Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Firefox 60」がリリース、深刻な脆弱性2件などあわせて26件を修正

Mozilla Foundationは、「Firefox 60」「Firefox ESR 52.8」をリリースした。複数の深刻な脆弱性に対処したという。

20180510_ff_001.jpg
最新版「Firefox 60」をリリースしたMozilla

同アップデートでは、機能強化にくわえ、CVEベースで26件の脆弱性に対応。メモリ破壊が生じ、任意のコードを実行されるおそれがある4段階中もっとも高い重要度「クリティカル(Critical)」の脆弱性「CVE-2018-5150」「CVE-2018-5151」を修正。

さらに重要度「高(High)」とレーティングした脆弱性6件に対処。バッファオーバーフローの脆弱性や解放したメモリへアクセスする「Use After Free」の脆弱性、「PDFビューワ」に関連する脆弱性などを修正。重要度「中(Moderate)」の脆弱性14件や、「低((low)」の脆弱性4件を解消している。

また延長サポートとなる「Firefox ESR 52.8」では、「CVE-2018-5150」にくわえ、「クリティカル(Critical)」の脆弱性「CVE-2018-5154」「CVE-2018-5183」の3件に対処。そのほか7件の脆弱性を修正した。

(Security NEXT - 2018/05/10 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「Smart TV Box」に脆弱性 - LANポートよりADBにアクセス可能
「Cisco UCS Director」など複数Cisco製品に深刻な脆弱性
「HTTP/2」の実装に複数脆弱性 - DoS攻撃手法が明らかに
「Bluetooth」に暗号化強度下げる「KNOB攻撃」が判明
「Apache Tomcat 9.0.24」が公開 - 「HTTP/2」向けに保護機能
「Apache HTTPD 2.4.41」がリリース - 「HTTP/2」関連など脆弱性6件を修正
スイッチ「Cisco Small Business 220」に複数の深刻な脆弱性
日本語などテキスト処理に脆弱性、Win XP以降に存在 - 報告者が詳細公表
「Firefox」にマスターパスワード認証が回避されるおそれ - アップデートを実施
F5製「BIG-IP」、構成によっては侵害のおそれ - 利用企業は早急に確認を