Firefoxの脆弱性検証レポートを公開（NTTデータ・セキュリティ）

　NTTデータ・セキュリティ株式会社は12月22日、Firefoxのlocationオブジェクト処理に確認された脆弱性（CVE-2009-3985）に関する検証レポートを公開した。この脆弱性は、細工されたHTMLファイルを閲覧した場合に、ブラウザのアドレスバーに表示されるURLを詐称される危

製品・サービス・業界動向業界動向

2010.1.6 Wed 20:15

　NTTデータ・セキュリティ株式会社は12月22日、Firefoxのlocationオブジェクト処理に確認された脆弱性（CVE-2009-3985）に関する検証レポートを公開した。この脆弱性は、細工されたHTMLファイルを閲覧した場合に、ブラウザのアドレスバーに表示されるURLを詐称される危険性があるというもの。この脆弱性により、フィッシングによってユーザ情報やクレジットカード情報などを窃取される危険性がある。

　同社では、Firefox 3.0.15がインストールされたWindows XPをターゲットシステムとして、細工されたHTMLファイルを表示することでアドレスバーに表示されるURLを詐称する検証を行った。この結果、ターゲットシステムのブラウザのアドレスバーに詐称したURL（https://www.google.com/）が表示され、偽サイト（http://10.100.0.130/firefox/CVE-2009-3985.html）のコンテンツの表示に成功した。

http://www.nttdata-sec.co.jp/article/vulner/pdf/report20091222.pdf

《ScanNetSecurity》