Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Firefox 139」を公開 - 「クリティカル」脆弱性に対処

重要度が2番目に高い「高(High)」とされる脆弱性はなかった。このほか、「中(Moderate)」とされる脆弱性6件や、「低(Low)」とされる3件を解消している。

あわせて延長サポート版である「Firefox ESR 128.11」において「MFSA-TMP-2025-0001」を含む8件の脆弱性に対処。「Firefox ESR 115.24」でも4件の修正を行っている。

「Firefox ESR 128.11」に関しては、「Firefox 139」の修正には含まれていない「CVE-2025-5269」の修正なども含まれる。重要度は「中」とした。

「Firefox 139」にて修正された脆弱性は以下のとおり。

MFSA-TMP-2025-0001
CVE-2025-5263
CVE-2025-5264
CVE-2025-5265
CVE-2025-5266
CVE-2025-5267
CVE-2025-5268
CVE-2025-5270
CVE-2025-5271
CVE-2025-5272

(Security NEXT - 2025/05/29 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

バックアップストレージ用ソフト「HPE StoreOnce」に複数脆弱性
「Roundcube」脆弱性、詳細やPoCが公開予定 - 早急に対応を
Auth0の複数SDKに脆弱性 - 細工Cookieでコード実行のおそれ
米CISA、「Chromium」脆弱性の悪用に注意喚起 - 派生ブラウザも警戒を
「MS Edge」にアップデート - ゼロデイ脆弱性を解消
監視ソフト「IBM Tivoli Monitoring」にRCE脆弱性 - 早急に更新を
「Cisco ISE」クラウド版に深刻な脆弱性 - ホットフィクスを公開
「VMware NSX」のUIやフィルタリング画面にXSS脆弱性
「MailEnable」に深刻なXSS脆弱性 - 実証コードも公開
Qualcomm製チップセットの脆弱性悪用に注意喚起 - 米当局