「Firefox」にアップデート - Chromeゼロデイの類似脆弱性に対処

Mozilla Foundationは、「Firefox」のセキュリティアップデート「Firefox 136.0.4」をリリースした。「Chrome」で報告されたゼロデイ脆弱性に関する修正としている。

「Chrome」のプロセス間通信を行うコンポーネントにおいて、ハンドルエラーによりサンドボックスを回避できる脆弱性「CVE-2025-2783」が判明。

これを受けて「Firefox」への影響を調査したところ、「Firefox」においてもIPCコードの処理において同様の問題「CVE-2025-2857」を特定した。悪用されるとサンドボックスを回避されるおそれがある。

開発チームは、脆弱性の重要度を4段階中もっとも高い「クリティカル（Critical）」とレーティング。Windows上で動作する「Firefox」のみ影響を受けるとしている。

同脆弱性へ対処したセキュリティアップデート「Firefox 136.0.4」をリリース。また延長サポート版「Firefox ESR 128.8.1」「同115.21.1」をあわせて提供しており、注意を呼びかけている。

（Security NEXT - 2025/03/28 ） ツイート

PR

関連記事

「SharePoint Server」の複数脆弱性悪用で対策呼びかけ - 米当局
データ分析可視化製品「Ivanti Xtraction」に複数脆弱性
「FortiOS」に複数脆弱性 - アップデートで修正
「Microsoft Defender」に権限昇格の脆弱性 - 修正を実施
「Firefox」にクリティカル脆弱性 - 攻撃コード公開、悪用は未確認
「nginx」に複数脆弱性、「クリティカル」も - 修正版を公開
「Dell PowerFlex」に深刻な脆弱性 - 6月の更新で修正済み
米CISA、「FortiSandbox」「SharePoint」の脆弱性悪用を警告
「SAP」が月例更新、16件の新規アドバイザリ - 3件が「クリティカル」
「Oracle EBS」やビル設備向けプロトコルの脆弱性を悪用する攻撃