Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Firefox 63」がリリース、トラッキング対策強化 - 複数の深刻な脆弱性にも対処

Mozilla Foundationは、最新版となる「Firefox 63」をリリースし、機能の強化にくわえ、深刻な脆弱性へ対処した。あわせて「Firefox ESR 60.3」をリリースしている。

20181024_mo_001.jpg
「Firefox 63」をリリースしたMozilla

今回のアップデートでは、新エンジンの採用によるパフォーマンスの向上や使用するメモリの削減にくわえ、「Cookie」や「他サイトデータ」に対する第三者の追跡をブロックする「Cookie」のあらたなポリシーを導入。トラッカーとして分類されたドメインに対し、ストレージアクセスをブロックするという。

同機能の導入は、8月にアナウンスしていたもので、サイト間の追跡を防止する機能を提供することでプライバシー保護を強化。今回はプロトタイプとしての導入で「Firefox 65」では全利用者に対し、デフォルトで適用することを目指している。

また今回のアップデートではCVEベースで14件の脆弱性に対処。重要度が4段階中もっとも高い「クリティカル(Critical)」とされる脆弱性は2件で、メモリ破壊が生じ、コードを実行されるおそれがある脆弱性「CVE-2018-12388」「CVE-2018-12390」へ対処した。

(Security NEXT - 2018/10/24 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

中小規模組織向けにエンドポイント保護製品 - カスペ
米政府、「Exchange Server」の脆弱性対応で緊急指令
「Exchange Server」へのゼロデイ攻撃、中国支援グループが関与か
「Apache Tomcat」に複数脆弱性 - 2月のアップデートで修正済み
「Chrome 89」が公開、セキュリティ関連で修正47件 - ゼロデイ脆弱性にも対応
「Microsoft Exchange Server」に定例外パッチ - ゼロデイ攻撃が発生
「Cisco NX-OS」に6件の脆弱性 - 重要度「クリティカル」も
「VMware vCenter Server」の深刻な脆弱性 - 悪用リスク上昇
「VMware vCenter Server」に深刻な脆弱性 - 「VMware ESXi」の脆弱性も
Windows向け「Zscaler Client Connector」に権限昇格の脆弱性