「Firefox 139」を公開 - 「クリティカル」脆弱性に対処
重要度が2番目に高い「高(High)」とされる脆弱性はなかった。このほか、「中(Moderate)」とされる脆弱性6件や、「低(Low)」とされる3件を解消している。
あわせて延長サポート版である「Firefox ESR 128.11」において「MFSA-TMP-2025-0001」を含む8件の脆弱性に対処。「Firefox ESR 115.24」でも4件の修正を行っている。
「Firefox ESR 128.11」に関しては、「Firefox 139」の修正には含まれていない「CVE-2025-5269」の修正なども含まれる。重要度は「中」とした。
「Firefox 139」にて修正された脆弱性は以下のとおり。
MFSA-TMP-2025-0001
CVE-2025-5263
CVE-2025-5264
CVE-2025-5265
CVE-2025-5266
CVE-2025-5267
CVE-2025-5268
CVE-2025-5270
CVE-2025-5271
CVE-2025-5272
(Security NEXT - 2025/05/29 )
ツイート
関連リンク
PR
関連記事
バックアップストレージ用ソフト「HPE StoreOnce」に複数脆弱性
「Roundcube」脆弱性、詳細やPoCが公開予定 - 早急に対応を
Auth0の複数SDKに脆弱性 - 細工Cookieでコード実行のおそれ
米CISA、「Chromium」脆弱性の悪用に注意喚起 - 派生ブラウザも警戒を
「MS Edge」にアップデート - ゼロデイ脆弱性を解消
監視ソフト「IBM Tivoli Monitoring」にRCE脆弱性 - 早急に更新を
「Cisco ISE」クラウド版に深刻な脆弱性 - ホットフィクスを公開
「VMware NSX」のUIやフィルタリング画面にXSS脆弱性
「MailEnable」に深刻なXSS脆弱性 - 実証コードも公開
Qualcomm製チップセットの脆弱性悪用に注意喚起 - 米当局