naoKの「ホイきたー！」

Thunderbird1.0.2日本語版 & Mozilla1.7.6日本語版Release

2005/4/2

最近すっかりFirefoxづいてしまった私は，メーラまでThunderbirdに変更してしまっていたりします。

そのMozillaグループにおいて，3月31日にThunderbird1.0.2日本語版が，4月1日にMozilla1.7.6日本語版がリリースされていました。

それぞれの修正点は次のとおりです。

Thunderbird MFSA 2005-30 Netscape Extension 2 を含む GIF 画像の処理過程でヒープオーバーフローが生じる MFSA 2005-25 画像のドラッグ＆ドロップによる実行可能ファイルの偽装 MFSA 2005-21 .lnk ファイルを 2 回ダウンロードすることで任意のファイルが上書きされる MFSA 2005-18 文字列ライブラリにおけるメモリ上書き MFSA 2005-17 「ユーザ名:パスワード@ホスト名」を使ったダウンロード元 URL の偽装 MFSA 2005-15 UTF-8 から Unicode への変換過程でヒープオーバーフローが生じる

Mozilla MFSA 2005-32 ドラッグ＆ドロップによって特権付き XUL ファイルが読み込まれる MFSA 2005-30 Netscape Extension 2 を含む GIF 画像の処理過程でヒープオーバーフローが生じる MFSA 2005-29 国際化ドメイン名 (IDN) の同形異義語偽装 MFSA 2005-28 安全でない /tmp/plugtmp ディレクトリがユーザファイルの削除に利用される MFSA 2005-27 プラグインが特権付きコンテンツの読み込みに利用される MFSA 2005-26 「javascript:」形式のリンクをタブ上へドロップすることでクロスサイトスクリプティングが生じる MFSA 2005-25 画像のドラッグ＆ドロップによる実行可能ファイルの偽装 MFSA 2005-24 HTTP 認証プロンプトによるタブの偽装 MFSA 2005-23 ダウンロードダイアログに表示されるダウンロード元 URL の偽装 MFSA 2005-21 .lnk ファイルを 2 回ダウンロードすることで任意のファイルが上書きされる MFSA 2005-20 XSLT が任意のホストからスタイルシートを取り込める MFSA 2005-18 文字列ライブラリにおけるメモリ上書き MFSA 2005-17 「ユーザ名:パスワード@ホスト名」を使ったダウンロード元 URL の偽装 MFSA 2005-16 ウィンドウの重ね合わせによるダウンロード・セキュリティダイアログの偽装 MFSA 2005-15 UTF-8 から Unicode への変換過程でヒープオーバーフローが生じる MFSA 2005-14 SSL を示す「安全なサイト」表示の偽装 MFSA 2005-13 ウィンドウへのコンテンツ挿入によるなりすまし

どちらも前バージョンで確認されていたセキュリティ関係の修正版という位置づけですから，利用されている方はできるだけ早くバージョンアップされたほうがよろしいかと思われます。

— posted by naoK at 11:00 [ Hobby ] Comment [4] TrackBack [0]

Netscape8.0 BETA Release!

2005/3/5

Netscapeの最新版,8.0のベータ版がダウンロードできるようになりました。

早速インストールして使ってみました。UAは"Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.7.5) Gecko/20050302 Firefox/0.9.6"と出ました。でもbased on Firefox1.0なんだそうです。良く分かんないや。

で，Firefox1.0ベースとのことなので,iframeなどの場所では相変わらず読み込み時に描画が乱れます。バリバリiframeから飛び出す感じ。うーん，早くこのバグ正式版でもつぶして欲しいなぁ。

ただ，読み込みと描画に関してはかなり早く感じました。伊達に8.0を名乗ってません。タブの設定もオプションで設定する項目がありました。それから，タブごとにページの信頼性を設定できるボタンなんかもついてきて,タブはできるだけ小さく収まるほうが好きな私としてはここら辺の仕様はあまり好きくないです。設定でボタンを表示させなくすることもできますけど。

そうだ。多分今回の目玉の一つ,Lunascapeほかでも実現されている,GeckoエンジンとIEのレンダリング選択機能もばっちり搭載されています。Web製作者には便利かもしれませんし,Netscapeではデザインが崩れたり，そもそもNetscapeでは見られないサイトを代わりにIEエンジンで見る…なんてことができちゃいます。

そんな感じでしょうか。まだ使って10分くらいしか試してませんのでこんないい加減なレビューとなりましたが,私の場合，長いこと使い続けてもこれ以上のものは書けそうにないので早々とレビュー公開（爆

そうそう，FirefoxやIEなどのほかのブラウザから設定を引き継ぐこともできます。ですからある程度気軽に試してみることもできそうですよ。

— posted by naoK at 22:53 [ Hobby ] Comment [0] TrackBack [0]