・Mozilla Firefox <= 1.0.4 "IMG" Elements Code Execution Exploit
・Mozilla Firefox <= 1.0.4 "data:" URLs Remote Script injection Exploit
・Mozilla Firefox <= 1.0.4 "Set As Wallpaper" Code Execution Exploit
対策は、1.0.5 へのバージョンアップなのだが
日本語版はまだ出ていない様子
http://www.mozilla.org/products/firefox/
で、この元となっている脆弱性情報ですが
Mozilla Suite and Firefox Multiple Code Execution Vulnerabilities
影響を受けるのは
Mozilla Firefox 1.0.4 and prior
Mozilla Suite 1.7.8 and prior
Thunderbird 1.0.2 and prior
との事です・・・Thunderbird もだぁ

追記
Firefox、Thunderbird ともに、1.0.5 は出ないそうです。
今日は、Microsoft からも「緊急」を含めて出ていますが
それは、こっちをみてください

Microsoft Security ホーム
Comments