30秒で判断
- 対応すべき人: iOS版Firefoxを160.0より前のバージョンで使用している方
- 対応不要な人: iOS版Firefoxを使用していない方、既に160.0以降へアップデート済みの方
- 確認コマンド: App StoreでFirefoxアプリの「アップデート」表示を確認、またはFirefoxの「設定」→「Firefoxについて」でバージョン確認
概要
Firefox for iOSには、Webページを読みやすい形式で表示する「Reader View」機能があります。160.0より前のバージョンでは、このReader View機能のコンポーネントに権限昇格の問題があり、本来許可されていない権限での操作が可能になる状態が確認されていました。
Mozillaのセキュリティアドバイザリで修正が公開されており、具体的な悪用の手順は公開情報として開示されていません。
CVSSベクトル
| 項目 | 内容 |
|---|---|
| CVSSスコア | 8.8 (High) |
| CVSSバージョン | 3.1 |
| 影響コンポーネント | Reader View |
| 影響 | 権限昇格 |
影響を受けるソフトウェア
| 製品 | ベンダー | 影響バージョン |
|---|---|---|
| Firefox for iOS | Mozilla | < 160.0 |
修正バージョンと回避策
Firefox for iOS 160.0で修正されています。App Storeから最新版へのアップデートを推奨します。ブラウザアプリであるため、回避策よりもアップデートの適用が現実的な対応になります。
関連リンク
データソース: NVD (NIST) AI解説はClaude APIにより自動生成されています。正確性については原文をご確認ください。