BLOGTIMES
« :: »
2019/06/20

ゼロデイに対応した Firefox 67.0.3 が公開に

  firefoxquantum  cve 
このエントリーをはてなブックマークに追加

ゼロデイに対応した Firefox 67.0.3 が公開されているので、利用している場合には速やかにアップデートが必要です。

問題になっている脆弱性は CVE-2019-11707で、JPCERT/CC などからも「Firefox の脆弱性 (CVE-2019-11707) に関する注意喚起」という注意喚起が出ていますが、詳細はわかりません。ただ、 Array.pop に問題があることと、実際に攻撃が発生していることは確かなようです。

† 参考


    by hsur at 19:08 [5年前][4年前][3年前][2年前][1年前][1年後] |
    こんな記事もあります 「脆弱性 Array.pop Firefox」
    ・Windows Update の日（2021 年 2 月）
    ・sudo の脆弱性に注意（CVE-2021-3156）
    ・アイコンを見るだけで NTFS が破損する問題については MS が修正へ
    ・2021 年最初の Windows Update の日（2021 年 1 月）
    ・2020 年の人気エントリ Top 100
    ・Firefox 84 にアップデート
    ・メイリオ + Consolas の等幅フォントが欲しい
    ・Firefox 83 にアップデート
    ・Firefox 81 にアップデート
    ・Firefox Send はこのままサービス終了に
    トラックバックについて
    Trackback URL:
    お気軽にどうぞ。トラックバック前にポリシーをお読みください。[policy]
    このエントリへのTrackbackにはこのURLが必要です→https://blog.cles.jp/item/11038
    Trackbacks
    このエントリにトラックバックはありません
    Comments
    愛のあるツッコミをお気軽にどうぞ。[policy]
    古いエントリについてはコメント制御しているため、即時に反映されないことがあります。
    コメントはありません
    Comments Form

    コメントは承認後の表示となります。
    OpenIDでログインすると、即時に公開されます。

    OpenID を使ってログインすることができます。

    Identity URL: Yahoo! JAPAN IDでログイン

    « :: »
    Copyright © 2004-2020 by CLES All Rights Reserved.