Mozilla、Firefox 2.0系と3.0系のセキュリティアップデート

末岡洋子
シェア

　Mozilla Foundationは11月12日（米国時間）、Webブラウザ「Firefox」のセキュリティアップデートとして、「Firefox 3.0.4」「Firefox 2.0.0.18」をリリースした。統合ソフトウェア「SeaMonkey」も、セキュリティ問題を修復したアップデート版をリリースしている。

　Firefox 3.0.4では、重要度「最高」4件を含む9件のセキュリティ欠陥が修正されている。修正されたのは、nsFrameManagerにおけるクラッシュと遠隔からのコード実行、http-index-formatパーサにおけるバッファオーバーフロー、セッション復元を利用したクロスサイトスクリプティングとJavaScript特権昇格、など。このほか、安定性の強化やパスワードに関するバグも修正されている。

　Firefox 2.0.0.18でも、セッション復元を利用したクロスサイトスクリプティングとJavaScript特権昇格など、3.0.4と同じセキュリティ問題を含む合計11件のセキュリティ欠陥が修正された。

　Firefoxユーザーは、1～2日のうちに自動で最新版にアップデートされる。Webサイトでダウンロードも可能だ。

Mozilla Foundation
http://www.mozilla.org

「Firefox 3.0.4」ダウンロード
http://getfirefox.com

「Firefox 2.0.0.18」ダウンロード
http://www.mozilla.com/firefox/all-older.html