Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Firefox 67」がリリース、21件の脆弱性を修正 - コインマイナーのブロックに対応

次に重要度が高い「高(High)」とされる脆弱性は11件。「CVE-2019-11691」をはじめ、解放後のメモリを使用する「Use After Free」の脆弱性6件を修正したほか、型の取り違いの脆弱性「CVE-2019-9816」を解消した。

またIntelプロセッサの投機的実行において、サイドチャネル攻撃により情報漏洩が生じる脆弱性「MDS」が判明し、Appleが「macOS Mojave 10.14.5」で対応したことを受け、JavaScriptの処理に対するハイパースレッディング処理の無効化に対応。

さらにLinuxにおいてバッファオーバーフローが生じる問題などに対処したほか、重要度「中(Moderate)」の脆弱性6件や「低(Low)」の脆弱性2件を修正している。

(Security NEXT - 2019/05/22 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「PAN-OS」の認証回避脆弱性、詳細公開で悪用懸念高まる
HPのLinux向け印刷ソフトに深刻な脆弱性 - アップデートを呼びかけ
「Unbound」に深刻な脆弱性 - コード実行やキャッシュ汚染などのおそれ
PHP向けテンプレートエンジン「Twig」にRCE脆弱性
米当局、「Langflow」や「Apex One」の脆弱性悪用に注意喚起
Android版「ロボフォーム」に脆弱性 - 意図しないファイルDLのおそれ
米当局、脆弱性悪用確認リストに7件追加 - IEなど旧製品関連も
「Microsoft Defender」に権限昇格やDoS脆弱性 - 悪用を確認
「TrendAI Apex One」に複数脆弱性 - 一部はすでに悪用
「BIND 9」に複数の脆弱性、すみやかな更新を強く推奨