りんご大好きです♪  Macintosh が大好きなのですが、何故か Mozilla の Firefox や Thunderbird を愛用しています(^^ゞ。

2007年にAppleのiWebを使用し『りんご大好き』と云うBlogを 立上げるも、AppleのMobileMe (iWeb)サービス終了と供に御無沙汰していました^_^;。

Firefox Browser 100.0.2 がリリース。 重要度『critical』のセキュリティフィックス対応

0 Comments
Ryo
どーも、Ryo(@macmacintosh)です♪
Firefox の デスクトップ版ですが、 version 100.0.2 が 2022/05/20(PDT)にリリースされました。
20220521-Firefox10002.png
リリースノートは こちら です。

修正


CVEベースで2件、 CVE-2022-1802 / CVE-2022-1529 の修正をされており、共に 重要度『critical』のセキュリティフィックス対応となっていますので、早々にアップデートした方が良さそうです。

なお、上記のセキュリティ情報のタイトル通り、 Firefox ESR(延長サポート版)、 Firefox for Android 、 電子メールアプリの Thunderbird まで対象となっています。

追記 : 2022年05月26日(木)04:55am
今回のアップデートの発端となったのが、実は レンドマイクロのZero Day Initiative(ZDI)が 5月18日から20日にかけて開催したハッキングコンテスト「Pwn2Own 2022」での成果との事です。

そして、「Firefox」 のみならず、「Microsoft Teams」、「Oracle VM Virtualbox」、「Windows 11」、「Ubuntu」、「Safari」、「Telsa Model 3」等においても問題が発見されたとの事です。

👉ハッキング大会で「Firefox」が致命的脆弱性の合わせ技で陥落、開発チームが即座に修正 - 窓の杜


追記 : 2022年05月27日(金)03:55am
開発版においても以下の様に迅速な対応が同時に図られたようです。

Firefox DevEdition の対応状況 :

Fix for MFSA 2022-19 included in Firefox Desktop and DevEdition 101.0b9 builds and newer.


Firefox Nightly の対応状況 :

Fix for MFSA 2022-19 included in 2022-05-19 builds and newer.



では(^^)/
関連記事
スポンサーサイト





Ryo
Posted byRyo

Comments 0

There are no comments yet.

Leave a reply