｜ トップページ Webビジネス Eコマース Webファイナンス Webマーケティング パブリック Webテクノロジー 携帯・ワイヤレス Linux Today Linux Tutorial J.I.C.ブログ 転職ならen 派遣ならen アルバイトならen ＩＴ求人情報 今日のヘッドライン 週間ヘッドライン 求人情報はe-aidem ロレックス 合宿免許 フォトコミュニティ ストックフォト クリップアート イラスト イベントカレンダー 書評「IT の耳」 出張・接待検索 ニュースガジェット 新規登録 変更・解除 オプトインメールの登録・変更・解除 パートナーサイト 転職ならエン 就職ならen 求人ならen 履歴書ならen アルバイトならエン CRM/SFAならオラクル 会社概要（地図） グループ会社 株式会社アエリア (株)サンゼロミニッツ 株式会社エアネット お問い合わせ 広告掲載について リンクについて 著作権について その他お問い合わせ 利用規約 個人情報保護方針 Webテクノロジー 2008年2月9日 14:00 Webテクノロジー・バックナンバー 『Firefox 2.0.0.12』公開、多数のセキュリティ修正 著者: Sean Michael Kerner 　オリジナル版を読む プリンター用 記事を転送 ▼2008年2月9日 14:00 付の記事 ■海外internet.com発の記事 Mozilla Foundation は7日、『Firefox 2.0.0.12』をリリースした。同版で対応した問題は、情報漏洩からクロスサイト スクリプティング (XSS) まで多数にのぼる。 Mozilla は同版に関して、10件のセキュリティ勧告を公開している。今回の件数は、Firefox 2.x 系列が最初に登場して以来最多となる。 前回のリリース『Firefox 2.0.0.11』で対応した問題は、1件のみだった。 今回は、セキュリティ勧告の総件数こそ多いものの、そのうち重要度が最高となっているものは3件のみだ。Mozilla は、悪用の容易さ、ブラウザへの影響などに基づいて、セキュリティ勧告の重要度を、最高/高/中/低の4段階に分類している。 重要度が最高の3件のうち、1件目のセキュリティ勧告は『Mozilla Foundation Security Advisory (MFSA) 2008-01』で、メモリ破壊の形跡があるクラッシュに対応したものだ。クラッシュ自体に関する詳細な説明はほとんど無いが、悪用につながるおそれがあるとの記述がある。 2件目は、特権昇格、XSS、遠隔コード実行に関する問題に対応した『MFSA 2008-03』だ。Mozilla によると、JavaScript の関数「XMLDocument.load()」に脆弱性があり、攻撃者が任意のスクリプトを注入するために悪用するおそれがあったという。 3件目は、ブラウズ履歴と前方ナビゲーション情報に関連する問題に対応した『MFSA 2008-06』だ。Mozilla によると、ユーザーがページを離れる際、Firefox が画像を処理する方法に問題があり、攻撃者がブラウザをクラッシュさせたり、ナビゲーション情報を盗み出すおそれがあったという。 Mozilla の開発者は、セキュリティ上の問題やバグに対応するため、Firefox 2.x 系列の更新を続けているが、Firefox の次世代版『Firefox 3』の開発も進んでいる。 11日には Firefox 3 第3ベータ版の公開が予定されており、最終ベータ版となる第4ベータ版も26日に公開の予定だ。前回の第2ベータ版は、昨年12月半ばに公開された。 関連記事 NTT レゾナント、goo 辞書に「Firefox」用の機能拡張を提供開始 Firefox の拡張機能として動作する「swimmie 1.2.0」β版 Netscape サポート終了に伴い Firefox/Thunderbird への移行支援ページが開設 Firefox のサイドバーから Google ドキュメントへアクセスできる「gDocsBar」 Mozilla、UI 開発の Humanized から主要メンバー3人を雇用 関連テーマ ブラウザ Mozilla users ★最新トップニュース Akamai、エンタープライズ向け Web アプリケーション配信で Citrix と提携（Webファイナンス 5月22日 18:20） Akamai および Citrix の配信サービスを統合することで、エンタープライズ Web アプリケーションの性能を向上、拡張性とセキュリティを強化できるようにする。 