Firefox 3.6/3.5にそれぞれアップデートがきました。
Mozilla Firefox 3.6.11のリリースノートによると、修正されたセキュリティーホールは次の9個。
- MFSA 2010-72
安全でないデフィー・ヘルマン鍵共有 - MFSA 2010-71
安全でないライブラリの読み込みに関する問題 - MFSA 2010-70
SSL ワイルドカード証明書が IP アドレスに一致してしまう - MFSA 2010-69
モーダルな呼び出しを通じたクロスサイト情報漏えい - MFSA 2010-68
Gopher パーサによる href 属性のパースから生じる XSS - MFSA 2010-67
LookupGetterOrSetter におけるダングリングポインタ脆弱性 - MFSA 2010-66
nsBarProp における解放後使用の問題 - MFSA 2010-65
document.write を用いたバッファオーバーフローとメモリ破壊 - MFSA 2010-64
様々なメモリ安全性の問題 (rv:1.9.2.11/ 1.9.1.14)
このほか、いくつかの安定性に関わる問題が修正されています。
Firefox 3.6.10を利用しているならば、48時間以内に自動通知が来るとのこと。今すぐアップデートしたい場合はヘルプメニューの「ソフトウェアの更新を確認…」から手動アップデートが可能です。
Mozilla Firefox 3.5.14のリリースノートによると、修正されたセキュリティーホールはFirefox 3.6.11と同じ9個となっています。
- MFSA 2010-72
安全でないデフィー・ヘルマン鍵共有 - MFSA 2010-71
安全でないライブラリの読み込みに関する問題 - MFSA 2010-70
SSL ワイルドカード証明書が IP アドレスに一致してしまう - MFSA 2010-69
モーダルな呼び出しを通じたクロスサイト情報漏えい - MFSA 2010-68
Gopher パーサによる href 属性のパースから生じる XSS - MFSA 2010-67
LookupGetterOrSetter におけるダングリングポインタ脆弱性 - MFSA 2010-66
nsBarProp における解放後使用の問題 - MFSA 2010-65
document.write を用いたバッファオーバーフローとメモリ破壊 - MFSA 2010-64
様々なメモリ安全性の問題 (rv:1.9.2.11/ 1.9.1.14)
Firefox 3.5.13を利用しているならば、48時間以内に自動通知が来るとのこと。今すぐアップデートしたい場合はヘルプメニューの「ソフトウェアの更新を確認…」から手動アップデートが可能です。
なお、Firefox 3.0については2010/03/31をもってサポートを終了しているため、以降アップデートはされません。該当するユーザーは速やかに3.6/3.5へアップデートすることをおすすめします。
- Firefox 3 Hacks ―Mozillaテクノロジ徹底活用テクニック
- 江村 秀之 , 他
- 2008/08/27
- 2,940 円
- (価格情報は 2010/10/21 現在のものです)
- Amazon.co.jp で詳細を見る
