「Firefox 124.0.1」が公開、深刻な脆弱性2件を解消
Mozilla Foundationは、現地時間3月22日にブラウザのセキュリティアップデート「Firefox 124.0.1」を公開した。
同月19日にリリースした「Firefox 124」からわずか3日での緊急アップデートとなった。いずれも同じ研究者よりZero Day Initiativeを通じて報告を受けたという。
CVEベースで2件の脆弱性を修正しており、セキュリティアップデート全体の影響を4段階中もっとも高い「クリティカル(Critical)」とレーティングしている。
「CVE-2024-29943」は、JavaScriptオブジェクトにおける域外メモリへのアクセスが可能となる脆弱性。重要度を「クリティカル」と評価した。
また「CVE-2024-29944」についても同じく重要度を「クリティカル」としている。特権オブジェクトにイベントハンドラを挿入し、親プロセスで任意のJavaScriptの実行を許可することが可能だという。モバイル版は同脆弱性の影響を受けない。
あわせて「CVE-2024-29944」を修正した延長サポート版「Firefox ESR 115.9.1」を提供している。
(Security NEXT - 2024/03/25 )
ツイート
関連リンク
PR
関連記事
まもなくGW - 長期休暇に備えてセキュリティ対策の再確認を
MS、3月の月例更新で「Exchange Server」に生じた不具合に対応
「東京ガス」装うフィッシング - 「対応しないと供給停止」と不安煽る
NETGEARの一部ルータに認証バイパスの脆弱性 - 早急に更新を
「Docker」で「IPv6」の無効化が反映されない脆弱性 - アップデートで修正
重度心身障害者の助成金請求書類を紛失、支給に影響なし - さいたま市
光学メーカーのHOYA、生産供給体制が概ね復旧 - 情報流出の影響を調査
「PAN-OS」更新後の再起動前に調査用ファイル取得を
分散型グラフデータベース「Apache HugeGraph」に深刻な脆弱性
露APT28のマルウェア「GooseEgg」が見つかる - 2019年4月よりゼロデイ攻撃を展開か