MozillaZine.jp

Mozilla 関連情報の提供、啓蒙活動を行っているオンラインマガジン「MozillaZine」の日本語訳を提供しています。
リリース版 |    Firefox 146.0 ESR 140.6.0 / 115.31.0 Android 版 146.0 Android Focus 146.0 iOS 版 146.0 iOS Focus 143.0 |    Thunderbird 146.0 / 140.6.0esr Android 版 13.0 | SeaMonkey 2.53.22 |
プレビュー版 | Firefox Nightly Developer Edition Beta Android Nightly Beta | Thunderbird Daily Beta Android Beta | SeaMonkey Beta |
相互サポート | Firefox | Thunderbird | SeaMonkey | Lightning | Android 版 Firefox | iOS 版 Firefox | Android 版 Thunderbird

Camino 2.0.6 がリリースされた


米国時間 2010 年 11 月 16 日、Camino Project は Gecko ベースの Mac OS X 専用ブラウザである Camino の安定性及びセキュリティ問題を修正した Camino 2.0.6 をリリースした。

このアップデートでは下記の修正が行われている。

  • いくつかの重要なセキュリティ問題と安定性のための修正を含む、最新の Gecko 1.9.0 レンダリングエンジンへのアップグレード
  • Mac OS X 10.6 環境で、ブラウザが隠されている、またはウインドウを最小化した状態において、Flash 及び Silverlight プラグインがエラーログをコンソールに絶えず記録していた問題を解消
  • フォームの送信中に JavaScript によってユーザ名とパスワードを処理するウェブページのフォームのユーザ名とパスワードが保存できるようになった
  • ブックマークの追加、編集、削除の実行では、より確実に Spotlight メタデータを更新する
  • Content-Length ヘッダフィールドを持たないファイルをダウンロードした後、Camino を再起動しても“キャンセルされたダウンロード”と表示しなくなった

既知の問題や Camino 2.0.6 リリースの詳細な情報は Camino 2 Release Notes (英語) を参照されたい。

Camino 2.0.6 は日本語を含む 15 カ国語 から利用可能となっており、Camino Project ウェブサイトよりダウンロード可能である他、既存の Camino 2.x ユーザには自動アップデート経由で通知されるが、Camino メニューの “アップデートの確認” より手動で確認することもできる。
なお、Camino 2 の動作環境は、Gecko 1.9.0 ベースレンダリングエンジンへの変更に伴い Firefox 3 と同様 Mac OS 10.4 以降となっているため、Mac OS 10.3.9 ユーザは Camino 1.6.x を利用いただきたい。

ダウンロード:
Camino Project (Mac OS 10.4 以降)
リリースノート:
Camino 2 Release Notes (英語)
既知の問題:
Known Issues (英語)

Firefox 4 Beta 7 がリリースされた


Mozilla は米国時間 11 月 10 日、次期 Firefox の開発版である Firefox 4 Beta 7 を、開発者や拡張機能作者を対象に、正式版公開に向けてコミュニティからのフィードバックを得ることを目的に公開した。

Firefox 4 は、現在開発中の Gecko 2 (Gecko 1.9.3 からのリナンバリング) に基づいている。 Firefox 4 Beta 7 での新機能としては次のものが挙げられる。

  • JägerMonkey の実装および SpiderMonkey インタープリタ、TraceMonkey Just-in-Time コンパイラの改良による JavaScript パフォーマンスの強化 (詳細は David Mandelin 氏のブログ記事を参照されたい)
  • WebGL による 3D グラフィックス対応 (現時点では Windows および Mac OS X において OpenGL 対応のグラフィックスカードを必要とする。Windows と Linux における他のグラフィックスカードへの対応は今後のベータ版で予定されている)
  • ハードウェアアクセラレーションへの対応によるグラフィックスパフォーマンスの強化 (Windows XP では Direct3D 9、Windows Vista および 7 では Direct3D 10、Mac OS X では OpenGL)
  • OpenType 対応の改良 (リガチャ、カーニング、異体字、スモール・ラージキャップスなど。詳細は Mounir Lamouri 氏 のブログ記事 を参照されたい)
  • 新しいフォーム API による HTML5 フォームの改良 (自動補完、バリデーションなど。詳細は Mounir Lamouri 氏のブログ記事を参照されたい)

修正内容は Bugzilla@Mozilla Bug List を、Firefox 4 Beta 7 リリースの詳細な情報は Firefox 4 Beta Release Notes (英語) を参照されたい。その他、開発者に向けた情報は Mozilla Developer NetworkFirefox 4 for developers より参照可能となっている。

