「Firefox」に脆弱性 - わずか5日で再度アップデート

Mozilla Foundationは現地時間10月14日、ウェブブラウザ「Firefox」に脆弱性が明らかになったとして、アップデートをリリースした。

選択ノードキャッシュに関連する脆弱性「CVE-2024-9936」が明らかとなり、修正したもの。予期しない動作が生じ、悪用可能なクラッシュを引き起こすおそれがあるという。

同月9日にゼロデイ脆弱性「CVE-2024-9680」へ対処した「Firefox 131.0.2」をリリースしたばかりだが、同バージョンも「CVE-2024-9936」の影響を受ける。

重要度は4段階中、上から2番目にあたる「高（High）」とレーティングしており、最新版となる「Firefox 131.0.3」にて修正を行った。

（Security NEXT - 2024/10/16 ） ツイート

PR

関連記事

従業員の個人情報が流出した可能性 - ドトールコーヒー
「PHP2Shell」汎用的なRCEは当面困難との分析 - 油断は禁物、他脆弱性との連鎖も
WatchGuard「Fireware OS」に複数脆弱性 - 7件がクリティカル
「VMware Cloud Foundation」に深刻な脆弱性 - 修正パッチを準備
LinuxカーネルやVMware ESXの脆弱性、悪用を確認 - 米当局
「Sophos UTM」に深刻なRCE脆弱性 - EOLで手動パッチ必要
Ciscoの「ASA」「FTD」にDoS脆弱性 - すでに悪用も
複数予約サイトで侵害、顧客情報が流出か - 楽天トラベル
「So-net」の会員DB侵害、個人情報流出を確認
婚活情報ポータルサイトに無関係の個人情報 - 愛知県