JVNDB-2009-002102 - JVN iPedia - 脆弱性対ç–æƒ…å ±ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹
CVSS v2 ã«ã‚ˆã‚‹æ·±åˆ»åº¦ 基本値: 5.0 (è¦å‘Š) [NVD値] 攻撃元区分: ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ 攻撃æ¡ä»¶ã®è¤‡é›‘ã•: 低 攻撃å‰ã®èªè¨¼è¦å¦: ä¸è¦ 機密性ã¸ã®å½±éŸ¿(C): ãªã— 完全性ã¸ã®å½±éŸ¿(I): 部分的 å¯ç”¨æ€§ã¸ã®å½±éŸ¿(A): ãªã— Mozilla Foundation Mozilla Firefox 3.5.3 未満 Mozilla Firefox 3.0.14 未満 ミラクル・リナックス Asianux Server 3 (x86) Asianux Server 3 (x86-64) Asianux Server 4.0 Asianux Server 4.0 (x86-64) レッドãƒãƒƒãƒˆ Red Hat Enterprise Linux 5 (server) Red Hat Enterprise Linux 4 (as) Red Hat Enterprise Linux 4.
Greasemonkeyã«æˆã‚Šã™ã¾ã—ã€Firefoxをターゲットã«ã™ã‚‹ãƒžãƒ«ã‚¦ã‚§ã‚¢ | スラド ã‚»ã‚ュリティ
Firefoxã®ã¿ã‚’ターゲットã¨ã—ãŸã€é›»åãƒãƒ³ã‚ングサイトã®ãƒã‚°ã‚¤ãƒ³æƒ…å ±ã‚’ç›—ã‚€ãƒžãƒ«ã‚¦ã‚§ã‚¢ã«ã¤ã„ã¦ã€BitDefenderãŒè¦å‘Šã‚’発ã—ã¦ã„る。（å‚考：プレスリリース・本家記事） マルウェアã¯ã€ŒTrojan.PWS.ChromeInject.Aã€ã¨ã„ã†åå‰ã§ã€Firefoxã®ã‚¢ãƒ‰ã‚ªãƒ³ãƒ•ã‚©ãƒ«ãƒ€ä¸Šã§ã¯ã€ŒGreasemonkeyã€ã«æˆã‚Šã™ã¾ã—ã¦ã„る。FirefoxãŒèµ·å‹•ã™ã‚‹ã¨æœ‰åŠ¹ã«ãªã‚Šã€JavaScriptã§Barclaysã‚„Bank of Americaã€PayPalãªã©ã€100以上ã®é‡‘èžç³»ãŠã‚ˆã³é›»åé€é‡‘サイトをè˜åˆ¥ã—ã€ç™»éŒ²ã•ã‚Œã¦ã„るサイトã«ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹ã¨IDやパスワードãªã©ã®ãƒã‚°ã‚¤ãƒ³æƒ…å ±ã‚’ç›—ã¿ã€ãƒ‡ãƒ¼ã‚¿ã‚’ãƒã‚·ã‚¢ã®ã‚µãƒ¼ãƒãƒ¼ã«é€ã‚‹ã¨ã„ã†ä»•çµ„ã¿ã 。 マルウェアã¯ã€ãƒ‰ãƒ©ã‚¤ãƒ–ãƒã‚¤ãƒ€ã‚¦ãƒ³ãƒãƒ¼ãƒ‰ã‚„別ã®ã‚‚ã®ã¨è¦‹ã›ã‹ã‘ã¦ãƒ€ã‚¦ãƒ³ãƒãƒ¼ãƒ‰ã•ã›ã‚‹ã“ã¨ã«ã‚ˆã£ã¦æ„ŸæŸ“ã™ã‚‹ã¨ã®ã“ã¨ã§ã€Firefoxã®ã‚¢ãƒ‰ã‚ªãƒ³ã¨ã—ã¦ç™»éŒ²ã•ã‚Œã¦ã„ã‚‹ã‚‚
