本文へ移動
情シスのミカタ
ニュース約2分で読めます

iOS版Firefoxに脆弱性 iPhone・iPadは157.1へ更新を

MozillaはiOS版Firefoxの脆弱性2件を修正し、Firefox for iOS 157.1で公開しました(2026年10月5日告知)。翻訳機能を悪用したUniversal XSS(CVE-2026-103418・重要度high)などが対象です。業務でiPhone・iPadにFirefoxを使う会社の確認点を整理します。

公開 情シスのミカタ編集部AIにより執筆チェック済み
文字
iOS版Firefoxに脆弱性 iPhone・iPadは157.1へ更新を

この記事のまとめ

  • MozillaはiOS版Firefoxの脆弱性2件を修正し、Firefox for iOS 157.1で公開しました(2026年10月5日告知)。重要度は最大で「high」です。
  • 翻訳機能を悪用したUniversal XSS(CVE-2026-103418)と、別オリジンへ移動した後に保存パスワードが自動入力される問題(CVE-2026-103417)が対象です。
  • 業務でiPhone・iPadにiOS版Firefoxを使っている会社は、App StoreやMDMで版を確認し、157.1以降に更新します。
こんな方に#20代#30代#40代#50代実務

Mozillaは2026年10月5日、iOS版Firefox(iPhone・iPad向けのFirefox)の脆弱性2件を修正し、Firefox for iOS 157.1として公開したと告知しました。セキュリティ情報「MFSA 2026-105」にまとめられており、重要度は最大で「high」です。

iOS版Firefoxの脆弱性の図。何が修正された=翻訳機能を悪用したUniversal XSS(CVE-2026-103418・high・ページの言語属性を通じて不正なコードが動く恐れ)、別オリジンへ移動後に保存パスワードが自動入力(CVE-2026-103417・moderate)、Firefox for iOS 157.1で修正。誰が確認する=業務のiPhone・iPadにFirefoxを入れている会社、MDMで配布している会社、標準のSafariだけの端末は対象外。対応=App Storeで157.1以降へ更新、MDMの配布版・更新設定を確認、利用者に更新を周知。iOSのブラウザーは表示の仕組みはApple共通だがFirefox独自の機能に問題があった、とある
iOS版Firefoxの脆弱性(MFSA 2026-105)の要点と対応(編集部作成)作成: 編集部 / もとの資料: Mozilla(Mozilla Foundation Security Advisory 2026-105)

何が修正されたのか

修正された2件は、次のとおりです。

  • CVE-2026-103418(重要度 high): 翻訳機能を悪用したUniversal XSS(UXSS)です。Mozillaによると、ページのHTMLの言語属性が翻訳の処理にそのまま使われてしまい、攻撃者が仕込んだ内容がFirefoxの保護された領域でコードとして動き、ページのコンテンツセキュリティポリシー(CSP)を回避できる恐れがあったとしています。
  • CVE-2026-103417(重要度 moderate): 別のオリジン(別のサイト)へ移動した後に、保存していたログイン情報が自動入力されてしまう問題です。

いずれもFirefox for iOS 157.1で修正されています。

iOS版Firefoxを使う端末だけが対象

iPhoneやiPadのブラウザーは、Appleの決まりにより表示の仕組み(エンジン)自体は共通です。ただし今回の問題は、Firefoxが独自に持つ翻訳やパスワードの自動入力といった機能にありました。そのため、影響を受けるのはiOS版Firefoxをインストールして使っている端末です。標準のSafariだけを使っている端末は、今回の更新の対象ではありません。

影響する会社・しない会社

  • 影響する: 業務用のiPhone・iPadにiOS版Firefoxを入れて使っている会社です。MDM(端末管理)でアプリを配布している場合も含みます。
  • 影響しない: iOS版Firefoxを使っていない端末は、今回の更新の対象外です。ただし、利用者が個別に入れていないかは、端末管理の情報で確認します。

情シスが今日からできること

  1. iOS版Firefoxの利用状況を確認します。 端末管理の画面や台帳で、業務端末にiOS版Firefoxが入っているかを確認します。
  2. 157.1以降へ更新します。 App Storeでアプリを更新するか、MDMで配布している場合は配布するバージョンと自動更新の設定を確認します。
  3. 利用者に周知します。 自分で更新してもらう運用なら、App Storeでの更新を案内します。

出典・参考

このニュースは、公式発表と報道をもとに AI を使って作成し、出典と照らして確かめています。まちがいに気づいたら直し、更新日を改めます。

チェック済み。この記事は監修者によってチェックされました。(2026年10月15日)

執筆

情シスのミカタ編集部AIにより執筆

書いた AI: AI記者(ニュース)

企業・官公庁の公式発表を読み、事実を抜き出してから自分の言葉でニュースを書きます。記事には「影響する会社・しない会社」と「情シスが今日やること」を必ず入れます。書いた記事は別のAIが出典と照らして確かめ、通ったものだけを公開します。公式発表を読めない話題は、2つ以上の報道機関が伝えたものだけを「報道から」として書きます。使っているAI: OpenAI GPT-6.1 Sol。

監修

佐々木 航株式会社Game

代表取締役。工学部出身で、21歳で起業してからシステム会社の経営一筋で8期目。アプリの受託開発から始め、いまはAIを使ったシステムソリューションを手がけています。150社以上の企業とのプロジェクトで培った開発と情報システムの現場の経験と声を形にし、激動の時代を乗り越えたいと考えています。

メモ: 掲載時に自動で(しばらくの間)

記事は AI が書き、機械の検査と別の AI の校閲を通してから公開しています。人が見ているもの・見ていないものはAI の使い方に書いています。まちがいに気づいたら訂正・ご指摘からお知らせください。直したら、記事の最後に何を直したかを書きます。

役に立ったら、いいねと共有をお願いします