今日(2008/11/13)、Firefox 3.0.4がリリースされた。
今回の修正点は、
# いくつかのセキュリティ問題 が修正されました。
# いくつかの安定性に関わる問題が修正されました。
# 内部で使用されている 公開接尾辞 リストが更新されました。
# 日本語、韓国語、中国語、インド語文字の入力に使用される IME の変換候補が「ブックマーク追加」パネルの下に隠れてしまう問題が修正されました(bug 433340)。
# 新たな EV SSL ルート証明書が有効になりました(bug 451305)。
# Firefox 3.0.2 で保存された一部のパスワードが正しく機能しない問題が修正されました(bug 457358)。
# HTTP 以外のプロトコルに関連付けられたプロキシ設定が正しく保存されない場合がある問題が修正されました(bug 446536)。
などである詳細は、こちら。
やはり何といっても気になるのはセキュリティ関連の修正である。
今回は9件(Critical:4件、High:4件、Moderate:2件、Low:1件)のセキュリティーが解決されました内容は、
・MFSA 2008-58:E4X デフォルト名前空間におけるパースエラー
・MFSA 2008-57:-moz-binding プロパティがコードベースプリンシパル上のセキュリティチェックを回避する
・MFSA 2008-56:nsXMLHttpRequest::NotifyEventListeners() の同一生成元違反
・MFSA 2008-55:nsFrameManager におけるクラッシュとリモートコード実行
・MFSA 2008-54:http-index-format パーサにおけるバッファオーバーフロー
・MFSA 2008-53:セッション復元を通じた XSS と JavaScript 特権昇格
・MFSA 2008-52:メモリ破壊の形跡があるクラッシュ (rv:1.9.0.4/1.8.1.18)
・MFSA 2008-51:file: URI がクロームから開かれた際にクローム特権を継承する
・MFSA 2008-47:ローカルショートカットファイルを通じた情報の読み取り
である。
9個のセキュリティー問題が解決されるので帰宅後早速、3.0.3→3.0.4にバージョンアップを行いました。
Bugって言うのは、0にはならないものなんですね、やっぱり。
でもセキュリティー絡みのBugだけでも0になって欲しいものです。
カメの菊五郎でした。
↓の評価ボタンを押してランキングをチェック!
今回の修正点は、
# いくつかのセキュリティ問題 が修正されました。
# いくつかの安定性に関わる問題が修正されました。
# 内部で使用されている 公開接尾辞 リストが更新されました。
# 日本語、韓国語、中国語、インド語文字の入力に使用される IME の変換候補が「ブックマーク追加」パネルの下に隠れてしまう問題が修正されました(bug 433340)。
# 新たな EV SSL ルート証明書が有効になりました(bug 451305)。
# Firefox 3.0.2 で保存された一部のパスワードが正しく機能しない問題が修正されました(bug 457358)。
# HTTP 以外のプロトコルに関連付けられたプロキシ設定が正しく保存されない場合がある問題が修正されました(bug 446536)。
などである詳細は、こちら。
やはり何といっても気になるのはセキュリティ関連の修正である。
今回は9件(Critical:4件、High:4件、Moderate:2件、Low:1件)のセキュリティーが解決されました内容は、
・MFSA 2008-58:E4X デフォルト名前空間におけるパースエラー
・MFSA 2008-57:-moz-binding プロパティがコードベースプリンシパル上のセキュリティチェックを回避する
・MFSA 2008-56:nsXMLHttpRequest::NotifyEventListeners() の同一生成元違反
・MFSA 2008-55:nsFrameManager におけるクラッシュとリモートコード実行
・MFSA 2008-54:http-index-format パーサにおけるバッファオーバーフロー
・MFSA 2008-53:セッション復元を通じた XSS と JavaScript 特権昇格
・MFSA 2008-52:メモリ破壊の形跡があるクラッシュ (rv:1.9.0.4/1.8.1.18)
・MFSA 2008-51:file: URI がクロームから開かれた際にクローム特権を継承する
・MFSA 2008-47:ローカルショートカットファイルを通じた情報の読み取り
である。
9個のセキュリティー問題が解決されるので帰宅後早速、3.0.3→3.0.4にバージョンアップを行いました。
Bugって言うのは、0にはならないものなんですね、やっぱり。
でもセキュリティー絡みのBugだけでも0になって欲しいものです。
カメの菊五郎でした。
↓の評価ボタンを押してランキングをチェック!