Firefox 41の更新版公開、深刻な脆弱性を修正

[鈴木聖子，ITmedia]

Mozillaのセキュリティ情報

　米Mozilla Foundationは10月15日、Webブラウザ「Firefox 41」（安定版）のアップデートを公開し、深刻な脆弱性に対処したことを明らかにした。

　Mozillaのセキュリティ情報によると、最新版の「Firefox 41.0.2」ではセキュリティ研究者から指摘されたクロスオリジン制限回避の脆弱性を修正した。fetch() APIによるクロスオリジンリソース共有（CORS）仕様の実装に問題があり、悪質なページから他の配信元にある機密データにアクセスされる恐れがあるという。危険度は4段階で上から2番目の「高」に分類している。

　Firefoxは9月22日に安定版のバージョン41と、延長サポート版のESR 38.3が公開され、この時点で多数の脆弱性が修正されていた。