パスワードを忘れた？ アカウント作成
Close
8687 story

Mozilla のセキュリティアップデート 28

ストーリー by yoosee
あなたを守るのはあなた 部門より

fetus-embryo曰く、"SSL 証明書偽装の脆弱性など、最近発見されたいくつかの脆弱性が修正された、Mozilla Suite 1.7.2, Firefox 0.9.3, Thunderbird 0.7.3 がリリースされています(Mozilla Suite のリリースノート、Firefox のリリースノート、Thunderbird のリリースノート、すべてもじら組による日本語訳)。それぞれの古いバージョンを利用されている場合、早めのアップデートをおすすめします。なお、ダウンロードは Mozilla.org トップページやもじら組トップページ、その他ミラーサイトから行えます。"

この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

Mozilla のセキュリティアップデート More

  • いつものお約束 (スコア:2, 参考になる)

    by kamuy (1690) on 2004年08月05日 12時21分 (#601567) ホームページ 日記
    近くのサーバ [ring.gr.jp] moz 1.7.2
    空いてるサーバ [ring.gr.jp] moz 1.7.2

    回されたサーバによっては、まだ行き渡ってないかもしれませんが、分散させて負荷を減らしましょう。

    #…Mozilla以外へのリンクは、誰か任せた(笑)
    --
    -+- 想像力を超え｢創造力｣をも凌駕する、それが『妄想力』!! -+-

  • 参考までに本家記事。 (スコア:2, 参考になる)

    by KAMUI (3084) on 2004年08月05日 13時16分 (#601601) 日記
    Security-Updated Versions Of Mozilla Released [slashdot.org]

    時差の問題かもしれないけど本家は活気あるねぇ(笑)
  • えむもじら [xrea.com]にありますように、これらのリリースされた新しいバージョンでは、UI スプーフィングの問題 [xrea.com]はまだ修正されていないようです。
    --

    - Ryuzi Kambe -

  • .xpiで (スコア:1, 興味深い)

    by Anonymous Coward on 2004年08月05日 12時23分 (#601570)
    .xpiのインストールみたいにUpdate出来れば、
    扱い易いのですが。
    現在のままではバージョン一つ上げるのも大変だから
    使いたくないって言われてます。
    残念ながら、Updateの容易さはIEが上です。

    #あくまでも、Update作業の工数だけね。
    #ここんとこ、突っ込んじゃやーよ。

    • Re:.xpiで (スコア:1)

      by Technical Type (3408) on 2004年08月06日 13時28分 (#602104)
      > 残念ながら、Updateの容易さはIEが上です。

      マジ? アンインストールして、最新版の EXE を叩くのがそんなに大変なの? だったら IE 使いなよ。これならインストールって作業ができないとか、大変だっていう人でも使えるから。

      シェア
      親コメント

    • Re:.xpiで (スコア:0)

      by Anonymous Coward
      差分をxpiにして…とか考えたかfirefoxとかから実行される
      xpiではfirefox.exeとかxpcom.dllとかそういう使用中の
      ファイルを更新できない事に気付いた。firefox/mozillaの
      終了後に後処理をするプログラムを用意すりゃいいのかな。

  • さっそく試し中 (スコア:1)

    by madcrown (15492) on 2004年08月05日 13時02分 (#601589) 日記
    さっそくWin版FireFoxをインストールして、それでコメントしています。
    なにしろインストールしてから3分くらいしかたってないのでなにも分かりませんが、インストーラのバージョン表記が0.9.2になってました・・・

    あと、旧バージョンをアンインストールしてインストールしたのですが、各設定をそのまま引き継いでいて便利。
    用心のためにExportしたboolmarks.htmlは不要になりました。(^^;
    --
    なんかもう、いろいろバテバテなんですけど。

    • Re:さっそく試し中 (スコア:2, 参考になる)

      by takaha (4627) on 2004年08月05日 13時13分 (#601598) ホームページ
      同じくWindows版をインストールして0.9.2の表記にびびりました。
      「アプリケーションの追加と削除」でも Mozilla Firefox (0.9.2)と表示されるので、ちょっとどきどき。

