Security Fix 1 件 。 RSA 署名関連。 ESR 版にも影響します。
OS X 版も更新されています。
なお、ESR 24.x 系列で自動更新すると ESR 24.8.1 になります。
ESR 24.x → 31.x 系列への自動更新は、次 ( たぶん ESR 31.2.0 ) で。
(図1)
Firefox 32.0.3 のダウンロード。
( 画像サイズ 37.36 KB )
(図2)
Firefox 32.0.3。
( 画像サイズ 37 KB )
(図3)
Firefox ESR 31.1.1 のダウンロード。
( 画像サイズ 35.02 KB )
(図4)
Firefox ESR 31.1.1 。
( 画像サイズ 34.8 KB )
(図5)
Firefox ESR 24.8.1 のダウンロード。
( 画像サイズ 95.82 KB )
(図6)
Firefox ESR 24.8.1 。
( 画像サイズ 94.34 KB )
Mozilla Foundation http://download.cdn.mozilla.net/pub/mozilla.org/firefox/releases/
> Index of /pub/mozilla.org/firefox/releases
( 32.0.3 の VirusTotal: update.mar 、検出率: 0 / 55 、 本体 、検出率: 0 / 55 。)
( 31.1.1 ESR の VirusTotal: update.mar 、検出率: 0 / 55 、 本体 、検出率: 0 / 53 。)
( 24.8.1 ESR の VirusTotal: update.mar 、検出率: 0 / 54 、 本体 、検出率: 0 / 55 。)
ディジタル署名の拇印は、"91 53 98 0c c1 86 df 47 8f 35 22 9e 11 c9 a7 31 04 49 a1 aa" 。
前回 と同じです。 ( 2016/09/21 まで有効 。)
セキュリティアドバイザリ:
Mozilla Japan http://www.mozilla-japan.org/security/known-vulnerabilities/firefox.html#firefox32.0.3
> Firefox セキュリティアドバイザリ
> Firefox 32.0.3 で修正済み
※ "NSS における RSA 署名偽造" 、 MFSA 2014-73 。
Mozilla Foundation https://www.mozilla.org/security/known-vulnerabilities/firefox.html#firefox32.0.3
> Security Advisories for Firefox
> Fixed in Firefox 32.0.3
リリースノート:
Mozilla Foundation http://www.mozilla.org/en-US/firefox/32.0.3/releasenotes/
> Firefox Notes - Desktop
Mozilla Foundation http://www.mozilla.org/en-US/firefox/31.1.1/releasenotes/
> Firefox Notes - Desktop
Mozilla Foundation http://www.mozilla.org/en-US/firefox/24.8.1/releasenotes/
> Firefox Notes - Desktop
Mozilla Japan http://mozilla.jp/firefox/32.0.3/releasenotes/
> バージョン 32.0.3 ― 2014/09/24 リリース
※ 予定。
Mozilla Japan http://www.mozilla.jp/firefox/31.1.1/releasenotes/
> バージョン 31.1.1 延長サポート版 (ESR) ― 2014/09/24 リリース
※ 予定。
Mozilla Japan http://www.mozilla.jp/firefox/24.8.1/releasenotes/
> バージョン 24.8.1 延長サポート版 (ESR) ― 2014/09/24 リリース
※ 予定。
ブログ:
Mozilla Japan http://www.mozilla.jp/blog/
> Mozilla Japan ブログ ― Mozilla、Firefox、Thunderbird の最新情報
※ "2014/09/18" は "10/5 (日) Mozilla Open Web Day in Tokyo" のお話。
Mozilla Foundation https://blog.mozilla.org/security/2014/09/24/rsa-signature-forgery-in-nss/
> RSA Signature Forgery in NSS | Mozilla Security Blog
※ Android 版、Thunderbird 他にも影響。 OS X 版の記述なし。
リリース予定のページ:
Mozilla Foundation https://wiki.mozilla.org/Releases/
> Releases
( 履歴 )
※ "Firefox 33 Based on Gecko 33 Currently in BETA channel" 。
※ "Moves to RELEASE week of October 14, 2014" 。日本時間 10/15(水) 。
(関連)
直リンク:
※ 日本語版差分 mar ファイル pgp 署名。
※ 日本語版差分 mar ファイル。
※ 日本語版完全 mar ファイル。
※ 日本語版フルインストーラー 、サイズ 33.7MB 。 JAIST さんのミラーは消えてます。
http://download.cdn.mozilla.net/pub/mozilla.org/firefox/releases/32.0.3/SHA512SUMS
※ SHA-512 ハッシュ。
http://download.cdn.mozilla.net/pub/mozilla.org/firefox/releases/32.0.3/SHA512SUMS.asc
※ SHA-512 ハッシュの pgp 署名。
※ 日本語版差分 mar ファイル pgp 署名。
※ 日本語版差分 mar ファイル。
※ 日本語版完全 mar ファイル。
※ 日本語版フルインストーラー ( ミラーとオリジナル？ ) 、サイズ 30.7 MB 。
http://download.cdn.mozilla.net/pub/mozilla.org/firefox/releases/31.1.1esr/SHA512SUMS
※ SHA-512 ハッシュ。
http://download.cdn.mozilla.net/pub/mozilla.org/firefox/releases/31.1.1esr/SHA512SUMS.asc
※ SHA-512 ハッシュの pgp 署名。
※ 日本語版差分 mar ファイル pgp 署名。
※ 日本語版差分 mar ファイル。
※ 日本語版完全 mar ファイル。
※ 日本語版フルインストーラー ( ミラーとオリジナル？ ) 、サイズ 21.8 MB 。
http://download.cdn.mozilla.net/pub/mozilla.org/firefox/releases/24.8.1esr/SHA512SUMS
※ SHA-512 ハッシュ。
http://download.cdn.mozilla.net/pub/mozilla.org/firefox/releases/24.8.1esr/SHA512SUMS.asc
※ SHA-512 ハッシュの pgp 署名。
Mozilla Japan http://www.mozilla.jp/business/support/
> Firefox と Thunderbird の法人向けサポート | 法人向け情報 | Mozilla Japan
・・・
Mozilla Foundation https://www.mozilla.org/ja/plugincheck/
> プラグインのチェックと更新 ― Mozilla
・・・
現在のところ、各社未掲載のようです。
( 一般社団法人 JPCERT コーディネーションセンター さん、 インプレス INTERNET Watch さん、 ITmedia エンタープライズ さん、 So-netブログ さん、 SANS Internet Storm Center さん、 Secunia Advisories さん。 )
・・・
HTTP ヘッダの確認サイト:
UGTOP http://www.ugtop.com/spill.shtml
> 確認くん(VIA the UGTOP)
taruo.net http://www.taruo.net/e/
> 診断くん
・・・
http://d.hatena.ne.jp/TsuSUZUKI/20140903/1409756375
※ Firefox ESR 31.1.0
http://d.hatena.ne.jp/TsuSUZUKI/20140902/1409669987
※ Firefox ESR 24.8.0
http://d.hatena.ne.jp/TsuSUZUKI/20140920/1411208354
※ Firefox 32.0.2
http://d.hatena.ne.jp/TsuSUZUKI/20131022/1382439623
※ 「 ウイルスバスター クラウド プログラムアップデートのお知らせ 」 、 Firefox 23 まで。
http://d.hatena.ne.jp/TsuSUZUKI/20140905/1409910952
※ 「 ウイルスバスター クラウド 8.0 」 、 Osprey Extension 2.0.0.1039 。 動作している模様。
いじょうです。
-
- -
