Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Firefox 118」が公開に - 機能強化や脆弱性修正など実施

Mozilla Foundationは、現地時間9月26日にブラウザの最新版となる「Firefox 118」をリリースした。

今回のアップデートでは、ローカル環境で動作するウェブコンテンツの自動翻訳機能を搭載。ウェブオーディオにおける匿名性の向上、Google Meetにおける背景のぼかしに対応するなど、機能強化を図った。

さらにCVEベースで9件の脆弱性を修正。今回のアップデートに重要度が4段階中もっとも高い「クリティカル(Critical)」とされる脆弱性は含まれていない。

重要度が上から2番目にあたる「高(High)」とされる脆弱性が6件。域外メモリへの書き込み「CVE-2023-5168」「CVE-2023-5169」や、解放後のメモリを使用するいわゆる「Use After Free」の脆弱性「CVE-2023-5171」などに対処した。

さらに重要度が1段階低い「中(Moderate)」とされる脆弱性2件、「低(Low)」とされる1件などを解消した。あわせて5件の脆弱性を修正した「Firefox ESR 115.3」を提供している。

今回対応した脆弱性は以下のとおり。

CVE-2023-5168
CVE-2023-5169
CVE-2023-5170
CVE-2023-5171
CVE-2023-5172
CVE-2023-5173
CVE-2023-5174
CVE-2023-5175
CVE-2023-5176

(Security NEXT - 2023/09/27 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

新聞広告に誤った二次元コード、誘導先に個人情報 - 広島県
給付認定の通知書を誤送付、送付先リストを作成ミス - 福岡市
患者情報含むUSBメモリが所在不明 - 長崎みなとメディカルセンター
「nginx」に複数のクリティカル脆弱性 - 修正版が公開
システム設定で変更ミス、一部データが消失 - 厚労省
豆腐通販サイトで決済アプリ改ざん - 個人情報流出の可能性
「Splunk」向けのAI拡張ツールに複数の脆弱性
「Cisco ISE」にRCE脆弱性 - 端末の接続に影響するおそれも
「Chrome」が脆弱性33件を修正 - 「クリティカル」7件
「Cortex XSOAR」「XSIAM」向け「CommvaultSecurityIQ」連携に脆弱性