Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Firefox 71」が登場、脆弱性11件を修正

Firefoxの開発チームは、「Firefox 71」をリリースした。重要度「High」を含む複数の脆弱性を修正している。

今回のアップデートでは、動画のフローティング機能やクリプトマイナーのブロック通知機能、ブロックしたトラッカーの集計機能などを搭載。あわせて11件の脆弱性を修正した。

今回のアップデートにおいて重要度が高い脆弱性は、4段階中2番目にあたる「高(High)」とレーティングされている6件。解放後のメモリへアクセスする「Use After Free」の脆弱性「CVE-2019-17008」「CVE-2019-11756」を修正した。

さらに「CVE-2019-13722」スタック破壊の脆弱性、域外メモリへの書き込み「CVE-2019-11745」、メモリ破壊の脆弱性「CVE-2019-17012」「CVE-2019-17013」に対処した。

のこる5件の脆弱性は、いずれも1段階低い「中(Moderate)」。「Use After Free」の脆弱性やバッファオーバーフローが生じる脆弱性を解消している。

(Security NEXT - 2019/12/04 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

一部MSアプリで「OAuth」設定に不備 - アカウント奪取のおそれ
資産管理製品「LanScope」に権限昇格の脆弱性
パッチ公開翌日から「PHP-FPM」への攻撃を観測 - PHP環境の情報収集も
WP向けスペルチェックプラグインにCSRFの脆弱性
「BlueKeep」など既知RDP脆弱性狙う攻撃に注意 - パッチ適用の徹底を
ワーム悪用懸念の脆弱性を含む端末が95万台弱
「WhatsApp」だけではない、Android向けGIF処理ライブラリの脆弱性に注意
トレンドマイクロ「Deep Security」など複数製品に脆弱性
WordPress向けプラグイン「Jetpack」に脆弱性
全文検索システム「Apache Solr」に脆弱性 - ゼロデイ攻撃のおそれも