Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Mozilla、脆弱性に対応した「Firefox 115.0.2」を公開

Mozilla Foundationは、セキュリティアップデートとなる「Firefox 115.0.2」を現地時間7月11日にリリースした。

今回のアップデートでは、脆弱性1件を修正。重要度が4段階中もっとも高い「クリティカル(Critical)」とされる脆弱性は含まれていない。

具体的には、解放後のメモリを使用し、クラッシュするおそれがある「Use After Free」の脆弱性「CVE-2023-3600」を解消した。

同脆弱性の重要度を「中(Moderate)」とする一方、アップデート全体の影響については、1段階高い「高(High)」とレーティングしている。

また同時にリリースした延長サポート版で「同ESR 115.0.2」においても同脆弱性を解消したという。

(Security NEXT - 2023/07/12 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

サポート詐欺で約4000ファイル削除 - サカイHD子会社
「東京外環プロジェクト」サイトで侵害のおそれ - 公開を一時停止
情報基盤から学生や教職員の個人情報が流出した可能性 - 東京科学大
「GitLab」にセキュリティ更新 - 「クリティカル」脆弱性を修正
「Adobe ColdFusion」に深刻な脆弱性 - 早急に更新を
政府共通の業務実施環境「GSS」に不正アクセス - VPN機器の脆弱性を悪用
Dellのシンクライアント向けOSに複数の深刻な脆弱性
ホスティング管理ツール「cPanel」に深刻なSQLi脆弱性
米CISA、MikroTik「RouterOS」の脆弱性悪用で注意喚起
システムがランサム被害、一部業務を停止 - インキメーカー