ゼロデイに対応した Firefox 67.0.3 が公開に

ゼロデイに対応した Firefox 67.0.3 が公開されているので、利用している場合には速やかにアップデートが必要です。

• Firefox 67.0.3, See All New Features, Updates and Fixes
• Security vulnerabilities fixed in Firefox 67.0.3 and Firefox ESR 60.7.1 — Mozilla

問題になっている脆弱性は CVE-2019-11707で、JPCERT/CC などからも「Firefox の脆弱性 (CVE-2019-11707) に関する注意喚起」という注意喚起が出ていますが、詳細はわかりません。ただ、 Array.pop に問題があることと、実際に攻撃が発生していることは確かなようです。

† 参考

• CVE-2019-11707、CVE-2019-11708: Multiple Zero-Day Vulnerabilities in Mozilla Firefox Exploited in the Wild - Blog | Tenable®