取締役 平社員 ブログ (ベータ版)

パソコン ( PC ) を安全に使えるような何かごとを徒然と書いてみたいと思います。  

 -無責管理

   当ページ記事により不具合、問題が発生した場合でも責任をもちません。


   情報セキュリティ系勉強会ポータルサイト  

  セキュリティ・キャンプ  (セキュリティ・キャンプ実施協議会)   Firefox ブラウザ無料ダウンロード 



Firefox ESR 31.2.0

Microsoft Office 2013 15.0.4659.1001





Security Fix です。 通常版 33.0 も出たようです。 ( 魚拓 )


なお、ESR 24.x 系列は、 ESR 24.8.1 で EOL です。


ESR 24.x → 31.x 系列への自動更新がかかります。


アドオンは、 ESR 24.8.1 で動作していたものがそのまま動くようです。


ウイルスバスター クラウド ( VB2015 / Ver.8.x ) の Osprey Extension / BEP Extension ほかも同様に動作しているように見えます。

公式アナウンスは Firefox 23 まで です。 ( この 4月に "Trend ツールバー" の修正がありましたが、文言なし。 )



(図1)

Firefox ESR 31.2.0 のアップデート。
Firefox ESR 31.2.0 のアップデート。

( 画像サイズ 31.79 KB )



(図2)

Firefox ESR 31.2.0 。
Firefox ESR 31.2.0 。

( 画像サイズ 32.2 KB )




ダウンロードサイト:

Mozilla Japan http://www.mozilla.jp/business/downloads/
> Firefox/Thunderbird 法人向け延長サポート版 (ESR) のダウンロード



Mozilla Foundation http://download.cdn.mozilla.net/pub/mozilla.org/firefox/releases/
> Index of /pub/mozilla.org/firefox/releases

( 31.2.0 ESR の VirusTotal: update.mar 、検出率: 0 / 54 、 本体 、検出率: 0 / 51 。)



ディジタル署名の拇印は、"91 53 98 0c c1 86 df 47 8f 35 22 9e 11 c9 a7 31 04 49 a1 aa" 。


前回 と同じです。( 2016/09/21 まで有効 。)




セキュリティアドバイザリ:

Mozilla Japan http://www.mozilla-japan.org/security/known-vulnerabilities/firefoxESR.html#firefox31.2
> Firefox セキュリティアドバイザリ
> Firefox ESR 31.2 で修正済み

※ 予定。 ( 魚拓 )



Mozilla Foundation https://www.mozilla.org/security/known-vulnerabilities/firefoxESR.html#firefox31.2
> Fixed in Firefox ESR 31.2

MFSA 2014-74 から MFSA 2014-82 MFSA 2014-78 MFSA 2014-80 が抜けてます。 計 7 個。 うち、Critical が 3 個。 ( アーカイブ )




リリースノート:

Mozilla Foundation http://www.mozilla.org/en-US/firefox/31.2.0/releasenotes/
> Firefox Notes - Desktop

Security Fix と bug 2つ修正。



Mozilla Japan http://www.mozilla.jp/firefox/31.2.0/releasenotes/
> バージョン 31.2.0 延長サポート版 (ESR) ― 2014/10/14 リリース



Mozilla Foundation https://wiki.mozilla.org/Security/Features/Application_Reputation_Design_Doc
> Security/Features/Application Reputation Design Doc - MozillaWiki




ブログ:

Mozilla Japan http://www.mozilla.jp/blog/entry/10432/
> AndroidFirefox から直接 TV に動画を送信できるようになりました。 | Mozilla Japan ブログ



Mozilla Foundation https://blog.mozilla.org/security/2014/10/04/csp-for-the-web-we-have/
> CSP for the web we have | Mozilla Security Blog



Mozilla Foundation https://blog.mozilla.org/security/2014/10/14/the-poodle-attack-and-the-end-of-ssl-3-0/
> The POODLE Attack and the End of SSL 3.0 | Mozilla Security Blog




(関連)

