取締役 平社員 ブログ (ベータ版)

パソコン ( PC ) を安全に使えるような何かごとを徒然と書いてみたいと思います。  

 -無責管理

   当ページ記事により不具合、問題が発生した場合でも責任をもちません。


   情報セキュリティ系勉強会ポータルサイト  

  セキュリティ・キャンプ  (セキュリティ・キャンプ実施協議会)   Firefox ブラウザ無料ダウンロード 



Firefox 11.0 リリース


こちらもSHA512 ハッシュ と、差分 mar ファイル用に pgp 署名 (.asc) が新たに公開されています。ヽ(´ー`)ノ


でもやっぱり、"不正な署名" ってなりますねぇ。orz




(図3)

Firefox 11.0 のダウンロード。
Firefox 11.0 のダウンロード。

(画像サイズ 40.72 KB)



(図4)

Firefox 11.0。
Firefox 11.0。

(画像サイズ 35.02 KB)



ダウンロードサイト:

Mozilla Foundation http://releases.mozilla.org/pub/mozilla.org/firefox/releases/
> Index of /pub/mozilla.org/firefox/releases

( 11.0 の VirusTotal: update.mar 、Detection ratio: 0 / 42 、本体、Detection ratio: 0 / 41 。)


ディジタル署名の拇印は、"f1 db f9 6a 7b b8 04 fa 48 3c 16 95 c7 2f 17 c6 5b c2 9f 45" で、前と同じです。( 2012/10/30 まで有効 。)




セキュリティアドバイザリ:

Mozilla Japan http://www.mozilla-japan.org/security/known-vulnerabilities/firefox.html#firefox11


> Firefox セキュリティアドバイザリ
>
> Firefox 11 で修正済み
>
> MFSA 2012-19 様々なメモリ安全性の問題 (rv:11.0/ rv:10.0.3 / rv:1.9.2.28)
> MFSA 2012-18 window.fullScreen が信頼できないコンテンツから書き込み可能となっている問題
> MFSA 2012-17 キーフレームの cssText を動的な変更後に参照することで生じるクラッシュ
> MFSA 2012-16 JavaScript URL をホームページとして設定することによる特権昇格
> MFSA 2012-15 複数の Content Security Policy ヘッダを使った XSS
> MFSA 2012-14 Address Sanitizer によって発見された SVG の問題
> MFSA 2012-13 ドラッグ&ドロップと JavaScript URL による XSS
> MFSA 2012-12 shlwapi.dll の解放後使用

(後略)



Mozilla Foundation http://www.mozilla.org/security/known-vulnerabilities/firefox.html#firefox11
> Security Advisories for Firefox

※ Critical ( = "最高" ) が5つ。MFSA 2012-19MFSA 2012-17MFSA 2012-16MFSA 2012-14MFSA 2012-12




リリースノート:

Mozilla Japan http://mozilla.jp/firefox/11.0/releasenotes/
> バージョン 11.0 ― 2012/03/13 リリース




ブログ:

Mozilla Japan http://mozilla.jp/blog/entry/7926/
> FirefoxThunderbird のリリース時期について | Mozilla Japan ブログ

※ "更新: Zero Day Initiative から報告されたセキュリティ脆弱性は、既に Mozilla の内部プロセスによって特定され、今週公開するバージョンで修正されている問題でした。"



Mozilla Japan http://mozilla.jp/blog/entry/7933/
> アドオンの同期機能と新たな開発ツールを組み込んだ Firefox の最新版を公開しました | Mozilla Japan ブログ



Mozilla Developer Street (modest) https://dev.mozilla.jp/2012/03/firefox-11-site-compatibility/
> Firefox 11 のサイト互換性に関わる修正のまとめ



リリース予定のページ:

Mozilla Foundation https://wiki.mozilla.org/Releases/
> Releases

(履歴)

※ "Firefox 12 Currently in BETA channel"、"Moves to RELEASED on April 24, 2012" との事。





(関連)

直リンク:

http://releases.mozilla.org/pub/mozilla.org/firefox/releases/11.0/update/win32/ja/firefox-10.0.2-11.0.partial.mar.asc

※ 日本語版差分 mar ファイル pgp 署名。


http://releases.mozilla.org/pub/mozilla.org/firefox/releases/11.0/update/win32/ja/firefox-10.0.2-11.0.partial.mar

※ 日本語版差分 mar ファイル。


http://releases.mozilla.org/pub/mozilla.org/firefox/releases/11.0/win32/ja/Firefox%20Setup%2011.0.exe.asc

※ 日本語版フルインストーラpgp 署名。


http://releases.mozilla.org/pub/mozilla.org/firefox/releases/11.0/win32/ja/Firefox%20Setup%2011.0.exe

http://ftp.jaist.ac.jp/pub/mozilla.org/firefox/releases/11.0/win32/ja/Firefox%20Setup%2011.0.exe

※ 日本語版フルインストーラー ( 本家とミラー )、サイズ 15.5MB 。


http://releases.mozilla.org/pub/mozilla.org/firefox/releases/11.0/SHA512SUMS

※ SHA-512 ハッシュ。


http://releases.mozilla.org/pub/mozilla.org/firefox/releases/11.0/SHA512SUMS.asc

※ SHA-512 ハッシュの pgp 署名。こちらは正しい署名です。




・・・

インプレス INTERNET Watch http://internet.watch.impress.co.jp/docs/news/20120314_518640.html
> 「Firefox 11」公開、アドオンの同期機能に対応 -INTERNET Watch



Secunia Advisories http://secunia.com/advisories/48402/
> Mozilla Firefox / Thunderbird / SeaMonkey Multiple Vulnerabilities - Secunia.com


Secunia Advisories http://secunia.com/advisories/48414/
> Mozilla Firefox / Thunderbird Multiple Vulnerabilities - Secunia.com



・・・

http://d.hatena.ne.jp/TsuSUZUKI/20120218/1329570027

Firefox 10.0.2 リリース





いじょうです。

    • -