Mozilla Foundation による報告：

Google Project Zero SecurityのJann Horn氏は、最新のCPUによる投機的実行がタイミングサイドチャネル攻撃を受け、情報を漏洩する可能性があることを報告しました。Microsoft Vulnerability Researchは、この攻撃をブラウザのJavaScriptエンジンにまで拡大し、悪意のあるWebページのコードが、（同一生成元ポリシーに違反して）他のWebサイトからデータを読み取ったり、ブラウザー自体からプライベートデータを読み取ったりする可能性があることを実証しました。

この新しいクラスの攻撃には正確な時間間隔が測定されるため、一部の短期的な緩和策として、Firefoxではいくつかのタイムソースの精度を無効にするか、低下させています。performance.now()の精度が5ミリ秒から20ミリ秒に低下され、高精度タイマーを構築するために使用されるSharedArrayBuffer機能が無効になりました。

検出

FreeBSD： mozilla -- 投機的実行のサイドチャネル攻撃（8429711b-76ca-474e-94a0-6b980f1e2d47）

high Nessus プラグイン ID 105625

変更ログが見つかりません