Firefox を 3.0 RC1 にして一番困っていたのが FireFTP の正規版が対応していないこと。
代替をどうするかなぁと思っていたところ、5月28日のJPCERT/CC レポートに「FireFTP にディレクトリトラバーサルの脆弱性」というのが載っていて、それによると 0.97.2 で対応しているとのこと。
お、これは Firefox 3.0 にも対応しているかなと思ったら、まだ 2.0 対応版でした。
でも、FireFTP Developer Information という方の URL も書いてあったので、そっちを見てみたら、Developer 向けに Firefox 3.0 版が出ていました。
Web ページ上では 0.99 となっていますが、実際にインストールしてみると 0.98.20080525 という微妙なバージョン番号。でもちゃんと動いていますので開発者の方々に感謝。
しかし、ディレクトリトラバーサルは非常に危険なので、脆弱性が発見され、修正されたことは喜ばしいことです。