最終更新時刻：2008年5月16日(金) 14時50分

CNET Japanからのお知らせ

トップ » ニュース » ネット・メディア

モジラ、複数製品をアップデート--「最高」レベルの複数の脆弱性に対応

文：Dawn Kawamoto（CNET News.com）
翻訳校正：編集部

2006/12/21 11:50

　Mozilla Foundationが、ウェブブラウザの「Firefox」、電子メールクライアントの「Thunderbird」、アプリケーションスイートの「SeaMonkey」に発見された脆弱性に対応する「最高」レベルのセキュリティアップデートをリリースした。

　Mozillaが米国時間12月19日述べたところによると、この脆弱性は「Firefox 2.0.0.1」「Firefox 1.5.0.9」以前のバージョン、および「Thunderbird 1.5.0.9」「SeaMonkey 1.0.7」以前のバージョンで確認されているという。

　セキュリティ企業Secuniaの勧告によると、この脆弱性が悪用されると、クロスサイトスクリプティング攻撃を仕掛けられたり、遠隔地の攻撃者によってユーザーのコンピュータ上でコードを実行されたり、機密情報が盗み出されたりする可能性があるという。

　Mozillaは、これらのアップデートの重要度を「最高」に分類している。またSecuniaは5段階評価で2番目に危険度高い「きわめて深刻（highly critical）」としている。

　Mozillaは、ThunderbirdとSeaMonkeyのメール機能で、JavaScriptを無効にするようユーザーにアドバイスしている。また、SeaMonkey 1.0.7をダウンロードするようにも忠告している。

　Mozillaが19日に発表した「最高」レベルのセキュリティアドバイザリ6件のうちの1件によれば、「（修正されたバグの）一部はメモリ破壊の形跡が見られるクラッシュで、条件が整えば任意のコード実行に利用可能と思われる」という。

　Mozillaはまた、11月にもFirefox、Thunderbird、SeaMonkeyに対して「最高」レベルのセキュリティアップデートをリリースしている。今回の脆弱性と同様、前回のものも、悪意のある攻撃者によるユーザーシステムの制御を誘発するものだった。

この記事は海外CNET Networks発のニュースを編集部が日本向けに編集したものです。海外CNET Networksの記事へ

トップ » ニュース » ネット・メディア

この記事を読んだ人におすすめの読者ブログ

特集

feed

「データポータビリティ」の行方--グーグル、Facebook、マイスペースの施策を検証: マイスペース、Facebook、グーグルといったメジャーな企業が次々とデータポータビリティ技術を発表しているが、こうした技術の並立はデータの共有化ではなくて市場の分断化に向かう恐れはないのか。
西暦2050年のテクノロジ世界--IBMの研究者5人が予測: 南カリフォルニア大学はIBMと協力して、芸術、科学、技術の交点を模索するプロジェクトを開始したが、その第1回のイベントでIBMの5人の科学者が2050年の人間の生活を予測した。

オピニオン

feed

■インタビュー

躍進する中国最大のビデオ共有サービス56.com--YouTubeと異なる強みと戦略: 次世代YouTubeとも言われている中国56.comのPresidentであるJay Chang氏に、急成長を遂げた背景や今後の戦略、中国のビデオサービス事情、規制、日本企業による出資など多岐にわたって聞いた。
今夏に新はてなブックマーク登場--その進化と情熱: はてなブックマークが今夏にも初めてのリニューアルを迎える。開発を担当するはてな執行役員最高技術責任者の伊藤直也氏に、はてなブックマークの現状、課題、新バージョンのポイントなどを聞いた。

■コラム

人気を集めるモバイルコンテンツにも変化の波: モバイルコンテンツ市場においては、音楽とゲームが大きな2本柱になっている。しかしその人気コンテンツは、時とともに移り変わっている。
倍々ゲームのDeNAは高成長持続へ: DeNAは、好調な2008年3月期の連結決算と2009年3月期の連結業績見通しを発表し、改めて同社の成長力の強さが確認されたかたちで株価先高期待感が高まっている。
ドイツの出版社が「ウィキペディア」を書籍化、出版へ: ドイツの大手出版社がオンライン百科事典「ウィキペディア」の主要な項目を収録した百科事典を9月に出版する計画を発表した。そして、記事の執筆者は本来もらうべき印税をだまし取られているのではないかという議論が巻き起ころうとしている。

企画特集

リスティング広告における競争優位性の維持: ビジネスに直結したSEM戦略の最適化を検証していく

内部統制対策を実現するIT運用管理ツール: IT運用管理手法として注目が高まる、ITILによる運用管理を紹介

-Simplify IT-　ITをシンプルに連載第2回: PowerEdgeサーバ～Windows Server 2008モデル登場

■注目のキーワード：ITIL：: ITILに関するZDNetの関連コンテンツはコチラ

ブログネットワーク

アルファブロガー

ミャンマーと四川省の災害に寄せて: クロサカタツヤの情報通信インサイト

日米欧にみるメディア利用特性の差: 福徳俊弘のリッチ＆リーチメディア論

絵画の価格高騰　～批評家は間違えられない: 村上敬亮情報産業の未来図

PRADA phoneパーティー: ケータイ時代のスタンダード

人に会わないということ: 江島健太郎 / Kenn's Clairvoyance

物理空間の統治者は電脳空間の統治者であるべきか　～Nagaya1730プロジェクト管理人に聞く！～: 鈴木健の天命反転生活日記

Where2.0 2008が開催されます(5/12-14): 末吉隆彦　ロケーションウェアの「空」と「実」

ソフトバンク向けウィジェットが世界への入り口となるか？: 宮田拓弥の東西ケータイ見聞録

MSFT、GOOGの決算とYHOO買収の動向: 渡辺聡・情報化社会の航海図

「実名」と「特定」は別のものだ: 佐々木俊尚　ジャーナリストの視点

Googleトップページが鉄腕アトムに: CNET Japan Staff BLOG

NINの最新アルバムはCCライセンス: Lessig Blog (JP)

