【IT】Mozilla、ハッキング大会“Pwn2Own 2019”で報告された「Firefox」脆弱性を即日修正

**ふてねこ ★** · 2019/03/26(火) 01:13:20.62

Mozilla、ハッキング大会“Pwn2Own 2019”で報告された「Firefox」脆弱性を即日修正

Mozillaは3月22日（米国時間）、Webブラウザー「Firefox」のデスクトップ向け最新安定版「Firefox」v66.0.1を
公開した。本バージョンでは、ハッキングコンテスト“Pwn2Own 2019”で報告された脆弱性が2件修正された。
脆弱性の深刻度は、いずれも4段階中最も高い“最高”と評価されている。

1つ目の脆弱性（CVE-2019-9810）は、「Firefox」の“IonMonkey”JITコンパイラーに存在する欠陥。
Windowsカーネルの範囲外書き込みの問題と組み合わせ、特別に細工されたWebサイトへアクセスするだけで、
システムレベルでコードを実行できた。

2つ目（CVE-2019-9813）も“IonMonkey”JITコンパイラーの問題で、型混乱により任意のメモリを読み取られる
恐れがあるというものだ。“Pwn2Own 2019”ではサンドボックスを迂回するために利用され、ログオンしている
ユーザーの権限でコードを実行することに成功した。

https://forest.watch.impress.co.jp/docs/news/1176158.html

窓の杜　樽井秀人　2019年3月25日 08:00

**名無しさん＠１周年** · 2019/03/26(火) 01:30:56.19

ネット銀行使うならfirefoxが一番安全かね？

**名無しさん＠１周年** · 2019/03/26(火) 01:31:44.30

やりますねえ

**名無しさん＠１周年** · 2019/03/26(火) 02:44:39.09

けっこうなサイトで
非保証非対応が増えてきたネ！

**名無しさん＠１周年** · 2019/03/26(火) 06:50:50.87

最近Android版Firefox重い

**名無しさん＠１周年** · 2019/03/26(火) 11:25:18.45

なんか65になってからクラッシュ連発するんだけど66になっても治らない
64だと起きないんだよなあ

**名無しさん＠１周年** · 2019/03/26(火) 11:26:06.92

chromium版Edgeが出てきたら淘汰される運命だな

**名無しさん＠１周年** · 2019/03/26(火) 14:23:44.12

>>2
プレーンな状態で使うとすると、現状はややFirefox 優位だけど、大きな差ではない。

Chromeもこれも、どっちもこんな感じで大物が見つかるが、だいたい対応されている。

**名無しさん＠１周年** · 2019/03/26(火) 14:24:56.31

>>7
情弱は常にハズレを引く。

エッジに期待してるような間抜けが、何かを言えると思うな。

**名無しさん＠１周年** · 2019/03/26(火) 14:25:55.22

それよりクオンタムで使えなくなったアドオンなんとかせーや！

**名無しさん＠１周年** · 2019/03/26(火) 20:47:59.23

多段タブはこちら↓のおかげで格段に良くなった。
https://anime-currency.info/note/multiple-rows-with-tabs/

なんか違和感があると思ったら、タブとナビの位置が逆だな。
上下を入れ替えたいのだがどうすればいいの？
今までの方法じゃ駄目っぽい(´･ω･`)