Tweet

Mozilla は米国時間 2009 年 9 月 9 日、安定性及びセキュリティ問題を修正した Firefox 3.5.3 と Firefox 3.0.14 をリリースした。

Firefox 3.5.3

このアップデートでのセキュリティ修正は、重要度区分において 3 件の最高、1 件の低の合計 4 件が修正されている。

• MFSA 2009-51 FeedWriter によるクローム特権昇格
• MFSA 2009-50 過大な行高の Unicode 文字を通じたロケーションバーの偽装
• MFSA 2009-49 ツリー列のダングリングポインタ脆弱性
• MFSA 2009-47 メモリ破壊の形跡があるクラッシュ (rv:1.9.1.3/1.9.0.14)

修正された問題は 43 件となっており、これらは Bugzilla (英語)より確認できる。

Firefox 3.5.3 での改善や既知の問題などの一般的な情報は Firefox 3.5.3 リリースノート を、修正されたセキュリティ問題の詳細は Firefox 3.5 セキュリティアドバイザリ より、修正されたバグは Bugzilla@Mozilla – Bug List (英語) から確認することができる。

また本バージョンより、更新後に Adobe Flash Player のバージョンチェックが行われるようになる。
古いバージョンの Flash Player がインストールされている場合には、最新版の Flash Player のインストーラのダウンロードページへ誘導される。
最新版の Flash Player がインストールされている場合には、これまでどおりのページが表示される。

このバージョンチェックでは、Firefox、SeaMonkey や Safari、Google Chrome、Opera などを対象とした NPAPI 版の Flash Player のバージョンを確認する。Internet Explorer を対象とした ActiveX 版の Flash Player のバージョンチェックは行われないので、こちらのバージョンについても忘れずに確認してほしい。
現在は Flash Player のみとなっているが、今後他のプラグインについても同様のバージョンチェックが行われるようになる見込みである。

Firefox 3.5.3 は Windows, Mac そして Linux 版が用意され、Mozilla ウェブサイトよりダウンロードできるほか、既存の Firefox 3.5 ユーザには自動アップデート経由で通知されるが、ヘルプメニューの “ソフトウェアの更新を確認” より手動で確認することも可能だ。

ダウンロード :

Mozilla Japan

リリースノート :

Firefox 3.5.3 リリースノート

Mozilla Foundation セキュリティアドバイザリ :

Firefox 3.5 セキュリティアドバイザリ

修正されたバグ :

Bug List (英語)

Firefox 3.0.14

Firefox 3.0.x の安定性及びセキュリティ向上の継続的プロセスの一環である Firefox 3.0.14 もリリースされている。

このアップデートでは、セキュリティ関連では重要度区分において 3 件の最高、1 件の中、1 件の低の合計 5 件について修正が行われており、これらは Firefox 3.5.3 で修正された内容とほぼ同じである。

• MFSA 2009-51 FeedWriter によるクローム特権昇格
• MFSA 2009-50 過大な行高の Unicode 文字を通じたロケーションバーの偽装
• MFSA 2009-49 ツリー列のダングリングポインタ脆弱性
• MFSA 2009-48 PKCS11 モジュールのインストールと削除に関する不十分な警告
• MFSA 2009-47 メモリ破壊の形跡があるクラッシュ (rv:1.9.1.3/1.9.0.14)

また修正された問題は 30 件となっており、これらは Bugzilla (英語)より確認できる。Firefox 3.0.x から Firefox 3.5.x へのアップデートでブックマークが壊れる問題 Bug 510583 – Firefox update fails to include all bookmarks from previous edition. も 3.0.14 で修正されている。
なお更新時の Adobe Flash Player のバージョンチェックは Firefox 3.0.14 にも導入されている。

Firefox 3.0.14 での改善や既知の問題などの一般的な情報については Firefox 3 リリースノート を、修正されたセキュリティ問題の詳細は Firefox 3.0 セキュリティアドバイザリ より、修正されたバグは Bugzilla@Mozilla Bug List (英語) から確認することができる。

Firefox 3.0.14 は Windows, Mac そして Linux 版が用意され、Mozilla ウェブサイトよりダウンロードできるほか、既存の Firefox 3.0.x ユーザには自動アップデート経由で通知されるが、ヘルプメニューの “ソフトウェアの更新を確認” より手動で確認することも可能だ。
なお、Firefox 3.0.x のセキュリティ更新は 2010 年 1 月までの提供と発表されている。Mozilla では Firefox の最新バージョンである Firefox 3.5.3 へのアップデートを勧めている。

ダウンロード :

Firefox 旧バージョンのダウンロード

リリースノート :

Firefox 3 リリースノート

Mozilla Foundation セキュリティアドバイザリ :

Firefox 3.0 セキュリティアドバイザリ

修正されたバグ :

Bug List (英語)

カテゴリ： MozillaZine
投稿者： Cai
投稿日時： 2009/09/11 金曜日 - 02:53:49
コメントを投稿するか、あなたのサイトからトラックバックすることができます

https://mozillazine.jp/wp-trackback.php?p=1375