「Firefox 78.0.2」が公開 - フレーム設定をバイパスできる脆弱性を修正

Mozilla Foundationは、脆弱性やバグの修正を行ったブラウザの最新版「Firefox 78.0.2」をリリースした。

今回のアップデートでは、「X-Frame-Options」による設定をバイパスし、許可していない場合にもオブジェクトやエンベッドタグによって他サイトのフレームが設置できる脆弱性を修正した。

脆弱性の重要度は4段階中、上から3番目にあたる「中（Moderate）」とレーティングしている。CVE番号については申請中で、7月9日の時点で採番されていない。

「Firefox 78.0.2」で修正した脆弱性は上記の1件のみで、そのほか3件のバグに対処したという。

（Security NEXT - 2020/07/10 ） ツイート

PR

関連記事

「Progress Kemp LoadMaster」にRCE脆弱性 - WAF回避のおそれも
Cisco、アドバイザリ12件を公開 - 「Catalyst SD-WAN」「IOS XE」に深刻な脆弱性
「Django」に4件の脆弱性 - セキュリティアップデートを公開
SonicWallの「SonicOS」に脆弱性 - 任意サイト誘導のおそれ
「Firefox for Android」に情報漏洩の脆弱性 - 修正版が公開
「WordPress」のログイン画面にXSS脆弱性 - 修正版を公開
「Chrome」にセキュリティ更新 - クリティカル6件含む脆弱性を修正
アプリのユーザー認証に脆弱性、設計や実装時に問題 - タカラトミー
Veeamのサービスプロバイダ向け管理ツールに複数の脆弱性
ProgressのDB製品「MarkLogic Server」に脆弱性 - 「クリティカル」7件