Mozilla Japan、QuickTimeの問題を修正した「Firefox 2.0.0.7」を公開
目黒譲二
2007/09/19 20:17
Mozilla Japanは9月19日、脆弱性1件を修正した「Firefox 2.0.0.7」を公開した。
今回のアップデートで修正されたのは、「QuickTimeのメディアリンクファイルを通じたコードの実行」で、Windows上で特定の属性を含むQuickTimeのメディアリンクファイルを使って、任意のコマンドラインオプション付きで既定のブラウザを起動できるというもの。
Firefox 2.0.0.6またはそれ以前のバージョンになっている場合、「-chrome」というコマンドオプションを用いることで、悪意のあるソフトウェアのインストールや、ローカルデータの盗み出し、データの破壊などに利用される可能性があるという。
今回の修正では、コマンドラインから任意のスクリプトを実行できるようにする仕組みを削除することにより、この問題に対応している。なお、他のコマンドラインオプションは従来通り利用できる。
おすすめの記事 [ powered by deqwas ]
-
Mozilla Japan、セキュリティ問題を修正したFirefox 1.0.1日本語版を公開
2005/03/14 14:33 [ セキュリティ ]
-
Mozilla Japan、24時間イベント「Mozilla 24」の企画を一般公募
2007/05/31 20:49 [ ネット・メディア ]
-
マピオン、Mozilla Firefox との連携機能紹介ページをオープン〜 検索用アドオン追加など、Firefoxでマピオンがもっと便利に！ 〜
2009/08/28 10:29 [ リリース ]
関連企業
セキュリティのバックナンバー
-
MS、2月の月例パッチを公開--「Windows」「Office」の脆弱性26件に対処
2010/02/10 11:36 [ セキュリティ ]
-
イー・アクセス、月額500円のセキュリティサービスを提供
2010/02/10 10:46 [ セキュリティ ]
-
トレンドマイクロ、インストール不要のUSBメモリ型ウイルス検索ツールを発表
2010/02/09 17:07 [ セキュリティ ]
-
オラクル、定例外パッチをリリース--WebLogic Serverの深刻な脆弱性を修正
2010/02/09 11:11 [ セキュリティ ]
-
「Firefox」用アドオンにトロイの木馬--モジラはユーザーに警告
2010/02/08 10:45 [ セキュリティ ]
Ziddyちゃんの「私を社食に連れてって」：ライブドアの新オフィスで大好物に遭遇編 企画特集
-
新しい視点のレンタルサーバが誕生！
スタートアップ企業、開発者に最適なそのポイントとは？
-
身近な業務をCRMが変革！
実は、埋もれた情報が鍵だった
-
アプリケーション仮想化 ３つの課題
最新のCosminexus V8.5の知られざる実力
-
利用者の理想を追求した最新レンタルサーバ
サイト制作事業者がその評価結果を徹底レポート！
-
レガシーアプリケーションの稼働どうしてる？
互換性の問題、あなたはどう考える?意見募集中！
-
仮想化をダメにするストレージの実態
求められるストレージ正常化のキーワードとは？
-
事例 VMwareでデータセンターをクラウド化
富士通の開発環境を効率化したクラウドのノウハウ
-
ThinkPadの最新情報が満載
Windows7搭載の最新モデルのキャンペーン情報も掲載中
-
ＤＢのパフォーマンスに困ってませんか？
既存のデータベース環境に追加するだけで性能が２倍に
-
サジェスト検索でユーザビリティの革命を!
Ajaxだからできた爽快な「サジェスト検索」の裏側
-
経営統合後の事業損益構造の見える化を実現
SAS Performance Managementの導入事例紹介！！
-
Xbox Live インディーズゲーム開発の軌跡
ゲーム開発にチャレンジ女子学生3人のエピソード掲載中
-
通販サイトのアクセス集中からの危機を救う
4つのケーススタディからWebシステムを徹底解説
-
御社はまだフリーの転送サービスですか？
大容量ファイルの受け渡しに「ルール」と「安心」を
-
仮想環境のバックアップは難しいのか
効率的なバックアップへの２ステップを解説
-
ビジネスを支えるWebシステム最前線
-
生産性を36%向上させた現場の道具
CNET Japan セレクション
-
好業績のDeNAと下方修正を発表したミクシィ、決算を受けて市場の評価に明暗
好決算を発表した「モバゲータウン」のDeNAと、下方修正を発表した「mixi」のミクシィ。決算発表を受け、株式市場で両社の評価が大きく分かれる結果となった。
-
「iPad」関連のうわさを答え合わせ--予想の的中率は？
「iPad」が発表されるまでに、数多くのうわさが出回っていた。アップルのタブレットについてほとんどのことが明らかになった今、こうしたうわさの真偽をまとめよう。
-
HTML対Flash--「iPad」発表で加熱する議論と共存の可能性
アップルの「iPad」が「Flash」をサポートしないことに対して、アドビは、ウェブブラウザにはFlashが必要だと主張する。一方、HTML 5がFlashに取って代わると考える人もいるが、Open Webの取り組みはまだ混沌としている。
-
Kindle以降の世界を模索する書き手たち
社内にライツ管理のエキスパートがいるためか、あるいは普通に世のトレンドとなっているからか、メディ...
-
グーグルの4件の特許申請--ウェブを強力なアプリケーション基盤に
グーグルは、「Google Chrome」のテクノロジに関連する4件の特許を申請した。同社は最終的にこれらのテクノロジを標準化し、すべてのブラウザで利用できるようにしたいという。
-
MSのバーコード技術「Microsoft Tag」--携帯電話で結ぶウェブと現実世界
マイクロソフトの「Microsoft Tag」は、かつての「CueCat」に似た、独自のバーコード技術だ。携帯電話のカメラで読み取り、オンラインコンテンツにリンクすることを目的としている。
CNET Japan ブログ
製品ランキング
ノートパソコン
-
ソニー
VAIO N VGN-NW51FB
-
富士通
FMV-BIBLO NF/E50
-
NEC
LaVie L LL550/WG
-
NEC
LaVie L LL550/VG6
-
NEC
LaVie L LL750/WG6
-
富士通
FMV-BIBLO NF/G50
-
NEC
LaVie Light BL330/VA6
-
東芝
dynabook EX/55K
-
ソニー
VAIO N VGN-NW71FB
-
レノボ
Lenovo G550 2958GCJ
データ協力 : GfK Marketing Services Japan
CNET_ID
メンバー限定サービスをご利用いただく場合、このページの上部からログイン、またはCNET_ID登録（無料）をしてください。
朝日新聞社の速報ニュースサイト
-
五輪中継、民放は赤字覚悟 ＣＭ低迷、放映権料..
2010/02/10 17:30
-
１７歳里見が女流名人奪取 倉敷藤花と二冠に
2010/02/10 18:01
-
少年からの暴力、繰り返し警察に相談 宮城３人..
2010/02/10 15:00
-
キリンＨＤ、加藤社長が退任 統合断念で人心一新
2010/02/10 14:26
-
ＪＲから若者客奪え 東京メトロが「原宿ぅ原宿..
2010/02/10 15:02
-
朝青龍に特別功労金、金額は公表せず 相撲協会
2010/02/10 15:44
