NEWS （05/03/22　16:40）

「Mozilla」v1.7.6 英語版

　アメリカ・カリフォルニア州を拠点とするMozilla Foundationは21日（現地時間）、「Mozilla」v1.7.6 英語版と「Thunderbird」v1.0.2 英語版をリリースした。いずれも新機能は追加されておらず、セキュリティ問題の修正が主な変更点。

　「Mozilla」v1.7.6 英語版では、アドレスバーに表示される国際化ドメイン名URLを、ASCII文字に変換したうえで表示するようになった。たとえば、“http://www.paypаl.com/”（一部キリル文字）にアクセスすると、アドレスバーには2バイト文字を使わないURL“http://www.xn--paypl-7ve.com/”が表示される。

　また、プラグインを悪用して任意のコードを実行できる問題や、悪意のあるLNKファイルを2回ダウンロードすると、既存ローカルファイルが上書きされてしまう問題など、合計15件の脆弱性が修正されている。

　そして「Thunderbird」v1.0.2 英語版では、上記のLNKファイルに関する問題のほか、文字コードをUTF-8からUnicodeへ変換する際にヒープ・オーバーフローが発生する可能性がある問題など、合計5件の脆弱性が修正されている。

　なお、「Mozilla」v1.7.6 英語版はWindows 95/98/Me/NT 4.0/2000/XPに、「Thunderbird」v1.0.2 英語版はWindows 98/Me/NT 4.0/2000/XPに対応するフリーソフトで、寄付歓迎とのこと。現在、同団体のWebサイトや窓の杜から英語版をダウンロードできる。

・「Mozilla」
【著作権者】Mozilla Foundation
【対応OS】Windows 95/98/Me/NT 4.0/2000/XP
【ソフト種別】フリーソフト（寄付歓迎）
【バージョン】1.7.6（05/03/21）

・「Thunderbird」
【著作権者】Mozilla Foundation
【対応OS】Windows 98/Me/NT 4.0/2000/XP
【ソフト種別】フリーソフト（寄付歓迎）
【バージョン】1.0.2（05/03/21）

□Mozilla - Home of the Firefox web browser and Thunderbird e-mail client
http://www.mozilla.org/
□窓の杜 - 【NEWS】国際化ドメイン名の問題を修正した「Firefox」v1.0.1の日本語版がリリース
http://www.forest.impress.co.jp/article/2005/03/14/firefox101jp.html
□窓の杜 - Mozilla
http://www.forest.impress.co.jp/lib/inet/browser/webbrowser/mozilla.html
□窓の杜 - Thunderbird
http://www.forest.impress.co.jp/lib/inet/mail/mailer/thunderbird.html

（石川 敬峰）