Mozilla Foundationは現地時間2026年11月3日、ウェブブラウザのセキュリティアップデートとして「Firefox 159.0.1」を公開した。今回の更新は、脆弱性「CVE-2026-120572」への対応を目的としている。

問題が見つかったのは、ウェブページのレイアウト処理を担当する「Layout: Block and Inline」コンポーネントで、境界条件の扱いに不備があるという。開発チームは、この脆弱性の重要度を4段階のうち上から2番目の「高（High）」に分類した。

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）も、重要度を4段階中2番目に高い「高（High）」と評価している。共通脆弱性評価システム「CVSSv3.1」のベーススコアは「8.8」とした。

Firefox 159.0.1は、このレイアウト処理に関する脆弱性を修正するための更新版となる。CVE-2026-120572については、開発チームとCISAの双方が重要度を「高」としている。

MARBLEの対応例：この件の場合

MARBLEは、Firefoxの利用状況とバージョンをまず確認する。

  1. Firefoxを利用している端末とバージョンを確かめる
  2. Firefox 159.0.1への更新状況を導入した会社に確かめる
  3. 未更新の端末がある場合、更新方法を導入した会社に確かめる

関係するサービス

バージョンアップと改修150,000円〜

※金額は一例です。システムの構成や規模、作業の範囲によって変わります。

出典

Security NEXT「「Firefox」のレイアウト処理に脆弱性 - 「同159.0.1」で修正」（2026年11月6日）

この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。