モジラ、「Firefox 38」で13件の脆弱性に対処--アドビのCDMサポートも追加

モジラ、「Firefox 38」で13件の脆弱性に対処--アドビのCDMサポートも追加

Mozillaは、同社ブラウザの最新バージョン「Firefox 38」をリリースした。重要度が「最高」と位置付けら...概要を表示 Mozillaは、同社ブラウザの最新バージョン「Firefox 38」をリリースした。重要度が「最高」と位置付けられる5件の脆弱性を含む、13件の脆弱性が修正されている。 Mozilla Foundationのセキュリティアドバイザリによると、セキュリティ研究者のUcha Gobejishvili氏が、最高と位置付けられた5件の脆弱性のうちの1件を発見したという。この脆弱性は圧縮XMLコンテンツを解析する際のバッファオーバーフローを悪用するものだ。これはXMLデータを取り扱う際のバッファ領域の取得方法と変更方法の誤りに起因しており、悪用可能なクラッシュにつながる可能性もある。 「Firefox」と「Thunderbird」がこの脆弱性の影響を受けるが、ThunderbirdではJavaScriptが初期設定で無効化されているため、メールを通じた同脆弱性の悪用は一般的に不可能となっている。

• Firefox
• security