ドコモ、「PRADA Phone by LG」を6月1日発売（携帯・ワイヤレス 5月22日 18:10） NTT ドコモグループ9社は、2008年5月22日、「PRADA Phone by LG」を、6月1日に全国一斉発売することを発表した。 YouTube、ドコモに加え au 端末にも対応（携帯・ワイヤレス 5月22日 18:00） YouTube は2008年5月22日、これまで一部のドコモユーザーのみに携帯電話向けサービスを提供してきたが、新たに au ユーザーへの提供を開始した、と発表した。 日本 HP、AMD Opteron プロセッサを搭載した x86サーバー製品群を発売（Webビジネス 5月22日 17:50） 日本 HP は2008年5月22日、x86サーバー「HP ProLiant」とパーソナルワークステーション「HP Workstation」において、最新のクアッドコア AMD Opteron プロセッサを搭載した新モデルを発売した。 情報セキュリティ意識調査：7割以上が研修機会の拡大必要（Webテクノロジー 5月22日 17:40） ネットワークセキュリティ対策や社内の情報管理ルールの明確とその周知が求められている。NRI セキュアテクノロジーズの「情報セキュリティに関するインターネット利用者意識調査」によりわかった。 オススメのＩＴ系求人情報【毎週月曜日更新】 デイリーリサーチ ／ DLサイト OnlineResearchPortal　(リサーチデータバンク) モバイルリサーチ with goo Youtube MySpace Salesforce mixi アクセス解析 BlackBerry テーマ一覧はこちら 第1回インターネットコムマーケティングセミナー「新規クライアントを効率的に獲得する Web マーケティング手法とは」(3月26日)多数のご参加ありがとうございました DevX CodeGuru developer.com ブログ一覧 【Graphic Design Forum】 カラフルな生活 （5月22日） 【ジュピターメディア創設者がITを斬る】 （2000年に）そんなこと言っただろうか？（5月22日） 【ベンチャー専門家の目利きブログ「なぜこの企業は伸びるのか?」】 「エンタテインメントをドライブする!!」／エンタドライブ株式会社（5月22日） 【最新テクノロジーの意外な処方箋】 カウチポテトを極める（5月22日） 【データメーション】 成功がすべて（5月21日） 【Skypeブログ出張版】 Skypeにも対応、統合アドレス帳Ripplex（5月19日） 「IT の耳」 【書評】『Google を支える技術―巨大システムの内側の世界』（5月22日） 週刊-サイト別アクセス状況データ ビデオリサーチインタラクティブ調査(月間インターネットオーディエンスデータ)（5月22日） 顧客が喜ぶ Web サイト！成功の12箇条 意思決定に役立つ Web 解析2 〜トレンドを正しく見る方法〜（5月22日） ハードウェアから見たデータベース タイムマシン（5月22日） 百式のネットビジネス研究 10人が7日間をオンラインで一緒に過ごして、生き残っていくゲーム「Tengaged」（5月22日） IT マネジメント 職場でフリーソフトウェアは使うべきか？（5月21日） e-Japan 先端テクノロジー解説 次世代住民情報システムの方向性について（5月21日） DevX Eclipse Web Tools PlatformとMavenの統合（5月20日） エンジニア転職ノウハウ開発室 30代技術者が不満に感じる同年代との学歴・給与格差（5月20日） アイレップの SEM フロンティア NTT ドコモ×Google でモバイル SEM 戦略はどう変わる？（5月20日） セキュリティチャネル テレコムチャネル サーチエンジンウォッチ 海外のインターネットコム　アメリカ｜韓国｜ドイツ｜トルコ 関連企業のサイト：ストックフォト イラスト ネットストリート ホテル予約サイト タウン情報 出張 事業継承 シミュレーション トランクルーム 優待映画チケット 田舎暮らしガイド オリジナルTシャツ ニタコエ Copyright 2008 Jupitermedia Corporation All Rights Reserved.