「Firefox 100」が公開 - 機能強化や脆弱性修正を実施

Mozilla Foundationは、最新版ブラウザ「Firefox 100」をリリースした。延長サポート版についてもアップデートも実施しており、複数の脆弱性を解消している。

今回のアップデートでは、ピクチャーインピクチャー表示における字幕のサポートや、複数言語におけるスペルチェック機能を追加。プライバシー対策として制限の少ないリファラーポリシーの設定を無視するよう変更が加えられた。

また脆弱性9件を修正。重要度が4段階中もっとも高い「クリティカル（Critical）」とされる脆弱性は含まれていない。

重要度が2番目に高い「高（High）」とされる脆弱性は6件。「iframe」のサンドボックスをバイパスされるおそれがある「CVE-2022-29911」をはじめ、通知なしにフルスクリーン表示される「CVE-2022-29914」や、パーミッションをバイパスされる「CVE-2022-29909」、履歴が漏洩するおそれがある「CVE-2022-29916」などを修正。

さらにメモリに関する脆弱性などへ対処したほか、「中（Moderate）」とされる脆弱性2件、「低（Low）」1件を修正している。

あわせて延長サポート版となる「Firefox ESR 91.9」をリリース。「高（High）」とされる5件、「低（Low）」1件のあわせて脆弱性6件を解消した。「Firefox 100」にて修正された脆弱性は以下のとおり。

CVE-2022-29909
CVE-2022-29910
CVE-2022-29911
CVE-2022-29912
CVE-2022-29914
CVE-2022-29915
CVE-2022-29916
CVE-2022-29917
CVE-2022-29918

（Security NEXT - 2022/05/06 ） ツイート

PR

関連記事

「Apache Tomcat」に脆弱性8件 - 「クリティカル」評価の脆弱性も
Android版「Firefox」に暗号関連の脆弱性 - 修正版が公開
「Splunk Enterprise」に複数の脆弱性 - 修正版が公開
「PHP」脆弱性、2024年に兆候把握も修正難航 - 公開前に混乱
「PHP」に2件の深刻なRCE脆弱性 - アップデートを公開
「Node.js」に脆弱性10件 - Brotli圧縮データの処理でRCEのおそれ
HPEの無線LAN向けOSに多数の脆弱性 - クリティカルが33件
侵入検知エンジン「Snort 3」に複数の脆弱性 - Cisco製品にも影響
Ciscoのビデオ会議製品に深刻な脆弱性 - 修正版が公開
「PHP」の深刻なRCE脆弱性「PHP2Shell」 - 悪用試行を観測