検索結果の「鮮度」が変わる、Google "QDF"アルゴリズムの仕組み: 渡辺隆広のサーチエンジン情報館

読者ブロガー

Vistaの軽量化は検証が難しい: Windowsラブなただの主婦

Apple,WWDC2008参加チケット売り切れ: myパーソナル・デジタルライフ

「第2回オフラインnewsing」参加にあたって考えた、「『ニュースサイト』がつまらない7つの理由」: More Interactive E-Commerce

コメント欄の仕様: 電子政府パブリックコメントの抜粋

MEFFYS 2008 ～携帯につながるコントローラーZeemote～: デジタルコンテンツビジネスの最前線

CMSのページ編集機能が優れていればいるほど: Web更新ツールの行方

[速報]米CBSが米CNETを買収: 坂本多聞のインサイドアウト

ヤフーでニコニコする方法：「ニコニコ動画のSilverlight版」: 個人・少人数制作アニメーション現代記 - 真狩祐志

ホワイトペーパー

feed

データセンタの総所要電力の算出
【導入事例】セキュリティ認証でWebサイトの信頼性を高め、ユーザが150％アップ
ITIL準拠のサービスデスク運用を迅速かつ的確に実現する方法
【導入事例】「XMLデータベース」がもたらす3つのメリットとは？
UNIVERGESecureBranchの特長と利用例

リサーチ

■リサーチコラム

モバイル検索エンジン「利用者像」に関する調査--半数近くのユーザーの利用頻度が増える: モバイルユーザーのインターネット利用時間や検索の利用頻度に変化があったのかを調査した。その結果、10代～30代でモバイルインターネット利用者の伸びが高まっており、すべての年代でモバイル検索エンジン利用が高まっている傾向にあることが分かった。
モバイル検索エンジンの利用に関する調査--モバイルでは複数キーワードでの検索が多用される: モバイル検索エンジンの利用に関する調査を行った結果、モバイル検索のキーワード数は、2つが50.5％、1つが36.6％で、PC検索とは異なる検索方法が見られることが分かった。
職場でのネット利用に関する調査--ネットユーザー、職場では広告をクリックしない: 職場でのネットを利用する際、「気分転換」や「暇つぶし」が目的となることが最も多いという調査結果が出た。また、自宅と職場では、広告の認知率やクリック率に顕著な差があるという。

■調査レポートダウンロード

DOAの視点から見たシステム分割～SOAのサービス単位をどのように考えればよいか～
【プラボ注目度ランキング】日本初の家電商品を希望価格で予約購入可能な新ECサイト「プラボ」の注目商品をランキング形式で紹介！　(2008/4/19~2008/4/25)

■調査発表

世界の光ファイバーサーキュレーター市場予測
PoE無線接続ポイントの出荷数は2012年に1100万ユニット以上と予測
ビジネス市場での採用で前進するSaaS

イベント情報

最新の在庫管理理論をお客様自身のPCで実践する「需要予測に基づく在庫管理」体験ワークショップセミナー: 主催：キヤノンシステムソリューションズ株式会社
社内ポータルの情報が社員の注目度でランキング化～社内に埋もれた文書を【10倍!?】活用するセミナー～: 主催：株式会社オーシャンブリッジ
プライバシーマーク移行ダッシュ: 主催：株式会社JMCリスクマネジメント

CNET Japan セレクション

マイクロソフト、「XP SP3」の提供を延期--未対応の問題発見で: マイクロソフトは米国時間4月29日、未対応な問題が新たに発見されたことを理由に「Windows XP Service Pack 3（SP3）」のリリースを延期したことを発表した。
次世代DVD戦争は終結も…、進まぬBlu-rayプレーヤーの普及: HD DVDとBlu-rayを巡る次世代DVDの規格争いは終結したものの、その後も、勝ち残ったBlu-rayプレーヤーの販売台数が大幅に伸びるといった状況にはなっていない。高い販売価格がネックとなり、依然として一般的な消費者からは敬遠されている。
ニコニコ動画とAR（現実拡張）技術が可能にする「ニコニコ現実」という未来: ニコニコ動画の大きな特徴の1つが、他のユーザーと一緒に動画を見ているかのように感じられる擬似同期性だ。この手法は、ほかのサービスでも応用できるのだろうか。
ドコモが持つ「1人負け」への危機感--ロゴ変更の裏にあるもの: NTTドコモはブランドロゴを7月より変更し、既存顧客重視の姿勢に転換する。なぜドコモはこの時期にブランドロゴを変更する必要があったのか。そして、今後どのような成長戦略を描いているのだろうか。
数量限定アップルストアご当地グッズ--全7種類、このGWにコンプリートする？: リラックマやキティちゃん、まりもっこりなど、全国各地限定の“ご当地グッズ”は数多くある。日本ならではの試みとして、全国7カ所にあるアップルストア限定発売のiPodケースが登場した。
もっと楽しい検索を--百度の技術を統括する元はてな社員: 中国の検索サービス「百度」が日本で正式サービスを開始してから約3カ月が過ぎた。百度株式会社のたった1人の日本人エンジニアである水野貴明氏に、日本版百度のコンセプトや、検索エンジンを悩ませるスパム事情、日本市場で成功する秘訣などを聞いた。