「Firefox 135.0.1」がリリース - 脆弱性1件を解消
Mozilla Foundationは、ブラウザのセキュリティアップデートとなる「Firefox 135.0.1」をリリースした。
現地時間2025年2月18日にセキュリティアドバイザリを公開したもの。今回のアップデートでは、メモリ破壊の脆弱性「CVE-2025-1414」に対処した。
悪用されると攻撃者によって任意のコードを実行されるおそれがあるという。重要度を4段階中、上から2番目にあたる「高（High）」とレーティングしており、利用者に注意を呼びかけている。
（Security NEXT - 2025/02/20 ）
ツイート
関連リンク
PR
関連記事
分散ストレージ「RustFS」に認証回避の深刻な脆弱性
SUSE「Harvester」インストーラに脆弱性 - 初期PWでSSH接続可能
「net-snmp」のトラップ処理に深刻な脆弱性 - 細工パケットでクラッシュのおそれ
Node.js環境向けPDF生成ライブラリに脆弱性 - 情報漏洩のおそれ
WPホスティングサービス「ConoHa WING」用移行プラグインに脆弱性
「Apache StreamPipes」に権限昇格の脆弱性 - 修正版が公開
米当局、「MongoDB」脆弱性の悪用に注意喚起
「MongoDB」に脆弱性「MongoBleed」 - 「PoC」公開、早急に対応を
メール転送エージェント「Exim」に脆弱性 - 「クリティカル」評価も
「Apache NiFi」の「Asana」連携の一部処理にRCE脆弱性
