「Firefox 89」をリリース、9件の脆弱性を修正 - iOS版も更新

Mozilla Foundationは、最新ブラウザ「Firefox 89」をリリースした。複数の脆弱性を修正している。

今回のアップデートでは、ツールバーやメニュー、ダイアログなどユーザーインタフェースの見直しを実施したほか、CVEベースで9件の脆弱性を解消した。重要度が4段階中もっとも高い「クリティカル（Critical）」とされる脆弱性は含まれない。

重要度が2番目に高い「高（High）」とレーティングされた脆弱性は2件。メモリ破壊が生じ、任意のコード実行に悪用されるおそれがある脆弱性「CVE-2021-29967」を修正。またAndroid版のパスワードマネージャにおいて、パスワードの提案におけるドメインのなりすましが可能となる「CVE-2021-29965」に対処した。

さらに重要度が「中（Moderate）」とされる脆弱性5件や、「低（Low）」2件を解消。同時に公開された延長サポート版「Firefox ESR 78.8」では、9件のうち、2件の脆弱性を修正している。

同時に「Firefox for iOS 34」をリリースしており、プライベートブラウズモードのファイルダウンロード時に「Cookie」が共有される脆弱性「CVE-2021-29958」を解消した。iOS版のみ影響がある脆弱性で重要度は「中（Moderate）」。

「Firefox 89」で修正された脆弱性は以下のとおり。

CVE-2021-29959
CVE-2021-29960
CVE-2021-29961
CVE-2021-29962
CVE-2021-29963
CVE-2021-29964
CVE-2021-29965
CVE-2021-29966
CVE-2021-29967

（Security NEXT - 2021/06/02 ） ツイート

PR

関連記事

LPガス配送の委託先がランサム被害 - ENEOSグループ会社
Adobe、11製品にセキュリティ更新 - 「クリティカル」脆弱性など修正
NVIDIAのGPU開発支援ツール「NVIDIA NSIGHT Graphics」に脆弱性
Palo Alto「PAN-OS」のリモートアクセス機能にDoS脆弱性
Fortinet製IP電話「FortiFone」に深刻な脆弱性 - アップデートが公開
「Node.js」アップデート公開、当初予定を上回る脆弱性8件に対応
奨学金貸付関連の個人情報含む書類が所在不明 - 茂原市
「Firefox 147」を公開、脆弱性16件を修正 - 「クリティカル」も
米当局、悪用が確認されたWindows「DWM」の脆弱性に注意喚起
笹だんご通販サイトの不正アクセス - 影響範囲が判明