Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ブラウザ最新版「Firefox 65」がリリース - 深刻な脆弱性を修正

Mozilla Foundationは、最新版ブラウザ「Firefox 65」をリリースした。新機能の追加のほか、複数の深刻な脆弱性へ対応したという。

今回のアップデートでは、クロスサイトトラッキングの削除といった新機能を盛り込んだほか、CVEベースであわせて7件の脆弱性を修正した。4段階中もっとも重要度が高い「クリティカル(Critical)」とされる脆弱性3件が含まれる。

「HTML5」の処理において、解放後のメモリを使用する「CVE-2018-18500」や、メモリ破壊の脆弱性「CVE-2018-18501」「CVE-2018-18502」などを修正した。

重要度が1段階低い「高(High)」とされるメモリ破壊の脆弱性「CVE-2018-18503」「CVE-2018-18504」やプロセス間通信(IPC)通信で権限の昇格が生じる「CVE-2018-18505」に対処。さらに重要度が1段階低い「中(Moderate)」の脆弱性1件を解消している。

また延長サポート版「Firefox ESR 60.5」では、「CVE-2018-18500」「CVE-2018-18501」「CVE-2018-18505」の3件について修正した。

(Security NEXT - 2019/01/30 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「auひかり」向けのブロードバンドルータに複数の脆弱性
Apple、「iOS」「iPadOS」のセキュリティアップデートを公開
「Firefox 124.0.1」が公開、深刻な脆弱性2件を解消
ブラウザ「MS Edge」にアップデート - 9件の脆弱性を修正
Google、ブラウザ最新版「Chrome 123」をリリース - 複数脆弱性を修正
「GitHub Enterprise Server」に複数脆弱性 - アップデートが公開
Ivantiの複数製品に深刻な脆弱性 - 早急なパッチ適用を強く推奨
Atlassian、3月の月例アドバイザリを公開 - 脆弱性24件に対応
「Firefox 124」が公開、「クリティカル」含む脆弱性12件を修正
WordPress向け求人プラグインに脆弱性 - リモートよりコード実行のおそれ