「Firefox 130」がリリース、脆弱性9件を修正 - 延長サポート版も

Mozilla Foundationは、ブラウザの最新版「Firefox 130」をリリースした。機能強化を行ったほか、複数の脆弱性に対処している。

今回のアップデートでは、翻訳機能を強化したほか、実験的な機能を簡単に試すことができる「Firefox Labs」を追加。「AIチャットボット機能」などを試すこともできる。

またCVEベースで9件の脆弱性に対応。アップデート全体の重要度を4段階中、上から2番目にあたる「高（High）」とレーティングした。

脆弱性の評価については、重要度が上から2番目にあたる「高（High）」、1段階低い「中（Moderate）」がそれぞれ4件、「低（Low）」とされる脆弱性が1件となっている。

一方、型の取り違えに関する脆弱性「CVE-2024-8381」「CVE-2024-8385」や、メモリ破壊を引き起こす脆弱性「CVE-2024-8384」「CVE-2024-8387」「CVE-2024-8389」については、米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は、共通脆弱性評価システム「CVSSv3.1」のベーススコアを「9.8」、重要度を「クリティカル（Critical）」とレーティングしている。

また脆弱性7件を修正した延長サポート版「Firefox ESR 128.2」、4件を修正した「同115.15」をあわせて提供している。「Firefox 130」で修正された脆弱性は以下のとおり。

CVE-2024-8381
CVE-2024-8382
CVE-2024-8383
CVE-2024-8384
CVE-2024-8385
CVE-2024-8386
CVE-2024-8387
CVE-2024-8388
CVE-2024-8389

（Security NEXT - 2024/09/04 ） ツイート

PR

関連記事

「cPanel」に深刻な脆弱性、悪用も - 修正や侵害有無の確認を
サイトが改ざん、無関係なページが表示 - 旭精機工業
職員がSNS上へ執務室内の画像を投稿、顧客情報も - 西日本シティ銀
市税滞納相談者リストをメールで誤送信 - 横須賀市
カーインテリア通販サイトに不正アクセス - 個人情報流出の可能性
「NVIDIA FLARE SDK」に複数の脆弱性 - 認証回避やコード実行のおそれ
「Firefox」にアップデート - 「クリティカル」脆弱性を解消
若年層向け長期ハッカソン「SecHack365」、受講生を募集中
「SonicOS」に複数の脆弱性 - 認証回避やDoSのおそれ
「Chrome」に30件の脆弱性 - 「クリティカル」が4件