｜ トップページ Webビジネス Eコマース Webファイナンス Webマーケティング パブリック Webテクノロジー 携帯・ワイヤレス Linux Today Linux Tutorial J.I.C.ブログ 転職ならen 派遣ならen アルバイトならen ＩＴ求人情報 今日のヘッドライン 週間ヘッドライン 求人情報はe-aidem ロレックス 合宿免許 フォトコミュニティ ストックフォト クリップアート イラスト イベントカレンダー 書評「IT の耳」 出張・接待検索 ニュースガジェット 新規登録 変更・解除 オプトインメールの登録・変更・解除 パートナーサイト 転職ならエン 就職ならen 求人ならen 履歴書ならen アルバイトならエン CRM/SFAならオラクル 会社概要（地図） グループ会社 株式会社アエリア (株)サンゼロミニッツ 株式会社エアネット お問い合わせ 広告掲載について リンクについて 著作権について その他お問い合わせ 利用規約 個人情報保護方針 Webテクノロジー 2006年2月3日 14:00 Webテクノロジー・バックナンバー 『Firefox』の最新版、多数のセキュリティ問題を修正 著者: Sean Michael Kerner 　オリジナル版を読む プリンター用 記事を転送 ▼2006年2月3日 14:00 付の記事 ■海外internet.com発の記事 オープンソース開発非営利団体 Mozilla Foundation の営利子会社 Mozilla Corporation は1日、Web ブラウザ『Firefox』の更新版『Firefox 1.5.0.1』をリリースした。 Firefox 1.5.0.1 は、安定性向上とセキュリティ問題の修正が中心のリリースで、機能面では特にこれといった追加を行なっていない。今回 Mozilla が対応した問題の危険性について、セキュリティ調査会社の Secunia は勧告の中で、5段階中上から2番目の評価を下している。 修正した脆弱性は全部で9件ある。Mozilla Foundation が発行するセキュリティ勧告一覧によれば、Firefox 1.5.0.1 で対応した勧告は8件 (うち1件は脆弱性2件をまとめたもの) で、内容の重大性評価が最も高いのは、4段階中最大のもの1件だ。 Mozilla Foundation が最も重大とした脆弱性は、「XULDocument.persist()」関数が属性名を検証していないというものだ。同脆弱性を悪用すると、「localstore.rdf」というファイルに、任意の JavaScript コードを含む XML を挿入でき、ブラウザを再起動した際にブラウザの実行権限で動作する。 そのほか、Firefox 1.5.0.1 で対応したセキュリティ問題は、クロスサイトスクリプティング (XSS) やシステム情報の露出に関するものが、Mozilla Foundation の勧告件数で4件 (脆弱性件数では5件) ある。いずれも同団体の重大性評価では、4段階中下から2番目になっている。脆弱性の残り3件は、重大性評価が最も低いが、これらにも対応済みだ。 セキュリティ問題の修正に加え、Firefox 1.5.0.1 では選択画像を印刷する際の不具合や、非 ASCII 文字を含むリンク URL を別名保存する際の問題など、主だったバグ12件を修正した。 またブラウザクラッシュを引き起こす6件の問題についても修正を施している。そのうちの1件は、ユーザーが選択したテキストを印刷する際にブラウザクラッシュが起きるというものだ。メモリリーク問題に関しても、2件の修正を行なった。 関連記事 Mozilla、メールクライアント最新版『Thunderbird 1.5』公開 『Firefox』のシェア10％間近、さらに普及加速か？ 「Becky!」などが健闘し、「IE と Outlook」ユーザーは58.0％ Web ブラウザ『Firefox』初の大型アップグレード版登場 『Firefox』正式版登場から1周年 関連テーマ ブラウザ Mozilla users ★最新トップニュース Akamai、エンタープライズ向け Web アプリケーション配信で Citrix と提携（Webファイナンス 5月22日 18:20） Akamai および Citrix の配信サービスを統合することで、エンタープライズ Web アプリケーションの性能を向上、拡張性とセキュリティを強化できるようにする。 