「Firefox」「Thunderbird」にアップデート - ゼロデイ脆弱性に対応
「WebP」形式の画像処理に深刻な脆弱性が明らかとなった問題で、Mozilla Foundationは、「Firefox」や「Thunderbird」向けにセキュリティアップデートをリリースした。
「CVE-2023-4863」は、「WebP」形式の画像処理に明らかとなった脆弱性。ライブラリ「libwebp」に脆弱性は存在し、細工したファイルを開くとヒープバッファオーバーフローが生じるおそれがある。
Mozillaでは、同脆弱性の重要度を4段階中もっとも高い「クリティカル（Critical）」とレーティング。「Firefox 117.0.1」「同ESR 102.15.1」「同ESR 115.2.1」「Thunderbird 102.15.1」「同115.2.2」にて修正を行った。
Appleのセキュリティエンジニアとトロント大学シチズンラボの研究者より報告を受けたとしており、他製品において脆弱性の悪用が確認されている。
（Security NEXT - 2023/09/14 ）
ツイート
関連リンク
PR
関連記事
「Adobe Campaign Classic」など4製品に脆弱性 - 「クリティカル」脆弱性も
Kubernetes向けツール「consul-k8s」に脆弱性 - 修正版が公開
「macOS」にセキュリティ更新 - 300件弱の脆弱性に対応
49システムで情報流出、横展開など確認 - ユミルリンク
「Chrome」で脆弱性52件を修正 - 4件が「クリティカル」
「Brotli」や「Adobe Commerce」「Magento」の脆弱性悪用を確認 - 米当局が注意喚起
婚活イベントで申込者情報を誤公開、開催中止に - 岡山県
バンナム子会社に不正アクセス - 「一番くじONLINE」配送情報が流出か
「PHP2Shell」「HTTP2Shell」のいずれも影響 - 「PAN-OS」の修正版が順次公開
「PowerShell」に「Brotli」脆弱性を解消するアップデート
