Tweet

Mozilla は米国時間 2010 年 3 月 30 日、定期的なメンテナンススケジュールによる、安定性及びセキュリティ問題を修正した Firefox 3.5.9, Firefox 3.0.19, Thunderbird 3.0.4, SeaMonkey 2.0.4 をリリースした。

Firefox 3.5.9

このアップデートでのセキュリティ修正は、重要度区分において 5 件の最高、3 件の低の合計 8 件が修正されている。

• MFSA 2010-24 XMLDocument::load() による nsIContentPolicy のチェック不足
• MFSA 2010-23画像ソースの mailto: URL へのリダイレクトによってメール編集画面が開かれる
• MFSA 2010-22 NSS の更新による TLS 再交渉指示への対応
• MFSA 2010-20 URL の強制ドラッグ＆ドロップによるクローム特権昇格
• MFSA 2010-19 nsPluginArray におけるダングリングポインタの脆弱性
• MFSA 2010-18 nsTreeContentView におけるダングリングポインタの脆弱性
• MFSA 2010-17 nsTreeSelection における解放済みメモリの使用によるリモートコード実行
• MFSA 2010-16メモリ破壊の形跡があるクラッシュ (rv:1.9.2.2/ 1.9.1.9/ 1.9.0.19)

修正された問題は 55 件。これら修正点は Bug List (英語)より確認できる。
Firefox 3.5.9 での改善や既知の問題などの一般的な情報は Firefox 3.5.9 リリースノート を参照いただきたい。

Firefox 3.5.9 は Windows, Mac そして Linux 版がそれぞれ用意され、Mozilla ウェブサイトよりダウンロードできるほか、既存の Firefox 3.5 ユーザには自動アップデート経由で通知されるが、ヘルプメニューの “ソフトウェアの更新を確認” より手動で確認することも可能だ。
なお、Firefox 3.5.x は 2010 年 8 月をもって セキュリティ更新を終了 予定であることから、Mozilla ではメンテナンスが継続されている最新バージョン Firefox 3.6 への移行を勧めている。

ダウンロード :

Firefox 3.5

リリースノート :

Firefox 3.5.9 リリースノート

Mozilla Foundation セキュリティアドバイザリ :

Firefox 3.5 セキュリティアドバイザリ

修正されたバグ :

Bug List (英語)

Firefox 3.0.19

本バージョンのリリースにより Firefox 3.0.x のサポートは終了する。（Mozilla Japan ブログ – Firefox 3 サポート終了のお知らせ）
このアップデートでのセキュリティ修正は、重要度区分において 5 件の最高、1 件の高の合計 6 件が修正されている。

• MFSA 2010-21 Firebug XMLHttpRequestSpy による任意のコード実行
• MFSA 2010-20 URL の強制ドラッグ＆ドロップによるクローム特権昇格
• MFSA 2010-19 nsPluginArray におけるダングリングポインタの脆弱性
• MFSA 2010-18 nsTreeContentView におけるダングリングポインタの脆弱性
• MFSA 2010-17 nsTreeSelection における解放済みメモリの使用によるリモートコード実行
• MFSA 2010-16メモリ破壊の形跡があるクラッシュ (rv:1.9.2.2/ 1.9.1.9/ 1.9.0.19)

修正された問題は 12 件。これら修正点は Bugzilla (英語)より確認できる。その他、Firefox 3.0.19 での改善や既知の問題などの一般的な情報については Firefox 3 リリースノート を参照いただきたい。

Firefox 3.0.19 は Windows, Mac そして Linux 版がそれぞれ用意され、Mozilla ウェブサイトよりダウンロード可能となっている。既存の Firefox 3.0.x ユーザへは自動アップデート経由で通知される他、ヘルプメニューの “ソフトウェアの更新を確認” より手動で確認することも可能だ。
冒頭にも書いたように Firefox 3.0.19 は Firefox 3.0.x シリーズ最後の更新となり、メンテナンスは今回をもって終了する。Firefox 3.0.x ユーザはメンテナンスが継続されている最新バージョン Firefox 3.6 への移行を考慮いただきたい。

