ブラウザ「Firefox 141」が公開 - 脆弱性18件を解消

「sandbox」属性をもつ「iframe」が許可なくダウンロードを開始できる「CVE-2025-8042」や、アドレスバーに表示されるURLの切り詰め処理が不適切な「CVE-2025-8041」など、Android版が影響を受ける脆弱性にも対応している。

くわえて「低（Low）」とされる3件の脆弱性を修正した。開発チームでは、延長サポート版「Firefox ESR 140.1」「同128.13」「同115.26」をあわせて公開しており、利用者に注意を呼びかけている。

またこれらとは別にiOS向けに「Firefox for iOS 141」を公開。「中（Moderate）」とされる脆弱性「CVE-2025-54143」「CVE-2025-54144」「CVE-2025-54145」に対応した。いずれも他プラットフォーム向けにリリースした「Firefox 141」の修正には含まれていない。

「Firefox 141」にて修正された脆弱性は以下のとおり。

CVE-2025-8027
CVE-2025-8028
CVE-2025-8029
CVE-2025-8030
CVE-2025-8031
CVE-2025-8032
CVE-2025-8033
CVE-2025-8034
CVE-2025-8035
CVE-2025-8036
CVE-2025-8037
CVE-2025-8038
CVE-2025-8039
CVE-2025-8040
CVE-2025-8041
CVE-2025-8042
CVE-2025-8043
CVE-2025-8044

（Security NEXT - 2025/07/25 ） ツイート

PR

関連記事

組織の「ネット玄関口」狙う攻撃に注意 - 可視化や脆弱性対策の徹底を
Apple、「iOS 26.1」「iPadOS 26.1」を公開 - 56件の脆弱性を解消
Apple、脆弱性を修正した「iOS 18.7.2」「iPadOS 18.7.2」を公開
「Django」にSQLiやDoS脆弱性 - 修正版をリリース
「Dell CloudLink」に複数脆弱性 - 重要度「クリティカル」
「MS Edge」にセキュリティアップデート - 独自修正も
Apple、「macOS Tahoe 26.1」をリリース - 脆弱性105件を修正
「Cisco ASA/FTD」脆弱性がDoS攻撃の標的に - 修正を再度呼びかけ
「React Native CLI」に脆弱性 - 外部よりコマンド実行のおそれ
コンタクトセンター向け製品「Cisco Unified CCX」に深刻な脆弱性