ドコモ、「PRADA Phone by LG」を6月1日発売（携帯・ワイヤレス 5月22日 18:10） NTT ドコモグループ9社は、2008年5月22日、「PRADA Phone by LG」を、6月1日に全国一斉発売することを発表した。 YouTube、ドコモに加え au 端末にも対応（携帯・ワイヤレス 5月22日 18:00） YouTube は2008年5月22日、これまで一部のドコモユーザーのみに携帯電話向けサービスを提供してきたが、新たに au ユーザーへの提供を開始した、と発表した。 日本 HP、AMD Opteron プロセッサを搭載した x86サーバー製品群を発売（Webビジネス 5月22日 17:50） 日本 HP は2008年5月22日、x86サーバー「HP ProLiant」とパーソナルワークステーション「HP Workstation」において、最新のクアッドコア AMD Opteron プロセッサを搭載した新モデルを発売した。 情報セキュリティ意識調査：7割以上が研修機会の拡大必要（Webテクノロジー 5月22日 17:40） ネットワークセキュリティ対策や社内の情報管理ルールの明確とその周知が求められている。NRI セキュアテクノロジーズの「情報セキュリティに関するインターネット利用者意識調査」によりわかった。 オススメのＩＴ系求人情報【毎週月曜日更新】 デイリーリサーチ ／ DLサイト OnlineResearchPortal　(リサーチデータバンク) モバイルリサーチ with goo Youtube MySpace Salesforce mixi アクセス解析 BlackBerry テーマ一覧はこちら 第1回インターネットコムマーケティングセミナー「新規クライアントを効率的に獲得する Web マーケティング手法とは」(3月26日)多数のご参加ありがとうございました DevX CodeGuru developer.com ブログ一覧 【Graphic Design Forum】 カラフルな生活 （5月22日） 【ジュピターメディア創設者がITを斬る】 （2000年に）そんなこと言っただろうか？（5月22日） 【ベンチャー専門家の目利きブログ「なぜこの企業は伸びるのか?」】 「エンタテインメントをドライブする!!」／エンタドライブ株式会社（5月22日） 【最新テクノロジーの意外な処方箋】 カウチポテトを極める（5月22日） 【データメーション】 成功がすべて（5月21日） 【Skypeブログ出張版】 Skypeにも対応、統合アドレス帳Ripplex（5月19日） 「IT の耳」 【書評】『Google を支える技術―巨大システムの内側の世界』（5月22日） 週刊-サイト別アクセス状況データ ビデオリサーチインタラクティブ調査(月間インターネットオーディエンスデータ)（5月22日） 顧客が喜ぶ Web サイト！成功の12箇条 意思決定に役立つ Web 解析2 〜トレンドを正しく見る方法〜（5月22日） ハードウェアから見たデータベース タイムマシン（5月22日） 百式のネットビジネス研究 10人が7日間をオンラインで一緒に過ごして、生き残っていくゲーム「Tengaged」（5月22日） IT マネジメント 職場でフリーソフトウェアは使うべきか？（5月21日） e-Japan 先端テクノロジー解説 次世代住民情報システムの方向性について（5月21日） DevX Eclipse Web Tools PlatformとMavenの統合（5月20日） エンジニア転職ノウハウ開発室 30代技術者が不満に感じる同年代との学歴・給与格差（5月20日） アイレップの SEM フロンティア NTT ドコモ×Google でモバイル SEM 戦略はどう変わる？（5月20日） セキュリティチャネル テレコムチャネル サーチエンジンウォッチ 海外のインターネットコム　アメリカ｜韓国｜ドイツ｜トルコ 関連企業のサイト：ストックフォト イラスト ネットストリート ホテル予約サイト タウン情報 出張 事業継承 シミュレーション トランクルーム 優待映画チケット 田舎暮らしガイド オリジナルTシャツ ニタコエ Copyright 2008 Jupitermedia Corporation All Rights Reserved.