「Firefox 69」をリリース、仮想通貨マイニングをブロック - 脆弱性20件を修正
Mozilla Foundationは、最新版ブラウザ「Firefox 69」をリリースした。機能強化や、20件の脆弱性に対処している。
同バージョンでは、「Enhanced Tracking Protection(ETP)」を搭載。トラッキング目的の「Cookie」や仮想通貨をマイニングするスクリプトをブロックする機能を追加した。動画の自動再生をブロックする機能についても強化している。
また複数の脆弱性を解消した。重要度が4段階中もっとも高い「クリティカル(Critical)」とされる脆弱性は1件で、「CVE-2019-11751」に対処。同脆弱性を悪用されると、「Windows」において他アプリを起動する際のコマンドライン処理において悪意あるコードの実行が可能となるという。
次に重要度が高い「高(High)」とされる脆弱性は11件。解放後のメモリへアクセスが可能となる「Use After Free」の脆弱性「CVE-2019-11746」や、「Firefox Sync」におけるサンドボックスの回避「CVE-2019-9812」などを修正した。
(Security NEXT - 2019/09/04 )
ツイート
関連リンク
PR
関連記事
「PHP」に複数の脆弱性 - セキュリティアップデートで修正
「GitLab」にセキュリティアップデート - 脆弱性4件を解消
「PAN-OS」のアップデートが公開 - 旧版にも順次提供予定
「XenServer」「Citrix Hypervisor」に脆弱性 - 情報流出やDoS攻撃のおそれ
「PAN-OS」に対するゼロデイ攻撃、国内被害は未確認
「PAN-OS」を狙う「Operation MidnightEclipse」 - 3月下旬より展開
Palo Alto Networksの「PAN-OS」にゼロデイ脆弱性 - パッチを準備中
Fortinet、アドバイザリ13件を公開 - 複数製品の脆弱性を修正
「Rust」によるWindowsバッチ処理に脆弱性 - アップデートが公開
Juniper Networks、セキュリティアドバイザリ36件を公開 - 「クリティカル」も