Firefox 4 Beta 7 は Windows, Mac そして Linux 版がダウンロード可能となっている。現時点では日本語版を含む 57 言語版がリリースされている。システム要件は Mac OS X に関してはFirefox 3.6 から変更されており、10.4 (Tiger) のサポートが終了する他、 PowerPC 環境での Max OS X のサポートも終了する。詳細は Bug 587799 および Mozilla Wiki の Firefox/4/Platforms を参照されたい。

冒頭にも書いたように、Firefox 4 Beta 7 は、改良された機能や新しく取り入れられたテクノロジーを正式版公開に向けてコミュニティからのフィードバックを得ることを目的に、Web 開発者や拡張機能作者を対象に向けたベータ版として公開されている。このベータ版には Mozilla Labs Test Pilot とともに新しい Feedback アドオン が含まれており匿名での調査への参加を求めているほか、別途 Add-on Compatibility Reporter をインストールし、アドオンの対応状況の報告も可能である。ダウンロード/インストールを行なう前に、これは通常利用を目的とした公開ではないことを理解していただきたい。

ダウンロード:
Firefox web browser | Help us test the latest beta
リリースノート:
Firefox 4 Beta Release Notes
Firefox 4 Beta 7 に関する情報:
Firefox 4 for developers
JägerMonkey による JavaScript パフォーマンスの強化

Camino 2.0.5 がリリースされた


米国時間 2010 年 10 月 21 日、Camino Project は Gecko ベースの Mac OS X 専用ブラウザである Camino の安定性及びセキュリティ問題を修正した Camino 2.0.5 をリリースした。

Camino 2.0.4 からは、安定性向上のための修正に加えて以下の変更が行われた。

  • 安定性の改善
  • Google カレンダー印刷機能が使用可能に
  • Mac OS X 10.6 環境において、スペースキーを使ったショートカットの後でもプラグインは正しい変更キーを受け取るようになった
  • 環境設定(表示タブの「ページとリンク」)で“リンクに下線を付ける”をオフにしている場合でも、ブロックしたリンク上の site overlay (サイト上のデータ) が表示可能に
  • ウェブベースフィードリーダーのサポートから Blogline を削除
  • アド・ブロッキング機能の改善

既知の問題や Camino 2.0.5 リリースの詳細な情報は リリースノート (英語) を参照されたい。

Camino 2.0.5 は日本語を含む 15 カ国語 から利用可能となっており、Camino Project ウェブサイトよりダウンロード可能である他、既存の Camino 2.x ユーザには自動アップデート経由で通知されるが、Camino メニューの “アップデートの確認” より手動で確認することもできる。
なお、Camino 2 の動作環境は Gecko 1.9.0 をベースにしたレンダリングエンジンへの変更に伴い、Firefox 3 と同様に Mac OS 10.4 以降となっているため、Mac OS 10.3.9 ユーザは Camino 1.6.x を利用いただきたい。

ダウンロード:
Camino Project (Mac OS 10.4 以降)
リリースノート:
Camino 2 Release Notes (英語)
既知の問題:
Known Issues (英語)

Firefox Developers Conderence 2010 の受付開始


2010 年 11 月 20 日 に開催される Firefox Developers Conference 2010 の参加受付が、11 月 1 日午前 11 時から開始されている

今回は、Mozilla Corporation 製品担当バイスプレジデントである Jay Sullivan 氏による基調講演 “Browsing Without Borders” (仮題)、Mozilla Corporation JavaScript エバンジェリストであり jQuery の作者としても知られる John resig と Shibuya.js のコラボレーションセッションなど多くのセッションが予定されている。

ハッシュタグは #fxdevcon 。Twitter などのソーシャルメディアやブログに活用してほしい。

恒例の大ライトニングトークも健在。参加者を募集中とのことである。

参加申し込みは Mozilla マイページ から。定員は 250 名なので締め切り前の申し込みをお忘れなく。また、これに先立ち、Mozilla マイページのリニューアルを記念して「フォクすけ」ぬいぐるみなどが当たるキャンペーンが同ページ上で実施されている。こちらへの申し込みもお忘れなく。

Firefox 3.6.12, Firefox 3.5.15, Thunderbird 3.1.6, Thunderbird 3.0.10, SeaMonkey 2.0.10 がリリースされた


