Tweet

Mozilla は米国時間 2010 年 10 月 27 日、潜在的にリモートコードの実行を許すおそれのあった重大なセキュリティ問題を修正した Firefox 3.6.12, Firefox 3.5.15, Thunderbird 3.1.6, Thunderbird 3.0.10, SeaMonkey 2.0.10 をリリースした。

これは 先日の記事 で案内した重大な脆弱性の修正 1 件のみである。Thunderbird では、この問題はメールやニュースグループの機能には影響しないが、Gecko レンダリングエンジンを利用するアドオンを通じて同様の問題が引き起こされる可能性があった。

• MFSA 2010-73 document.write と DOM 挿入の組み合わせによるヒープバッファオーバーフロー

Firefox 3.6.12, Firefox 3.5.15, Thunderbird 3.1.6, Thunderbird 3.0.10, SeaMonkey 2.0.10 はそれぞれ Windows, Mac そして Linux 版が用意され、Mozilla ウェブサイトおよび SeaMonkey Project ウェブサイトよりダウンロードできるほか、既存の Firefox, Thunderbird ユーザには自動アップデート経由で通知されるが、ヘルプメニューの “ソフトウェアの更新を確認” より手動で確認することも可能だ。

ダウンロード:

Firefox 3.6.12 / 3.5.15

Thunderbird 3.1.6 / 3.0.10

SeaMonkey 2.0.10

リリースノート:

Firefox 3.6.12 / 3.5.15

Thunderbird 3.1.6 / 3.0.10

SeaMonkey 2.0.10 日本語, 英語

セキュリティアドバイザリ:

MSFA 2010-73

カテゴリ： MozillaZine
投稿者： Cai
投稿日時： 2010/10/29 金曜日 - 00:45:04
コメントを投稿するか、あなたのサイトからトラックバックすることができます

https://mozillazine.jp/wp-trackback.php?p=2179