本文へジャンプ

特設サイト一覧

PC Online's Weekly

PR

ニュース

2008年5月8日

「Firefox」のベトナム語言語パックに悪質コードが混入

勝村 幸博=日経パソコン

印刷ページ
(執筆時の情報に基づいており、現在では異なる場合があります)
悪質コードの混入を伝える米モジラの情報
悪質コードの混入を伝える米モジラの情報
画像のクリックで拡大表示

 米モジラのセキュリティ最高責任者であるウィンドウ・スナイダー氏は2008年5月7日、同社の公式ブログにおいて、Webブラウザー「Firefox 2」のベトナム語言語パックに悪質なコード(プログラム)が混入されていたことを伝えた。この言語パックをインストールすると、攻撃者のサイトに置かれたウイルスなどに感染させられる恐れがあったという。

 言語パックとは、Firefoxのユーザーインタフェースを特定の言語にするコンポーネントのこと。さまざまな言語パックが公開されていて、無償で利用できる。今回問題が見つかったのは、ベトナム語版の言語パック。

 ベトナム語言語パックは、2007年11月に公開され、今までに1万6667回ダウンロードされているという。2008年2月18日に公開された最新版の言語パックに悪質コードが確認されているので、同日以降にダウンロードしたユーザーは被害に遭う恐れがあるという。ただし、悪質コードが含まれた言語パックの正確なダウンロード数は分からないとしている。

 今回言語パックに含まれていたのは、別のWebサイトに置かれたプログラム(コンテンツ)をダウンロードして実行するようなコード。ユーザーのパソコンに直接被害をもたらすようなウイルスは含まれていなかったという。

 とはいえ、このコードを使えば、どのようなプログラムでもユーザーのパソコンに送り込める。このため、このようなコードの用途としては、広告などを勝手に表示させることが多いものの、悪質な挙動をするウイルスに感染させられる恐れもあるという。

 モジラでは、ファイル(プログラムやコンポーネントなど)を公開する際には、必ずウイルスチェック(不正なプログラムのチェック)を実施している。しかしながら、この言語パックについては、アップロード時には検出されなかったという。アップロードしてから数カ月後に、この問題が明らかとなった。

 今回のような問題を回避するために、今後は、アップロード時だけではなく、アップロード後にもウイルスチェックを随時実施するとしている。

 新しいベトナム語言語パックは近日中に公開する予定。それまでは、ベトナム語言語パックのユーザーは、同言語パックを無効にするよう呼びかけている。


関連記事

【好評発売中!】
日経パソコン 2015年7月27日号

・Windows10完全ガイド ほか

詳しくはこちら

ショッピング

 
 

最新ランキング

PICK UP

FacebookTwitter

ITpro記事ランキング

ITpro Active記事ランキング

PC Online会員登録

最新刊のご案内

  • バックナンバーDVD2000-2014 【5枚組】

    日経パソコン
    バックナンバーDVD2000-2014 【5枚組】

    ★好評発売中!★
    「日経パソコン」が過去15年間に発行した
    367冊・約4万ページの膨大なコンテンツを
    DVD5枚に収録!「動画で学ぶ」シリーズ
    5タイトルも入った【永久保存版】セット

  • 外資系/コンサルの 出世する資料作成術

    外資系/コンサルの 出世する資料作成術

    ★トップビジネスパーソンの王道テクニックを伝授!★
    外資系コンサルの【成功する資料作成のロジック】
    シンプルかつ明快【「A4一枚」まとめ術】
    見やすく美しい【外資系金融で通用するExcel表】
    これなら伝わる!【必修プレゼンテクニック】…ほか

  • 日経PC21【保存版】バックナンバーDVD2012-2014

    日経PC21
    【保存版】バックナンバーDVD
    2012-2014

    ★好評発売中!★
    2012年1月号~2015年4月号の
    過去3年+4カ月分の本誌40冊分の記事と、
    この期間の冊子付録およびディスク付録、
    17点分のコンテンツを1枚のDVDに収録!

  • 2015年最新版アンドロイドは初期設定で使うな

    2015年最新版
    アンドロイドは初期設定で使うな

    初めての人も買い替えの人も、なるほど納得!
    “使いにくさ”をとことん解消する方法から、
    最新ワザまで丸わかり。アンドロイド活用の
    決定版です。

最新の誌面から

日経パソコンスキルアップ倶楽部