重要ポイント
- Firefox のレイアウト処理に境界条件の誤りがあり、修正版 159.0.1 が公開されました
- CVE-2026-120572。Mozilla の評価は「高(High)」、CISA 評価の CVSS v3.1 は 8.8
- 悪用の状況: 告知では悪用の報告は確認できません
- 修正版: Firefox 159.0.1(2026年11月3日公開、MFSA 2026-123)
バージョンと対処(まずここを確認)
| 製品 | 影響を受けるバージョン | 修正版(これ以上にする) |
|---|---|---|
| Mozilla Firefox | 159.0.1 より前(Mozilla の告知は修正版のみ記載) | 159.0.1 |
対処: Firefox を 159.0.1 以降に更新します。メニューの「ヘルプ」→「Firefox について」で更新を確認でき、自動更新が有効なら再起動で適用されます。
確認: 「Firefox について」に表示されるバージョンが 159.0.1 以上であることを確認します。社内で配布している場合は、管理ツールで配布状況を点検してください。
概要
Mozilla は2026年11月3日、Firefox 159.0.1 で CVE-2026-120572(レイアウトの Block・Inline コンポーネントの境界条件の誤り)を修正したと公表しました。深刻度は「高」で、細工されたページを開くだけで影響を受ける種類の問題です。業務で使うブラウザなので、早めの更新をお勧めします。
影響と対処
影響を受けるもの
Firefox 159.0.1 より前のデスクトップ版が対象と考えられます。ESR 版など他系統の扱いは、Mozilla の告知(MFSA 2026-123)では確認できませんでした。
どんな問題か
ページのレイアウトを計算する処理で、境界の条件が正しく扱われない問題です。技術的な詳細は、告知では公開されていません。
対処方法
Firefox を 159.0.1 以降へ更新してください。更新までの間は、信頼できないサイトの閲覧を控えるのが安全です。
確認方法
「ヘルプ」→「Firefox について」でバージョンを確認します。
対応チェックリスト
- Firefox のバージョンを確認する
- 159.0.1 以降へ更新して再起動する
- 社内配布の Firefox は管理ツールで配布状況を確認する
出典
- Security Vulnerability fixed in Firefox 159.0.1(MFSA 2026-123)(Mozilla・2026年11月3日)
- Firefox のレイアウト処理に脆弱性、159.0.1 で修正(Security NEXT・2026年11月6日)
