Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Firefox 118」が公開に - 機能強化や脆弱性修正など実施

Mozilla Foundationは、現地時間9月26日にブラウザの最新版となる「Firefox 118」をリリースした。

今回のアップデートでは、ローカル環境で動作するウェブコンテンツの自動翻訳機能を搭載。ウェブオーディオにおける匿名性の向上、Google Meetにおける背景のぼかしに対応するなど、機能強化を図った。

さらにCVEベースで9件の脆弱性を修正。今回のアップデートに重要度が4段階中もっとも高い「クリティカル(Critical)」とされる脆弱性は含まれていない。

重要度が上から2番目にあたる「高(High)」とされる脆弱性が6件。域外メモリへの書き込み「CVE-2023-5168」「CVE-2023-5169」や、解放後のメモリを使用するいわゆる「Use After Free」の脆弱性「CVE-2023-5171」などに対処した。

さらに重要度が1段階低い「中(Moderate)」とされる脆弱性2件、「低(Low)」とされる1件などを解消した。あわせて5件の脆弱性を修正した「Firefox ESR 115.3」を提供している。

今回対応した脆弱性は以下のとおり。

CVE-2023-5168
CVE-2023-5169
CVE-2023-5170
CVE-2023-5171
CVE-2023-5172
CVE-2023-5173
CVE-2023-5174
CVE-2023-5175
CVE-2023-5176

(Security NEXT - 2023/09/27 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

ジョギング大会の参加者名簿が所在不明に - 綾川町
保育施設運営事業者へのメールで誤送信、メアド流出 - 大阪市
不妊対策助成事業の一部申請書が所在不明に - 東京都
LINEヤフー、個情委に報告書を提出 - 進捗状況知らせるページも
FC会員情報含むUSBメモリを撮影会場で紛失 - 新日本プロレス
「SonicWall GMS」に認証回避など複数の脆弱性 - アップデートが公開
4月のMS月例パッチで修正された脆弱性が攻撃の標的に - 米当局が注意喚起
Google、脆弱性2件を修正した「Chrome」のアップデートを公開
「ArubaOS」に深刻な脆弱性 - リモートよりコード実行のおそれ
児童相談所で児童の住民票が所在不明に - 福岡県