Mozilla Foundationは現地時間2026年10月27日、ウェブブラウザの最新版となるFirefox 159を公開した。今回の版では、CVEベースで167件の脆弱性に対処したとしている。
修正された脆弱性の重要度は4段階に分かれている。最も高い「クリティカル」に該当するものはなかった一方、上から2番目の「高」は108件に上った。このほか、「中」は52件、「低」は7件だった。
重要度が「高」の脆弱性には、ウェブページの遷移を処理するコンポーネントに存在するCVE-2026-117861が含まれる。これは、サンドボックスから脱出できる脆弱性とされている。
また、同じく重要度が「高」のCVE-2026-117864とCVE-2026-117868では、フォーム管理やネットワーク処理において、サンドボックスの制限が回避されるおそれがあるとしている。今回対処された167件のうち、「高」に分類されたものは100件を超えている。
MARBLEの対応例：この件の場合
まず、業務でFirefoxを使っているかと、そのバージョンを確かめます。
- Firefoxの利用状況とバージョンを、導入した会社に確かめる
- Firefox 159への更新が必要か、導入した会社に確かめる
- 更新後、業務システムの画面遷移やフォームの動作を確認する
関係するサービス
※金額は一例です。システムの構成や規模、作業の範囲によって変わります。
出典
Security NEXT「ブラウザ最新版「Firefox 159」が公開 - 脆弱性167件を修正」（2026年10月28日）
この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。
