Firefox 3.5のJavaScriptエンジンに未対策の脆弱性が発見される | スラド セキュリティ

Firefox 3.5.xに未対策の脆弱性が発見された。F-secureによると、この脆弱性を悪用することで、悪意のある攻撃者により任意のコードを実行される可能性がある。 この脆弱性はJavaScriptエンジンの処理のバグにより引き起こされるとのことで、Mozilla Security Blogによると、about:config等で「javascript.options.jit.content」を「false」に設定してJavaScriptエンジンのJIT機能を無効にすることで対策できるという。 また、この問題に対する修正を加えたFirefox 3.5.1が今月中にリリースされる予定のようだ（Releases — MozillaWiki）。

[potD]

javascript.options.jit.content = false でとりあえず対策。

[a2ikm]

『about:config等で「javascript.options.jit.content」を「false」に設定してJavaScriptエンジンのJIT機能を無効にすることで対策できる』

[akhr2501]

3.5.1で修正予定。それまではjavascript.options.jit.content=falseで対応。

[zorio]

javascript.options.jit.content

[hard_liquor]

[/.][javascript][脆弱性]