30秒で判断
- 対応すべき人: Firefox または Thunderbird を利用している全員
- 対応不要な人: 両製品ともまったく使用していない場合
- 確認コマンド: ヘルプメニューの「Firefox について」/「Thunderbird について」でバージョンを確認し、150未満であれば更新してください。
概要
Networking: Cookiesコンポーネントにおける保護機構のバイパスが確認されました。CVSSスコアは9.8で、Critical相当の深刻度です。詳細な攻撃手法は公開されていませんが、Cookieによるセキュリティ保護を回避できる点から、認証情報やセッションに関わる保護が意図せず無効化される可能性があります。
CVSS評価
| 項目 | 内容 |
|---|---|
| CVSSスコア | 9.8（Critical） |
| 深刻度 | Critical |
| コンポーネント | Networking: Cookies |
※ 本脆弱性は詳細なCVSSベクトル文字列が未公開のため、スコアと深刻度のみ記載しています。
影響を受けるソフトウェア
| 製品 | ベンダー | バージョン |
|---|---|---|
| Firefox | Mozilla | 150 未満 |
| Thunderbird | Mozilla | 150 未満 |
修正バージョンと回避策
Firefox 150、Thunderbird 150でそれぞれ修正されています。回避策は公開されていないため、アップデートを推奨します。
関連リンク
データソース: NVD (NIST), Mozilla Security Advisories AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。