hiromichi-m 曰く、

Mozilla Security Blogによると、Firefox2のベトナム語言語パックに、外部のコンテンツをロードする不正なコードが含まれていたことが明らかになった。

MozillaのBugzillaによると、言語パックに含まれていたのは「Xorer」と呼ばれるトロイの木馬で、ヘルプページに悪意のあるコードが埋め込まれている。

このコード自体は悪意のある動作を行わないものの、外部からコードを読み込んで実行してしまうため、ウイルスなどの侵入を許してしまう可能性がある。

2008年2月18日以降にベトナム語言語パックをダウンロードしたユーザーは、この不正なコードが含まれている可能性があるとのことだが、2007年12月以降のベトナム語言語パックのダウンロード数は16667件ということで、被害は限定的なようだ。また、現在ベトナム語言語パックを使っているユーザーは、新しい言語パックがリリースされるまでは現在の言語パックを無効にすることが推奨される。

Mozillaではアップロード時点でのウイルスチェックは行っているものの、この問題はチェックできなかったとのことだ。

言語パックに含まれるヘルプファイルを閲覧したタイミングで、JavaScriptのコードが実行され、不正なコードを外部のサイトからダウンロード＆実行というのでウィルスの活動に至る。心当たりの方は確認を。