MFSA 2010-73: document.write と DOM 挿入の組み合わせによるヒープバッファオーバーフロー

Mozilla Foundation セキュリティアドバイザリ 2010-73 タイトル: ヒープバッファオーバーフロー 重要度: 最高 公開日: 2010/10/27 報告者: Morten Kråkvik 影響を受ける製品: Firefox、Thunderbird、SeaMonkey 修正済みのバージョン: Firefox 3.6.12 Firefox 3.5.15 Thunderbird 3.1.6 Thunderbird 3.0.10 SeaMonkey 2.0.10 概要 Windows XP 上の Firefox 3.6 の特定バージョンを狙った攻撃が、Telenor SOC の顧客ネットワークに対する不正侵入の形跡を調査中に見つかったとして、同社の Morten Kråkvik 氏によって報告されました。ただし、この根本的な脆弱性は Firefox 3.5

[ockeghem]

おっともう修正されましたか。CVE-2010-3765

[solitary_shell]

重大な脆弱性があったけど、修正されたみたい。FirefoxもしくはThunderbirdユーザは今すぐにアップデートを！