1.1 ようこそ画面
1.2 インストールタイプ選択
1.3 インストール情報確認
1.4 インストール中
1.5 インストール完了
2.1 ユーザ情報設定
2.2 各種サーバ情報設定
2.3 メイン画面起動
2010年11月26日金曜日
Miramar (Thunderbird 3.3) Alpha 1 Install MEMO
Thunderbird 3.3 にあたる Miramar の Alpha 1 がリリースされたので、早速インストールしてみた。
1.1 ようこそ画面
1.2 インストールタイプ選択
1.3 インストール情報確認
1.4 インストール中
1.5 インストール完了
2.1 ユーザ情報設定
2.2 各種サーバ情報設定
2.3 メイン画面起動
1.1 ようこそ画面
1.2 インストールタイプ選択
1.3 インストール情報確認
1.4 インストール中
1.5 インストール完了
2.1 ユーザ情報設定
2.2 各種サーバ情報設定
2.3 メイン画面起動
2010年2月4日木曜日
Lanikai 3.1 Alpha 1: XML パースエラー
Mozilla Thunderbird の次期バージョンとされている Lanikai 3.1 の Alpha 1 をインストールしたところ、起動時に XML パースエラーが発生した。
また、[ヘルプ]>[Lanikai について] で表示される画面の [参照] ボタンのプルダウンメニューから [あなたの権利について] を選択しても同様の XML パースエラーが確認できた。（下記画像参照）
また、[ヘルプ]>[Lanikai について] で表示される画面の [参照] ボタンのプルダウンメニューから [あなたの権利について] を選択しても同様の XML パースエラーが確認できた。（下記画像参照）
2009年12月10日木曜日
Mozilla Thunderbird 3.0 Upgrade MEMO
Mozilla Thunderbird 3.0 がリリースされたので 2.x からアップグレードを試みた。
1. [ヘルプ]>[ソフトウェアの更新を確認] を選択。
Thunderbird 3.0 を見つけるが、いくつかアドオンが無効になる旨の警告が表示された。
しかし、見通しがあるのでそのままアップグレード実行。
2. 無効になったアドオン
Enigmail 0.96.0, Lightning 0.9, Provider for Google Calendar 0.5.5
Enigmail は、3.0 対応の 1.0 を自動検出した。
3. Lightning と Provider for Google Calendar は nightly build をインストール
http://ftp.mozilla.org/pub/mozilla.org/calendar/lightning/nightly/latest-comm-1.9.1/win32-xpi/ から入手したビルドをインストール。
メニューなど英語であるが動かないことはなかった。
To Do の画面が前回のウィンドウ情報を保持している改善がされていた。
カレンダーも全く問題ない。
4. メール受信
問題なく受信できた。
5. メール送信
送信エラー発生。設定が SMTP AUTH の設定に変更されるようである。
[ツール]>[アカウント設定] を開き、「送信(SMTP)サーバ」を選択して、使用する SMTP サーバを「編集」で開く。
「セキュリティと認証」タブで「ユーザ名とパスワードを使用する」を有効から無効に変更して解決した。
1. [ヘルプ]>[ソフトウェアの更新を確認] を選択。
Thunderbird 3.0 を見つけるが、いくつかアドオンが無効になる旨の警告が表示された。
しかし、見通しがあるのでそのままアップグレード実行。
2. 無効になったアドオン
Enigmail 0.96.0, Lightning 0.9, Provider for Google Calendar 0.5.5
Enigmail は、3.0 対応の 1.0 を自動検出した。
3. Lightning と Provider for Google Calendar は nightly build をインストール
http://ftp.mozilla.org/pub/mozilla.org/calendar/lightning/nightly/latest-comm-1.9.1/win32-xpi/ から入手したビルドをインストール。
メニューなど英語であるが動かないことはなかった。
To Do の画面が前回のウィンドウ情報を保持している改善がされていた。
カレンダーも全く問題ない。
4. メール受信
問題なく受信できた。
5. メール送信
送信エラー発生。設定が SMTP AUTH の設定に変更されるようである。
[ツール]>[アカウント設定] を開き、「送信(SMTP)サーバ」を選択して、使用する SMTP サーバを「編集」で開く。
「セキュリティと認証」タブで「ユーザ名とパスワードを使用する」を有効から無効に変更して解決した。
2009年6月24日水曜日
Thunderbird 2.0.0.22 のリリースに伴うセキュリティアドバイザリ
Mozilla Foundation Security Advisory 2009-33
Title: Crash viewing multipart/alternative message with text/enhanced part
Impact: High
Description:
text/enhanced パートがある multipart/alternative 形式のメールを閲覧すると、Thunderbridがクラッシュします。この脆弱性は、予期しないオブジェクト形式を処理することで、悪用されるクラッシュを発生させる可能性があります。
