Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Firefox 71」が登場、脆弱性11件を修正

Firefoxの開発チームは、「Firefox 71」をリリースした。重要度「High」を含む複数の脆弱性を修正している。

今回のアップデートでは、動画のフローティング機能やクリプトマイナーのブロック通知機能、ブロックしたトラッカーの集計機能などを搭載。あわせて11件の脆弱性を修正した。

今回のアップデートにおいて重要度が高い脆弱性は、4段階中2番目にあたる「高(High)」とレーティングされている6件。解放後のメモリへアクセスする「Use After Free」の脆弱性「CVE-2019-17008」「CVE-2019-11756」を修正した。

さらに「CVE-2019-13722」スタック破壊の脆弱性、域外メモリへの書き込み「CVE-2019-11745」、メモリ破壊の脆弱性「CVE-2019-17012」「CVE-2019-17013」に対処した。

のこる5件の脆弱性は、いずれも1段階低い「中(Moderate)」。「Use After Free」の脆弱性やバッファオーバーフローが生じる脆弱性を解消している。

(Security NEXT - 2019/12/04 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

WordPress向けプラグイン「InstaWP Connect」に脆弱性
Windows環境下の複数開発言語に脆弱性「BatBadBut」が判明
「Microsoft Edge」にアップデート - 「Chromium」の脆弱性修正を反映
「PHP」に複数の脆弱性 - セキュリティアップデートで修正
「GitLab」にセキュリティアップデート - 脆弱性4件を解消
「PAN-OS」のアップデートが公開 - 旧版にも順次提供予定
「XenServer」「Citrix Hypervisor」に脆弱性 - 情報流出やDoS攻撃のおそれ
「PAN-OS」に対するゼロデイ攻撃、国内被害は未確認
「PAN-OS」を狙う「Operation MidnightEclipse」 - 3月下旬より展開
Palo Alto Networksの「PAN-OS」にゼロデイ脆弱性 - パッチを準備中