Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Mozilla、「Firefox 57.0.1」で脆弱性2件を解消

Mozilla Foundationは、アップデートとなる「Firefox 57.0.1」をリリースし、2件の脆弱性を解消した。

重要度「高(High)」の脆弱性2件へ対処したもので、アップデート全体の重要度を「クリティカル(Critical)」とレーティングしている。

具体的には、プライベートブラウジングにもかかわらず、「IndexedDB」へデータが書き込まれる脆弱性「CVE-2017-7843」に対処。データが保存された場合、終了時にも削除されず、複数のプライベートブラウジングにおけるセッションで利用されるおそれがあるという。

また外部の「SVGイメージ」を利用することで、アクセス履歴が参照可能となる脆弱性「CVE-2017-7844」を修正している。

(Security NEXT - 2017/12/05 ) このエントリーをはてなブックマークに追加

PR

関連記事

WP向けソーシャルボタンプラグインにゼロデイ攻撃 - アップデートが緊急公開
「VMware Horizon」に脆弱性 - 内部のドメインやサーバ名など漏洩のおそれ
「PowerDNS」の権威DNSサーバに脆弱性 - 「RESTfulモード」利用時に影響
「Drupal」にXSS脆弱性、アップデートが公開 - 「同8.5.x」はEOLにも注意を
「Firefox 66」がリリース - 脆弱性21件を修正
iOS向けバイト情報アプリ「an」の旧版に脆弱性
CMSの「Joomla」に複数脆弱性、アップデートがリリース
データベース不要のオープンソースCMSに複数のXSS脆弱性
「WordPress 5.1.1」がリリース - XSSの脆弱性など修正
サイトの脆弱性を診断する月額制クラウドサービス - セキュアブレイン