あら、いきなり。一週間、前倒しです。
でもって、こんな感じ↓です。
(図1)
Firefox 3.6.2 、互換性のない AddOn。
(画像サイズ 24KB)
うーん、ここは仕方ないですかねぇ。3.6.2 に上げてしまいましょう。 Happy patching?!
3.6.x 系は、HistProp も未対応なんですよね。
Mozilla Foundation http://releases.mozilla.org/pub/mozilla.org/firefox/releases/
> Index of /pub/mozilla.org/firefox/releases
(3.6.2 の Virustotal: update.mar、Result: 0/42 (0%)、本体、Result: 0/42 (0%))
ディジタル署名の拇印は、"d8 29 3c 16 aa 9a 5d 26 94 d1 ea 80 24 23 fc ec 56 d4 85 f5" で、3.6 ( = 3.6 rc2 ) と同じです。
リリースノート:
Mozilla Foundation http://mozilla.jp/firefox/3.6.2/releasenotes/
> Firefox 3.6.2 リリースノート
> バージョン 3.6.2 - 2010/03/22 リリース
予定通り、3.6.1 はスキップです。
脆弱性のページ:
Mozilla Foundation http://www.mozilla-japan.org/security/known-vulnerabilities/firefox36.html
> Firefox 3.6 セキュリティアドバイザリ
> Firefox 3.6.2 で修正済み> WOFF の整数オーバーフローによるヒープ破損
>
> その他のアドバイザリは準備中です。(後略)
Secunia Advisories SA38608 の件で良いみたいです。
Secunia のよると、"Solution Status Vendor Workaround " 、"Solution The vulnerability is addressed in the current Beta build and will also be fixed in the upcoming version 3.6.2." とのことですが。
リリース予定のページ:
Mozilla Foundation https://wiki.mozilla.org/Releases/
> Releases
(履歴)
"Firefox 3.5.9 March 30" は、予定通りみたいで、Firefox 3.6.3 は未記載です。
(関連)
Mozilla Foundation http://blog.mozilla.com/security/2010/03/18/update-on-secunia-advisory-sa38608/
> Update on Secunia Advisory SA38608 at Mozilla Security Blog
Mozilla Foundation http://blog.mozilla.com/security/2010/03/22/firefox-3-6-2-released/
> Firefox 3.6.2 Released at Mozilla Security Blog
インプレス INTERNET Watch http://internet.watch.impress.co.jp/docs/news/20100323_356341.html
> 「Firefox 3.6.2」公開、危険度の高い脆弱性を修正
SANS Internet Storm Center http://isc.sans.org/diary.html?storyid=8458
> Firefox 3.6.2 to be released March 30
※ 3/20 (USA時間) 付け。3/23 に Update 。
http://d.hatena.ne.jp/TsuSUZUKI/20100310/1268246715
※ 続々・Firefox 3.6.2 のリリース予定日
http://d.hatena.ne.jp/TsuSUZUKI/20100125/1264427419
※ 続々・Firefox 3.6 リリース
http://d.hatena.ne.jp/TsuSUZUKI/20100124/1264337481
※ 続・Firefox 3.6 リリース、HistProp AddOn が未対応。
http://d.hatena.ne.jp/TsuSUZUKI/20100122/1264180211
※ Firefox 3.6 リリース
いじょうです。
-
- -