直リンク:

http://download.cdn.mozilla.net/pub/mozilla.org/firefox/releases/31.2.0esr/update/win32/ja/firefox-24.8.1esr-31.2.0esr.partial.mar.asc

※ 日本語版差分 mar ファイル pgp 署名。


http://download.cdn.mozilla.net/pub/mozilla.org/firefox/releases/31.2.0esr/update/win32/ja/firefox-24.8.1esr-31.2.0esr.partial.mar

※ 日本語版差分 mar ファイル。


http://download.cdn.mozilla.net/pub/mozilla.org/firefox/releases/31.2.0esr/update/win32/ja/firefox-31.1.1esr-31.2.0esr.partial.mar.asc

※ 日本語版差分 mar ファイル pgp 署名。


http://download.cdn.mozilla.net/pub/mozilla.org/firefox/releases/31.2.0esr/update/win32/ja/firefox-31.1.1esr-31.2.0esr.partial.mar

※ 日本語版差分 mar ファイル。



http://download.cdn.mozilla.net/pub/mozilla.org/firefox/releases/31.2.0esr/update/win32/ja/firefox-31.2.0esr.complete.mar

※ 日本語版完全 mar ファイル。


http://download.cdn.mozilla.net/pub/mozilla.org/firefox/releases/31.2.0esr/win32/ja/Firefox%20Setup%2031.2.0esr.exe

http://download-origin.cdn.mozilla.net/pub/mozilla.org/firefox/releases/31.2.0esr/win32/ja/Firefox%20Setup%2031.2.0esr.exe

※ 日本語版フルインストーラー ( ミラーとオリジナル? ) 、サイズ 30.7 MB 。


http://download.cdn.mozilla.net/pub/mozilla.org/firefox/releases/31.2.0esr/SHA512SUMS

※ SHA-512 ハッシュ。


http://download.cdn.mozilla.net/pub/mozilla.org/firefox/releases/31.2.0esr/SHA512SUMS.asc

※ SHA-512 ハッシュの pgp 署名。



Mozilla Japan http://www.mozilla.jp/business/support/
> FirefoxThunderbird の法人向けサポート | 法人向け情報 | Mozilla Japan




・・・

Mozilla Foundation https://www.mozilla.org/ja/plugincheck/
> プラグインのチェックと更新 ― Mozilla




・・・

インプレス INTERNET Watch http://internet.watch.impress.co.jp/docs/news/20141015_671515.html
> 「Firefox 33」正式版公開、Android版はChromecastに対応 -INTERNET Watch



So-netブログ http://security-t.blog.so-net.ne.jp/2014-10-16-1
> モジラ、深刻な脆弱性を修正した「Firefox 33」公開:セキュリティ通信:So-netブログ



SANS Internet Storm Center https://isc.sans.edu/diary.html?date=2014-10-14
> InfoSec Handlers Diary Blog - Internet Storm Center Diary 2014-10-14

※ ヘッドライン他。



Secunia Advisories http://secunia.com/advisories/59643/
> Mozilla Firefox ESR / Thunderbird Multiple Vulnerabilities



Secunia Advisories http://secunia.com/advisories/60286/
> Mozilla Firefox Multiple Vulnerabilities




ITmedia エンタープライズ さん、 一般社団法人 JPCERT コーディネーションセンター さんは未掲載みたいです。





・・・

HTTP ヘッダの確認サイト:

UGTOP http://www.ugtop.com/spill.shtml
> 確認くん(VIA the UGTOP)



taruo.net http://www.taruo.net/e/
> 診断くん




・・・

http://d.hatena.ne.jp/TsuSUZUKI/20140925/1411623696

Firefox 32.0.3 / Firefox ESR 31.1.1 / Firefox ESR 24.8.1



http://d.hatena.ne.jp/TsuSUZUKI/20131022/1382439623

※ 「ウイルスバスター クラウド プログラムアップデートのお知らせ」、Firefox 23 まで。




いじょうです。

    • -