。『Sothink Web Video Downloader』には「Win32.LdPinch.gen」が、『Master Filer』には「Win32.Bifrose.32.Bifrose」が含まれていると説明されている。両エクステンションはすでに削除されており、Add-ons for Firefoxで検索しても見つからない。 この問題は
Firefoxのセキュリティを向上させる--お勧めアドオン10選
ウェブサイトの改ざんは、サイバー犯罪者たちがマルウェアをコンピュータにインストールするためのお気に入りの手法となっている。本記事では、Firefoxのセキュリティを向上させ、悪者たちの仕事をやりにくくするアドオンを紹介する。 Mozilla Firefoxは、単体でも優れたブラウザと言えるものの、サードパーティーのアドオンを用いることで、さらに優れたものにすることができる。特に、以下で紹介するアドオンによってウェブブラウザのセキュリティをさらに強固なものにすることができる。 ＃1：NoScript アドオンを1つだけインストールするというのであれば、それはNoScriptになるだろう。NoScriptはデフォルトですべてのスクリプトをブロックするように設定されている--これは良いことだと言える。というのも、悪者たちはマルウェアのインストール手段としてスクリプトを愛用しているためである。No
脆弱性が最多のブラウザはFirefox――Cenzic報告書
企業向けのセキュリティサービスを手掛ける米Cenzicが11月9日に発表したWebアプリケーションのセキュリティ動向報告書によると、2009年上半期はWebアプリケーション関連の脆弱性が増加し、ブラウザではMozilla Firefoxの脆弱性が最も多かった。 報告書によると、2009年上半期に報告された脆弱性のうち、Webサーバ、アプリケーション、ブラウザ、プラグイン、ActiveXなどWeb技術に関するものは全体の78％を占め、前年より大幅に増加。深刻な脆弱性が多かったメーカー・製品はSun Microsystems（Java）、IBM、PHP、Apacheなどが上位を占めた。 脆弱性が最も多かったブラウザはMozilla Firefoxが筆頭で全体の44％を占め、次いでApple Safariの35％。いずれも前期の報告書では筆頭だったInternet Explorer（IE）を大き
「Firefox 3.5.2」と「Firefox 3.0.13」が公開に--重大な脆弱性を修正
Mozillaは米国時間8月3日、重大な脆弱性2件に対処するため、Firefoxの2つの新バージョン「Firefox 3.5.2」と「Firefox 3.0.13」を公開した。 Mozillaはセキュリティ問題に関するブログ投稿の中で、「すべてのFirefoxユーザーに対し、この最新版へのアップグレードを強く推奨する」と記している。 は、攻撃者が、特別に細工した証明書と呼ばれる認証情報を送信することにより、ユーザーのコンピュータ上で任意のコードを実行できるというものであった。 先週明らかになった2件目の脆弱性は、証明書を使った認証技術における不具合で、攻撃者が暗号化通信を傍受したり、Firefoxの更新を発行したりすることを可能とするものである。
モジラ、「Firefox 3.5.1」をリリース--JavaScriptエンジンの深刻な脆弱性などに対応
Mozilla Foundationは米国時間7月16日、「Windows」「Mac」、Linux向けに「Firefox」をバージョン3.5.1にアップデートした。リリースノートによると、セキュリティ問題の修正と安定性の向上、一部のWindowsシステムにおける起動の高速化を図ったという。 ブラウザ担当ディレクターのMike Beltzner氏は16日、ブログ記事の中で「すべてのFirefox 3.5ユーザーがこの最新リリースにアップグレードすることを、強くお勧めする」と述べた。 Firefox 3.5は、ウェブアプリケーション向けにより良い基盤を構築するというMozillaの希望を具現化しているが、発表から約2週間後に、同ブラウザのJavaScriptエンジンに脆弱性があることが発覚した。コンピュータ上で悪意あるコードを実行するウェブサイトを攻撃者が作成できるようになるため、Mozill
Firefox 3.5に未解決の脆弱性、悪質サイトで攻撃される恐れ
