「Firefox 71」が登場、脆弱性11件を修正
Firefoxの開発チームは、「Firefox 71」をリリースした。重要度「High」を含む複数の脆弱性を修正している。
今回のアップデートでは、動画のフローティング機能やクリプトマイナーのブロック通知機能、ブロックしたトラッカーの集計機能などを搭載。あわせて11件の脆弱性を修正した。
今回のアップデートにおいて重要度が高い脆弱性は、4段階中2番目にあたる「高(High)」とレーティングされている6件。解放後のメモリへアクセスする「Use After Free」の脆弱性「CVE-2019-17008」「CVE-2019-11756」を修正した。
さらに「CVE-2019-13722」スタック破壊の脆弱性、域外メモリへの書き込み「CVE-2019-11745」、メモリ破壊の脆弱性「CVE-2019-17012」「CVE-2019-17013」に対処した。
のこる5件の脆弱性は、いずれも1段階低い「中(Moderate)」。「Use After Free」の脆弱性やバッファオーバーフローが生じる脆弱性を解消している。
(Security NEXT - 2019/12/04 )
ツイート
関連リンク
PR
関連記事
「ServiceNow」にクリティカル脆弱性 - 修正版が公開
「GitLab」の悪用脆弱性、原因は「Ruby」 - 修正版が公開
「Ivanti Connect Secure」に追加脆弱性2件 - 連鎖攻撃を確認
「Chrome」で脆弱性21件を修正 - 「クリティカル」の脆弱性も
「PHP2Shell」汎用的なRCEは当面困難との分析 - 油断は禁物、他脆弱性との連鎖も
WatchGuard「Fireware OS」に複数脆弱性 - 7件がクリティカル
「VMware Cloud Foundation」に深刻な脆弱性 - 修正パッチを準備
「Sophos UTM」に深刻なRCE脆弱性 - EOLで手動パッチ必要
Ciscoの「ASA」「FTD」にDoS脆弱性 - すでに悪用も
ブラウザ最新版「Firefox 159」が公開 - 脆弱性167件を修正