Mozilla Foundation Security Advisory 2009-32
Title: JavaScript chrome privilege escalation
Impact: Critical
Description:
Mozilla Firfox 3.0.11, Thunderbird 2.0.0.22, SeaMonkey 1.1.17 以前において、js/src/xpconnect/src/xpcwrappedjsclass.cpp がリモートの攻撃者によってクロムオブジェクトの特権で任意の web スクリプトを実行させてしまう脆弱性。これは、ブザウザのサイドバーや FeedWriter で実証される。(CVE-2009-1841)
Mozilla Foundation Security Advisory 2009-29
Title: Arbitrary code execution using event listeners attached to an element whose owner document is null
Impact: Critical
Description:
この脆弱性は、Mozilla Firfox 3.0.11, Thunderbird 2.0.0.22, SeaMonkey 1.1.17 以前において、ガベージコレクションの実装は、要素持ち主の資料を予期しない環境で null に設定していることが原因となります。リモートの攻撃者は、イベントハンドラーのための不正なコンテキストに関連する細工されたハンドラ経由でクロム特権で任意の JavaScript を攻撃することが可能です。(CVE-2009-13838)
Mozilla Foundation Security Advisory 2009-27
Title: SSL tampering via non-200 responses to proxy CONNECT requests
Impact: High
Description:
この脆弱性は、Mozilla Firfox 3.0.11, Thunderbird 2.0.0.22, SeaMonkey 1.1.17 以前において、プロキシサーバからの接続返答のコードが 200 以外で提供されるドキュメントのコンテキストを決定するために HTTP Host ヘッダーを使用していることが原因となります。仲介する攻撃者は、CONNECT 返答を修正すること、即ち "SSL tampering" 攻撃、と呼ばれ、任意の web スクリプトを実行することができる可能性があります。(CVE-2009-1836)
Mozilla Foundation Security Advisory 2009-24
Title: Crashes with evidence of memory corruption (rv:1.9.0.11)
Impact: Critical
Description:
この脆弱性は、Mozilla Firfox 3.0.11, Thunderbird 2.0.0.22, SeaMonkey 1.1.17 以前のブラウザエンジンにおいて、複数のオブジェクトに関連したベクタを経由して、サービス不能状態（メモリ破損、アプリクラッシュ）を発生させたり、任意のコードを実行できる可能性があります。(CVE-2009-1392)
この脆弱性は、Mozilla Firfox 3.0.11, Thunderbird 2.0.0.22, SeaMonkey 1.1.17 以前において、「二重フレーム構造」を含むベクターを経由してサービス不能状態（メモリ破損、アプリクラッシュ）を発生させたり、任意のコードを実行できたりします。(CVE-2009-1832)
この脆弱性は、Mozilla Firfox 3.0.11, Thunderbird 2.0.0.22, SeaMonkey 1.1.17 以前の JavaScript エンジンにおいて、jsinterp.c にある (1) js_LeaveSharpObject, (2) ParseXMLSource, (3) 一部のアサーションに関連するベクタやその他のベクタを経由してサービス不能状態（メモリ破損、アプリクラッシュ）を発生させたり、任意のコードを実行できたります。(CVE-2009-1833)
Mozilla Foundation Security Advisory 2009-17
Title: Same-origin violations when Adobe Flash loaded via view-source: scheme
Impact: High
Description:
この脆弱性は、Mozilla Firefox 3.0.9 以前、Thunderbird, SeaMonkey にある "view-source:" URI 実装において、Same Origin ポリシーを正確に実装していないことで、リモートの攻撃者によって、(1) crossdomain.xml 制約を回避して Flash ファイル経由で任意の Web サイトへ接続できたり、(2) Flas ファイル経由でローカル共有オブジェクトを読み書き更新することができたり、(3) 詳細不明な制約を回避して jar:URI を含むベクタを経由してコンテキストを描画できたりする可能性があります。(CVE-2009-1307)
Mozilla Foundation Security Advisory 2009-14
