Firefox ESR 10.0.5 リリース

コンシューマー版は 13.0 となります。

search plugin は変更したものがそのまま引き継がれます。

あと、SHA512 ハッシュ と、差分 mar ファイル用に pgp 署名 (.asc) が公開されています。でも、相変わらず "不正な署名" ってなりますねぇ。orz 残念。

SHA512 ハッシュは mar ファイル用もあります。

(図1)


Firefox ESR 10.0.5 のダウンロード。
(画像サイズ 40.5 KB)

(図2)


Firefox ESR 10.0.5 。
(画像サイズ 39.98 KB)

ダウンロードサイト:

Mozilla Japan http://mozilla.jp/business/downloads/
> Firefox/Thunderbird 法人向け延長サポート版 (ESR) のダウンロード

Mozilla Foundation http://pv-mirror01.mozilla.org/pub/mozilla.org/firefox/releases/10.0.5esr/
> Index of /pub/mozilla.org/firefox/releases/10.0.5esr

( 10.0.5 ESR の VirusTotal: update.mar、Detection ratio: 0 / 42 、本体、Detection ratio: 0 / 40 。)

ディジタル署名の拇印は、"f1 db f9 6a 7b b8 04 fa 48 3c 16 95 c7 2f 17 c6 5b c2 9f 45" で、前と同じです。( 2012/10/30 まで有効 。)

セキュリティアドバイザリ:

Mozilla Japan http://www.mozilla-japan.org/security/known-vulnerabilities/firefoxESR.html#firefox10.0.5

(前略)
> Firefox ESR 10.0.5 で修正済み

> 

> MFSA 2012-40 Address Sanitizer を使って発見されたバッファオーバーフローと解放後使用の問題 

> MFSA 2012-39 NSS のゼロ長アイテムパースエラー 

> MFSA 2012-38 ドキュメント内のノード置換・挿入時に生じる解放後使用の問題 

> MFSA 2012-37 Windows ファイル共有とショートカットファイルを通じた情報漏えい 

> MFSA 2012-36 インラインスクリプトによる Content Security Policy の回避 

> MFSA 2012-34 様々なメモリ安全性の問題 (rv:13.0/ rv:10.0.5)
(後略)

※ 全部で６個。Critical ( = "最高" ) が３つ。MFSA 2012-40、MFSA 2012-38、MFSA 2012-34 。

※ Firefox 13.0 に有り、ESR 10.0.5 に無いものは、MFSA 2012-35 (Critical、CVE で2個) 。

リリースノート:

Mozilla Japan http://mozilla.jp/firefox/10.0.5/releasenotes/
> バージョン 10.0.5 延長サポート版 (ESR) ― 2012/06/05 リリース

ブログ:

Mozilla Japan http://mozilla.jp/blog/entry/9467/
> Firefox の最新版には Web ブラウジングをより速く簡単にする改良がいくつも - スタートページとタブページを一新、SPDY プロトコルにも対応 | Mozilla Japan ブログ

※ "今回、延長サポート版 (ESR) のセキュリティアップデートも公開しています。"

(関連)

直リンク:

http://pv-mirror01.mozilla.org/pub/mozilla.org/firefox/releases/10.0.5esr/update/win32/ja/firefox-10.0.4esr-10.0.5esr.partial.mar.asc

※ 日本語版差分 mar ファイル pgp 署名。

http://pv-mirror01.mozilla.org/pub/mozilla.org/firefox/releases/10.0.5esr/update/win32/ja/firefox-10.0.4esr-10.0.5esr.partial.mar

※ 日本語版差分 mar ファイル。

http://pv-mirror01.mozilla.org/pub/mozilla.org/firefox/releases/10.0.5esr/win32/ja/Firefox%20Setup%2010.0.5esr.exe.asc

※ 日本語版フルインストーラー pgp 署名。

http://pv-mirror01.mozilla.org/pub/mozilla.org/firefox/releases/10.0.5esr/win32/ja/Firefox%20Setup%2010.0.5esr.exe

http://pv-mirror02.mozilla.org/pub/mozilla.org/firefox/releases/10.0.5esr/win32/ja/Firefox%20Setup%2010.0.5esr.exe

※ 日本語版フルインストーラー ( ミラーx2 )、サイズ 15.1MB 。

http://pv-mirror01.mozilla.org/pub/mozilla.org/firefox/releases/10.0.5esr/SHA512SUMS

※ SHA-512 ハッシュ。

http://pv-mirror01.mozilla.org/pub/mozilla.org/firefox/releases/10.0.5esr/SHA512SUMS.asc

※ SHA-512 ハッシュの pgp 署名。こちらは正しい署名です。

Mozilla Japan http://mozilla.jp/business/support/
> Firefox と Thunderbird の法人向けサポート | 法人向け情報 | Mozilla Japan

・・・

Secunia Advisories がまだ来ていない？みたいです。

・・・

http://d.hatena.ne.jp/TsuSUZUKI/20120425/1335346714

※ Firefox ESR 10.0.4 リリース

http://d.hatena.ne.jp/TsuSUZUKI/20120602/1338595750

※ Firefox 13 / Firefox ESR 10.0.5 のリリース予定日

いじょうです。

• • -