Mozilla Firefox のuse-after-freeの脆弱性（CVE-2024-9680）

何が起きた

Mozilla の Firefox と Firefox ESR で、アニメーションの時間の流れを扱う部分（Animation timelines）に、使い終わって解放したメモリをもう一度使ってしまう弱点（解放後使用）が見つかりました。悪用されると、Web ページを表示する部分（コンテンツプロセス）で、攻撃者のプログラムを動かされるおそれがあります。NVD の評価では、ネットワーク経由で離れた場所から、ログインなしで悪用できます。実際の攻撃での悪用が確認されており、ランサムウェアの攻撃にも使われたことが知られています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Firefox 131.0.2 より前、Firefox ESR 128.3.1 より前、Firefox ESR 115.16.1 より前の版を使っている人が対象です。メールソフトの Thunderbird も、131.0.1、128.3.1、115.16.0 より前の版が影響を受けます。

何をすればいい

Firefox は 131.0.2 以降、Firefox ESR は 128.3.1 以降または 115.16.1 以降に更新します。Thunderbird は 131.0.1、128.3.1、115.16.0 以降に更新します。Mozilla によると、Thunderbird ではメールを読むときはスクリプトが止められているため、メールを通じた悪用は一般にはできませんが、ブラウザーに近い使い方では危険があります。Mozilla の公式の案内を確認してください。

やることチェックリスト

• Firefox を 131.0.2 以降に更新する
• Firefox ESR を 128.3.1 以降に更新する
• Thunderbird を 131.0.1 以降に更新する

用語メモ

解放後使用 用語集で見る

使い終わって返したメモリを、プログラムがまた使ってしまう誤りです。攻撃者に悪用されやすい弱点です。

コンテンツプロセス

ブラウザーの中で、Web ページの中身を読み込んで表示する役目の部分です。

Firefox ESR

企業などが長い期間同じ版を使えるように用意された、Firefox の長期サポート版です。