脆弱性「Spectre」の影響を緩和した「Firefox 57.0.4」がリリース

Mozilla Foundationは、主要メーカーのCPUに起因する脆弱性「Spectre」の影響を緩和した「Firefox 57.0.4」をリリースした。

主要メーカーが提供するCPUに脆弱性が存在し、投機的実行においてサイドチャネル攻撃を受けるおそれがあることが判明したことから、緩和策を導入したもの。ブラウザにおいては、JavaScript経由の攻撃についても潜在的に攻撃を受ける可能性があるとされている。

開発者チームでは、緩和策を導入したアップデート「同57.0.4」をリリース。重要度を「高（High）」とレーティングし、アップデートを呼びかけている。

（Security NEXT - 2018/01/05 ） ツイート

PR

関連記事

Java向けHTTPクライアントライブラリのCookie管理に深刻な脆弱性
「Cisco NX-OS」に不正イメージを起動できる脆弱性
SailPointの「IdentityIQ」に深刻な脆弱性 - 修正パッチを公開
ウェブ運用管理ツール「CyberPanel」の脆弱性悪用に警戒を
アイ・オー製ルータ「UD-LT1」などに脆弱性 - すでに悪用も
「Veeam Backup & Replication」に複数脆弱性 - アップデートで修正
「Chrome」にセキュリティアップデート - 4件の修正を実施
米CISA、ファイル共有ツールなどの脆弱性3件を悪用リストに追加
「Cisco ASA」のウェブVPNログインページ脆弱性 - 攻撃試行を確認
プロバイダ向け「Veeam Service Provider Console」に深刻な脆弱性