Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Firefox 16では14件の脆弱性を解消 - マイナーアップデートで直後に2件へ対応

Mozillaは、米国時間10月9日に14件の脆弱性を修正したブラウザの最新版「Firefox 16」を公開した。すでに同バージョンのマイナーアップデートである「同16.0.1」が提供されている。

今回のメジャーアップデートでは、メモリ破壊やセキュリティチェックのバイパスなど、重要度が4段階中もっとも高い「最高」に設定された脆弱性11件を修正。また次に高い「高」にレーティングされた脆弱性3件についても対応し、14件の問題を解決した。

また公開直後、あらたに脆弱性が判明。悪意あるサイトにより、ユーザーが以前に訪問したことがあるURLを取得できることが判明し、米国時間11日に「Firefox 16.0.1」を公開。重要度「最高」の脆弱性2件を解消した。

(Security NEXT - 2012/10/12 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

Adobeのマーケティング管理製品にRCE脆弱性 - 緊急対応を
SAP、月例アドバイザリを公開 - 「クリティカル」が4件
「Apache HTTPD」に複数脆弱性 - 「クリティカル」との評価も
MS、月例パッチを公開 - 200件以上の脆弱性に対応
「Adobe ColdFusion」に緊急性高い脆弱性 - 早急に対応を
「Veeam Backup & Replication」のバックアップサーバにRCE脆弱性
「FortiSandbox」のウェブUIに深刻なRCE脆弱性- アップデートを
「Chrome」にセキュ更新、脆弱性74件を修正 - 一部で悪用も
米当局、Check Point製UTMやLiteLLMの脆弱性悪用に注意喚起
「VCF Operations」に複数のXSS脆弱性 - 修正版が公開