Mozilla Firefox and Thunderbird の型の取り違えの脆弱性（CVE-2019-17026）

何が起きた

Mozilla Firefox と Thunderbird の JavaScript を速く動かすしくみ（IonMonkey という JIT コンパイラ）に、配列の要素を設定するときの情報の誤りから、データの型を取り違える（型の混同）弱点が見つかりました。Mozilla は、この弱点を狙った標的型の攻撃が実際に起きていることを把握していると説明しており、CISA も悪用を確認しています。NVD の評価では、攻撃者はネットワーク経由で、ログインなしに悪用できますが、利用者が何らかの操作をする必要があります。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Firefox 72.0.1 より前、Firefox ESR 68.4.1 より前、Thunderbird 68.4.1 より前を使っている人が影響を受けます。なお Mozilla によると、Thunderbird ではメールを読むときにスクリプトが無効になっているため、メールを通じた悪用はふつうできませんが、ブラウザーのような使い方をする場面では危険があります。

何をすればいい

Firefox は 72.0.1 以降、Firefox ESR と Thunderbird は 68.4.1 以降に更新されているか確認してください。Mozilla のセキュリティ情報（MFSA 2020-03 と MFSA 2020-04）で修正版を確かめてください。公式の案内を確認し、古いバージョンが使われていないか確認することも大切です。

やることチェックリスト

• Firefox を 72.0.1 以降に更新する
• Firefox ESR を 68.4.1 以降に更新する
• Thunderbird を 68.4.1 以降に更新する

用語メモ

JIT コンパイラ

プログラムを実行しながら、その場で速く動く形に変換するしくみです。ブラウザーが JavaScript を速く動かすために使います。

型の混同 用語集で見る

あるデータを、本来とは別の種類のデータだと思い込んで扱ってしまう不具合です。メモリが正しくない形で扱われる原因になります。

ESR 用語集で見る

Extended Support Release の略で、企業などが長く同じ版を使えるように用意された Firefox の長期サポート版です。