Firefoxに重大な脆弱性、アップデートを
United States Computer Emergency Readiness Team (US-CERT)は4月8日(米国時間)、「Mozilla Releases Security Updates for Firefox, Firefox ESR｜CISA」において、FirefoxおよびFirefox ESRに脆弱性が存在すると伝えた。これら脆弱性を悪用されると、攻撃者によって影響を受けたシステムの制御権が乗っ取られる危険性がある。 脆弱性に関する情報は次のページにまとまっている。 Security Vulnerabilities fixed in Firefox 75 — Mozilla Security Vulnerabilities fixed in Firefox ESR 68.7 — Mozilla 脆弱性が存在するとされるプロダクトは次のとおり。 Firefox Fi
Mozillaが人気アンチウイルスソフト「Avast！」と「AVG」を削除した理由とは？
by Umair Anwar 無料のアンチウイルスソフト「Avast！」と「AVG」がFirefox向けにリリースしていたアドオン(拡張機能)が、Firefox公式のアドオンストアから削除されました。背景には、両アドオンの挙動にプライバシー上の問題があったためだと指摘されています。 Mozilla removes all Avast Firefox extensions - gHacks Tech News https://www.ghacks.net/2019/12/03/mozilla-removes-all-avast-firefox-extensions/ 「Avast！」は、無料で使用可能なことで有名なアンチウイルスソフトです。2016年には、「Avast！」の開発元であるAvast softwareが競合ソフトである「AVG」の開発元を買収し、経営の一本化を図っていました。 ア
Firefoxに危険度最高の脆弱性、既に攻撃を確認 Mozillaはアップデート呼び掛け
Mozilla Foundationは6月18日（現地時間）、Webブラウザ「Firefox」のセキュリティアップデート「Firefox 67.0.3」と「Firefox ESR 60.7.1」をリリースした。危険度が最高の「Critical」の重大な脆弱性に対処する。この脆弱性を悪用した攻撃を既に確認したとしている。 この脆弱性を悪用されると、ユーザーが悪意あるWebページにアクセスすると攻撃者にPCを乗っ取られる恐れがある。米国土安全保障省も公式サイトでアップデートを呼び掛けている。 MozillaはSecurity Advisoryで「Array.popの問題により、JavaScriptを操作する際に脆弱性が発生する可能性がある。この脆弱性を悪用するとシステムのクラッシュが可能。既にこの脆弱性を悪用する標的型攻撃を確認している」と説明している。 この脆弱性は、米GoogleのGoog
J-STAGEがFirefoxでのアクセスを遮断、日本の電子ジャーナルが世界から不可視となった日｜Guest｜note
科学技術振興機構（以下JST）の運営する「J-STAGE」は、国立情報学研究所が運営する「CiNii」と双璧を成す、日本の電子ジャーナルプラットフォームである。それが2018年12月12日、Firefoxからのアクセスが不可能となった。 試しにFirefox 64でアクセスしてみたところ、確かにページ読み込みエラーとなり、コンテンツを表示することができなかった。サーバ証明書のエラーではないため例外を許可して続行することもできない。完全にFirefoxでのアクセスが遮断された格好だ。 翌日13日になってTwitterで原因の考察が始まり、J-STAGEの対応する暗号スイートに問題があることが判明する。 原因はJ-STAGEのTLS仕様違反J-STAGEはセキュリティ強化のため、2018年12月12日にTLS 1.2への切替とTLS 1.0/1.1の無効化を行うことを予告していた。これが影響し
Firefox Monitor
Sign in to get clear steps on how to resolve these breaches, view all breaches, and get continuous monitoring for any new known breaches. Sign in to resolve breaches
HTTP ページ上でのパスワード要求はやめましょう
[これは Mozilla のセキュリティエンジニア Tanvi Vyas 氏のブログ記事 No More Passwords over HTTP, Please! を同氏の許可を得て翻訳したものです] Firefox 46 Developer Edition は、HTTP ページ上でログイン情報の入力を求められた場合、開発者に警告を行います。 ユーザ名とパスワードの組み合わせは、ユーザの個人データへのアクセスを管理する手段です。Web サイトはこうした情報を注意深く扱い、パスワードは HTTPS のような安全な (認証、暗号化された) 接続を通じてのみ要求すべきです。しかし残念なことに、HTTP のような安全でない接続でユーザのパスワードが扱われている例が 非常に多く 見られます。このプライバシーとセキュリティの脆弱性を開発者の皆さんに知らせるため、最新の Firefox Develope
Firefox、1024ビットの証明書を段階的に無効化
2月に正式版でリリースされる予定の「Firefox 36」で第2段階の無効化を実施する。第3段階として、2015年上半期中に1024ビットの証明書のサポートを完全に打ち切る。 米Mozillaは1月28日、1024ビットのRSA鍵を使った証明書のサポートを段階的に打ち切る計画の第2段階として、2月に正式版としてリリースする予定の「Firefox 36」で、VerizonやSymantecの1024ビット証明書を無効化する措置を取ったことを明らかにした。 1024ビットのRSA鍵については、米国立標準技術研究所（NIST）が以前から運用停止を勧告しており、Microsoftなども対応を進めている。Mozillaは2014年9月にリリースした「Firefox 32」から、1024ビット証明書を段階的に失効させる措置を開始した。 Mozillaによると、SSL対応のWebサイトで2048ビット以
「Firefox」、「Flash」を除くすべてのプラグインをデフォルトで無効に
Mozillaは米国時間1月29日、「Firefox」のセキュリティ強化とクラッシュ防止のため、「Microsoft Silverlight」「Adobe Reader」、さらにAppleの「QuickTime」やOracleの「Java」といったプラグインをデフォルトで無効にすることを明らかにした。 MozillaでSecurity Assuranceのディレクターを務めるMichael Coates氏は29日付のブログ投稿で、デフォルトで実行されるのは最新バージョンの「Adobe Flash Player」のみになると述べている。 プラグインはソフトウェアの実行や、さまざまなメディアあるいはファイルフォーマットの処理を可能にし、ブラウザの機能を拡張するが、機能の追加は新たな攻撃の経路を作り出すことにもつながる。プラグインは長年にわたりウェブ開発者にとって欠かせないものとなっているが、ブ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
人気のFirefox拡張機能「Stylish」がポリシー違反でブロック、すべての閲覧履歴を収集か／有志のセキュリティエンジニアによる調査で発覚
Firefox 22のCookieに関するポリシー変更(予定)についての意見書