Firefox ESR 10.0.6 リリース - 取締役平社員ブログ (ベータ版)

Skype 5.10.0.116

コンシューマー版は 14.0.1 となります。

※ 14.0 はスキップされた模様。7/17 ギリだったのはそういうことでしたか。

アドオンは、Firefox 10.0.5 で動作していたものがそのまま動きます。ウイルスバスター 2012 の NSC Extension ~~NSC Extention~~ も同様に動作しています。

EMET の警告は出なくなったようです。search plugin は、３月に ESR 10.0.3 で変更したものがそのまま引き継がれます。

あと、SHA512 ハッシュと、差分 mar ファイル用に pgp 署名 (.asc) が公開されています。でも、相変わらず "不正な署名" ってなります。

(図1)

Firefox ESR 10.0.6 のダウンロード。
(画像サイズ 40.33 KB)

(図2)

Firefox ESR 10.0.6 。
(画像サイズ 39.97 KB)

ダウンロードサイト:

Mozilla Japan http://mozilla.jp/business/downloads/
> Firefox/Thunderbird 法人向け延長サポート版 (ESR) のダウンロード

Mozilla Foundation http://pv-mirror01.mozilla.org/pub/mozilla.org/firefox/releases/10.0.6esr/
> Index of /pub/mozilla.org/firefox/releases/10.0.6esr

( 10.0.6 ESR の VirusTotal: update.mar、Detection ratio: 0 / 42 、本体、Detection ratio: 0 / 41 。)

ディジタル署名の拇印は、"f1 db f9 6a 7b b8 04 fa 48 3c 16 95 c7 2f 17 c6 5b c2 9f 45" で、前と同じです。( 2012/10/30 まで有効。)

セキュリティアドバイザリ:

Mozilla Japan http://www.mozilla-japan.org/security/known-vulnerabilities/firefoxESR.html#firefox10.0.6

(前略)

> Firefox ESR 10.0.6 で修正済み
>
> MFSA 2012-56 javascript URL を通じたコードの実行
> MFSA 2012-55 innerURI 付き feed URL によってページのセキュリティコンテキストが継承される
> MFSA 2012-54 証明書警告ページにおけるクリックジャッキング
> MFSA 2012-53 Content Security Policy 1.0 の実装ミスによるデータ漏えい
> MFSA 2012-52 JSDependentString::undepend の文字列変換によるメモリ破壊
> MFSA 2012-51 重複した X-Frame-Options ヘッダが無視される
> MFSA 2012-49 同一コンパートメントのセキュリティラッパーが回避される
> MFSA 2012-48 nsGlobalWindow::PageHidden における解放後使用の問題
> MFSA 2012-47 HTML フィードビューにおける JavaScript のフィルタリング漏れ
> MFSA 2012-46 data URL を通じた XSS
> MFSA 2012-45 location プロパティの偽装問題
> MFSA 2012-44 Gecko のメモリ破壊
> MFSA 2012-43 ドラッグ＆ドロップを通じて不正な URL がロケーションバーに表示される
> MFSA 2012-42 様々なメモリ安全性の問題 (rv:14.0/ rv:10.0.6)