「Firefox 124.0.1」が公開、深刻な脆弱性2件を解消
Mozilla Foundationは、現地時間3月22日にブラウザのセキュリティアップデート「Firefox 124.0.1」を公開した。
同月19日にリリースした「Firefox 124」からわずか3日での緊急アップデートとなった。いずれも同じ研究者よりZero Day Initiativeを通じて報告を受けたという。
CVEベースで2件の脆弱性を修正しており、セキュリティアップデート全体の影響を4段階中もっとも高い「クリティカル(Critical)」とレーティングしている。
「CVE-2024-29943」は、JavaScriptオブジェクトにおける域外メモリへのアクセスが可能となる脆弱性。重要度を「クリティカル」と評価した。
また「CVE-2024-29944」についても同じく重要度を「クリティカル」としている。特権オブジェクトにイベントハンドラを挿入し、親プロセスで任意のJavaScriptの実行を許可することが可能だという。モバイル版は同脆弱性の影響を受けない。
あわせて「CVE-2024-29944」を修正した延長サポート版「Firefox ESR 115.9.1」を提供している。
(Security NEXT - 2024/03/25 )
ツイート
関連リンク
PR
関連記事
米親会社委託先にサイバー攻撃 - 希少疾患の製薬会社
未使用でも影響、7月修正の「IEゼロデイ脆弱性」 - 遅くとも5月に悪用
2Qはインシデントが約8.5%増 - フィッシングが増加
アカウント管理システムに侵害の痕跡、個人情報が流出 - 伊藤忠丸紅鉄鋼子会社
Dockerエンジンの認証プラグインに脆弱性 - CVSSは最高値だが悪用可能性は低
「BIND 9」にアップデート - DoS脆弱性4件を修正
Chromeのアップデートが公開 - セキュリティ関連で24件の修正
「MS Edge」にセキュリティアップデート - 脆弱性8件を修正
ブラウザ「Chrome」にアップデート - セキュ関連で10件の修正
特権アクセス管理製品「Symantec PAM」に複数脆弱性 - 「クリティカル」も