取締役 平社員 ブログ (ベータ版)

パソコン ( PC ) を安全に使えるような何かごとを徒然と書いてみたいと思います。  

 -無責管理

   当ページ記事により不具合、問題が発生した場合でも責任をもちません。


   情報セキュリティ系勉強会ポータルサイト  

  セキュリティ・キャンプ実施協議会  (セキュリティ・キャンプ実施協議会)   Firefox ブラウザ無料ダウンロード 



Firefox 3.6.2 リリース


あら、いきなり。一週間、前倒しです。


でもって、こんな感じ↓です。


(図1)

Firefox 3.6.2 、互換性のない AddOn。
Firefox 3.6.2 、互換性のない AddOn。

(画像サイズ 24KB)


うーん、ここは仕方ないですかねぇ。3.6.2 に上げてしまいましょう。 Happy patching?!


3.6.x 系は、HistProp も未対応なんですよね。



ダウンロードサイト:

Mozilla Foundation http://releases.mozilla.org/pub/mozilla.org/firefox/releases/
> Index of /pub/mozilla.org/firefox/releases

(3.6.2 の Virustotal: update.mar、Result: 0/42 (0%)、本体、Result: 0/42 (0%))


ディジタル署名の拇印は、"d8 29 3c 16 aa 9a 5d 26 94 d1 ea 80 24 23 fc ec 56 d4 85 f5" で、3.6 ( = 3.6 rc2 ) と同じです。


リリースノート:

Mozilla Foundation http://mozilla.jp/firefox/3.6.2/releasenotes/
> Firefox 3.6.2 リリースノート
> バージョン 3.6.2 - 2010/03/22 リリース


予定通り、3.6.1 はスキップです。



脆弱性のページ:

Mozilla Foundation http://www.mozilla-japan.org/security/known-vulnerabilities/firefox36.html


> Firefox 3.6 セキュリティアドバイザリ
> Firefox 3.6.2 で修正済み

> WOFF の整数オーバーフローによるヒープ破損
>
> その他のアドバイザリは準備中です。

(後略)


Secunia Advisories SA38608 の件で良いみたいです。


Secunia のよると、"Solution Status Vendor Workaround " 、"Solution The vulnerability is addressed in the current Beta build and will also be fixed in the upcoming version 3.6.2." とのことですが。



リリース予定のページ:

Mozilla Foundation https://wiki.mozilla.org/Releases/
> Releases

(履歴)


"Firefox 3.5.9 March 30" は、予定通りみたいで、Firefox 3.6.3 は未記載です。



(関連)

Mozilla Foundation http://blog.mozilla.com/security/2010/03/18/update-on-secunia-advisory-sa38608/
> Update on Secunia Advisory SA38608 at Mozilla Security Blog


Mozilla Foundation http://blog.mozilla.com/security/2010/03/22/firefox-3-6-2-released/
> Firefox 3.6.2 Released at Mozilla Security Blog


インプレス INTERNET Watch http://internet.watch.impress.co.jp/docs/news/20100323_356341.html
> 「Firefox 3.6.2」公開、危険度の高い脆弱性を修正


SANS Internet Storm Center http://isc.sans.org/diary.html?storyid=8458
> Firefox 3.6.2 to be released March 30

※ 3/20 (USA時間) 付け。3/23 に Update 。


http://d.hatena.ne.jp/TsuSUZUKI/20100310/1268246715

※ 続々・Firefox 3.6.2 のリリース予定日


http://d.hatena.ne.jp/TsuSUZUKI/20100125/1264427419

※ 続々・Firefox 3.6 リリース

http://d.hatena.ne.jp/TsuSUZUKI/20100124/1264337481

※ 続・Firefox 3.6 リリース、HistProp AddOn が未対応。

http://d.hatena.ne.jp/TsuSUZUKI/20100122/1264180211

Firefox 3.6 リリース


いじょうです。

    • -
[ MFSA 2010-08