ダウンロード :

Firefox 3

リリースノート :

Firefox 3 リリースノート

Mozilla Foundation セキュリティアドバイザリ :

Firefox 3.0 セキュリティアドバイザリ

修正されたバグ :

Bug List (英語)

Thunderbird 3.0.4

このアップデートでのセキュリティ修正は、重要度区分において 3 件の最高、2 件の低の合計 5 件が修正されている。

• MFSA 2010-24 XMLDocument::load() による nsIContentPolicy のチェック不足
• MFSA 2010-22 NSS の更新による TLS 再交渉指示への対応
• MFSA 2010-18 nsTreeContentView におけるダングリングポインタの脆弱性
• MFSA 2010-17 nsTreeSelection における解放済みメモリの使用によるリモートコード実行
• MFSA 2010-16メモリ破壊の形跡があるクラッシュ (rv:1.9.2.2/ 1.9.1.9/ 1.9.0.19)

Thunderbird 3.0.4 での改善や既知の問題などの一般的な情報は Thunderbird 3.0.4 リリースノート を、修正されたバグは Bugzilla@Mozilla Bug List を参照されたい。

Thunderbird 3.0.4 は Windows, Mac そして Linux 版がそれぞれ用意され、Mozilla ウェブサイトよりダウンロードできるほか、既存の Thunderbird 3 ユーザには自動アップデート経由で通知されるが、ヘルプメニューの “ソフトウェアの更新を確認” より手動で確認することもできる。

ダウンロード:

Thunderbird ダウンロード

リリースノート:

Thunderbird 3.0.4 リリースノート

Thunderbird 3.0 セキュリティアドバイザリ :

Thunderbird 3.0.4 で修正済み

修正されたバグ :

Bug List (英語)

SeaMonkey 2.0.4

このアップデートは Firefox 3.5.9 (Gecko 1.9.1.9) と同内容となっており、重要度区分において 5 件の最高、3 件の低の合計 8 件が修正されている。

• MFSA 2010-24 XMLDocument::load() による nsIContentPolicy のチェック不足
• MFSA 2010-23画像ソースの mailto: URL へのリダイレクトによってメール編集画面が開かれる
• MFSA 2010-22 NSS の更新による TLS 再交渉指示への対応
• MFSA 2010-20 URL の強制ドラッグ＆ドロップによるクローム特権昇格
• MFSA 2010-19 nsPluginArray におけるダングリングポインタの脆弱性
• MFSA 2010-18 nsTreeContentView におけるダングリングポインタの脆弱性
• MFSA 2010-17 nsTreeSelection における解放済みメモリの使用によるリモートコード実行
• MFSA 2010-16メモリ破壊の形跡があるクラッシュ (rv:1.9.2.2/ 1.9.1.9/ 1.9.0.19)

SeaMonkey 2.0.4 日本語版には前バージョンで持ち越しとなっていた chatZilla の日本語化も行われている。その他、このバージョンでの修正や新機能は What’s New in SeaMonkey 2.0.4 （英語）を、詳細な情報は SeaMonkey 2.0 セキュリティアドバイザリの SeaMonkey 2.0.4 で修正済み より確認できる。

ダウンロード:

SeaMonkey Download & Releases

SeaMonkey.jp (日本語版)

リリースノート:

SeaMonkey 2.0.4 (英語)

セキュリティアドバイザリ:

SeaMonkey 2.0.4 で修正済み

カテゴリ： MozillaZine
投稿者： Hide Kay
投稿日時： 2010/03/31 水曜日 - 13:49:20
コメントを投稿するか、あなたのサイトからトラックバックすることができます

https://mozillazine.jp/wp-trackback.php?p=1832