🔥 この記事の詳細
2026-11-04 更新
C
月内に

Mozillaは、Firefoxの脆弱性を修正したバージョン159.0.1をリリースしました

脆弱性🌐 英語ソース📰 3記事🌐 3 countries
🇫🇷 France · 🇭🇰 HK · 🇹🇼 Taiwan
🔢 CVECVE-2026-120572
📅 2026-11-04📰 ithome_tw
📌 一言でいうと
Mozillaは、Firefoxの脆弱性を修正したバージョン159.0.1をリリースしました。修正された脆弱性CVE-2026-120572は、版面配置エンジンの境界条件チェックエラーに起因し、メモリバッファオーバーフローを引き起こす可能性があります。TenableのCVSSスコアは8.8と高く、深刻度は「高」に設定されています。
🔍該当判定
  • 社内でWebブラウザに「Firefox」を利用している
  • 個人のPCや会社支給のPCに「Firefox」がインストールされている
  • Firefoxのバージョンが「159.0.1」より古い
上記いずれにも該当しない → 静観でOK
✅該当時の対応
速やかにFirefoxを最新バージョン(159.0.1以降)にアップデートしてください。
📧 メール案を見る (社員向け + 管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】ブラウザ(Firefox)の更新をお願いします

お疲れさまです。情報システム担当です。
WebブラウザのFirefoxに、セキュリティ上の深刻な脆弱性が発見されました。放置すると、悪意のあるサイトを閲覧した際に攻撃を受ける可能性があります。

ご協力をお願いしたいこと:
1. Firefoxを開き、「メニュー」→「ヘルプ」→「Firefoxについて」から最新バージョンに更新してください。
2. 更新後、ブラウザを再起動してください。

対応期限: 本日中
Subject: [Action Required] Please update your Firefox browser

Hi everyone,

A high-risk security vulnerability has been identified in the Firefox browser. If left unpatched, it could potentially allow attackers to compromise your system when visiting malicious websites.

What you need to do:
1. Open Firefox and go to Menu -> Help -> About Firefox to check for and install the latest update.
2. Restart the browser after the update is complete.

Deadline: End of today
件名: 【共有】Mozilla Firefox CVE-2026-120572 対応について

お疲れさまです。Firefoxの脆弱性に関する情報共有です。

■ 概要
Firefoxの版面配置エンジンにおける境界条件チェックエラーにより、メモリバッファオーバーフローが発生する脆弱性が報告されました。CVSSスコアは8.8(High)と高く、迅速な対応が推奨されます。

■ 影響範囲
- 対象製品: Mozilla Firefox
- 修正バージョン: 159.0.1

■ 対応手順
1. 社内端末のFirefoxバージョンを確認し、159.0.1未満の場合はアップデートを強制適用してください。
2. 自動更新設定が有効であることを確認してください。

■ 参考情報
- Mozilla公式リリースノート
- Tenable 脆弱性データベース

対応優先度: 高
対応期限: 速やかに
Subject: [Technical Alert] Mozilla Firefox CVE-2026-120572 Patching

Hi team,

This is a technical alert regarding a high-severity vulnerability in Mozilla Firefox.

■ Overview
CVE-2026-120572 is a boundary condition check error in the browser's layout engine (Block and Inline components), which can lead to memory buffer overflows. The CVSS score is rated at 8.8.

■ Scope
- Product: Mozilla Firefox
- Fixed Version: 159.0.1

■ Action Plan
1. Verify the Firefox version across corporate endpoints and ensure update to 159.0.1 or later.
2. Confirm that automatic update policies are correctly enforced.

■ Reference
- Mozilla Official Advisory
- Tenable Vulnerability Database

Priority: High
Deadline: Immediate