「Firefox」にセキュリティ更新 - Android版のみ影響する深刻な脆弱性も
Firefoxの開発チームは、脆弱性を修正したアップデート「Firefox 88.0.1」を公開した。Android向けには「同88.1.3」をリリースしている。
今回のアップデートでは、ウェブのレンダリングを行うコンポーネントにおいて競合状態が生じる「CVE-2021-29952」に対処した。悪用されると任意のコードを実行されるおそれがあり、重要度は4段階中2番目に高い「高(High)」とレーティングしている。
さらにAndroid版では、ユニバーサルクロスサイトスクリプティング(UXSS)の脆弱性「CVE-2021-29953」を修正した。脆弱性を悪用されると、細工されたページで異なるドメインのコンテキストとして動作するJavaScriptを強制的に実行されるおそれがあるという。
他OS環境では同脆弱性の影響を受けないとしているが、重要度は4段階中もっとも高い「クリティカル(Critical)」と評価している。
またこれら脆弱性の修正は含まれていないが、延長サポート版のセキュリティアップデート「Firefox ESR 78.10.1」についても提供を開始した。
メインテナンスサービスを停止させ、ブラウザ更新サービスを動作させなくする脆弱性「CVE-2021-29951」に対処したもので、重要度は4段階中3番目にあたる「中(Medium)」。「Windows 10 ビルド1709」より以前の環境のみ影響を受けるとしている。
(Security NEXT - 2021/05/06 )
ツイート
関連リンク
PR
関連記事
MS、6月の月例パッチを公開 - ゼロデイ脆弱性などへ対応
「Adobe Acrobat/Reader」に複数脆弱性 - アップデートで修正
「FortiOS」に複数脆弱性 - 権限の昇格やセッション管理不備など修正
「Chrome」に複数脆弱性 - セキュリティアップデートで解消
「Adobe Commerce」に緊急対応必要な脆弱性 - 「Magento」も注意
ZohoのExchange監視ツールに深刻な脆弱性 - アップデートを
「Erlang/OTP」「RoundCube」の既知脆弱性が標的に - 米当局が注意喚起
QNAP、アドバイザリ9件を公開 - 複数脆弱性を修正
アプリ生成「Lovable」に脆弱性 - 生成プロジェクトに影響
掲示板ツール「vBulletin」に深刻な脆弱性 - 実証コードや悪用も