最終更新時刻：2008年5月16日(金) 14時50分

CNET Japanからのお知らせ

ビジネスモバイル活用、提案します
Tech Venture 2008 受賞企業は？
iPod課金はありか、なしか
フジサンケイビジネスアイと連動中

トップ » ニュース » セキュリティ

モジラ、「Firefox」のセキュリティアップデートをリリース

文：Candace Lombardi（CNET News.com）
翻訳校正：編集部

2007/02/26 11:27

　Mozillaは米国時間2月23日、Windows、Mac、およびLinuxの各ユーザー用に、「Firefox」ブラウザのアップデートをリリースしたことを発表した。

　Mozillaは同組織の開発サイトに、「セキュリティに関する修正のため、Firefoxユーザー全員にこれら最新リリースへのアップグレードを強く推奨する」と書き込んでいる。

　Mozillaのエンジニアリング担当バイスプレジデントMike Schroepfer氏は声明を出し、「このアップデートは、location.hostnameの脆弱性をはじめ、さまざまなセキュリティや安定性の問題を解消する」と述べた。

　Schroepfer氏が言及しているlocation.hostnameの脆弱性は、Firefoxのクッキーに関するもので、ポーランド在住の「倫理派ハッカー」Michal Zalewski氏が発見した。

　Zalewski氏は、自ら開発した概念実証コードを2月中旬にセキュリティ専門家向けのメーリングリストに投稿した。同氏の投稿によると、Firefoxの脆弱性は、クッキー、ウェブサイト設定のパーミッション、そしてパスワードをハッカーが好きなように設定および変更できるようにしてしまうという。多大な影響を及ぼすこの脆弱性に対処する修正は、Firefoxの開発者らが先々週に既に用意していた。

　今回のアップデートには、この問題を修正するパッチのほか、クラッシュを引き起こすメモリ破壊に関連した深刻な脆弱性に対処するパッチも含まれている。この脆弱性を放置したままメールでJavaScriptを使っていると攻撃される可能性がある。なお、MozillaはメールでのJavaScriptの利用に「強く反対」している。

　Schroepfer氏は、「開発貢献者の尽力のおかげで、これらの問題に早急に対応し、Firefoxユーザーが直面するセキュリティのリスクを最小限に抑えることができた」と語っている。

　公開されたアップデートはFirefoxの2.0.0.2と1.5.0.10。37種類の言語に対応しており、Mozillaの公式サイトから入手できる。また、米国時間23日午後の時点では、ヘルプメニューから「Check for Updates」を選ぶ方法でも入手可能になる予定。

この記事は海外CNET Networks発のニュースを編集部が日本向けに編集したものです。海外CNET Networksの記事へ

トップ » ニュース » セキュリティ

この記事を読んだ人におすすめの読者ブログ

特集

feed

「データポータビリティ」の行方--グーグル、Facebook、マイスペースの施策を検証: マイスペース、Facebook、グーグルといったメジャーな企業が次々とデータポータビリティ技術を発表しているが、こうした技術の並立はデータの共有化ではなくて市場の分断化に向かう恐れはないのか。
西暦2050年のテクノロジ世界--IBMの研究者5人が予測: 南カリフォルニア大学はIBMと協力して、芸術、科学、技術の交点を模索するプロジェクトを開始したが、その第1回のイベントでIBMの5人の科学者が2050年の人間の生活を予測した。

オピニオン

feed

■インタビュー

躍進する中国最大のビデオ共有サービス56.com--YouTubeと異なる強みと戦略: 次世代YouTubeとも言われている中国56.comのPresidentであるJay Chang氏に、急成長を遂げた背景や今後の戦略、中国のビデオサービス事情、規制、日本企業による出資など多岐にわたって聞いた。
今夏に新はてなブックマーク登場--その進化と情熱: はてなブックマークが今夏にも初めてのリニューアルを迎える。開発を担当するはてな執行役員最高技術責任者の伊藤直也氏に、はてなブックマークの現状、課題、新バージョンのポイントなどを聞いた。

