メディア

FirefoxとThunderbirdの新バージョンが公開　深刻度「重要」の脆弱性に対処

Mozillaは、FirefoxとThunderbirdに脆弱性が存在するとして修正版を公開した。脆弱性の深刻度「重要」のものも含まれる。該当ソフトウェアを使用している場合には迅速にアップデートを適用することが望まれる。

» 2022年06月03日 07時00分公開

[後藤大地，有限会社オングス]

この記事は会員限定です。会員登録すると全てご覧いただけます。

　Mozilla Foundation（以下、Mozilla）は2022年5月31日（現地時間）、「Mozilla Firefox」「Firefox ESR」「Thunderbird」に複数の脆弱（ぜいじゃく）性が存在するとして新たなバージョンを公開した。

　今回見つかった脆弱性には深刻度「重要」（High）と分類されるものも含まれており注意が必要だ。該当ソフトウェアを使用している場合、迅速にアップデートを適用してほしい。

Mozillaは複数のプロダクトの脆弱性を伝えた（出典：MozillaのWebサイト）

深刻度「重要」（High）に分類される脆弱性の詳細は？

　脆弱性に関する情報は以下のページにまとまっている。

#CmsMembersControl .CmsMembersControlIn {width:100%;background:url(https://image.itmedia.co.jp/images/spacer.gif) #DDD;opacity:0.05;filter:progid:DXImageTransform.Microsoft.Alpha(Enabled=1,Style=0,Opacity=5);z-index:1;}

続きを閲覧するには、ブラウザの JavaScript の設定を有効にする必要があります。

OfficeにRCEを引き起こすゼロデイ脆弱性　マクロ無効化を回避する動きも確認
Microsoft Officeにリモートコードの実行を可能にするゼロデイ脆弱性が発見された。同脆弱性は研究者によって「Follina」と呼ばれている。Microsoftから公開された緩和策を迅速に適用してほしい。
VMware ESXiを標的とする新たなランサムウェアが見つかる　推奨される対策は？
VMware ESXiを標的とする新たなLinuxベースのランサムウェア「Cheerscrypt」が見つかった。ハイパーバイザーを標的にした攻撃は被害の拡大を招く可能性があるため注意が必要だ。
Citrix製品にDoS攻撃を引き起こす脆弱性　迅速にアップデートの適用を
Citrix ADCやCitrix Gatewayにサービスを妨害する攻撃を引き起こす脆弱性が見つかった。脆弱性を悪用するには幾つかの条件があるため、被害に遭わないためにも迅速にアップデートを適用してほしい。
Chromeに「緊急」および「重要」に分類される脆弱性　迅速にアップデートを
Googleは、Google Chrome version 102.0.5005.61の配信を開始した。合計32個の脆弱性が修正されており、深刻度「緊急」の脆弱性も含まれる。迅速な対処が望まれる。

FirefoxとThunderbirdの新バージョンが公開　深刻度「重要」の脆弱性に対処

深刻度「重要」（High）に分類される脆弱性の詳細は？

関連記事

関連リンク

注目のテーマ

人気記事ランキング

FirefoxとThunderbirdの新バージョンが公開 深刻度「重要」の脆弱性に対処

深刻度「重要」（High）に分類される脆弱性の詳細は？

関連記事

関連リンク

注目のテーマ

人気記事ランキング

FirefoxとThunderbirdの新バージョンが公開　深刻度「重要」の脆弱性に対処