「Firefox 78.0.2」が公開 - フレーム設定をバイパスできる脆弱性を修正
Mozilla Foundationは、脆弱性やバグの修正を行ったブラウザの最新版「Firefox 78.0.2」をリリースした。
今回のアップデートでは、「X-Frame-Options」による設定をバイパスし、許可していない場合にもオブジェクトやエンベッドタグによって他サイトのフレームが設置できる脆弱性を修正した。
脆弱性の重要度は4段階中、上から3番目にあたる「中(Moderate)」とレーティングしている。CVE番号については申請中で、7月9日の時点で採番されていない。
「Firefox 78.0.2」で修正した脆弱性は上記の1件のみで、そのほか3件のバグに対処したという。
(Security NEXT - 2020/07/10 )
ツイート
関連リンク
PR
関連記事
「Apache Flink」にコードインジェクションの脆弱性 - 重要度「クリティカル」
「MongoDB」に深刻な脆弱性 - 早急な対応を強く推奨
WPS Office旧脆弱性、2020年以降の製品などにも影響
Ivanti、5月の月例アップデートを公開 - 「クリティカル」脆弱性も
「MS Edge」にセキュリティ更新 - 独自含む脆弱性76件を修正
米当局、「Exchange Server」ゼロデイ脆弱性に注意喚起
米当局、「Cisco SD-WAN」の脆弱性悪用で緊急対応を要請
「PHP」に複数の「クリティカル」脆弱性 - アップデートで解消
エレコム製ルーターなどに複数脆弱性 - 21モデルに影響
スマホ向け「Microsoft Authenticator」、トークン漏洩のおそれ
