Tweet

Mozilla は米国時間 2009 年 6 月 11 日、安定性及びセキュリティ向上の継続的プロセスの一環である Firefox 3.0.11 をリリースした。

このアップデートでは安定性に関わるいくつかの問題が修正が行われた。この中には、ある環境においてブックマークデータベースが壊れてしまう問題 (Bug 464486) の修正が含まれる。
セキュリティ関連では重要度区分において 4 件の「最高」、1 件の「高」、2 件の「中」、2 件の「低」を含む合計 9 件の修正が行われている。修正された問題は :

• MFSA 2009-32 JavaScript によるクローム特権昇格
• MFSA 2009-31 XUL スクリプトのコンテンツポリシーチェック回避
• MFSA 2009-30 ロケーションバーを通じて読み込まれた file: リソースに誤ったプリンシパルが設定される
• MFSA 2009-29 オーナードキュメントが NULL の要素に割り当てられたイベントリスナーを利用した任意のコード実行
• MFSA 2009-28 NPObject JS ラッパークラスオブジェクトのプライベートデータへのアクセス時に生じる競合状態
• MFSA 2009-27 プロキシ CONNECT リクエストに対する 200 以外のレスポンスを通じた SSL 通信改ざん
• MFSA 2009-26 ローカル file: リソースによる任意ドメイン Cookie へのアクセス
• MFSA 2009-25 不正な Unicode 文字による URL 偽装
• MFSA 2009-24 メモリ破壊の形跡があるクラッシュ (rv:1.9.0.11)

その他の変更点には、新しい バージョンの SQLite を取り入れた事により、内部データベースについて報告されていた幾つかの問題が解消されている。

Firefox 3.0.11 での改善や既知の問題などの一般的な情報については Firefox 3 リリースノート を、修正されたセキュリティ問題の詳細は Firefox 3.0 セキュリティアドバイザリ より、修正されたバグは Bugzilla@Mozilla の Bug List (英語) から確認することができる。

Firefox 3.0.11 は、Windows, Mac そして Linux 版が用意され、Mozilla ウェブサイトよりダウンロードできるほか、既存の Firefox 3 ユーザには自動アップデート経由で通知されるが、ヘルプメニューの “ソフトウェアの更新を確認” より手動で確認することも可能だ。

ダウンロード :

Mozilla Japan

リリースノート :

Firefox 3 リリースノート

Mozilla Foundation セキュリティアドバイザリ :

Firefox 3.0 セキュリティアドバイザリ

カテゴリ： MozillaZine
投稿者： Hide Kay
投稿日時： 2009/06/12 金曜日 - 13:52:19
コメントを投稿するか、あなたのサイトからトラックバックすることができます

https://mozillazine.jp/wp-trackback.php?p=1017