■コラム

人気を集めるモバイルコンテンツにも変化の波: モバイルコンテンツ市場においては、音楽とゲームが大きな2本柱になっている。しかしその人気コンテンツは、時とともに移り変わっている。
倍々ゲームのDeNAは高成長持続へ: DeNAは、好調な2008年3月期の連結決算と2009年3月期の連結業績見通しを発表し、改めて同社の成長力の強さが確認されたかたちで株価先高期待感が高まっている。
ドイツの出版社が「ウィキペディア」を書籍化、出版へ: ドイツの大手出版社がオンライン百科事典「ウィキペディア」の主要な項目を収録した百科事典を9月に出版する計画を発表した。そして、記事の執筆者は本来もらうべき印税をだまし取られているのではないかという議論が巻き起ころうとしている。

企画特集

内部統制対策を実現するIT運用管理ツール: IT運用管理手法として注目が高まる、ITILによる運用管理を紹介

リスティング広告における競争優位性の維持: ビジネスに直結したSEM戦略の最適化を検証していく

-Simplify IT-　ITをシンプルに連載第2回: PowerEdgeサーバ～Windows Server 2008モデル登場

■注目のキーワード：ITIL：: ITILに関するZDNetの関連コンテンツはコチラ

ブログネットワーク

アルファブロガー

ミャンマーと四川省の災害に寄せて: クロサカタツヤの情報通信インサイト

日米欧にみるメディア利用特性の差: 福徳俊弘のリッチ＆リーチメディア論

絵画の価格高騰　～批評家は間違えられない: 村上敬亮情報産業の未来図

PRADA phoneパーティー: ケータイ時代のスタンダード

人に会わないということ: 江島健太郎 / Kenn's Clairvoyance

物理空間の統治者は電脳空間の統治者であるべきか　～Nagaya1730プロジェクト管理人に聞く！～: 鈴木健の天命反転生活日記

Where2.0 2008が開催されます(5/12-14): 末吉隆彦　ロケーションウェアの「空」と「実」

ソフトバンク向けウィジェットが世界への入り口となるか？: 宮田拓弥の東西ケータイ見聞録

MSFT、GOOGの決算とYHOO買収の動向: 渡辺聡・情報化社会の航海図

「実名」と「特定」は別のものだ: 佐々木俊尚　ジャーナリストの視点

Googleトップページが鉄腕アトムに: CNET Japan Staff BLOG

NINの最新アルバムはCCライセンス: Lessig Blog (JP)

検索結果の「鮮度」が変わる、Google "QDF"アルゴリズムの仕組み: 渡辺隆広のサーチエンジン情報館

読者ブロガー

Vistaの軽量化は検証が難しい: Windowsラブなただの主婦

Apple,WWDC2008参加チケット売り切れ: myパーソナル・デジタルライフ

「第2回オフラインnewsing」参加にあたって考えた、「『ニュースサイト』がつまらない7つの理由」: More Interactive E-Commerce

コメント欄の仕様: 電子政府パブリックコメントの抜粋

MEFFYS 2008 ～携帯につながるコントローラーZeemote～: デジタルコンテンツビジネスの最前線

CMSのページ編集機能が優れていればいるほど: Web更新ツールの行方

[速報]米CBSが米CNETを買収: 坂本多聞のインサイドアウト

ヤフーでニコニコする方法：「ニコニコ動画のSilverlight版」: 個人・少人数制作アニメーション現代記 - 真狩祐志

ホワイトペーパー

feed

MIMEsweeper SMTP Applianceによるメール誤送信対策電子メールのリスクとして最近関心が高まっている「メールの誤送信」。MIMEsweeperなら誤送信の防止も可能です。
大規模システムを支える物理インフラの信頼性と可用性、管理の容易性向上を実現-福岡大学
新しい仮想マシン技術！【Java仮想マシンを直接ハイパーバイザ上で実行できる】
【導入事例】「XMLデータベース」がもたらす3つのメリットとは？
全社標準の帳票システムを実現！XMLによる帳票開発ツール【Enterprise XML Form】