Mozilla は米国時間 2010 年 10 月 27 日、潜在的にリモートコードの実行を許すおそれのあった重大なセキュリティ問題を修正した Firefox 3.6.12, Firefox 3.5.15, Thunderbird 3.1.6, Thunderbird 3.0.10, SeaMonkey 2.0.10 をリリースした。

これは 先日の記事 で案内した重大な脆弱性の修正 1 件のみである。Thunderbird では、この問題はメールやニュースグループの機能には影響しないが、Gecko レンダリングエンジンを利用するアドオンを通じて同様の問題が引き起こされる可能性があった。

  • MFSA 2010-73 document.write と DOM 挿入の組み合わせによるヒープバッファオーバーフロー

Firefox 3.6.12, Firefox 3.5.15, Thunderbird 3.1.6, Thunderbird 3.0.10, SeaMonkey 2.0.10 はそれぞれ Windows, Mac そして Linux 版が用意され、Mozilla ウェブサイトおよび SeaMonkey Project ウェブサイトよりダウンロードできるほか、既存の Firefox, Thunderbird ユーザには自動アップデート経由で通知されるが、ヘルプメニューの “ソフトウェアの更新を確認” より手動で確認することも可能だ。

ダウンロード:
Firefox 3.6.12 / 3.5.15
Thunderbird 3.1.6 / 3.0.10
SeaMonkey 2.0.10
リリースノート:
Firefox 3.6.12 / 3.5.15
Thunderbird 3.1.6 / 3.0.10
SeaMonkey 2.0.10 日本語, 英語
セキュリティアドバイザリ:
MSFA 2010-73

Firefox 3.5 と 3.6 に重大な脆弱性が発見された


Mozilla によると、10 月 27 日現在、Firefox 3.5 と 3.6 に重大なセキュリティ脆弱性が存在することが把握されている。既にこの脆弱性を利用した攻撃コードが出回っていることが複数のセキュリティ会社から Mozilla に報告されているとのことであり、Mozilla では修正まで JavaScript を無効にすることを推奨している。

この攻撃コードを埋め込まれたウェブサイトを訪問したユーザは、この脆弱性を利用してマルウェアの影響を受ける可能性がある。当初はノーベル平和賞のサイトにこの攻撃コードが埋め込まれていたとのことであり、現在このサイトはマルウェア検出機能でブロック可能である。しかし、他のサイトに同じ攻撃コードが埋め込まれている可能性がある。

Mozilla では既に原因を特定しており、現在修正作業が進められている。この修正は、テストが完了次第、自動更新機能を通じて配布される予定である。それまでは、手動で JavaScript を無効にするか、NoScript などのアドオンを利用して JavaScript を無効にすることが推奨されている。

詳細は、Mozilla Security Blog の記事、あるいはその翻訳である Mozilla Japan のブログ記事 を参照されたい。

参照記事

JavaScript を無効にするために

SeaMonkey 2.0.9 がリリースされた


Mozilla Application Suite の開発をコミュニティベースで継続している The SeaMonkey® Project は、米国時間 2010 年 10 月 20 日、SeaMonkey 2.0.9 をリリースした。

このアップデートでのセキュリティ問題への修正は合計 9 件、重要度区分において最高 5 件、 2 件、 1 件、 1 件が修正されている。これは、Firefox 3.5.14 および Thunderbird 3.0.9 と同等の修正である。

  • MFSA 2010-72 安全でないデフィー・ヘルマン鍵共有
  • MFSA 2010-71 安全でないライブラリの読み込みに関する問題
  • MFSA 2010-70 SSL ワイルドカード証明書が IP アドレスに一致してしまう
  • MFSA 2010-69 モーダルな呼び出しを通じたクロスサイト情報漏えい
  • MFSA 2010-68 Gopher パーサによる href 属性のパースから生じる XSS
  • MFSA 2010-67 LookupGetterOrSetter におけるダングリングポインタ脆弱性
  • MFSA 2010-66 nsBarProp における解放後使用の問題
  • MFSA 2010-65 document.write を用いたバッファオーバーフローとメモリ破壊
  • MFSA 2010-64 様々なメモリ安全性の問題 (rv:1.9.2.11/ 1.9.1.14)

このバージョンでの修正や新機能は SeaMonkey 2.0.9 Release Notes (英語) より確認できる。
SeaMonkey 2.0.9 は Windows, Mac OS X そして Linux 版が用意され、SeaMonkey Project より各国語版がダウンロード可能となっている。

