最終更新時刻：2008年5月16日(金) 13時43分

CNET Japanからのお知らせ

ビジネスモバイル活用、提案します
Tech Venture 2008 受賞企業は？
iPod課金はありか、なしか
フジサンケイビジネスアイと連動中

トップ » ニュース » セキュリティ

さっそく「Firefox 2.0」の脆弱性を指摘する声も--モジラは反論

文：Joris Evers（CNET News.com）
翻訳校正：編集部

2006/10/26 12:26

　「Firefox 2.0」にセキュリティ脆弱性が存在するとの報告が2件明らかになっている。米国時間10月25日、Firefox 2.0の公開から一夜明けたMozillaではこれらの2件の情報に反論している。

　ソフトウェアのバグを見つけ出すセキュリティ研究者たち、通称「バグハンター」たちは現在、Firefox 2とMicrosoftが米国時間10月18日に公開したばかりの「Internet Explorer 7（IE 7）」に存在するセキュリティ脆弱性を明らかにしようと、躍起になっているように見える。IE 7の正式版に関して初めて見つかったとされる脆弱性は、18日には公表されていた。

　現在、Firefox 2.0のバグに関する少なくとも2件の情報が人気の高いセキュリティメーリングリスト上を流れている。しかし、Mozillaは25日、これらの情報に反論している。

　Mozillaのセキュリティ責任者Window Snyder氏は「（2つの問題に関する情報は）ただのノイズである」と述べ、Firefoxユーザーにとって重大なリスクにはならないと付け加えた。

　指摘されている問題の1つは、Firefoxのこれまでのバージョンで見つかり、すでに修正されたものだ。メーリングリストBugtraqに投稿されたあるレポートは、以前のバージョンでMozillaが重要度を「最高」と評価したこの問題について、Firefox 2.0で再出現したと述べている。

　Snyder氏は、このレポートの内容が不正確だという。「ここで指摘されている脆弱性はすでに修正されている」（Snyder氏）

　もっとも、この問題に関連して、Firefoxがクラッシュするという不具合も存在する。「悪用に結びつく不具合はすでに修正されている。ブラウザがクラッシュする可能性は残っているが、これはサービス拒否（Denial of Service：DOS）攻撃によるものだ。もう一度この問題を見直し、本当に重大なリスクが潜んでいないか確認する」とSnyder氏は述べる。

　指摘されているもう1つの問題は、メーリングリストのFull Disclosureで明らかにされた。同メーリングリストへの投稿では、Firefox 2.0の脆弱性が、サイバー詐欺を助長する可能性があることが示唆されている。この投稿にはコードも記述されていたが、Snyder氏によれば、Mozillaで問題を検証するには情報が不十分だという。

　「問題を識別するには、情報が不足している。詳細な情報を入手したら、調査に着手する」（Snyder氏）

この記事は海外CNET Networks発のニュースを編集部が日本向けに編集したものです。海外CNET Networksの記事へ

トップ » ニュース » セキュリティ

この記事を読んだ人におすすめの読者ブログ

特集

feed

「データポータビリティ」の行方--グーグル、Facebook、マイスペースの施策を検証: マイスペース、Facebook、グーグルといったメジャーな企業が次々とデータポータビリティ技術を発表しているが、こうした技術の並立はデータの共有化ではなくて市場の分断化に向かう恐れはないのか。
西暦2050年のテクノロジ世界--IBMの研究者5人が予測: 南カリフォルニア大学はIBMと協力して、芸術、科学、技術の交点を模索するプロジェクトを開始したが、その第1回のイベントでIBMの5人の科学者が2050年の人間の生活を予測した。

オピニオン

feed

■インタビュー

躍進する中国最大のビデオ共有サービス56.com--YouTubeと異なる強みと戦略: 次世代YouTubeとも言われている中国56.comのPresidentであるJay Chang氏に、急成長を遂げた背景や今後の戦略、中国のビデオサービス事情、規制、日本企業による出資など多岐にわたって聞いた。
今夏に新はてなブックマーク登場--その進化と情熱: はてなブックマークが今夏にも初めてのリニューアルを迎える。開発を担当するはてな執行役員最高技術責任者の伊藤直也氏に、はてなブックマークの現状、課題、新バージョンのポイントなどを聞いた。

