脆弱性1件を修正した「Firefox 62.0.2」がリリース
Mozilla Foundationは、脆弱性を解消したアップデート「Firefox 62.0.2」をリリースした。
同アップデートは、重要度「中（Moderate）」とされる脆弱性「CVE-2018-12385」に対処したもの。
ユーザープロファイルのローカルキャッシュに保存されるデータによって、SSLに用いる「TransportSecurityInfo」のクラッシュを引き起こすことが可能となるという。
ただし、同脆弱性の悪用するには、別の脆弱性を組み合わせて利用するか、ローカル環境に侵入したマルウェアが必要になるとしている。
（Security NEXT - 2018/09/25 ）
ツイート
関連リンク
PR
関連記事
「EC-CUBE」の公式決済プラグインに緊急脆弱性 - すでに悪用も
米当局、悪用が確認された脆弱性2件について注意喚起
「HAProxy Data Plane API」に認証バイパスの深刻な脆弱性
国産WAF「SiteGuard Server Edition」に脆弱性 - 悪用も確認
IvantiのVPN製品に脆弱性 - 未修正ブランチでゼロデイ攻撃
MS、月例更新で1400件以上の脆弱性に対応 - 一部悪用も
「Drupal」に脆弱性、アップデートの公開を予告 - サイト管理者は準備を
Fortinet、アドバイザリ11件を公開 - 「FortiSandbox」「FortiSIEM」にクリティカル
ブラウザ「Chrome」にアップデート - 脆弱性37件に対応
解析される「スマホアプリ」 - 接続先サーバの脆弱性や設定ミスが標的に
