脆弱性1件を修正した「Firefox 62.0.2」がリリース
Mozilla Foundationは、脆弱性を解消したアップデート「Firefox 62.0.2」をリリースした。
同アップデートは、重要度「中（Moderate）」とされる脆弱性「CVE-2018-12385」に対処したもの。
ユーザープロファイルのローカルキャッシュに保存されるデータによって、SSLに用いる「TransportSecurityInfo」のクラッシュを引き起こすことが可能となるという。
ただし、同脆弱性の悪用するには、別の脆弱性を組み合わせて利用するか、ローカル環境に侵入したマルウェアが必要になるとしている。
（Security NEXT - 2018/09/25 ）
ツイート
関連リンク
PR
関連記事
「Frappe Framework」「ERPNext」にXSS脆弱性 - 管理者権限奪取のおそれ
DigiEver製NVRの脆弱性悪用に注意 - 米CISAが警告
「n8n」に深刻なRCE脆弱性 - 乗っ取りや情報漏洩など広く影響
「Microsoft Edge」にセキュリティアップデート - 脆弱性2件を修正
「Firefox」に複数脆弱性、アップデート公開 - 「クリティカル」との評価も
Cisco製品のゼロデイ脆弱性、国内スパム対策サービスで不正アクセス被害
「PHP」に複数脆弱性 - 修正版「同8.5.1」など公開
WatchGuard製UTM「Firebox」のVPN脆弱性悪用に注意喚起 - 米当局
「WatchGuard Firebox」に脆弱性 - ゼロデイ攻撃が発生、更新や痕跡調査を
「Apache StreamPark」に暗号化などの脆弱性3件が判明