リサーチ

■リサーチコラム

モバイル検索エンジン「利用者像」に関する調査--半数近くのユーザーの利用頻度が増える: モバイルユーザーのインターネット利用時間や検索の利用頻度に変化があったのかを調査した。その結果、10代～30代でモバイルインターネット利用者の伸びが高まっており、すべての年代でモバイル検索エンジン利用が高まっている傾向にあることが分かった。
モバイル検索エンジンの利用に関する調査--モバイルでは複数キーワードでの検索が多用される: モバイル検索エンジンの利用に関する調査を行った結果、モバイル検索のキーワード数は、2つが50.5％、1つが36.6％で、PC検索とは異なる検索方法が見られることが分かった。
職場でのネット利用に関する調査--ネットユーザー、職場では広告をクリックしない: 職場でのネットを利用する際、「気分転換」や「暇つぶし」が目的となることが最も多いという調査結果が出た。また、自宅と職場では、広告の認知率やクリック率に顕著な差があるという。

■調査レポートダウンロード

DOAの視点から見たシステム分割～SOAのサービス単位をどのように考えればよいか～
【プラボ注目度ランキング】日本初の家電商品を希望価格で予約購入可能な新ECサイト「プラボ」の注目商品をランキング形式で紹介！　(2008/4/19~2008/4/25)

■調査発表

世界の光ファイバーサーキュレーター市場予測
PoE無線接続ポイントの出荷数は2012年に1100万ユニット以上と予測
ビジネス市場での採用で前進するSaaS

イベント情報

最新の在庫管理理論をお客様自身のPCで実践する「需要予測に基づく在庫管理」体験ワークショップセミナー: 主催：キヤノンシステムソリューションズ株式会社
社内ポータルの情報が社員の注目度でランキング化～社内に埋もれた文書を【10倍!?】活用するセミナー～: 主催：株式会社オーシャンブリッジ
プライバシーマーク移行ダッシュ: 主催：株式会社JMCリスクマネジメント

CNET Japan セレクション

マイクロソフト、「XP SP3」の提供を延期--未対応の問題発見で: マイクロソフトは米国時間4月29日、未対応な問題が新たに発見されたことを理由に「Windows XP Service Pack 3（SP3）」のリリースを延期したことを発表した。
次世代DVD戦争は終結も…、進まぬBlu-rayプレーヤーの普及: HD DVDとBlu-rayを巡る次世代DVDの規格争いは終結したものの、その後も、勝ち残ったBlu-rayプレーヤーの販売台数が大幅に伸びるといった状況にはなっていない。高い販売価格がネックとなり、依然として一般的な消費者からは敬遠されている。
ニコニコ動画とAR（現実拡張）技術が可能にする「ニコニコ現実」という未来: ニコニコ動画の大きな特徴の1つが、他のユーザーと一緒に動画を見ているかのように感じられる擬似同期性だ。この手法は、ほかのサービスでも応用できるのだろうか。
ドコモが持つ「1人負け」への危機感--ロゴ変更の裏にあるもの: NTTドコモはブランドロゴを7月より変更し、既存顧客重視の姿勢に転換する。なぜドコモはこの時期にブランドロゴを変更する必要があったのか。そして、今後どのような成長戦略を描いているのだろうか。
数量限定アップルストアご当地グッズ--全7種類、このGWにコンプリートする？: リラックマやキティちゃん、まりもっこりなど、全国各地限定の“ご当地グッズ”は数多くある。日本ならではの試みとして、全国7カ所にあるアップルストア限定発売のiPodケースが登場した。
もっと楽しい検索を--百度の技術を統括する元はてな社員: 中国の検索サービス「百度」が日本で正式サービスを開始してから約3カ月が過ぎた。百度株式会社のたった1人の日本人エンジニアである水野貴明氏に、日本版百度のコンセプトや、検索エンジンを悩ませるスパム事情、日本市場で成功する秘訣などを聞いた。