ダウンロード:
SeaMonkey Project
リリースノート:
SeaMonkey 2.0.9 (英語)
セキュリティアドバイザリ:
SeaMonkey 2.0 セキュリティアドバイザリ

Thunderbird 3.1.5 と 3.0.9 がリリースされた


Mozilla は米国時間 2010 年 10 月 19 日、安定性及びセキュリティ問題を修正した Thunderbird 3.1.5 と Thunderbird 3.0.9 をリリースした。

Thunderbird 3.1.5

このアップデートでのセキュリティ修正は、重要度区分において 5 件の最高、 1 件の、 1 件の、1 件の低の合計 8 件が修正されている。

  • MFSA 2010-72 安全でないデフィー・ヘルマン鍵共有
  • MFSA 2010-71 安全でないライブラリの読み込みに関する問題
  • MFSA 2010-70 SSL ワイルドカード証明書が IP アドレスに一致してしまう
  • MFSA 2010-69 モーダルな呼び出しを通じたクロスサイト情報漏えい
  • MFSA 2010-67 LookupGetterOrSetter におけるダングリングポインタ脆弱性
  • MFSA 2010-66 nsBarProp における解放後使用の問題
  • MFSA 2010-65 document.write を用いたバッファオーバーフローとメモリ破壊
  • MFSA 2010-64 様々なメモリ安全性の問題 (rv:1.9.2.11/ 1.9.1.14)

このアップデートでは、MozillaZine.jp フォーラムにも報告されていた Mac 環境においてパスワード入力のダイアログで IME が有効だとクラッシュする問題 (bug 548480) が修正された。これは、Mac 環境でのトップクラッシュに挙げられていた。また、パフォーマンス上の理由から、既定ではすべてのプラグインが無効化されるようになった (bug 599119)。有効にするためには、設定エディタから plugin.disable を false とする必要がある。

修正された問題は 59 件、これら修正内容は Bugzilla@Mozilla Bug List より確認することができる。その他、Thunderbird 3.1.5 での改善や既知の問題などの一般的な情報はThunderbird 3.1.5 リリースノート を参照いただきたい。

Thunderbird 3.1.5 は Windows, Mac そして Linux 版が用意され、Mozilla ウェブサイトよりダウンロードできるほか、既存の Thunderbird 3.1 ユーザには自動アップデート経由で通知されるが、ヘルプメニューの “ソフトウェアの更新を確認” より手動で確認することも可能だ。

ダウンロード :
Mozilla Japan
リリースノート :
Thunderbird 3.1.5 リリースノート
セキュリティアドバイザリ :
Thunderbird 3.1 セキュリティアドバイザリ
修正されたバグ :
Bug List (英語)

Thunderbird 3.0.9

このアップデートでのセキュリティ問題への修正は Thunderbird 3.1.5 と同内容となっており、これらは セキュリティアドバイザリ より確認できる。

修正された問題は 29 件、これら修正内容は Bugzilla@Mozilla Bug List および Thunderbird 3.0.9 リリースノート を参照いただきたい。

Thunderbird 3.0.9 は Windows, Mac そして Linux 版が用意され、Mozilla ウェブサイトよりダウンロードできるほか、既存の Thunderbird 3.0 ユーザには自動アップデート経由で通知されるが、ヘルプメニューの “ソフトウェアの更新を確認” より手動で確認することも可能だ。なお、Thunderbird 3.0 のサポートは 12 月で終了を予定しており、Mozilla ではできる限り早い時期に Thunderbird 3.1 に移行するよう勧めている。

ダウンロード :
Thunderbird 旧バージョンのダウンロード
リリースノート :
Thunderbird 3.0.9 リリースノート
セキュリティアドバイザリ :
Thunderbird 3.0 セキュリティアドバイザリ
修正されたバグ :
Bug List (英語)

Firefox 3.6.11 と Firefox 3.5.14 がリリースされた


Mozilla は米国時間 2010 年 10 月 19 日、定期的なメンテナンススケジュールによる、安定性及びセキュリティ問題を修正した Firefox 3.6.11 と 3.5.14 をリリースした。

