Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Firefox 118」が公開に - 機能強化や脆弱性修正など実施

Mozilla Foundationは、現地時間9月26日にブラウザの最新版となる「Firefox 118」をリリースした。

今回のアップデートでは、ローカル環境で動作するウェブコンテンツの自動翻訳機能を搭載。ウェブオーディオにおける匿名性の向上、Google Meetにおける背景のぼかしに対応するなど、機能強化を図った。

さらにCVEベースで9件の脆弱性を修正。今回のアップデートに重要度が4段階中もっとも高い「クリティカル(Critical)」とされる脆弱性は含まれていない。

重要度が上から2番目にあたる「高(High)」とされる脆弱性が6件。域外メモリへの書き込み「CVE-2023-5168」「CVE-2023-5169」や、解放後のメモリを使用するいわゆる「Use After Free」の脆弱性「CVE-2023-5171」などに対処した。

さらに重要度が1段階低い「中(Moderate)」とされる脆弱性2件、「低(Low)」とされる1件などを解消した。あわせて5件の脆弱性を修正した「Firefox ESR 115.3」を提供している。

今回対応した脆弱性は以下のとおり。

CVE-2023-5168
CVE-2023-5169
CVE-2023-5170
CVE-2023-5171
CVE-2023-5172
CVE-2023-5173
CVE-2023-5174
CVE-2023-5175
CVE-2023-5176

(Security NEXT - 2023/09/27 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「JPAAWG 7th General Meeting」、参加登録を受付中
「MS Edge」にセキュリティアップデート - 脆弱性4件を修正
オンライン不正送金被害額、前四半期から約4割増
400近いエプソン製プリンタやスキャナに脆弱性 - 管理者パスワードの設定を
寄付プラグイン「GiveWP」にRCE脆弱性 - 最新版へ更新を
「WordPress」向け寄付プラグインに深刻な脆弱性
ローコード開発プラットフォーム「Scriptcase」に深刻な脆弱性
SAPのeコマース製品はじめ脆弱性4件を悪用リストに追加 - 米当局
教員の業績管理システムに脆弱性 - パッチがリリース
「NVIDIA Container Toolkit」に「クリティカル」の脆弱性