情報源

CISA Current Activity
Mozilla Releases Security Products for Multiple Firefox Products
https://www.cisa.gov/uscert/ncas/current-activity/2022/05/23/mozilla-releases-security-products-multiple-firefox-products

概要

複数のMozilla製品には、脆弱性があります。結果として、第三者が任意のスクリプトを実行する可能性があります。

対象となる製品およびバージョンは次のとおりです。

– Mozilla Firefox 100.0.2より前のバージョン
– Mozilla Firefox ESR 91.9.1より前のバージョン
– Mozilla Firefox for Android 100.3.0より前のバージョン
– Mozilla Thunderbird 91.9.1より前のバージョン

この問題は、該当する製品をMozillaが提供する修正済みのバージョンに更新することで解決します。詳細は、Mozillaが提供する情報を参照してください。

関連文書 (英語)

Mozilla
Mozilla Foundation Security Advisory 2022-19
https://www.mozilla.org/en-US/security/advisories/mfsa2022-19/

 

---

引用元：JPCERTコーディネーションセンター
「JPCERT/CC Weekly Report 2022-06-01号」
https://www.jpcert.or.jp/wr/2022/wr222101.html