Firefox 3.5のJust-in-time（JIT） JavaScriptコンパイラに脆弱性があり、悪用されると攻撃者に任意のコードを実行される恐れがある。 Firefoxブラウザ最新版の3.5に、未解決の深刻な脆弱性があることが分かった。開発元のMozillaやUS-CERTは概略を公表し、パッチが公開されるまでの間、攻撃回避のための対策を取るよう呼び掛けている。 Mozillaのセキュリティブログなどによると、脆弱性はFirefox 3.5のJust-in-time（JIT） JavaScriptコンパイラに存在する。この脆弱性を突く悪用コードを仕込んだWebページをユーザーが閲覧すると、攻撃者が任意のコードを実行できる可能性がある。US-CERTによれば、この問題を突いたエクスプロイトコードが既に出回っているという。 Mozillaは当面の回避策として、JavaScriptエン
9件のセキュリティ問題を修正した「Firefox 3.0.11」がリリース | パソコン | マイコミジャーナル
9件のセキュリティ問題が修正された「Firefox 3.0.11」 Mozilla Foundationは11日 (米国時間)、WebブラウザFirefoxの最新版「Firefox 3.0.11」をリリースした。動作環境はWindowsとMac OS X、Linux。緊急性の高いセキュリティリリースであり、Mozillaでは早急なアップデートを呼びかけている。 今回のリリースでは、9件のセキュリティ問題を修正。Mozilla Foundation セキュリティアドバイザリの報告によれば、メモリ破壊の形跡があるクラッシュ (MFSA 2009-24) や、高度な特権でスクリプトの実行を許してしまう脆弱性 (MFSA 2000-32) など4件が、4段階が定義された危険レベルのうち最高の「Critical」に分類されている。 ほかにも、内部で使用しているデータベースエンジン (SQLite)
セキュリティを改善した「Firefox 3.0.10」がリリース | パソコン | マイコミジャーナル
Mozilla Foundationは27日 (米国時間)、WebブラウザFirefoxの最新版「Firefox 3.0.10」をリリースした。動作環境はWindowsとMac OS X、Linux。 今回のリリースでは、1件のセキュリティ問題を修正。Mozilla Foundation セキュリティアドバイザリの報告によれば、HTML Validatorアドオンのユーザを中心として頻繁にクラッシュする不具合 (MFSA 2009-23) が発生、調査の結果メモリ破壊によるものであることが判明。危険度は、4段階定められた危険レベルのうち最高の「Critical」に分類されている。 危険レベル最高の脆弱性を修正した「Firefox 3.0.10」
モジラ、「Firefox 3.0.7」をリリース--複数の脆弱性に対応
Mozillaは米国時間3月4日、ウェブブラウザの最新版「Firefox 3.0.7」をリリースした。開発者によると、「Firefox 3.0.6」で見つかったセキュリティ脆弱性8件に対応したという。このうちの6件が重要度が最も高い「最高」に分類されている（編集部注：セキュリティアドバイザリの数で見た場合は合計5件で、「最高」に分類されているのは3件となる）。 Mozillaが同日付のセキュリティアドバイザリで警告しているところによると、Firefox 3.0.7で修正される脆弱性のうちもっとも深刻なものは、攻撃者によって任意のコードを実行される恐れがあるという。 最高に分類されている6件の脆弱性は、ブラウザのガベージコレクション（Firefoxモジュールがコンピュータのメモリをどのように利用するのかをモニタするもの）のほか、ブラウザのPNGライブラリ、レイアウトエンジンとJavaScri
Greasemonkeyに成りすまし、Firefoxをターゲットにするマルウェア | スラド セキュリティ
Firefoxのみをターゲットとした、電子バンキングサイトのログイン情報を盗むマルウェアについて、BitDefenderが警告を発している。（参考：プレスリリース・本家記事） マルウェアは「Trojan.PWS.ChromeInject.A」という名前で、Firefoxのアドオンフォルダ上では「Greasemonkey」に成りすましている。Firefoxが起動すると有効になり、JavaScriptでBarclaysやBank of America、PayPalなど、100以上の金融系および電子送金サイトを識別し、登録されているサイトにアクセスするとIDやパスワードなどのログイン情報を盗み、データをロシアのサーバーに送るという仕組みだ。 マルウェアは、ドライブバイダウンロードや別のものと見せかけてダウンロードさせることによって感染するとのことで、Firefoxのアドオンとして登録されているも
