セキュリティアップデート「Firefox 62.0.3」がリリース - 深刻な脆弱性2件を修正
Mozilla Foundationは、「Firefox 62.0.3」「Firefox ESR 60.2.2」をリリースした。2件の深刻な脆弱性を解消している。
今回のアップデートでは、「JavaScript」の処理で型の取り違えが生じ、メモリの読み書きが可能となる脆弱性「CVE-2018-12386」を修正。悪用されるとリモートよりコードを実行されるおそれがある。
また「JavaScript」の「JITコンパイラ」のポインタに関する脆弱性「CVE-2018-12387」へ対処した。いずれも脆弱性の重要度は4段階中もっとも高い「クリティカル（Critical）」とレーティングされている。
（Security NEXT - 2018/10/03 ）
ツイート
関連リンク
PR
関連記事
「LangChain」に深刻な脆弱性 - APIキー流出のおそれ
Fortraの特権アクセス管理製品「BoKS」に脆弱性 - アップデートで修正
NVIDIAのロボティクス基盤「Isaac Launchable」に深刻な脆弱性
「Frappe Framework」「ERPNext」にXSS脆弱性 - 管理者権限奪取のおそれ
DigiEver製NVRの脆弱性悪用に注意 - 米CISAが警告
「n8n」に深刻なRCE脆弱性 - 乗っ取りや情報漏洩など広く影響
「Microsoft Edge」にセキュリティアップデート - 脆弱性2件を修正
「Firefox」に複数脆弱性、アップデート公開 - 「クリティカル」との評価も
Cisco製品のゼロデイ脆弱性、国内スパム対策サービスで不正アクセス被害
「PHP」に複数脆弱性 - 修正版「同8.5.1」など公開
