[画像]
Mozilla Japan -- 次世代ブラウザ Firefox とメールソフト Thunderbird の公式サイト
Firefox 3.6 セキュリティアドバイザリ
セキュリティホール memo
CanSecWest Pwn2Own ハッキングコンテスト でヤラれた件が修正されています
MFSA 2010-25: スコープの混同による解放済みオブジェクトの再使用
注:同コンテストで入賞した実証コードは Firefox 3.6 のみに影響し、旧バージョンには影響しません。ただし念のため、このバグを引き起こす別の方法が見つかった場合に備えて、今後のリリースで Firefox 3.5 にも修正を行う予定です。
3.6以外のバージョンからアップデートされる方は事前にアドオンのアップデートなどよく確認してからにしましょう。
とくに実験的アドオンはアップデートが通知されませんので、配布しているサイトを確認する必要があります。
参考:
Firefox 3.6リリース祭り
コメントをする