Title: Crashes with evidence of memory corruption (rv:1.9.0.9)
Impact: Critical
Description:
この脆弱性は、Mozilla Firfox 3.0.9, Thunderbird 2.0.0.22, SeaMonkey 1.1.16 以前のブラウザエンジンにおいて、リモートの攻撃者によって複数のオブジェクトに関連するベクタやその他のベクタを経由して、サービス不能状態（アプリクラッシュ）を発生させたり、メモリ破損を誘発させたりする可能性があります。(CVE-2009-1302)
この脆弱性は、Mozilla Firfox 3.0.9, Thunderbird 2.0.0.22, SeaMonkey 1.1.16 以前のブラウザエンジンにおいて、リモートの攻撃者によって nsSVGElement::BindToTree オブジェクトに関連するベクタを経由して、サービス不能状態（アプリクラッシュ）を発生させたり、メモリ破損を誘発させたりする可能性があります。(CVE-2009-1303)
この脆弱性は、Mozilla Firfox 3.0.9, Thunderbird 2.0.0.22, SeaMonkey 1.1.16 以前の JavaScript エンジンにおいて、リモートの攻撃者によって (1) Math と Date の定義に関連する js_FindPropertyHelper や (2) js_CheckRedeclation を含むベクタを経由してサービス不能状態（アプリクラッシュ）を発生させたり、メモリ破損を誘発させたりする可能性があります。(CVE-2009-1304)
この脆弱性は、Mozilla Firfox 3.0.9, Thunderbird 2.0.0.22, SeaMonkey 1.1.16 以前の JavaScript エンジンにおいて、リモートの攻撃者によって JSOP_DEFVAR と JSOP_PERMANENT属性が欠けているプロパティを含むベクタを経由してサービス不能状態（アプリクラッシュ）を発生させたり、メモリ破損を誘発させたりする可能性があります。(CVE-2009-1305)
参考サイト：
http://www.mozilla.org/security/known-vulnerabilities/thunderbird20.html#thunderbird2.0.0.22
http://www.mozilla-japan.org/security/known-vulnerabilities/thunderbird20.html#thunderbird2.0.0.22
Title: Crash viewing multipart/alternative message with text/enhanced part
Impact: High
Description:
text/enhanced パートがある multipart/alternative 形式のメールを閲覧すると、Thunderbridがクラッシュします。この脆弱性は、予期しないオブジェクト形式を処理することで、悪用されるクラッシュを発生させる可能性があります。
Mozilla Foundation Security Advisory 2009-32
Title: JavaScript chrome privilege escalation
Impact: Critical
Description:
Mozilla Firfox 3.0.11, Thunderbird 2.0.0.22, SeaMonkey 1.1.17 以前において、js/src/xpconnect/src/xpcwrappedjsclass.cpp がリモートの攻撃者によってクロムオブジェクトの特権で任意の web スクリプトを実行させてしまう脆弱性。これは、ブザウザのサイドバーや FeedWriter で実証される。(CVE-2009-1841)
Mozilla Foundation Security Advisory 2009-29
Title: Arbitrary code execution using event listeners attached to an element whose owner document is null
Impact: Critical
Description:
この脆弱性は、Mozilla Firfox 3.0.11, Thunderbird 2.0.0.22, SeaMonkey 1.1.17 以前において、ガベージコレクションの実装は、要素持ち主の資料を予期しない環境で null に設定していることが原因となります。リモートの攻撃者は、イベントハンドラーのための不正なコンテキストに関連する細工されたハンドラ経由でクロム特権で任意の JavaScript を攻撃することが可能です。(CVE-2009-13838)
Mozilla Foundation Security Advisory 2009-27
Title: SSL tampering via non-200 responses to proxy CONNECT requests
Impact: High
Description:
この脆弱性は、Mozilla Firfox 3.0.11, Thunderbird 2.0.0.22, SeaMonkey 1.1.17 以前において、プロキシサーバからの接続返答のコードが 200 以外で提供されるドキュメントのコンテキストを決定するために HTTP Host ヘッダーを使用していることが原因となります。仲介する攻撃者は、CONNECT 返答を修正すること、即ち "SSL tampering" 攻撃、と呼ばれ、任意の web スクリプトを実行することができる可能性があります。(CVE-2009-1836)
