Mozilla Foundationは現地時間2026年10月13日、ウェブブラウザの最新版「Firefox 158」をリリースした。あわせて延長サポート版のセキュリティアップデートを提供している。
今回リリースした「Firefox 158」では、CVEベースで77件の脆弱性を修正。アドバイザリの重要度を「高（High）」としている。
重要度を見ると、「クリティカル（Critical）」とされる脆弱性は含まれておらず、2番目に高い「高（High）」が30件、「中（Moderate）」が33件、「低（Low）」が14件だった。
重要度が「高」とされる脆弱性を見ると、ネットワークコンポーネントにおいて、境界条件の処理における不備や解放後のメモリを使用することに起因し、サンドボックスの回避やサイト分離に影響を及ぼす「CVE-2026-109705」が確認された。
同じくネットワークコンポーネントにおいて、解放後メモリの使用によりサンドボックスからの脱出につながる「CVE-2026-109707」や、境界条件の処理に不備があり、サンドボックスを回避できる「CVE-2026-109708」が確認されている。
（Security NEXT – 2026/10/15 ）
ツイート
関連リンク
PR
関連記事
「Apache Tomcat」に脆弱性8件 – 「クリティカル」評価の脆弱性も
Android版「Firefox」に暗号関連の脆弱性 – 修正版が公開
「Splunk Enterprise」に複数の脆弱性 – 修正版が公開
「PHP」脆弱性、2024年に兆候把握も修正難航 – 公開前に混乱
「PHP」に2件の深刻なRCE脆弱性 – アップデートを公開
「Node.js」に脆弱性10件 – Brotli圧縮データの処理でRCEのおそれ
HPEの無線LAN向けOSに多数の脆弱性 – クリティカルが33件
侵入検知エンジン「Snort 3」に複数の脆弱性 – Cisco製品にも影響
Ciscoのビデオ会議製品に深刻な脆弱性 – 修正版が公開
「PHP」の深刻なRCE脆弱性「PHP2Shell」 – 悪用試行を観測
コメント