Tweet

Mozilla は米国時間 2010 年 12 月 9 日、定期的なメンテナンススケジュールによる、安定性及びセキュリティ問題を修正した Firefox 3.6.13 と Firefox 3.5.16 をリリースした。

Firefox 3.6.13

このアップデートでのセキュリティ問題への修正は合計 11 件、重要度区分において最高 9 件、高 1 件、中 1 件が修正されている。

• MFSA 2010-84 複数の文字エンコーディングにおける XSS 脆弱性
• MFSA 2010-83 ネットワークエラーページを用いたロケーションバー SSL 表示の偽装
• MFSA 2010-82 CVE-2010-0179 の不完全な修正
• MFSA 2010-81 NewIdArray における整数オーバーフロー脆弱性
• MFSA 2010-80 nsDOMAttribute MutationObserver の解放後使用問題
• MFSA 2010-79 data: URL の meta refresh を通じて読み込まれた LiveConnect による Java セキュリティ制限の回避
• MFSA 2010-78 OTS フォントサニタイザの追加
• MFSA 2010-77 XUL ツリー内で HTML タグを使ったクラッシュとリモートコード実行
• MFSA 2010-76 window.open と <isindex> 要素によるクローム特権昇格
• MFSA 2010-75 長い文字列を document.write した後の改行時におけるバッファオーバーフロー
• MFSA 2010-74 様々なメモリ安全性の問題 (rv:1.9.2.13/1.9.1.16)

修正された問題は 67 件、これら修正内容は Bugzilla@Mozilla Bug List を、その他、Firefox 3.6.13 での改善や既知の問題などの一般的な情報は リリースノート を参照いただきたい。

Firefox 3.6.13 は Windows, Mac そして Linux 版が用意され、Mozilla ウェブサイトよりダウンロードできるほか、既存の Firefox 3.6.x ユーザには自動アップデート経由で通知されるが、ヘルプメニューの“ソフトウェアの更新を確認”より手動で確認することも可能だ。

ダウンロード :

Mozilla Japan

リリースノート :

リリースノート

セキュリティアドバイザリ

セキュリティアドバイザリ

修正されたバグ :

Bug List (英語)

Firefox 3.5.16

このアップデートでのセキュリティ問題への修正は Firefox 3.6.13 での修正と同様、重要度区分において最高 9 件、高 1 件、中 1 件が修正されている。
修正された問題は 48 件、これら修正内容は Bugzilla@Mozilla Bug List を、その他、Firefox 3.5.16 での改善や既知の問題などの一般的な情報は Firefox 3.5.16 リリースノート を参照いただきたい。

Firefox 3.5.16 は Windows, Mac そして Linux 版が用意され、Mozilla ウェブサイトよりダウンロードできるほか、既存の Firefox 3.5.x ユーザには自動アップデート経由で通知されるが、ヘルプメニューの “ソフトウェアの更新を確認” より手動で確認することも可能だ。なお、Firefox 3.5 シリーズのサポート(セキュリティアップデートの提供) はまもなく終了する予定であり、Mozilla では最新バージョンである Firefox 3.6 シリーズへの移行を勧めている。

ダウンロード :

Firefox 旧バージョンのダウンロード

リリースノート :

Firefox 3.5.16 リリースノート

セキュリティアドバイザリ

Firefox 3.5.16 セキュリティアドバイザリ

修正されたバグ :

Bug List (英語)

カテゴリ： MozillaZine
投稿者： Hide Kay
投稿日時： 2010/12/10 金曜日 - 11:16:25
コメントを投稿するか、あなたのサイトからトラックバックすることができます

https://mozillazine.jp/wp-trackback.php?p=2234