Firefox 3に早くもゼロデイの脆弱性、任意のコード実行の恐れ

リリースされたばかりのMozillaブラウザの最新版Firefox 3に、早くも深刻な脆弱性が見つかった。 TippingPointは6月17日付で、Firefoxのゼロデイの脆弱性に関するアドバイザリー予告をサイトに掲載した。深刻度は「高」となっている。パッチ公開まで脆弱性の詳しい内容は公開しない方針。 TippingPointはFirefox 3.0の正式リリースから約5時間後に、この脆弱性に関する情報を研究者から入手し、確認したという。 脆弱性はFirefox 3.0と2.0.xに存在する。悪用された場合、ユーザーがメールに記載されたリンクをクリックしたり、悪質なWebページを閲覧したりすると、攻撃者が任意のコードを実行できるようになる。 Mozillaには既に通報済みで、現在対応に当たっているという。 過去のセキュリティニュース一覧はこちら

[another]

はやっ!

[sankaseki]

ゼロデイ発覚も史上最速？　：Firefox 3に早くもゼロデイの脆弱性、任意のコード実行の恐れ - ITmedia エンタープライズ

[n2s]

これ、後出しジャンケンじゃないのか？RC3まで出てたのに正式版リリースまで問題に気づかなかったのかよ。

[masaca]

早いな…

[TERRAZI]

Fx2にも存在ってことは、以前から問題を認識していて、Fx3にあわせて発表したんだろうな。リリース前に教えてあげればいいのに。セキュリティ系の人にはこういう自己顕示的な傾向があるように思える。

[h_sabakan]

Mozilla側も問題を確認済みの模様.