「Firefox 130」がリリース、脆弱性9件を修正 - 延長サポート版も

Mozilla Foundationは、ブラウザの最新版「Firefox 130」をリリースした。機能強化を行ったほか、複数の脆弱性に対処している。

今回のアップデートでは、翻訳機能を強化したほか、実験的な機能を簡単に試すことができる「Firefox Labs」を追加。「AIチャットボット機能」などを試すこともできる。

またCVEベースで9件の脆弱性に対応。アップデート全体の重要度を4段階中、上から2番目にあたる「高（High）」とレーティングした。

脆弱性の評価については、重要度が上から2番目にあたる「高（High）」、1段階低い「中（Moderate）」がそれぞれ4件、「低（Low）」とされる脆弱性が1件となっている。

一方、型の取り違えに関する脆弱性「CVE-2024-8381」「CVE-2024-8385」や、メモリ破壊を引き起こす脆弱性「CVE-2024-8384」「CVE-2024-8387」「CVE-2024-8389」については、米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は、共通脆弱性評価システム「CVSSv3.1」のベーススコアを「9.8」、重要度を「クリティカル（Critical）」とレーティングしている。

また脆弱性7件を修正した延長サポート版「Firefox ESR 128.2」、4件を修正した「同115.15」をあわせて提供している。「Firefox 130」で修正された脆弱性は以下のとおり。

CVE-2024-8381
CVE-2024-8382
CVE-2024-8383
CVE-2024-8384
CVE-2024-8385
CVE-2024-8386
CVE-2024-8387
CVE-2024-8388
CVE-2024-8389

（Security NEXT - 2024/09/04 ） ツイート

PR

関連記事

廃棄PCや内蔵SSDが所在不明、内部に個人情報 - JR仙台病院
複数企業向けの同報メールで誤送信、件名にメアド - 佐賀県
再々委託先で記録媒体が所在不明、顧客情報含む可能性 - みずほ銀
ゼロデイ攻撃による「Cisco SD-WAN」侵害を確認 - 米当局が緊急指令
UIライブラリ「Swiper」に深刻な脆弱性 - 利用アプリは注意
ウェブメール「Roundcube」の脆弱性2件が攻撃の標的に
フィッシングサイトの撲滅競技 - 2週間で2828件をテイクダウン
第三者がファイル共有サーバにアクセス、情報流出の可能性 - 道路工業
元従業員が社外秘メールを社外関係者へ無断転送 - 日販グループHD
オブジェクトストレージ「RustFS」にXSS脆弱性 - 乗っ取りのおそれも