■コラム

人気を集めるモバイルコンテンツにも変化の波: モバイルコンテンツ市場においては、音楽とゲームが大きな2本柱になっている。しかしその人気コンテンツは、時とともに移り変わっている。
倍々ゲームのDeNAは高成長持続へ: DeNAは、好調な2008年3月期の連結決算と2009年3月期の連結業績見通しを発表し、改めて同社の成長力の強さが確認されたかたちで株価先高期待感が高まっている。
ドイツの出版社が「ウィキペディア」を書籍化、出版へ: ドイツの大手出版社がオンライン百科事典「ウィキペディア」の主要な項目を収録した百科事典を9月に出版する計画を発表した。そして、記事の執筆者は本来もらうべき印税をだまし取られているのではないかという議論が巻き起ころうとしている。

企画特集

内部統制対策を実現するIT運用管理ツール: IT運用管理手法として注目が高まる、ITILによる運用管理を紹介

リスティング広告における競争優位性の維持: ビジネスに直結したSEM戦略の最適化を検証していく

-Simplify IT-　ITをシンプルに連載第2回: PowerEdgeサーバ～Windows Server 2008モデル登場

■注目のキーワード：ITIL：: ITILに関するZDNetの関連コンテンツはコチラ

ブログネットワーク

アルファブロガー

ミャンマーと四川省の災害に寄せて: クロサカタツヤの情報通信インサイト

日米欧にみるメディア利用特性の差: 福徳俊弘のリッチ＆リーチメディア論

絵画の価格高騰　～批評家は間違えられない: 村上敬亮情報産業の未来図

PRADA phoneパーティー: ケータイ時代のスタンダード

人に会わないということ: 江島健太郎 / Kenn's Clairvoyance

物理空間の統治者は電脳空間の統治者であるべきか　～Nagaya1730プロジェクト管理人に聞く！～: 鈴木健の天命反転生活日記

Where2.0 2008が開催されます(5/12-14): 末吉隆彦　ロケーションウェアの「空」と「実」

ソフトバンク向けウィジェットが世界への入り口となるか？: 宮田拓弥の東西ケータイ見聞録

MSFT、GOOGの決算とYHOO買収の動向: 渡辺聡・情報化社会の航海図

「実名」と「特定」は別のものだ: 佐々木俊尚　ジャーナリストの視点

Googleトップページが鉄腕アトムに: CNET Japan Staff BLOG

NINの最新アルバムはCCライセンス: Lessig Blog (JP)

検索結果の「鮮度」が変わる、Google "QDF"アルゴリズムの仕組み: 渡辺隆広のサーチエンジン情報館

読者ブロガー

コメント欄の仕様: 電子政府パブリックコメントの抜粋

MEFFYS 2008 ～携帯につながるコントローラーZeemote～: デジタルコンテンツビジネスの最前線

CMSのページ編集機能が優れていればいるほど: Web更新ツールの行方

[速報]米CBSが米CNETを買収: 坂本多聞のインサイドアウト

ヤフーでニコニコする方法：「ニコニコ動画のSilverlight版」: 個人・少人数制作アニメーション現代記 - 真狩祐志

個人情報持ち出し従業者に損害賠償: プライバシンキングCNET版

地球シミュレータ後継機: スパコン漫遊日記

作らないソフトウェアが求める世界とは・・・: 中小ソフトハウスが下請け脱却を目指す時に読むブログ

ホワイトペーパー

feed

Select Back-in-Time　エンタープライズ･ネットワークに対応する履歴監視トラブルシューティング
【導入事例】株式会社毎日コミュニケーションズ様オープンソースによる統合マーケティングシステムの構築で、新社会人向けの新規ビジネスを開拓・展開
短期間で実現する、経営ダッシュボードシステム！　「MyB3Smart」
【導入事例】「XMLデータベース」がもたらす3つのメリットとは？
あらゆる業務で利用可能な帳票開発・運用のベストソリューションCreate!Form

