Mozilla、「Firefox 156」をリリース - 脆弱性73件に対応

Mozilla Foundationは現地時間2026年9月15日、ウェブブラウザの最新版となる「Firefox 156」をリリースし、多数の脆弱性を修正した。延長サポート版「Firefox ESR」のセキュリティアップデートも用意している。

今回のアドバイザリに関しては、重要度を「高（High）」とレーティング。権限昇格やサンドボックスからの脱出、解放後のメモリへアクセスする「Use After Free」など、CVEベースで73件の脆弱性に対処した。

個別の脆弱性を見ると、重要度が4段階中もっとも高い「クリティカル（Critical）」とされる脆弱性はなく、上から2番目にあたる「高（High）」の脆弱性へ複数対処している。

グラフィックス処理における境界条件の不備に起因する権限昇格の脆弱性8件をはじめ、グラフィックス関連におけるサンドボック回避の脆弱性「CVE-2026-92035」や、Android版における権限昇格の脆弱性「CVE-2026-92033」なども解消したという。

このほか、音声や動画、DOM、XML、SVG、ネットワーク処理など、幅広いコンポーネントに存在する「Use After Free」の脆弱性を修正したほか、権限昇格、セキュリティ対策の回避、情報漏洩、サービス拒否などにつながる問題にも対処した。

延長サポート版については、「Firefox ESR 153.3」「同140.16」「同115.41」を公開。それぞれの製品で影響を受ける脆弱性を修正しており、一部ESR版固有の問題にも対処している。

CVE-2026-92005
CVE-2026-92006
CVE-2026-92007
CVE-2026-92008
CVE-2026-92009
CVE-2026-92010
CVE-2026-92011
CVE-2026-92012
CVE-2026-92013
CVE-2026-92015
CVE-2026-92016
CVE-2026-92017
CVE-2026-92018
CVE-2026-92019
CVE-2026-92020
CVE-2026-92022
CVE-2026-92023
CVE-2026-92024
CVE-2026-92025
CVE-2026-92026
CVE-2026-92027
CVE-2026-92028
CVE-2026-92029
CVE-2026-92030
CVE-2026-92031
CVE-2026-92032
CVE-2026-92033
CVE-2026-92034
CVE-2026-92035
CVE-2026-92036
CVE-2026-92037
CVE-2026-92038
CVE-2026-92039
CVE-2026-92040
CVE-2026-92041
CVE-2026-92042
CVE-2026-92043
CVE-2026-92044
CVE-2026-92045
CVE-2026-92046
CVE-2026-92047
CVE-2026-92048
CVE-2026-92049
CVE-2026-92050
CVE-2026-92051
CVE-2026-92052
CVE-2026-92053
CVE-2026-92054
CVE-2026-92055
CVE-2026-92056
CVE-2026-92057
CVE-2026-92058
CVE-2026-92059
CVE-2026-92060
CVE-2026-92061
CVE-2026-92062
CVE-2026-92063
CVE-2026-92064
CVE-2026-92065
CVE-2026-92066
CVE-2026-92067
CVE-2026-92068
CVE-2026-92069
CVE-2026-92070
CVE-2026-92071
CVE-2026-92072
CVE-2026-92073
CVE-2026-92074
CVE-2026-92075
CVE-2026-92076
CVE-2026-92077
CVE-2026-92078
CVE-2026-92079

（Security NEXT - 2026/09/17 ）ツイート

Mozilla、「Firefox 156」をリリース - 脆弱性73件に対応

関連リンク

PR

関連記事