「Firefox 78.0.2」が公開 - フレーム設定をバイパスできる脆弱性を修正

Mozilla Foundationは、脆弱性やバグの修正を行ったブラウザの最新版「Firefox 78.0.2」をリリースした。

今回のアップデートでは、「X-Frame-Options」による設定をバイパスし、許可していない場合にもオブジェクトやエンベッドタグによって他サイトのフレームが設置できる脆弱性を修正した。

脆弱性の重要度は4段階中、上から3番目にあたる「中（Moderate）」とレーティングしている。CVE番号については申請中で、7月9日の時点で採番されていない。

「Firefox 78.0.2」で修正した脆弱性は上記の1件のみで、そのほか3件のバグに対処したという。

（Security NEXT - 2020/07/10 ） ツイート

PR

関連記事

Android版「Firefox」に暗号関連の脆弱性 - 修正版が公開
「Splunk Enterprise」に複数の脆弱性 - 修正版が公開
「PHP」脆弱性、2024年に兆候把握も修正難航 - 公開前に混乱
「PHP」に2件の深刻なRCE脆弱性 - アップデートを公開
「Node.js」に脆弱性10件 - Brotli圧縮データの処理でRCEのおそれ
HPEの無線LAN向けOSに多数の脆弱性 - クリティカルが33件
侵入検知エンジン「Snort 3」に複数の脆弱性 - Cisco製品にも影響
Ciscoのビデオ会議製品に深刻な脆弱性 - 修正版が公開
「PHP」の深刻なRCE脆弱性「PHP2Shell」 - 悪用試行を観測
米当局、「PHP脆弱性」の即修正を勧告 - 困難ならオフラインに