リサーチ

■リサーチコラム

モバイル検索エンジン「利用者像」に関する調査--半数近くのユーザーの利用頻度が増える: モバイルユーザーのインターネット利用時間や検索の利用頻度に変化があったのかを調査した。その結果、10代～30代でモバイルインターネット利用者の伸びが高まっており、すべての年代でモバイル検索エンジン利用が高まっている傾向にあることが分かった。
モバイル検索エンジンの利用に関する調査--モバイルでは複数キーワードでの検索が多用される: モバイル検索エンジンの利用に関する調査を行った結果、モバイル検索のキーワード数は、2つが50.5％、1つが36.6％で、PC検索とは異なる検索方法が見られることが分かった。
職場でのネット利用に関する調査--ネットユーザー、職場では広告をクリックしない: 職場でのネットを利用する際、「気分転換」や「暇つぶし」が目的となることが最も多いという調査結果が出た。また、自宅と職場では、広告の認知率やクリック率に顕著な差があるという。

■調査レポートダウンロード

DOAの視点から見たシステム分割～SOAのサービス単位をどのように考えればよいか～
【プラボ注目度ランキング】日本初の家電商品を希望価格で予約購入可能な新ECサイト「プラボ」の注目商品をランキング形式で紹介！　(2008/4/19~2008/4/25)

■調査発表

PoE無線接続ポイントの出荷数は2012年に1100万ユニット以上と予測
ビジネス市場での採用で前進するSaaS
米国ICインサイツ社のファウンドリサプライヤのトップランキング

イベント情報

最新の在庫管理理論をお客様自身のPCで実践する「需要予測に基づく在庫管理」体験ワークショップセミナー: 主催：キヤノンシステムソリューションズ株式会社
社内ポータルの情報が社員の注目度でランキング化～社内に埋もれた文書を【10倍!?】活用するセミナー～: 主催：株式会社オーシャンブリッジ
プライバシーマーク移行ダッシュ: 主催：株式会社JMCリスクマネジメント

CNET Japan セレクション

マイクロソフト、「XP SP3」の提供を延期--未対応の問題発見で: マイクロソフトは米国時間4月29日、未対応な問題が新たに発見されたことを理由に「Windows XP Service Pack 3（SP3）」のリリースを延期したことを発表した。
次世代DVD戦争は終結も…、進まぬBlu-rayプレーヤーの普及: HD DVDとBlu-rayを巡る次世代DVDの規格争いは終結したものの、その後も、勝ち残ったBlu-rayプレーヤーの販売台数が大幅に伸びるといった状況にはなっていない。高い販売価格がネックとなり、依然として一般的な消費者からは敬遠されている。
ニコニコ動画とAR（現実拡張）技術が可能にする「ニコニコ現実」という未来: ニコニコ動画の大きな特徴の1つが、他のユーザーと一緒に動画を見ているかのように感じられる擬似同期性だ。この手法は、ほかのサービスでも応用できるのだろうか。
ドコモが持つ「1人負け」への危機感--ロゴ変更の裏にあるもの: NTTドコモはブランドロゴを7月より変更し、既存顧客重視の姿勢に転換する。なぜドコモはこの時期にブランドロゴを変更する必要があったのか。そして、今後どのような成長戦略を描いているのだろうか。
数量限定アップルストアご当地グッズ--全7種類、このGWにコンプリートする？: リラックマやキティちゃん、まりもっこりなど、全国各地限定の“ご当地グッズ”は数多くある。日本ならではの試みとして、全国7カ所にあるアップルストア限定発売のiPodケースが登場した。
もっと楽しい検索を--百度の技術を統括する元はてな社員: 中国の検索サービス「百度」が日本で正式サービスを開始してから約3カ月が過ぎた。百度株式会社のたった1人の日本人エンジニアである水野貴明氏に、日本版百度のコンセプトや、検索エンジンを悩ませるスパム事情、日本市場で成功する秘訣などを聞いた。