Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Firefox 60」がリリース、深刻な脆弱性2件などあわせて26件を修正

Mozilla Foundationは、「Firefox 60」「Firefox ESR 52.8」をリリースした。複数の深刻な脆弱性に対処したという。

20180510_ff_001.jpg
最新版「Firefox 60」をリリースしたMozilla

同アップデートでは、機能強化にくわえ、CVEベースで26件の脆弱性に対応。メモリ破壊が生じ、任意のコードを実行されるおそれがある4段階中もっとも高い重要度「クリティカル(Critical)」の脆弱性「CVE-2018-5150」「CVE-2018-5151」を修正。

さらに重要度「高(High)」とレーティングした脆弱性6件に対処。バッファオーバーフローの脆弱性や解放したメモリへアクセスする「Use After Free」の脆弱性、「PDFビューワ」に関連する脆弱性などを修正。重要度「中(Moderate)」の脆弱性14件や、「低((low)」の脆弱性4件を解消している。

また延長サポートとなる「Firefox ESR 52.8」では、「CVE-2018-5150」にくわえ、「クリティカル(Critical)」の脆弱性「CVE-2018-5154」「CVE-2018-5183」の3件に対処。そのほか7件の脆弱性を修正した。

(Security NEXT - 2018/05/10 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「phpMyAdmin」にSQLiの脆弱性 - アップデートが公開
脆弱な「Citrix ADC」の探索行為が観測される - 高まる悪用リスク
Juniperがアップデートを公開 - 複数製品に深刻な脆弱性
「Firefox」に深刻な脆弱性、ゼロデイ攻撃も - 今年2度目の更新
「F-RevoCRM」にXSSの脆弱性 - アップデートで修正
複数製品「SSL VPN機能」を狙う攻撃が発生 - 悪用コード公開で
Pulse Secureの既知VPN脆弱性、ランサムウェアの標的に
CiscoのDC向けインフラ管理製品に深刻な脆弱性
Google、脆弱性に対処した「Chrome 79.0.3945.117」をリリース
「Chrome」にセキュリティアップデート - 脆弱性1件を修正