Firefox 3.6.11

このアップデートでのセキュリティ問題への修正は合計 9 件、重要度区分において最高 5 件、 2 件、 1 件、 1 件が修正されている。

  • MFSA 2010-72 安全でないデフィー・ヘルマン鍵共有
  • MFSA 2010-71 安全でないライブラリの読み込みに関する問題
  • MFSA 2010-70 SSL ワイルドカード証明書が IP アドレスに一致してしまう
  • MFSA 2010-69 モーダルな呼び出しを通じたクロスサイト情報漏えい
  • MFSA 2010-68 Gopher パーサによる href 属性のパースから生じる XSS
  • MFSA 2010-67 LookupGetterOrSetter におけるダングリングポインタ脆弱性
  • MFSA 2010-66 nsBarProp における解放後使用の問題
  • MFSA 2010-65 document.write を用いたバッファオーバーフローとメモリ破壊
  • MFSA 2010-64 様々なメモリ安全性の問題 (rv:1.9.2.11/ 1.9.1.14)

修正された問題は 40 件、この中には MozillaZine.jp Firefox フォーラムでも話題となった Windows 環境における ATOK の問題への 修正Mac OS X 環境での Flash に関係した日本語入力問題 への 修正 が含まれている。これら修正された問題は Bugzilla@Mozilla Bug List を、その他、Firefox 3.6.11 での改善や既知の問題などの一般的な情報は リリースノート を参照いただきたい。

Firefox 3.6.11 は Windows, Mac そして Linux 版が用意され、Mozilla ウェブサイトよりダウンロードできるほか、既存の Firefox 3.6 ユーザには自動アップデート経由で通知されるが、ヘルプメニューの “ソフトウェアの更新を確認” より手動で確認することも可能だ。

ダウンロード :
Mozilla Japan
リリースノート :
Firefox 3.6.11 リリースノート
セキュリティアドバイザリ
Firefox 3.6.11 セキュリティアドバイザリ
修正されたバグ :
Bug List (英語)

Firefox 3.5.14

このアップデートでのセキュリティ問題への修正は Firefox 3.6.11 と同内容となっており、これらは セキュリティアドバイザリ より確認できる。

修正された問題は 23 件、これら修正内容は Bugzilla@Mozilla Bug List を、Firefox 3.5.14 での改善や既知の問題などの一般的な情報は リリースノート を参照いただきたい。

Firefox 3.5.14 は Windows, Mac そして Linux 版が用意され、Mozilla ウェブサイトよりダウンロードできるほか、既存の Firefox 3.5 ユーザには自動アップデート経由で通知されるが、ヘルプメニューの “ソフトウェアの更新を確認” より手動で確認することも可能だ。なお、Firefox 3.5 シリーズのサポート(セキュリティアップデートの提供) はまもなく終了する予定であり、Mozilla では最新バージョンである Firefox 3.6 シリーズへの移行を勧めている。

ダウンロード :
Firefox 旧バージョンのダウンロード
リリースノート :
Firefox 3.5.14 リリースノート
セキュリティアドバイザリ
Firefox 3.5.14 セキュリティアドバイザリ
修正されたバグ :
Bug List (英語)

Thunderbird 3.1.4 と 3.0.8 がリリースされた


Mozilla は米国時間 2010 年 9 月 16 日、安定性及びセキュリティ問題を修正した Thunderbird 3.1.4 と Thunderbird 3.0.8 をリリースした。

このアップデートは、前バージョンのリリース後に発見された、一部のユーザに影響する安定性に関わる問題 (Bug 594699) への修正に加え、Thunderbird 3.1.4 ではユーザインターフェースに関わる問題が修正された緊急リリースとなっている。
Thunderbird 3.1.4 で修正された全ての問題は Bugzilla@Mozilla – Bug List より、Thunderbird 3.0.8 で修正された問題は Bugzilla@Mozilla – Bug List より確認できる。
改善や既知の問題などの一般的な情報はリリースノート (Thunderbird 3.1.4, Thunderbird 3.0.8) を参照いただきたい。

これらのアップデートは Windows, Mac そして Linux 版が用意され、Mozilla ウェブサイトよりダウンロードできるほか、既存の Thunderbird 3.1 ユーザには自動アップデート経由で通知されるが、ヘルプメニューの “ソフトウェアの更新を確認” より手動で確認することも可能だ。
なお、Thunderbird 3.0 系は 2010 年 12 月をもってサポート終了を予定されており、Mozilla では最新版である Thunderbird 3.1.x への移行を勧めている。

Thunderbird 3.1.4

ダウンロード :
Mozilla Japan
リリースノート :
Mozilla Thunderbird 3.1.4 リリースノート
修正されたバグ :
Bug List (英語)

Thunderbird 3.0.8

ダウンロード :
Thunderbird 旧バージョンのダウンロード
リリースノート :
Mozilla Thunderbird 3.0.8 リリースノート
修正されたバグ :
Bug List (英語)