      でもFirefoxのHelpからAbout Mozilla Firefoxでバージョンを見ると、ちゃんと0.9.3と出るので問題なし、かな。

      > 旧バージョンをアンインストールしてインストールしたのですが、各設定をそのまま引き継いでいて便利。

      0.9.1→0.9.2の時にはアンインストールしてからインストールしないと問題があったようですが、今回はアンインストールしなくても大丈夫みたいでした。

      シェア
      親コメント

    • Re:さっそく試し中 (スコア:1)

      by nonolin (465) on 2004年08月05日 15時38分 (#601663)
      > なにしろインストールしてから3分くらいしかたってないのでなにも分かりませんが、インストーラのバージョン表記が0.9.2になってました・・・

      いつの間にかファイルが置き換わってて、新しい方は修正されてました。

      ＃Default Theme ってダサいよねえ
      シェア
      親コメント

  • Mozilla.orgのばかぁぁぁん (スコア:1)

    by kamakama (18535) on 2004年08月05日 19時50分 (#601743)
    きのう。。。本インストールしたVine3.0に昨日Firefox0.9.1入れたばっかしなのにぃいいー(T-T)
    なんて、なんてタイミング悪いのよぉぉぉう。

  • release notes 不十分なんじゃない？ (スコア:0)

    by Anonymous Coward on 2004年08月05日 23時04分 (#601827)
    FirefoxのページからRelease Notes [mozilla.org]見ても、直前のリリースから何が変わったのか書いてない。
    何が問題だったのか、何故アップデートしなくてはいけないのか、をもっと目立つ場所に書いとかないと。
    • それについてはタレコミのリンクをチェックしましょう。
      最近発見されたいくつかの脆弱性 [mozilla.gr.jp]が修正された
      どっかのセキュリティパッチだけ配っている某ブラウザと違って，セキュリティアップデートとはいえ，これはMozillaブラウザの新バージョンですから。IE6のダウンロードページ [microsoft.com]にだって「IE5.xのこれこれの脆弱性が解消されたからアップデートしろ」なんて書いてないですよね？（IE6はdownloadしたことないけど。笑）
      シェア
      親コメント

      • Re:release notes 不十分なんじゃない？ (スコア:2, すばらしい洞察)

        by kamakama (18535) on 2004年08月06日 1時56分 (#601887)
        >IE6のダウンロードページ [microsoft.com]にだって「IE5.xのこれこれの脆弱性が解消されたからアップデートしろ」なんて書いてないですよね？（IE6はdownloadしたことないけど。笑）

        いや、この部分こそ Mozillaのアドバンテージにしなくては！
        これまでも IE がそんなんだから Mozilla/Firefox にしときなさいよっていう一番のアピールポイントだったと思う。
        シェア
        親コメント
        • |これまでも IE がそんなんだから Mozilla/Firefox にしときなさいよ

          だからといって，脆弱性関連の修正情報をダウンロードページに載せるというのはどうかと思います。サイトメンテナンスを考えたら，今のようにセキュリティアドバイザリ [mozilla.gr.jp]ページで集中管理した方がいいと思うのですけど。

          （そういうわけでbookmarkしておきましょう）

          それからMozilla ブラウザが持つセキュリティ上のメリット [mozilla.gr.jp]（抜粋）としては，

          • Mozilla ブラウザは、Web サイトがユーザの許可なしに、ユーザのコンピュータ上にコードを勝手にインストールさせません
          • Mozilla ブラウザは、コンテンツを「ローカル」として設定することがありません
          • Mozilla ブラウザは、 ActiveX という技術を採用していません
          • Mozilla ブラウザは、アプリケーションと OS の区別を保っています。
          が挙げられています。そうであれば，マイナーアップデート時に個々の細かい脆弱性情報をいちいち取り上げてまでして，「Mozillaのアドバンテージ」を高める必要もないと思うのですが。Mozillaのコミュニティが取り組んでいることは他にもたくさんあるのですし。
          シェア
          親コメント
      • > セキュリティアップデートとはいえ，これはMozillaブラウザの新バージョンですから。

        Mozillaブラウザの新バージョンとはいえ、これはセキュリティアップデートなんですよ。

        広範に周知する必要があるんですよ。新しいのを入れる以外に対処が不可能なんだから。
typodupeerror

アレゲは一日にしてならず -- アレゲ見習い