取締役 平社員 ブログ (ベータ版)

パソコン ( PC ) を安全に使えるような何かごとを徒然と書いてみたいと思います。  

 -無責管理

   当ページ記事により不具合、問題が発生した場合でも責任をもちません。


   情報セキュリティ系勉強会ポータルサイト  

  セキュリティ・キャンプ  (セキュリティ・キャンプ実施協議会)   Firefox ブラウザ無料ダウンロード 



Firefox 32.0

Firefox ESR 31.1.0




新機能、Security Fix、Bug Fix など 。 ESR 版は ESR 24.8.0 ESR 31.1.0 が出ています。


新機能は、HTTP キャッシュ (v2) 、世代別 GC が統合 、 公開鍵のピンニングが有効 、 パスワードマネージャでログインに関するメタデータを閲覧 など。



(図1)

Firefox 32.0 のダウンロード。
Firefox 32.0 のダウンロード。

( 画像サイズ 37.32 KB )



(図2)

Firefox 32.0。
Firefox 32.0。

( 画像サイズ 36.85 KB )





ダウンロードサイト:

Mozilla Foundation http://download.cdn.mozilla.net/pub/mozilla.org/firefox/releases/
> Index of /pub/mozilla.org/firefox/releases

( 32.0 の VirusTotal: update.mar 、検出率: 0 / 55 、 本体 、検出率: 0 / 52 。)



ディジタル署名の拇印は、"91 53 98 0c c1 86 df 47 8f 35 22 9e 11 c9 a7 31 04 49 a1 aa" 。


前回 と同じです。 ( 2016/09/21 まで有効 。)



セキュリティアドバイザリ:

Mozilla Japan http://www.mozilla-japan.org/security/known-vulnerabilities/firefox.html#firefox32
> Firefox セキュリティアドバイザリ
> Firefox 32 で修正済み

※ 予定。



Mozilla Foundation https://www.mozilla.org/security/known-vulnerabilities/firefox.html#firefox32
> Security Advisories for Firefox
> Fixed in Firefox 32

MFSA 2014-67 から MFSA 2014-72 の 6 個。 うち、Critical が 3 個。 ( ESR 版も Critical は 3 個。 ) ( アーカイブ )




リリースノート:

Mozilla Foundation http://www.mozilla.org/en-US/firefox/32.0/releasenotes/
> Firefox Notes - Desktop



Mozilla Japan http://mozilla.jp/firefox/32.0/releasenotes/
> バージョン 32.0 ― 2014/09/02 リリース



Mozilla Foundation https://wiki.mozilla.org/Security/Features/Application_Reputation_Design_Doc
> Security/Features/Application Reputation Design Doc - MozillaWiki




ブログ:

Mozilla Japan http://www.mozilla.jp/blog/
> Mozilla Japan ブログ ― MozillaFirefoxThunderbird の最新情報

※ " 2014/08/12 " まで掲載。



Mozilla Foundation https://blog.mozilla.org/security/
> Mozilla Security Blog



Mozilla Foundation https://blog.mozilla.org/security/2014/09/02/public-key-pinning/
> Public key pinning released in Firefox | Mozilla Security Blog



Mozilla Foundation https://wiki.mozilla.org/SecurityEngineering/Public_Key_Pinning
> SecurityEngineering/Public Key Pinning - MozillaWiki



Mozilla Foundation https://blog.mozilla.org/security/2014/04/24/exciting-updates-to-certificate-verification-in-gecko/
> Exciting Updates to Certificate Verification in Gecko | Mozilla Security Blog



Mozilla Foundation https://blog.mozilla.org/security/2014/02/28/update-on-plugin-activation/
> Update on Plugin Activation | Mozilla Security Blog




リリース予定のページ:

Mozilla Foundation https://wiki.mozilla.org/Releases/
> Releases

( 履歴 )

※ "Firefox 33 Based on Gecko 33 Currently in BETA channel" 。

※ "Moves to RELEASE week of October 14, 2014" 。日本時間 10/15(水) 。





(関連)

直リンク:

http://download.cdn.mozilla.net/pub/mozilla.org/firefox/releases/32.0/update/win32/ja/firefox-31.0-32.0.partial.mar.asc

※ 日本語版差分 mar ファイル pgp 署名。


http://download.cdn.mozilla.net/pub/mozilla.org/firefox/releases/32.0/update/win32/ja/firefox-31.0-32.0.partial.mar

※ 日本語版差分 mar ファイル。


http://download.cdn.mozilla.net/pub/mozilla.org/firefox/releases/32.0/update/win32/ja/firefox-32.0.complete.mar

※ 日本語版完全 mar ファイル。



http://download.cdn.mozilla.net/pub/mozilla.org/firefox/releases/32.0/win32/ja/Firefox%20Setup%2032.0.exe

※ 日本語版フルインストーラー 、サイズ 33.7MB 。 JAIST さんのミラーは消えてます。


http://download.cdn.mozilla.net/pub/mozilla.org/firefox/releases/32.0/SHA512SUMS

※ SHA-512 ハッシュ。


http://download.cdn.mozilla.net/pub/mozilla.org/firefox/releases/32.0/SHA512SUMS.asc

※ SHA-512 ハッシュの pgp 署名。




・・・


Mozilla Foundation https://www.mozilla.org/ja/plugincheck/
> プラグインのチェックと更新 ― Mozilla




・・・

インプレス INTERNET Watch http://internet.watch.impress.co.jp/docs/news/20140903_665076.html
> 「Firefox 32」正式版公開、新しいHTTPキャッシュなどを搭載 -INTERNET Watch



ITmedia エンタープライズ http://www.itmedia.co.jp/enterprise/articles/1409/03/news039.html
> 「Firefox 32」の安定版、「最高」を含む脆弱性修正や再読み込み高速化 - ITmedia エンタープライズ



So-netブログ http://security-t.blog.so-net.ne.jp/2014-09-03
> モジラ、深刻な脆弱性を修正した「Firefox 32」公開:セキュリティ通信:So-netブログ



SANS Internet Storm Center https://isc.sans.edu/diary.html?date=2014-09-02
> InfoSec Handlers Diary Blog - Internet Storm Center Diary 2014-09-02

※ ヘッドラインのみ。



Secunia Advisories http://secunia.com/advisories/59236/
> Mozilla Firefox Multiple Vulnerabilities



Secunia Advisories http://secunia.com/advisories/60186/
> Mozilla Firefox ESR Two Vulnerabilities



Secunia Advisories http://secunia.com/advisories/60148/
> Mozilla Firefox ESR / Thunderbird Multiple Vulnerabilities


一般社団法人 JPCERT コーディネーションセンター さんは未掲載みたいです。




・・・

マイナビニュース http://news.mynavi.jp/news/2014/09/02/034/
> Firefox 32、「Public Key Pinning」を導入へ | マイナビニュース




・・・

HTTP ヘッダの確認サイト:

UGTOP http://www.ugtop.com/spill.shtml
> 確認くん(VIA the UGTOP)



taruo.net http://www.taruo.net/e/
> 診断くん




・・・


http://d.hatena.ne.jp/TsuSUZUKI/20140723/1406072891

Firefox ESR 31.0



http://d.hatena.ne.jp/TsuSUZUKI/20140902/1409669987

Firefox ESR 24.8.0



http://d.hatena.ne.jp/TsuSUZUKI/20140723/1406069243

Firefox 31.0



http://d.hatena.ne.jp/TsuSUZUKI/20131022/1382439623

※ 「ウイルスバスター クラウド プログラムアップデートのお知らせ」、Firefox 23 まで。




いじょうです。

    • -