Firefox 159.0.1公開、レイアウト処理の脆弱性「CVE-2026-120572」を修正

Mozilla Foundationは現地時間2026年11月3日、ウェブブラウザのセキュリティアップデート「Firefox 159.0.1」を公開した。今回のアップデートでは、脆弱性「CVE-2026-120572」が修正されている。

事案の詳細

「CVE-2026-120572」は、ウェブページのレイアウト処理を担う「Layout: Block and Inline」コンポーネントに判明した脆弱性で、境界条件の取り扱いに不備があるという。Mozillaの開発チームは、重要度を4段階中、上から2番目にあたる「高（High）」と評価している。

影響と背景

今回修正された「CVE-2026-120572」は、ウェブページのレイアウト処理に関わる実装上の問題である。ブラウザは日常的に多くのウェブコンテンツを処理するため、重要度が「高（High）」と評価された脆弱性については、修正版への更新を優先する必要がある。

対策・今後の展望

• Firefoxの更新：Mozilla Foundationが公開した「Firefox 159.0.1」へアップデートし、「CVE-2026-120572」への対応状況を最新化する。
• 更新状況の確認：社内で利用している端末のFirefoxが最新版になっているかを確認し、未更新の端末があれば更新する。

CSRIからのアドバイス

ブラウザの脆弱性は、日々閲覧するウェブページの処理過程で影響が顕在化しやすい。とくに表示や構造の解釈を担うコンポーネントで不備が見つかった場合は、重要度評価を確認し、修正版への早期更新を検討することが基本となる。

例えるなら、ブラウザは「文章を読みやすく組み直す編集者」のような存在で、レイアウト処理はその編集作業にあたる。境界条件の不備とは、区切り方のルールに問題がある状態であり、想定外の表示や処理につながる可能性があるため、修正版で解消することが重要になる。

中小企業が今週中にできることとして、まず社内で利用している端末のFirefoxが「159.0.1」になっているかを確認し、未更新であれば更新を進める。次に、総務や情報システムの担当者が「CVE-2026-120572」と重要度「高（High）」を社内共有し、更新の優先度を揃えることが現実的な一手となる。

参照: 「Firefox」のレイアウト処理に脆弱性 – 「同159.0.1」で修正