Mozillaは10月19日、「Firefox 2.0.0.8」をリリースした。一部に不具合を含むが、LeopardことMac OS X 10.5に対応している。
今回のリリースでは、下記のセキュリティに関する問題が解消された。
- MFSA 2007-36 不正に%エンコードされたURIがWindowsによって誤って処理される
- MFSA 2007-35 Scriptオブジェクトを通じたXPCNativeWraper汚染
- MFSA 2007-34 SFTPプロトコルを通じた潜在的なファイル漏えい
- MFSA 2007-33 XULページによるウィンドウタイトルバーの隠ぺい
- MFSA 2007-32 ファイル入力フォーカスの横取り
- MFSA 2007-31 ダイジェスト認証リクエストの分割
- MFSA 2007-30 onUnloadイベントハンドラの「共連れ」
- MFSA 2007-29 メモリ破壊の形跡があるクラッシュ(rv:1.8.1.8))
上記のうち、MFSA 2007-35及びMFSA 2007-29が危険度で最高に位置づけられている。
関連情報
-
Safariが初めて5%を超える市場シェアを獲得 - Net Applications調査
米Net Applicationsの調査によると、ウェブブラウザ市場でSafariが初めて5%を超えるシェアを獲得した。 - Firefox 3開発版「Gran Paradiso Alpha 8」リリース
- Mozilla Japan、QuickTimeの問題を修正した「Firefox 2.0.0.7」を公開 [From CNET Japan]
- 「Firefox」ダウンロード数、4億件を突破
- 「Firefox 2.0.0.7」リリース:QuickTimeの脆弱性に対処
- Mozilla Foundation
- Mozilla Japan
「セキュリティ」 の新着情報
-
複数のデータセンターを分散させたままでBCP/DRを展開:山武
業務に必要なシステムをデータセンターで稼働させている企業は多いと思うが、災害復旧(DR)を中心とした事業継続計画(BCP)... - アップル、「iPhone」のSMS脆弱性を修正へ--IDG News Service報道
- シマンテック、アジア太平洋地域における中小企業のセキュリティ課題をレポート
- ATMのセキュリティに関する講演が中止に--米セキュリティカンファレンス
- スパムの83.2%がボットネットから--シマンテック調査
- セキュリティ 一覧へ »
「ソフトウェア」 のバックナンバー
-
学生のITコンテスト「Imagine Cup 2009」、一次審査の結果が発表
エジプト カイロで開催中の学生技術コンテスト「Imagine Cup 2009」にて、ソフトウェアデザイン部門、組み込み開発部門、ゲーム開発部門の第一次審査の結果が発表された。 -
マイクロソフト、学生のIT技術大会「Imagine Cup 2009」をエジプトにて開幕
-
オラクル、統合性を高めたミドルウェアスイートの新版「Fusion Middleware 11g」を発表
-
SAP、GRCソリューション最新版を発表--コンプライアンスは経営の要と説く
-
オープンソース開発市場でGPLのシェア低下--Black Duck調査
- ソフトウェア 一覧へ »
ホワイトペーパー
ZDNet Japan Essential Topic
-
業務効率化への第一歩はプロセス指向
まずは晩飯づくりからプロセスに分解してみよう! -
工事進行基準、まだ間に合いますよ!
工事進行基準でなにが変わるのか自信をもって言えますか?
企画特集
[PR]
-
そのストレージで仮想化に対応できますか?
メリット盛りだくさんのサンのオープンストレージ製品 -
【徹底対談】運用管理ツールの賢い使い方
市場背景〜仮想化管理までアナリストが解説! -
仮想環境を実現するソリューション特集
仮想化導入時、こんなところ気にしてますか? -
集積度も性能も、業界最高水準のブレードPC
サーバの実装技術を、シン・クライアントへ応用 -
今注目の「サジェスト検索」−デモ掲載中
システムのユーザビリティに革命を起こす技術とは -
SOA、BPM、SaaS −今、企業に必要なこと
ビジネス・アプリケーションの今を網羅する特設サイト -
◆エン・ジャパン厳選求人☆毎週更新◆
不況下でも急成長の秘訣とは?注目企業の取組みも公開! -
ESBでIT投資の無駄を劇的に解消する
IBM IMPACT 2009を徹底レポート! -
中小企業のセキュリティリスクとは?
導入する側・される側 得するセキュリティ製品 -
インターネット上の悪意を未然に防ぐには?
ブラウザに備わったセキュリティ機能を徹底解説 -
マネジメントの「コラム」と「コネタ」
今日のキーパーソンは誰? -
ストレージメディア特設サイト開設
仮想化環境において最適なソリューションを! -
セキュリティ&ユーザ事例【SIer Club】
最新のセキュリティ情報と提案事例が満載 -
ロリポップ!がリニューアル
【第1回】創業者の家入一真氏が語る誕生秘話!! -
パンデミック対策特集
2009年のパンデミック発生から再考する事業継続計画 -
■ストレージ容量50%削減保証■
ネットアップによる削減保証キャンペーン実施中 -
エンタープライズにおけるSUSEの強み
次世代データセンターの基盤は11だ。 -
サーバー監視・運用のコストを削減するには
エージェントレス方式を用いたパトロールクラリスで -
サービス・ドリヴン・データセンター
コスト効果の高いデータセンター構築には?
ZDNet Japanからのお知らせ
- ご回答にはCNET_IDご登録が必要です。
-
11. Lock分析とWait分析
この3分間のビデオでは、アプリケーションのクリティカルセクションを分... -
12. 高度な診断
この3分間のビデオでは、Intel parallel Composerが、Intel C++コンパイ...
サーバやOS、アプリケーションなどの世界ではオープンソーススタンダードが市場を牽引する現在、ストレージの世界でもオープン化の流れが始まっている。
幸い今回は弱毒性で大事には至らなかったが、まだ油断はできない。企業活動を停止すると、大きな経済的損害や社会的信用の低下を招いてしまう。 
