「Firefox 158」を公開、脆弱性77件を修正 - 延長サポート版も更新

グラフィックスコンポーネントでは、未初期化メモリに起因してサンドボックスからの脱出につながる「CVE-2026-109712」が判明。さらにアプリケーションの更新機能における権限昇格の脆弱性や、プロセスのサンドボックス機構における情報漏洩や権限昇格の問題などに対応した。

また延長サポート版の「Firefox ESR 153.5」では61件の脆弱性を修正。重要度「高」とされる29件のほか、「中」26件、「低」6件を解消。「Firefox ESR 115.43」についても17件の修正を行っている。

「Firefox 158」にて修正した脆弱性は以下のとおり。

CVE-2026-109704（High）
CVE-2026-109705（High）
CVE-2026-109706（High）
CVE-2026-109707（High）
CVE-2026-109708（High）
CVE-2026-109709（High）
CVE-2026-109710（High）
CVE-2026-109711（High）
CVE-2026-109712（High）
CVE-2026-109713（High）
CVE-2026-109714（High）
CVE-2026-109715（High）
CVE-2026-109716（High）
CVE-2026-109717（High）
CVE-2026-109718（High）
CVE-2026-109719（High）
CVE-2026-109720（High）
CVE-2026-109721（High）
CVE-2026-109722（High）
CVE-2026-109723（High）
CVE-2026-109724（High）
CVE-2026-109725（High）
CVE-2026-109726（High）
CVE-2026-109727（High）
CVE-2026-109728（High）
CVE-2026-109729（High）
CVE-2026-109730（High）
CVE-2026-109731（High）
CVE-2026-109732（High）
CVE-2026-109733（High）
CVE-2026-109734（Moderate）
CVE-2026-109735（Moderate）
CVE-2026-109736（Moderate）
CVE-2026-109737（Moderate）
CVE-2026-109738（Moderate）
CVE-2026-109739（Moderate）
CVE-2026-109740（Moderate）
CVE-2026-109741（Moderate）
CVE-2026-109742（Moderate）
CVE-2026-109743（Moderate）
CVE-2026-109744（Moderate）
CVE-2026-109745（Moderate）
CVE-2026-109746（Moderate）
CVE-2026-109747（Moderate）
CVE-2026-109748（Moderate）
CVE-2026-109749（Moderate）
CVE-2026-109750（Moderate）
CVE-2026-109751（Moderate）
CVE-2026-109752（Moderate）
CVE-2026-109753（Moderate）
CVE-2026-109754（Moderate）
CVE-2026-109755（Moderate）
CVE-2026-109756（Moderate）
CVE-2026-109757（Moderate）
CVE-2026-109759（Moderate）
CVE-2026-109760（Moderate）
CVE-2026-109761（Moderate）
CVE-2026-109762（Moderate）
CVE-2026-109763（Moderate）
CVE-2026-109764（Moderate）
CVE-2026-109765（Moderate）
CVE-2026-109766（Moderate）
CVE-2026-109767（Moderate）
CVE-2026-109768（Low）
CVE-2026-109769（Low）
CVE-2026-109770（Low）
CVE-2026-109771（Low）
CVE-2026-109772（Low）
CVE-2026-109773（Low）
CVE-2026-109774（Low）
CVE-2026-109775（Low）
CVE-2026-109776（Low）
CVE-2026-109777（Low）
CVE-2026-109778（Low）
CVE-2026-109779（Low）
CVE-2026-109780（Low）
CVE-2026-109781（Low）

（Security NEXT - 2026/10/15 ） ツイート

PR

関連記事

「Zoom Workplace」などに脆弱性4件 - 最新版へ更新を
Palo Alto機器に搭載される「PAN-OS」に脆弱性 - 一部悪用を確認
Ciscoメールセキュリティ製品の添付ファイル処理に脆弱性 - すでに悪用も
「EC-CUBE」の公式決済プラグインに緊急脆弱性 - すでに悪用も
米当局、悪用が確認された脆弱性2件について注意喚起
「HAProxy Data Plane API」に認証バイパスの深刻な脆弱性
国産WAF「SiteGuard Server Edition」に脆弱性 - 悪用も確認
IvantiのVPN製品に脆弱性 - 未修正ブランチでゼロデイ攻撃
MS、月例更新で1400件以上の脆弱性に対応 - 一部悪用も
「Drupal」に脆弱性、アップデートの公開を予告 - サイト管理者は準備を