窓の杜Logo
NEWS (05/02/25 16:15)

IDN形式のURLは2バイト文字を使わずに表示するようになった「Firefox」v1.0.1

v1.0.1 日本語版は3月上旬のリリースを目指して開発中とのこと

「Firefox」v1.0.1 英語版
「Firefox」v1.0.1 英語版
 アメリカ・カリフォルニア州を拠点とするMozilla Foundationは24日(現地時間)、Webブラウザー「Firefox」のv1.0.1 英語版をリリースした。v1.0.1 日本語版は、3月上旬のリリースを目指して開発中とのこと。主な変更点は、アドレスバーに表示される国際化ドメイン名URLを、ASCII文字に変換したうえで表示するようになったこと。

 国際化ドメイン名のURLは、“Punycode”と呼ばれる符号化処理を行うことで、ASCII文字のみのURLに変換することができる。今回公開されたv1.0.1では、国際化ドメイン名URLを“Punycode”で表示する仕様となったため、国際化ドメイン名を悪用したURL偽装の問題に対応している。たとえば、“http://www.paypаl.com/”(一部キリル文字)にアクセスすると、アドレスバーには2バイト文字を使わないURL“http://www.xn--paypl-7ve.com/”が表示される仕組み。

 また、ダウンロードダイアログやタイトルバーに表示されるURLを偽装できる脆弱性などが修正されたほか、タブ切り替え機能の脆弱性によりフォーカスがWebフォームに固定されてしまう問題が再修正されている。

 本ソフトはWindows 98/Me/NT 4.0/2000/XP/Server 2003に対応する寄付歓迎のフリーソフトで、現在Mozilla FoundationのWebサイトや窓の杜からダウンロードできる。


【著作権者】Mozilla Foundation
【対応OS】Windows 98/Me/NT 4.0/2000/XP/Server 2003
【ソフト種別】フリーソフト(寄付歓迎)
【バージョン】1.0.1(05/02/24)

□Mozilla - Home of the Firefox web browser, Thunderbird e-mail client and Mozilla Suite
http://www.mozilla.org/
□窓の杜 - 【NEWS】Mozilla/Firefox/Operaなどに国際化ドメイン名の盲点をついたURL偽装の問題
http://www.forest.impress.co.jp/article/2005/02/08/misuseidn.html
□窓の杜 - 【NEWS】「Sleipnir」「Firefox」などのタブ切り換え型Webブラウザーに存在する脆弱性
http://www.forest.impress.co.jp/article/2004/10/21/tabbrowsersecad.html
□窓の杜 - Firefox
http://www.forest.impress.co.jp/lib/inet/browser/webbrowser/firefox.html

(中井 浩晶)




トップページへ

Copyright ©2005 Impress Corporation, an Impress Group company. All rights reserved.
編集部への連絡は お問い合わせはこちらをクリック まで