「Firefox 66」がリリース - 脆弱性21件を修正

Firefoxの開発チームは、ブラウザの最新版となる「Firefox 66」をリリースした。「FIDO2」のサポートをはじめとする機能強化にくわえ、複数の深刻な脆弱性を解消している。

今回のアップデートでは、「Windows 10」において「Windows Hello」を利用した「FIDO2」による認証をサポート。音声の自動再生をデフォルトでブロックするといった機能強化のほか、21件の脆弱性へ対処した。そのうち5件は重要度が4段階中もっとも高い「クリティカル（Critical）」とレーティングされている。

具体的には、解放後のメモリへアクセスするいわゆる「Use After Free」の脆弱性「CVE-2019-9790」を修正。

JavaScript JITコンパイラである「IonMonkey」において、型の取り違えが生じる関数をコンパイルする脆弱性「CVE-2019-9791」や、マジック値の情報漏洩によりメモリ破壊を引き起こすことが可能となる「CVE-2019-9792」、メモリが破壊されるおそれがある「CVE-2019-9788」「CVE-2019-9789」などを解消した。

次に重要度が高い「高（High）」とされる脆弱性7件に対処したほか、続く「中（Moderate）」とされる脆弱性5件や、さらに1段階低い「低（Low）」の脆弱性4件を修正した。

また開発チームは、あわせて延長サポート版「Firefox ESR 60.6」をリリース。「CVE-2019-9790」をはじめ、重要度「クリティカル（Critical）」の脆弱性4件を含む10件の脆弱性へ対応している。

（Security NEXT - 2019/03/20 ） ツイート

PR

関連記事

「TeamCity」の脆弱性悪用に注意 - 対応状況の確認や侵害調査を
Ciscoがアップデートを事前告知 - 8月19日に修正版を公開予定
GitLab、XSSをはじめ脆弱性13件を解消
「Ivanti EPM」や「Ivanti Neurons for MDM」に脆弱性 - 修正を実施
Windows向け「LINE PC版」のインストーラに脆弱性 - 最新版の利用を
「Adobe Campaign Classic」に緊急更新 - 半月で3度目
Adobe、パッチチューズデーに複数製品の脆弱性を修正
「FortiOS」に複数脆弱性 - 修正版や仮想パッチを用意
会議参加者間でRCE攻撃が可能となる脆弱性 - Zoomが修正
SAP、月例セキュリティ更新を公開 - 「クリティカル」4件