Mozilla Firefox の情報漏えいの脆弱性（CVE-2015-4495）

何が起きた

Mozilla Firefox に組み込まれた PDF を表示する機能に弱点があり、Webサイトどうしの境界を守る仕組み（同一オリジンポリシー）をすり抜けて、パソコン内のファイルを読まれたり、権限を取られたりするおそれがあります。この弱点は実際の攻撃に使われたことが確認されています。攻撃者はネットワーク経由で、ログインなしに悪用できますが、利用者に細工されたページを見てもらう必要があります。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Firefox 39.0.3 より前の版、Firefox ESR 38.x で 38.1.1 より前の版、Firefox OS 2.2 より前の版を使っている人が影響を受けます。

何をすればいい

Mozilla は Firefox 39.0.3、Firefox ESR 38.1.1、Firefox OS 2.2 で修正しています。Firefox は、これらの版以降（今ならさらに新しい最新版）に更新されているか確認してください。あわせて、メーカー（Mozilla）の公式の案内を確認してください。

やることチェックリスト

• Firefox を最新版に更新する
• Firefox ESR も最新版に更新する
• 知らない相手からのリンク先のページを開かない

用語メモ

同一オリジンポリシー

あるWebサイトのプログラムが、別のサイトのデータや利用者のファイルを勝手に読めないようにするブラウザーの決まりです。

Firefox ESR

企業などで長く安定して使えるように、セキュリティ修正を中心に長期間提供される Firefox の版です。

PDF

文書を、どの機器でも同じ見た目で表示できるようにしたファイルの形式です。