Mozilla，修正版「Firefox 2」「Firefox 1.5」を公開，FTPポート・スキャンに対応 米Mozilla Foundationが米国時間3月20日，オープンソースのWebブラウザ「Firefox 2」「Firefox 1.5」の修正版「Firefox 2.0.0.3」「Firefox 1.5.0.11」を公開した。深刻度「Low（低）」のFTP PASVポート・スキャニング問題などを修正した「Security Update」（セキュリティ・アップデート）および「Stability Update」（安定性アップデート）である。Mozilla FoundationのWebサイト（Firefox 2.0.0.3，Firefox 1.5.0.11）からWindows／Mac OS X／Linux版を無償でダウンロードできる。 Firefox 2.0.0.3／Firefox 1.

Mozilla，セキュリティ修正版「Firefox 2.0.0.2」「Firefox 1.5.0.10」を公開 米Mozilla Foundationが米国時間2月23日，オープンソースのWebブラウザ「Firefox 2」「Firefox 1.5」のバグ修正版「Firefox 2.0.0.2」「Firefox 1.5.0.10」を公開した。深刻度「Critical（緊急）」のセキュリティ・ホール修正を含む「Security Update」（セキュリティ・アップデート）および「Stability Update」（安定性アップデート）に相当する。Mozilla FoundationのWebサイト（Firefox 2.0.0.2，Firefox 1.5.0.10）からWindows／Mac OS X／Linux版を無償でダウンロードできる。 Firefox 2.0.0.2／1.5.0.10で修

Firefox 2と1.5、およびSeaMonkeyの深刻な脆弱性を修正したアップデートが公開された。 オープンソースブラウザFirefoxの脆弱性を修正したアップデートが2月23日、公開された。日本語版もリリースされている。 Firefox 2.0.0.2では7件の脆弱性が修正され、メモリ破損関連のクラッシュで任意のコードを実行される恐れがある深刻な脆弱性や、「location.hostname」に関するクロスドメインの脆弱性で他者サイトのcookieを操作できてしまう問題などに対処した。 Windows Vistaへの対応も強化されたが、デフォルトの場所にインストールしないとアップデートがうまくいかない、Windows Media Player (WMP）のプラグインが提供されていないなどの問題がいくつか残っている。 Firefox旧バージョンとインターネット統合アプリケーションのSe

FirefoxなどMozillaベースのブラウザに脆弱性が存在し、悪用されると攻撃者がよそのサイトのcookieなどのデータを操作できてしまうという。 FirefoxなどMozillaベースのブラウザにクロスドメインの脆弱性が存在し、攻撃者がよそのサイトのデータを操作できてしまう問題が報告された。 US-CERTが2月15日に公開したアドバイザリーによると、Mozillaではブラウザのフレーム処理に関して「Same Origin」ポリシーを採用し、1つのドメインから別のドメインのデータにアクセスされるのを防いでいる。しかしnull文字を含んだURIの処理が適切でなく、「location.hostname」に関するクロスドメインの脆弱性が発生する。 この問題を突かれると、攻撃者が被害者にWebページを閲覧させることで、別のドメインのデータを改ざんすることが可能になり、例えばあるドメインのWe