HTTPSã‚»ã‚ュリティを強化ã™ã‚‹Perspectivesエクステンション | OSDN Magazine
æš—å·åŒ–ã‚»ã‚ュリティã¯ã€ãã®ã‚¢ãƒ«ã‚´ãƒªã‚ºãƒ ã‚’ç†è§£ã™ã‚‹äººã€…ã«ã¨ã£ã¦ã¯ã‚ã‚ŠãŒãŸã„ã‚‚ã®ã ãŒã€ç†è§£ã—ãªã„人々ã«ã¨ã£ã¦ã¯ç„¡æ„味ã§ã‚ã‚‹å ´åˆãŒã‹ãªã‚Šå¤šã„。セã‚ュリティã®é«˜ã„HTTPSプãƒãƒˆã‚³ãƒ«ã¯ã€ã‚¦ã‚§ãƒ–閲覧å‘ã‘ã«åºƒã使用ã•ã‚Œã¦ã„ã‚‹ãŒã€è‡´å‘½çš„ãªæ¬ 陥ãŒ1ã¤å˜åœ¨ã™ã‚‹ã€‚ã¤ã¾ã‚Šã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ãŒè¨¼æ˜Žæ›¸ã‚¨ãƒ©ãƒ¼ã«é–¢ã™ã‚‹è¦å‘Šã‚’無視ã™ã‚‹ã¨ã„ã†å•é¡Œã 。Perspectivesã¨ã„ã†Firefoxエクステンションã¯ã€ã“ã®ã‚»ã‚ュリティホールをå°ã˜ã‚‹ã“ã¨ã‚’目的ã¨ã™ã‚‹ã€‚ Firefoxã¯SSL証明書ãŒã€ãã‚ŒãŒæ¤œå‡ºã•ã‚ŒãŸã‚µã‚¤ãƒˆã®ãƒ‰ãƒ¡ã‚¤ãƒ³åã¨ä¸€è‡´ã—ãªã„å ´åˆã‚„自己署åã§ã‚ã‚‹å ´åˆã«ã¯ã€ã‚»ã‚ュリティè¦å‘Šã‚’ãƒãƒƒãƒ—アップ表示ã™ã‚‹ã€‚ã©ã¡ã‚‰ã‚‚よãã‚るケースã§ã‚る。ãŸã¨ãˆã°gmail.comã¯ã€mail.google.com用ã«ç™ºè¡Œã•ã‚ŒãŸè¨¼æ˜Žæ›¸ã‚’使用ã™ã‚‹ã—ã€éžå•†ç”¨ã‚¦ã‚§ãƒ–サイトã®å¤šãã¯ã€VeriSignãªã©ã®èªè¨¼æ©Ÿé–¢ã«å¹´é–“使用料を支払ã‚ãªãã¦ã‚‚よã„よã†ã«è‡ªå·±ç½²å
「Firefoxを使ã„続ã‘ã‚‹ãŸã‚ã®â€œãŠå‹§ã‚â€è¨å®šã€ ， NoScriptを組ã¿è¾¼ã‚“ã§ã„ãªã„Firefoxã¯ä½¿ç”¨åœæ¢ã«
「Firefoxを使ã„続ã‘ã‚‹ãŸã‚ã®â€œãŠå‹§ã‚â€è¨å®šã€ ， NoScriptを組ã¿è¾¼ã‚“ã§ã„ãªã„Firefoxã¯ä½¿ç”¨åœæ¢ã« 最近，ã‚ã‚‹ä¼æ¥ã®ã‚·ã‚¹ãƒ†ãƒ 管ç†è€…ã‹ã‚‰ã€ŒWebページをä¸æ£ã«æ”¹ã–ã‚“ã•ã‚Œã‚‹äº‹ä»¶ãŒæœ€è¿‘特ã«å¢—åŠ ã—，ãã®æ”¹ã–ã‚“ã•ã‚ŒãŸã‚µã‚¤ãƒˆã‚’Webブラウザã§é–²è¦§ã—ãŸå ´åˆï¼Œã‚¦ã‚¤ãƒ«ã‚¹ã‚’é€ã‚Šè¾¼ã¾ã‚Œã‚‹ã“ã¨ãŒå¤šã„ã¨èžã。