ブラウザ最新版「Firefox 159」が公開 - 脆弱性167件を修正
また「CVE-2026-117860」は、同一生成元ポリシーを回避できる脆弱性。「CVE-2026-117862」は、ネットワーク処理における境界条件の不備に起因する権限昇格の脆弱性としている。
このほか、JavaScriptエンジンやDOM、グラフィック処理など、幅広いコンポーネントにおいて、解放後のメモリを使用するいわゆる「Use After Free」の脆弱性や、境界条件の不備などへ対処している。
延長サポート版についてもアップデート「Firefox ESR 153.6」「同115.44」を公開。前者では145件、後者では80件の脆弱性に対処している。
（Security NEXT - 2026/10/28 ）
ツイート
関連リンク
PR
関連記事
「Adobe Campaign Classic」など4製品に脆弱性 - 「クリティカル」脆弱性も
Kubernetes向けツール「consul-k8s」に脆弱性 - 修正版が公開
「macOS」にセキュリティ更新 - 300件弱の脆弱性に対応
49システムで情報流出、横展開など確認 - ユミルリンク
「Chrome」で脆弱性52件を修正 - 4件が「クリティカル」
「Brotli」や「Adobe Commerce」「Magento」の脆弱性悪用を確認 - 米当局が注意喚起
「PHP2Shell」「HTTP2Shell」のいずれも影響 - 「PAN-OS」の修正版が順次公開
「PowerShell」に「Brotli」脆弱性を解消するアップデート
Windows版「PHP」にアップデート - 同梱「Brotli」を更新
脆弱性「PHP2Shell」の悪用を確認 - 米当局が注意喚起
