Mozilla Firefox Security Advisory: Fixes Multiple Memory Safety and Site Isolation Vulnerabilities

脆弱性概要 Mozilla 財団はセキュリティ公告（2026-69）を発行し、Firefox ESR 115.38 において複数のセキュリティ脆弱性が修正されたことを示した。これらの脆弱性には以下が含まれる： 1. CVE-2026-15719: DOM におけるサイト分離の問題（ナビゲーションコンポーネント） 2. CVE-2026-16349: DOM における同じオリジンポリシーのバイパス（ナビゲーションコンポーネント） 3. CVE-2026-16350: 音声/映像コンポーネントにおける境界条件エラー 4. CVE-2026-16351: DOM における使用後の解放（Use-After-Free, UAF）脆弱性（ナビゲーションコンポーネント） 5. CVE-2026-16352: アクセシビリティ API コンポーネントにおける使用後の解放（UAF）脆弱性 6. CVE-2026-16353: DOM バインディング（WebIDL）コンポーネントにおける無効なポインタ 7. CVE-2026-16354: グラフィックスコンポーネント（ImageLib）における情報漏洩 8. CVE-2026-16355: JavaScript エンジン（JIT）における誤コンパイル 9. CVE-2026-16356: アクセシビリティ API コンポーネントにおける使用後の解放（UAF）脆弱性 10. CVE-2026-16357: グラフィックスコンポーネントにおける境界条件エラー 11. CVE-2026-16358: グラフィックスコンポーネント（WebRender）におけるサイト分離の問題 12. CVE-2026-16359: 音声/映像コンポーネント（GMP）における境界条件エラー 13. CVE-2026-16360: Firefox ESR 115.38、Firefox ESR 140.13 および Firefox 153 におけるメモリセキュリティ脆弱性 14. CVE-2026-16361: Firefox ESR 115.38 および Firefox ESR 140.13 におけるメモリセキュリティ脆弱性 影響範囲 Firefox ESR 115.38 Firefox ESR 140.13 Firefox 153 修正対策 上記の全脆弱性は Firefox ESR 115.38 で修正済みである。潜在的なセキュリティリスクを除去するため、ユーザーには同バージョンへの早期更新が推奨される。 POC コードまたはエクスプロイトコード ページには具体的な POC コードやエクスプロイトコードは提供されていない。 --- 要約： Mozilla 財団が発行したセキュリティ公告によれば、Firefox ESR 115.38 において、サイト分離の問題、同じオリジンポリシーのバイパス、使用後の解放（UAF）脆弱性、情報漏洩、誤コンパイルなど、複数の重大なセキュリティ脆弱性が修正された。これらの脆弱性は、Firefox ESR 115.38、Firefox ESR 140.13 および Firefox 153 に影響を与えている。これらの脆弱性を修正するため、ユーザーにはFirefox ESR 115.38 への早期更新が推奨される。ページには具体的な POC コードやエクスプロイトコードは提供されていない。

目標達成 すべての支援者に感謝 — 100%達成しました！

Mozilla Firefox Security Advisory: Fixes Multiple Memory Safety and Site Isolation Vulnerabilities

目標達成すべての支援者に感謝 — 100%達成しました！