「Firefox 60」のアップデート公開、深刻な脆弱性に対処 - ITmedia エンタープライズ
Firefox60のアップデートを公開
米Mozilla Foundationは6月6日、Webブラウザ安定版「Firefox 60」のセキュリティアップデートを公開し、深刻な脆弱性に対処した。
「Firefox 60」のアップデート公開、深刻な脆弱性に対処 - ITmedia エンタープライズ
Mozillaのセキュリティ情報によると、脆弱性は、描画ライブラリのSkiaでSVGを使った処理を行う際のヒープバッファオーバーフロー問題に起因する。この問題を突かれれば、細工を施したSVGファイルを利用して、悪用可能なクラッシュを誘発される恐れがある。