【緊急】Mozilla、Firefox 67.0.3 配信開始。既に攻撃が確認されている致命的な脆弱性1件への対応のみ。スマートフォン版も既にアップデータ配信中

Firefox Quantum Android
Firefox Quantum

Firefox Quantum

Firefox Quantum


既に攻撃が判明している状況のため、即時アップデート推奨です。

リリースノート(英語):
https://www.mozilla.org/en-US/firefox/67.0.3/releasenotes/

脆弱性詳細:
Array.popの実装問題により、JavaScriptオブジェクトを操作する際に型が混乱する脆弱性が発生する可能性があります。これは悪用可能なクラッシュを引き起こし、既にこの欠陥を悪用する標的型攻撃を検知しています。

Firefox利用者はすぐにアップデートしましょう。
久しぶりにヤバい脆弱性です。

現場からは以上です。





コメント

タイトルとURLをコピーしました