Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Firefox 84」が登場 - 深刻な脆弱性など14件を修正

Mozilla Foundationは、最新ブラウザ「Firefox 84」をリリースし、深刻な脆弱性に対処した。

今回のアップデートでは、Appleの「M1チップ」へネイティブ対応したほか、Intel第6世代チップのGPU向けにあらたなレンダリングエンジンを搭載するなどパフォーマンスを強化。「Docker」との互換性向上を図った。

また14件の脆弱性を修正しており、重要度が4段階中もっとも高い「クリティカル(Critical)」とされる脆弱性「CVE-2020-16042」も含まれる。初期化されていないメモリが読み取られるおそれがある。

このほか重要度が1段回低い「高(High)」とされる脆弱性6件をはじめ、「中(Moderate)」の脆弱性4件、「低(Low)」3件を解消した。

今回修正した脆弱性は以下のとおり。

CVE-2020-16042
CVE-2020-26971
CVE-2020-26972
CVE-2020-26973
CVE-2020-26974
CVE-2020-26975
CVE-2020-26976
CVE-2020-26977
CVE-2020-26978
CVE-2020-26979
CVE-2020-35111
CVE-2020-35112
CVE-2020-35113
CVE-2020-35114

(Security NEXT - 2020/12/16 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「Webmin」にループDoS攻撃受ける脆弱性 - 最新版に更新を
ロードバランサー「LoadMaster」にCVSS最高値の脆弱性
WP向け人気キャッシュプラグインに深刻な脆弱性 - 8月に続き再度修正
「Atlassian Confluence」の既知脆弱性狙う攻撃が6月より増加
ランサムウェア「RansomHub」が猛威 - 7カ月で200件超の被害
「One Identity Safeguard」に深刻な脆弱性 - 特定環境下で影響
ネットワーク監視ツール「Progress WhatsUp Gold」に深刻な脆弱性
JuniperのSIEM製品に多数脆弱性 - アップデートで解消
ビデオ会議の「Zoom」にアドバイザリ - 誤公開の可能性も
バックアップソフトなど複数のVeeam製品に深刻な脆弱性