脆弱性を修正した「Thunderbird 2.0.0.18」が公開 | パソコン | マイコミジャーナル
Mozilla Foundationは19日 (米国時間)、メールクライアントソフトの最新版「Thunderbird 2.0.0.18」を公開した。セキュリティ対策のリリースであり、早急なアップデートが推奨されている。 Mozilla Foundationセキュリティアドバイザリの報告によれば、今回のリリースでの修正箇所は7件。うちnsFrameManagerにおけるクラッシュとリモートコード実行の脆弱性 (MFSA 2008-55) など5件が、危険度を表す4分類のうち3番目に高い「Moderate」に分類されている。なお、7件のうち6件は、12日公開のFirefox 2.0.0.18で修復されたものと同内容になっている。
フィッシング対策協議会 Council of Anti-Phishing Japan
１．はじめに Thunderbirdは、Mozilla Foundationがオープンソースで開発しているメールソフトです。Mozilla Japanのサイト(*1)では、「タグや履歴、高速検索を備えた多機能メールソフト Mozilla Thunderbird なら、大量のメールも効率的に管理できます。学習型迷惑メールフィルタ、フィッシング詐欺対策、暗号化など、セキュリティも万全。ビジネスシーンでも活躍するメールソフトです。」と紹介されています。 今回は、「Thunderbirdのフィッシング詐欺メール警告機能」をご紹介します。 図１ Thunderbirdの画面 ２．Thunderbirdのフィッシング詐欺メール警告機能 Thunderbirdでは、バージョン1.5より正式にフィッシング対策機能が追加されました。本稿では、2008年9月25日にリリースされたバージョン2.0.0.1
Webブラウザー「Firefox」に危険なぜい弱性、修正版がリリース
米モジラ財団（Mozilla Foundation）は2007年5月30日（米国時間）、オープンソースのWebブラウザー「Firefox」に複数のぜい弱性（セキュリティホール）が見つかったことを明らかにするとともに、ぜい弱性を修正した「Firefox 2.0.0.4」と「Firefox 1.5.0.12」を公開した。日本語版も公開されている。 今回公開されたぜい弱性は以下の5件。いずれについても、Windows版、Mac OS X版、Linux版のすべてが影響を受ける。 ・MFSA 2007-12 Crashes with evidence of memory corruption ・MFSA 2007-13 Persistent Autocomplete Denial of Service ・MFSA 2007-14 Path Abuse in Cookies ・MFSA 2007-16
Firefox 1.5.0.7以前に複数の脆弱性、修正版をリリース
オープンソースのWebブラウザ、Firefox 1.5.0.7以前に複数の脆弱性が存在。修正版がリリースされた。 Mozilla Foundationは米国時間の11月7日、オープンソースのWebブラウザ、Firefox 1.5.0.7以前に複数の脆弱性が存在することを明らかにし、当初の予定通り、修正版のFirefox 1.5.0.8をリリースした。同時に、電子メールクライアントの「Tunderbird」やインターネット統合アプリケーションの「SeaMonkey」も修正版を公開し、アップグレードを推奨している。 FrSIRTの情報によると、脆弱性が存在するのはFirefox 1.5.0.7以前とThunderbird 1.5.0.7以前、SeaMonkey 1.0.5以前。10月24日にリリースされたFirefox 2.0については言及がなく、影響は及ばない模様だ。 これらのバージョンには
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
モジラ、「Thunderbird 2.0.0.17」を公開--最高レベルの脆弱性2件などを修正
Bugtraq
Bugtraq
Bugtraq
SSH Key-based Attacks -- US-CERT Current Activity
@police-Firefox および Thunderbird の脆弱性について(8/3)
Bugtraq