Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Firefox」に脆弱性 - わずか5日で再度アップデート

Mozilla Foundationは現地時間10月14日、ウェブブラウザ「Firefox」に脆弱性が明らかになったとして、アップデートをリリースした。

選択ノードキャッシュに関連する脆弱性「CVE-2024-9936」が明らかとなり、修正したもの。予期しない動作が生じ、悪用可能なクラッシュを引き起こすおそれがあるという。

同月9日にゼロデイ脆弱性「CVE-2024-9680」へ対処した「Firefox 131.0.2」をリリースしたばかりだが、同バージョンも「CVE-2024-9936」の影響を受ける。

重要度は4段階中、上から2番目にあたる「高(High)」とレーティングしており、最新版となる「Firefox 131.0.3」にて修正を行った。

(Security NEXT - 2024/10/16 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「HAProxy Data Plane API」に認証バイパスの深刻な脆弱性
国産WAF「SiteGuard Server Edition」に脆弱性 - 悪用も確認
IvantiのVPN製品に脆弱性 - 未修正ブランチでゼロデイ攻撃
MS、月例更新で1400件以上の脆弱性に対応 - 一部悪用も
「Drupal」に脆弱性、アップデートの公開を予告 - サイト管理者は準備を
Fortinet、アドバイザリ11件を公開 - 「FortiSandbox」「FortiSIEM」にクリティカル
ブラウザ「Chrome」にアップデート - 脆弱性37件に対応
県サイト公開の障害者雇用参加企業一覧に個人情報 - 神奈川県
フィッシング攻撃の報告数が増加 - 悪用URLは減少
自治体など利用する一斉同報サービスに不正侵入 - 影響を調査