Mozilla Foundation Security Advisory 2009-24
Title: Crashes with evidence of memory corruption (rv:1.9.0.11)
Impact: Critical
Description:
この脆弱性は、Mozilla Firfox 3.0.11, Thunderbird 2.0.0.22, SeaMonkey 1.1.17 以前のブラウザエンジンにおいて、複数のオブジェクトに関連したベクタを経由して、サービス不能状態（メモリ破損、アプリクラッシュ）を発生させたり、任意のコードを実行できる可能性があります。(CVE-2009-1392)
この脆弱性は、Mozilla Firfox 3.0.11, Thunderbird 2.0.0.22, SeaMonkey 1.1.17 以前において、「二重フレーム構造」を含むベクターを経由してサービス不能状態（メモリ破損、アプリクラッシュ）を発生させたり、任意のコードを実行できたりします。(CVE-2009-1832)
この脆弱性は、Mozilla Firfox 3.0.11, Thunderbird 2.0.0.22, SeaMonkey 1.1.17 以前の JavaScript エンジンにおいて、jsinterp.c にある (1) js_LeaveSharpObject, (2) ParseXMLSource, (3) 一部のアサーションに関連するベクタやその他のベクタを経由してサービス不能状態（メモリ破損、アプリクラッシュ）を発生させたり、任意のコードを実行できたります。(CVE-2009-1833)
Mozilla Foundation Security Advisory 2009-17
Title: Same-origin violations when Adobe Flash loaded via view-source: scheme
Impact: High
Description:
この脆弱性は、Mozilla Firefox 3.0.9 以前、Thunderbird, SeaMonkey にある "view-source:" URI 実装において、Same Origin ポリシーを正確に実装していないことで、リモートの攻撃者によって、(1) crossdomain.xml 制約を回避して Flash ファイル経由で任意の Web サイトへ接続できたり、(2) Flas ファイル経由でローカル共有オブジェクトを読み書き更新することができたり、(3) 詳細不明な制約を回避して jar:URI を含むベクタを経由してコンテキストを描画できたりする可能性があります。(CVE-2009-1307)
Mozilla Foundation Security Advisory 2009-14
Title: Crashes with evidence of memory corruption (rv:1.9.0.9)
Impact: Critical
Description:
この脆弱性は、Mozilla Firfox 3.0.9, Thunderbird 2.0.0.22, SeaMonkey 1.1.16 以前のブラウザエンジンにおいて、リモートの攻撃者によって複数のオブジェクトに関連するベクタやその他のベクタを経由して、サービス不能状態（アプリクラッシュ）を発生させたり、メモリ破損を誘発させたりする可能性があります。(CVE-2009-1302)
この脆弱性は、Mozilla Firfox 3.0.9, Thunderbird 2.0.0.22, SeaMonkey 1.1.16 以前のブラウザエンジンにおいて、リモートの攻撃者によって nsSVGElement::BindToTree オブジェクトに関連するベクタを経由して、サービス不能状態（アプリクラッシュ）を発生させたり、メモリ破損を誘発させたりする可能性があります。(CVE-2009-1303)
この脆弱性は、Mozilla Firfox 3.0.9, Thunderbird 2.0.0.22, SeaMonkey 1.1.16 以前の JavaScript エンジンにおいて、リモートの攻撃者によって (1) Math と Date の定義に関連する js_FindPropertyHelper や (2) js_CheckRedeclation を含むベクタを経由してサービス不能状態（アプリクラッシュ）を発生させたり、メモリ破損を誘発させたりする可能性があります。(CVE-2009-1304)
この脆弱性は、Mozilla Firfox 3.0.9, Thunderbird 2.0.0.22, SeaMonkey 1.1.16 以前の JavaScript エンジンにおいて、リモートの攻撃者によって JSOP_DEFVAR と JSOP_PERMANENT属性が欠けているプロパティを含むベクタを経由してサービス不能状態（アプリクラッシュ）を発生させたり、メモリ破損を誘発させたりする可能性があります。(CVE-2009-1305)
参考サイト：
http://www.mozilla.org/security/known-vulnerabilities/thunderbird20.html#thunderbird2.0.0.22
http://www.mozilla-japan.org/security/known-vulnerabilities/thunderbird20.html#thunderbird2.0.0.22
登録:
投稿 (Atom)