Mozilla、最新版ブラウザ「Firefox 134」を公開 - 複数の脆弱性を修正

Mozilla Foundationは現地時間1月7日、ウェブブラウザの最新版となる「Firefox 134」をリリースした。複数の脆弱性を解消している。

今回のアップデートでは、Windows版においてHEVC動画のハードウェアアクセラレーションに対応したほか、Linux版でタッチパッドのホールドジェスチャをサポートするなど機能強化を実施。さらにCVEベースであわせて11件の脆弱性に対処した。

重要度が「高（High）」とされる脆弱性を見ると、メモリ破壊が生じ、任意のコードを実行されるおそれがある「CVE-2025-0242」「CVE-2025-0247」に対応した。

またAndroid版においてアドレスバーが偽装されるおそれがある「なりすまし」の脆弱性「CVE-2025-0244」に対処している。

このほか、「WebChannel API」において権限の昇格が生じる「CVE-2025-0237」や、テキストの改行処理において解放後のメモリを使用する「Use After Free」の脆弱性「CVE-2025-0238」など重要度が1段階低い「中（Moderate）」とされる脆弱性8件を修正した。

（Security NEXT - 2025/01/09 ） ツイート

PR

関連記事

「PAN-OS」の認証回避脆弱性、詳細公開で悪用懸念高まる
HPのLinux向け印刷ソフトに深刻な脆弱性 - アップデートを呼びかけ
「Unbound」に深刻な脆弱性 - コード実行やキャッシュ汚染などのおそれ
PHP向けテンプレートエンジン「Twig」にRCE脆弱性
米当局、「Langflow」や「Apex One」の脆弱性悪用に注意喚起
県立高の授業見学申込フォームで個人情報が閲覧可能に - 群馬県
SNS公開のインタビュー動画に患者が映り込み - 大田記念病院
ランサム攻撃で障害発生、情報流出の可能性も - 東京鋪装工業
Android版「ロボフォーム」に脆弱性 - 意図しないファイルDLのおそれ
ふるさと納税寄付者の非公開氏名をサイトに誤掲載 - 八重瀬町