futuremix

Mozilla.org より Mozilla 1.7.1 / Firefox 0.9.2 / Thunderbird 0.7.2 がリリースされました。Windows 版の Mozilla / Firefox / Tunderbird に欠陥があり、ローカルの既知のアプリケーションが実行されるほか、バッファーオーバーフローにより任意のコマンドが実行されるおそれがあります。Linux 版、Mac OS X 版にはこの欠陥は存在しないそうです。(CAN-2004-0648)

Windows 版のユーザは、もじら組のshell: プロトコルセキュリティ問題について Mozilla ユーザが知っておくべきことを読んだ上で、パッチを適用するか、最新バージョンにアップデートしてください。

Mozilla 日本語版のインストーラはまだ用意されていないようです。日本語版 1.7 の人はパッチを適用しましょう。と思っていたら、1.7.1 の日本語版インストーラが公開されていました。素早い対応に感謝です。

関連

• shell: プロトコルセキュリティ問題について Mozilla ユーザが知っておくべきこと（もじら組）
• mozillaZine 日本語版 – mozillaZine 和訳
• セキュリティホール memo [Full-Disclosure] Mozilla Security Advisory 2004-07-08