Mozilla、「Firefox 60.0.2」で脆弱性1件を解消
Mozilla Foundationは、深刻な脆弱性に対処したアップデート「Firefox 60.0.2」をリリースした。
今回のアップデートでは、「Skiaライブラリ」において細工された「SVGファイル」を処理した際、ヒープバッファオーバーフローが生じる脆弱性「CVE-2018-6126」に対処したもの。悪用されるとサービス拒否に陥るおそれがある。
Mozillaは、同脆弱性の影響について「高（High）」と評価しているが、アップデート全体については、「クリティカル（Critical）」とレーティングした。脆弱性へ対処した「Firefox 60.0.2」および「Firefox ESR 60.0.2」「同52.8.1」をリリースしている。
（Security NEXT - 2018/06/07 ）
ツイート
関連リンク
PR
関連記事
ウェブアプリや周辺インフラにも対応する脆弱性診断サービス
「vCenter Server」脆弱性、実証コード公開済み - 5月28日ごろより探索も
「Adobe Acrobat/Reader」に深刻な脆弱性 - アップデートがリリース
複数のOSSメッセージブローカーにサービス拒否の脆弱性
「Chrome 91.0.4472.101」が公開 - ゼロデイ脆弱性に対応
「ウイルスバスター for Home Network」に3件の脆弱性
11製品にセキュリティアップデート、深刻な脆弱性も - Adobe
SAP、6月の月例パッチを公開 - 適用優先度高い脆弱性も
MS、6月の月例パッチをリリース - 脆弱性6件がすでに悪用
「VMware vCenter Server」の深刻な脆弱性に悪用の動き - 米政府が注意喚起