Windows版「Safari」ブラウザで複数の脆弱性--研究者が報告 - builder by ZDNet Japan
コンテナをエンプラITに！ コンテナ活用の基礎 本番実装が増える背景とメリット ともにDXを推進する コンテナ化されたワークロードを管理 継続的な価値を生みだす「協創」への挑戦 非構造化データのデジタル活用へ 社内の文書コンテンツを一元管理 デジタル変革と内部統制の二兎を得るECM 特集：セキュリティトレンド-秋- つながる世界で問われる対応 サプライチェーンセキュリティを考える ものづくり現場の情報セキュリティ インダストリー4.0は製造業の変革期 工場のデジタル化によるリスクへの対応 結果に差がつくウェビナーへの投資 デジタル営業時代における見込み顧客獲得へ ウェビナーの運用・集客・フォローの最適化 ビジネスのためのデータ基盤構築 DX時代の企業成長はデータ活用が鍵 新たな展開を後押しするSQL Server活用 オープンソース活用はあたりまえ！ そんな今だからこそ改めて考える 企業I
「Firefox 2.0.0.11」の認証ダイアログに脆弱性--中間者攻撃に悪用される恐れ
Mozillaのウェブブラウザ「Firefox 2.0.0.11」に、第三者による中間者攻撃（man-in-the-middle attack）に悪用される可能性がある脆弱性が見つかった。 イスラエルのセキュリティ研究者Aviv Raff氏によると、Firefox 2.0.0.11にはユーザーインターフェースを偽装（スプーフィング）される脆弱性があるという。 Raff氏は、2008年1月2日（現地時間)に自身のブログで、Firefox 2.0.0.11では、基本認証ダイアログボックス内に表示される情報が偽装され、ユーザーが悪意のウェブサイトへリダイレクトされてしまう可能性があると報告した。2.0.0.11以前のバージョンにも同じ脆弱性があるかもしれない。 Raff氏によると、ウェブサーバがステータスコード「401」を返す場合、Firefoxは認証ダイアログボックスを表示する。401ステータ
Greasemonkeyの共通な落とし穴を避ける - minghaiの日記
Greasemonkeyの過去においてのセキュリティ上の問題の解説。 Greasemonkeyだけに限らず、JavaScriptによるユーザ拡張を作成している全ての方に対して一読の価値があるドキュメントだと思われます。 原文：O'Reilly Media - Technology and Business Training Greasemonkeyの共通な落とし穴を避ける Greasemonkeyのセキュリティの歴史があなたの今にどう影響するのか (著) Mark pilgrim "Greasemonkey Hacks"の著者 2005/11/11 昔々、あるところにセキュリティホールがありました。（これは普通のおとぎ話ではないからそのまま読んでください。） Greasemonkeyのアーキテクチャは最初に書かれて以来大幅に変更されてきた。Version0.3は初めて広範囲に人気を得たバー
Firefoxに極めて重大な脆弱性
FirefoxにDoS攻撃を誘発する深刻な脆弱性が発見された。最新の1.5 β1も影響を受ける。Mozilla Foundationでは急遽パッチを公開した。 オープンソースのWebブラウザ、Firefoxに「極めて重大」な脆弱性が報告された。悪用されるとサービス妨害（DoS）攻撃を誘発したり、システムをリモートから制御され、コードを実行されてしまう恐れがあるという。 問題を指摘したトム・フェリス氏によると、この脆弱性は、長すぎ、かつハイフンを含んだURLの処理に関するエラーが原因で発生し、ヒープオーバーフローを引き起こす可能性がある。ユーザーを悪質なWebサイトに誘導したり、細工を施したHTMLファイルを開かせることで悪用でき、Firefoxがクラッシュしたり、コードを実行される恐れがある。 フェリス氏は9月8日、Firefox 1.5のβ1がリリースされたその日に脆弱性の存在を公にした
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
トロイの木馬が含まれるFirefox用アドオン、公式アドオンサイト内で見つかる | スラド
IDEA * IDEA
