「Firefox 133」で多数の脆弱性を修正 - 延長サポート版もリリース

Mozillaは、ブラウザの最新版「Firefox 133」をリリースした。あわせて17件の脆弱性を解消したという。

最新版では、バウンストラッキングに対する保護機能が追加された。同機能を利用すると、リダイレクト動作よりバウンストラッカーを検出。定期的にCookieやサイトデータを削除することで、追跡を防止できるという。

さらに17件の脆弱性を解消した。重要度がもっとも高い「クリティカル（Critical）」とされる脆弱性はなく、重要度が「高（High）」とされる「CVE-2024-11691」「CVE-2024-11699」に対応している。

メモリ破壊が生じ、任意のコードを実行されるおそれがある「CVE-2024-11699」に対応した。「CVE-2024-11691」は、macOSのみ影響があり、「Apple GPUドライバ」におけるメモリ破壊の脆弱性としている。

このほか、「中（Moderate）」とされる9件、「低（Low）」とされる6件を解消。あわせて脆弱性を解消した延長サポート版「Firefox ESR 128.5」「同115.18」を提供している。

「Firefox 133」で修正された脆弱性は以下のとおり。

CVE-2024-11691
CVE-2024-11692
CVE-2024-11693
CVE-2024-11694
CVE-2024-11695
CVE-2024-11696
CVE-2024-11697
CVE-2024-11698
CVE-2024-11699
CVE-2024-11700
CVE-2024-11701
CVE-2024-11702
CVE-2024-11703
CVE-2024-11704
CVE-2024-11705
CVE-2024-11706
CVE-2024-11708

（Security NEXT - 2024/11/27 ） ツイート

PR

関連記事

教員がサポート詐欺被害、NAS内の個人情報が流出か - 山形大付属中
市バスのドラレコ映像が保存されたUSBメモリが所在不明 - 川崎市
がん検診クーポン券に別人の住所、委託事業者のミスで - 横須賀市
個人情報流出の可能性、高負荷から事態を把握 - 楽待
Perl向け暗号ライブラリ「CryptX」に複数脆弱性
監視ソフト「IBM Tivoli Monitoring」にRCE脆弱性 - 早急に更新を
掲示板ツール「vBulletin」に深刻な脆弱性 - 実証コードや悪用も
ZohoのExchange監視ツールに深刻な脆弱性 - アップデートを
委託先で個人情報流出か、セキュリティ監査に虚偽報告 - ソフトバンク
「Wazuh」や「Windows WEBDAV」の脆弱性悪用に注意