セキュリティアップデート「Firefox 62.0.3」がリリース - 深刻な脆弱性2件を修正
Mozilla Foundationは、「Firefox 62.0.3」「Firefox ESR 60.2.2」をリリースした。2件の深刻な脆弱性を解消している。
今回のアップデートでは、「JavaScript」の処理で型の取り違えが生じ、メモリの読み書きが可能となる脆弱性「CVE-2018-12386」を修正。悪用されるとリモートよりコードを実行されるおそれがある。
また「JavaScript」の「JITコンパイラ」のポインタに関する脆弱性「CVE-2018-12387」へ対処した。いずれも脆弱性の重要度は4段階中もっとも高い「クリティカル（Critical）」とレーティングされている。
（Security NEXT - 2018/10/03 ）
ツイート
関連リンク
PR
関連記事
脆弱性狙われる「BIG-IP APM」、国内で利用あり - 侵害調査など対応を
「F5 BIG-IP APM」脆弱性の悪用が発生 - 当初発表より深刻なリスク
「OpenBao」に認証関連で複数のクリティカル脆弱性
「Roundcube」にセキュリティアップデート - 更新を強く推奨
「OpenTelemetry Java Instrumentation」に脆弱性 - 派生ソフトも注意を
「Apache Spark」のログ処理に脆弱性 - アップデートで修正
「Spring AI」にRCEやSSRFなど4件の脆弱性 - クリティカルも
セキュリティスキャナ「Trivy」に不正コード混入 - 侵害有無の調査を
シャープ製複数ルータに認証欠如の脆弱性 - 初期PW推測のおそれ
「macOS Tahoe 26.4」を提供開始 - 脆弱性77件に対処
