「Firefox 69」をリリース、仮想通貨マイニングをブロック - 脆弱性20件を修正

クロスサイトスクリプティング（XSS）の脆弱性「CVE-2019-11744」やファイルの操作で特権の昇格が生じるおそれがある「CVE-2019-11736」などに対処した。

くわえて重要度「中（Moderate）」とされる脆弱性5件や「低（Low）」の脆弱性3件を解消。あわせて「Firefox ESR 68.1」「同60.9」をリリースしている。

「Firefox 69」で修正された脆弱性は以下のとおり。

CVE-2019-5849
CVE-2019-9812
CVE-2019-11734
CVE-2019-11735
CVE-2019-11736
CVE-2019-11737
CVE-2019-11738
CVE-2019-11740
CVE-2019-11741
CVE-2019-11742
CVE-2019-11743
CVE-2019-11744
CVE-2019-11746
CVE-2019-11747
CVE-2019-11748
CVE-2019-11749
CVE-2019-11750
CVE-2019-11751
CVE-2019-11752
CVE-2019-11753

（Security NEXT - 2019/09/04 ） ツイート

PR

関連記事

「PHP」に複数の脆弱性 - セキュリティアップデートで修正
「GitLab」にセキュリティアップデート - 脆弱性4件を解消
「PAN-OS」のアップデートが公開 - 旧版にも順次提供予定
「XenServer」「Citrix Hypervisor」に脆弱性 - 情報流出やDoS攻撃のおそれ
「PAN-OS」に対するゼロデイ攻撃、国内被害は未確認
「PAN-OS」を狙う「Operation MidnightEclipse」 - 3月下旬より展開
Palo Alto Networksの「PAN-OS」にゼロデイ脆弱性 - パッチを準備中
Fortinet、アドバイザリ13件を公開 - 複数製品の脆弱性を修正
「Rust」によるWindowsバッチ処理に脆弱性 - アップデートが公開
Juniper Networks、セキュリティアドバイザリ36件を公開 - 「クリティカル」も