Webブラウザを使用ã™ã‚‹æ™‚ã«ï¼Œåˆ©ç”¨è€…å´ã§è¡Œã†ã¹ã対ç–をアドãƒã‚¤ã‚¹ã—ã¦ã»ã—ã„ã€ã¨ã®ç›¸è«‡ã‚’å—ã‘ã¾ã—ãŸã€‚ 確ã‹ã«ï¼Œ3月ã«å…¥ã£ã¦ã‹ã‚‰å›½å†…ã®æ•°å¤šãã®WebサイトãŒæ”¹ã–ã‚“ã®è¢«å®³ã«ã‚ã£ã¦ã„ã¾ã™ï¼ˆé–¢é€£è¨˜äº‹ï¼‰ã€‚ç—›ã¾ã—ã„ã®ã¯ï¼Œè¢«å®³è€…ã§ã‚ã‚‹ã¯ãšã®WebサイトãŒä¸æ£ãªæ”¹ã–ã‚“ã«ã‚ˆã‚Šï¼Œä¸€èˆ¬ã®é–²è¦§è€…ã¸ã®åŠ 害者ã«ä»•ç«‹ã¦ã‚‰ã‚Œã‚‹ã“ã¨ã§ã™ã€‚Webサイトã®ç®¡ç†è€…ã¯ï¼Œå½“然ãªãŒã‚‰ä»Šå›žã®æ”»æ’ƒã§ä¸»ãªæ‰‹å£ã¨ã—ã¦ä½¿ç”¨ã•ã‚ŒãŸSQLインジェクション対ç–ãªã©ã®ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ã«è€ãˆã†ã‚‹å¯¾ç–ã‚’æ–½ã™ã¹ãã§ã™ã€‚ã—ã‹ã—，ã“ã®ã‚ˆã†ã«å¤šæ•°ã®WebサイトãŒæ”¹ã–ã‚“ã•ã‚Œã‚‹
Kazuho@Cybozu Labs: Japanize ㌠Firefox ã«ãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°ã‚µã‚¤ãƒˆæ‰±ã„ã•ã‚Œã¦ã„る件ã«ã¤ã„ã¦
« JavaScript/1.7 ã§å”調的マルãƒã‚¹ãƒ¬ãƒƒãƒ‰ | メイン | Japanize インストール済㮠Safari 㧠apple.com/downloads ã«ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹ã¨è½ã¡ã‚‹ä»¶ » 2007å¹´06月12æ—¥ Japanize ㌠Firefox ã«ãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°ã‚µã‚¤ãƒˆæ‰±ã„ã•ã‚Œã¦ã„る件ã«ã¤ã„㦠2007å¹´6月13日追記: ã“ã®å•é¡Œã¯åŒæ—¥ä¸ã«è§£æ¶ˆã•ã‚ŒãŸæ¨¡æ§˜ã§ã™ã€‚皆様ã‚ã‚ŠãŒã¨ã†ã”ã–ã„ã¾ã—ãŸã€‚ 皆様ã«ã¯ Japanize ã®ç¿»è¨³ãƒ‡ãƒ¼ã‚¿ã‚’投稿ã„ãŸã ãã€ã¾ãŸæ‹¡å¼µæ©Ÿèƒ½ã‚’ã”利用ã„ãŸã ãã‚ã‚ŠãŒã¨ã†ã”ã–ã„ã¾ã™ã€‚ãŠã‹ã’ã•ã¾ã§å¯¾å¿œã‚µã‚¤ãƒˆæ•°ã¯ 400 を超ãˆã€ã‚¢ã‚¯ãƒ†ã‚£ãƒ–ユーザー数も約3万3åƒäººã»ã©ã«é”ã—ã¦ã„るよã†ã§ã™ã€‚ ã•ã¦ã€ä»Šæœ (6月12æ—¥) ã”ã‚よりã€Firefox/2.0 㧠Japanize ã®ã‚¦ã‚§ãƒ–サイトã«ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹ã¨ã€ãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°ã‚µã‚¤ãƒˆã®è¦å‘ŠãŒè¡¨ç¤ºã•ã‚Œã‚‹ã‚ˆã†ã«ãªã£ã¦ãŠã‚Šã¾ã™ã€‚Google
1
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
http://japan.internet.com/webtech/20101027/5.html?rss
{{#tags}}- {{label}}
{{/tags}}