「Firefox 133」で多数の脆弱性を修正 - 延長サポート版もリリース

Mozillaは、ブラウザの最新版「Firefox 133」をリリースした。あわせて17件の脆弱性を解消したという。

最新版では、バウンストラッキングに対する保護機能が追加された。同機能を利用すると、リダイレクト動作よりバウンストラッカーを検出。定期的にCookieやサイトデータを削除することで、追跡を防止できるという。

さらに17件の脆弱性を解消した。重要度がもっとも高い「クリティカル（Critical）」とされる脆弱性はなく、重要度が「高（High）」とされる「CVE-2024-11691」「CVE-2024-11699」に対応している。

メモリ破壊が生じ、任意のコードを実行されるおそれがある「CVE-2024-11699」に対応した。「CVE-2024-11691」は、macOSのみ影響があり、「Apple GPUドライバ」におけるメモリ破壊の脆弱性としている。

このほか、「中（Moderate）」とされる9件、「低（Low）」とされる6件を解消。あわせて脆弱性を解消した延長サポート版「Firefox ESR 128.5」「同115.18」を提供している。

「Firefox 133」で修正された脆弱性は以下のとおり。

CVE-2024-11691
CVE-2024-11692
CVE-2024-11693
CVE-2024-11694
CVE-2024-11695
CVE-2024-11696
CVE-2024-11697
CVE-2024-11698
CVE-2024-11699
CVE-2024-11700
CVE-2024-11701
CVE-2024-11702
CVE-2024-11703
CVE-2024-11704
CVE-2024-11705
CVE-2024-11706
CVE-2024-11708

（Security NEXT - 2024/11/27 ） ツイート

PR

関連記事

ゴルフスクールのインスタアカが乗っ取り被害 - 意図しない投稿
住民の個人情報を議員に漏洩した職員2人を懲戒処分 - 吉野町
学生向けシステム内に不正ファイル、個人情報流出の可能性も - 帝塚山学院大
ランサム攻撃によりサーバやPCが被害 - 建設資材機械設備メーカー
危険物取扱者試験講習会の案内メールで誤送信 - 薩摩川内市
外部からの攻撃を検知、会員情報流出の可能性 - CNプレイガイド
個人情報約60万件が詐欺グループに - 個情委が名簿事業者に行政指導
「MS Edge」にアップデート - 「クリティカル」脆弱性を解消
「Cisco IOS XR」にDoSや署名バイパスの脆弱性 - 修正版リリース
「Zoom Workplace」に複数の脆弱性 - 最新版で修正済み