Tor匿名解除の攻撃に利用の脆弱性、FirefoxやThunderbirdも修正

攻撃コードは不正なWebページを読み込ませて任意のコードを実行し、標的とするシステムのIPアドレスとMACアドレスを収集して中央のサーバに送信させる内容だった。 匿名化ツールの「Tor Browser」を標的として、WebブラウザFirefoxの未解決の脆弱性を突く攻撃が報告された問題で、Mozilla Foundationは11月30日、Firefoxの更新版を公開してこの脆弱性に対処した。 Mozillaによると、更新版の「Firefox 50.0.2」「Firefox ESR 45.5.1」および「Thunderbird 45.5.1」ではSVG Animationにおけるリモートコード実行の脆弱性に対処した。重要度はMozillaの4段階評価で最も高い「最高」に分類している。 この脆弱性は、Windows版のTor Browserを標的として、ユーザーの匿名性を解除する攻撃に利用さ

[hycon]

SVG大変そう

[IGA-OS]

あのアップデートはTor関連か。