Mozilla Foundation、CPUに起因するサイドチャネル攻撃に対応したFirefox 57.0.4を公開

  • 元記事:Speculative execution side-channel attack (“Spectre”)
  • HP:Mozilla Foundation
  • 発表日時 2018/1/4

    Mozilla FoundationはCPUに起因するサイドチャネル攻撃に対応したFirefox 57.0.4を公開した。これはCPUの脆弱性のSpectreにより投機的実行サイドチャネル攻撃を受ける恐れがあるため、これに対応した。この脆弱性により情報流出の恐れがある。ブラウザでもJavaScriptエンジンに対して攻撃し、不正なWebページ上のコードが他のWebサイトやブラウザ自体から個人データを読み込む恐れがある。Firefox 57.0.4へのアップデートによりこの脆弱性は修正される。