NEWS （05/02/25　16:15）

「Firefox」v1.0.1 英語版

　アメリカ・カリフォルニア州を拠点とするMozilla Foundationは24日（現地時間）、Webブラウザー「Firefox」のv1.0.1 英語版をリリースした。v1.0.1 日本語版は、3月上旬のリリースを目指して開発中とのこと。主な変更点は、アドレスバーに表示される国際化ドメイン名URLを、ASCII文字に変換したうえで表示するようになったこと。

　国際化ドメイン名のURLは、“Punycode”と呼ばれる符号化処理を行うことで、ASCII文字のみのURLに変換することができる。今回公開されたv1.0.1では、国際化ドメイン名URLを“Punycode”で表示する仕様となったため、国際化ドメイン名を悪用したURL偽装の問題に対応している。たとえば、“http://www.paypаl.com/”（一部キリル文字）にアクセスすると、アドレスバーには2バイト文字を使わないURL“http://www.xn--paypl-7ve.com/”が表示される仕組み。

　また、ダウンロードダイアログやタイトルバーに表示されるURLを偽装できる脆弱性などが修正されたほか、タブ切り替え機能の脆弱性によりフォーカスがWebフォームに固定されてしまう問題が再修正されている。

　本ソフトはWindows 98/Me/NT 4.0/2000/XP/Server 2003に対応する寄付歓迎のフリーソフトで、現在Mozilla FoundationのWebサイトや窓の杜からダウンロードできる。

【著作権者】Mozilla Foundation
【対応OS】Windows 98/Me/NT 4.0/2000/XP/Server 2003
【ソフト種別】フリーソフト（寄付歓迎）
【バージョン】1.0.1（05/02/24）

□Mozilla - Home of the Firefox web browser, Thunderbird e-mail client and Mozilla Suite
http://www.mozilla.org/
□窓の杜 - 【NEWS】Mozilla/Firefox/Operaなどに国際化ドメイン名の盲点をついたURL偽装の問題
http://www.forest.impress.co.jp/article/2005/02/08/misuseidn.html
□窓の杜 - 【NEWS】「Sleipnir」「Firefox」などのタブ切り換え型Webブラウザーに存在する脆弱性
http://www.forest.impress.co.jp/article/2004/10/21/tabbrowsersecad.html
□窓の杜 - Firefox
http://www.forest.impress.co.jp/lib/inet/browser/webbrowser/firefox.html

（中井 浩晶）