取締役 平社員 ブログ (ベータ版)

パソコン ( PC ) を安全に使えるような何かごとを徒然と書いてみたいと思います。  

 -無責管理

   当ページ記事により不具合、問題が発生した場合でも責任をもちません。


   情報セキュリティ系勉強会ポータルサイト  

  セキュリティ・キャンプ  (セキュリティ・キャンプ実施協議会)   Firefox ブラウザ無料ダウンロード 



Firefox ESR 31.4.0

KB2901983 (NDP4.5.2及び言語パック)





Security Fix です。 通常版 35.0 も出ています。


アドオンは、 ESR 31.3.0 で動作していたものがそのまま動くようです。


ウイルスバスター クラウド ( VB2015 / Ver.8.x ) の Osprey Extension / BEP Extension ほかも同様に動作しているように見えます。

公式アナウンスは Firefox 23 まで です。 ( この 2014年 4月に "Trend ツールバー" の修正がありましたが、文言なし。 )



(図1)

Firefox ESR 31.4.0 のアップデート。
Firefox ESR 31.4.0 のアップデート。

( 画像サイズ 7.57 KB )



(図2)

Firefox ESR 31.4.0 。
Firefox ESR 31.4.0 。

( 画像サイズ 33.72 KB )




ダウンロードサイト:

Mozilla Japan http://www.mozilla.jp/business/downloads/
> Firefox/Thunderbird 法人向け延長サポート版 (ESR) のダウンロード



Mozilla Foundation http://download.cdn.mozilla.net/pub/mozilla.org/firefox/releases/
> Index of /pub/mozilla.org/firefox/releases

( 31.4.0 ESR の VirusTotal: update.mar 、検出率: 0 / 54 、 本体 、検出率: 0 / 55 。)



ディジタル署名の拇印は、"91 53 98 0c c1 86 df 47 8f 35 22 9e 11 c9 a7 31 04 49 a1 aa" 。


前回 と同じです。( 2016/09/21 まで有効 。)




セキュリティアドバイザリ:

Mozilla Japan http://www.mozilla-japan.org/security/known-vulnerabilities/firefoxESR.html#firefox31.4
> Firefox セキュリティアドバイザリ
> Firefox ESR 31.4 で修正済み

※ 予定。



Mozilla Foundation https://www.mozilla.org/ja/security/known-vulnerabilities/firefox-esr/#firefoxesr31.4
> Fixed in Firefox ESR 31.4

MFSA 2015-01 から MFSA 2015-06

MFSA 2015-02 MFSA 2015-05 が抜けて、 計 4 個。 うち、Critical は 2 個。 ( アーカイブ )




リリースノート:

Mozilla Foundation https://www.mozilla.org/en-US/firefox/31.4.0/releasenotes/
> Firefox Extended Support Release ― Notes (31.4.0) ― Mozilla

Security Fix のみ。



Mozilla Japan http://www.mozilla.jp/firefox/31.4.0/releasenotes/
> バージョン 31.4.0 延長サポート版 (ESR) ― 2015/01/13 リリース




ブログ:

Mozilla Japan http://www.mozilla.jp/blog/entry/10451/
> Firefox Hello を使えばビデオ通話もリアルの会話と同じぐらい簡単に | Mozilla Japan ブログ



Mozilla Japan http://www.mozilla.jp/blog/entry/10452/
> Firefox が Web 体験と共有をより豊かにします | Mozilla Japan ブログ



Mozilla Foundation https://blog.mozilla.org/security/2014/11/10/mozilla-at-hitb-malaysia/
> Mozilla at HITB Malaysia | Mozilla Security Blog




(関連)

直リンク:

http://download.cdn.mozilla.net/pub/mozilla.org/firefox/releases/31.4.0esr/update/win32/ja/firefox-31.3.0esr-31.4.0esr.partial.mar.asc

※ 日本語版差分 mar ファイル pgp 署名。


http://download.cdn.mozilla.net/pub/mozilla.org/firefox/releases/31.4.0esr/update/win32/ja/firefox-31.3.0esr-31.4.0esr.partial.mar

※ 日本語版差分 mar ファイル。


http://download.cdn.mozilla.net/pub/mozilla.org/firefox/releases/31.4.0esr/update/win32/ja/firefox-31.4.0esr.complete.mar

※ 日本語版完全 mar ファイル。


http://download.cdn.mozilla.net/pub/mozilla.org/firefox/releases/31.4.0esr/win32/ja/Firefox%20Setup%2031.4.0esr.exe

http://download-origin.cdn.mozilla.net/pub/mozilla.org/firefox/releases/31.4.0esr/win32/ja/Firefox%20Setup%2031.4.0esr.exe

※ 日本語版フルインストーラー ( ミラーとオリジナル? ) 、サイズ 30.8 MB 。


http://download.cdn.mozilla.net/pub/mozilla.org/firefox/releases/31.4.0esr/SHA512SUMS

※ SHA-512 ハッシュ。


http://download.cdn.mozilla.net/pub/mozilla.org/firefox/releases/31.4.0esr/SHA512SUMS.asc

※ SHA-512 ハッシュの pgp 署名。



Mozilla Japan http://www.mozilla.jp/business/support/
> FirefoxThunderbird の法人向けサポート | 法人向け情報 | Mozilla Japan




・・・

Mozilla Foundation https://www.mozilla.org/ja/plugincheck/
> プラグインのチェックと更新 ― Mozilla




・・・

インプレス INTERNET Watch http://internet.watch.impress.co.jp/docs/news/20150114_683756.html
> 「Firefox 35」正式版公開、ビデオ通話機能の改善など -INTERNET Watch



ITmedia エンタープライズ http://www.itmedia.co.jp/enterprise/articles/1501/14/news110.html
> 「Firefox 35」の安定版、ビデオチャット機能「Hello」にチャットルーム機能 - ITmedia エンタープライズ



So-netブログ http://security-t.blog.so-net.ne.jp/2015-01-14-4
> モジラ、深刻な脆弱性を修正した「Firefox 35」公開:セキュリティ通信:So-netブログ



Secunia Advisories http://secunia.com/advisories/62313/
> Mozilla Firefox ESR Multiple Vulnerabilities

※ CVE で 4 個。



Secunia Advisories http://secunia.com/advisories/62253/
> Mozilla Firefox Multiple Vulnerabilities

※ CVE で 8 個。



一般社団法人 JPCERT コーディネーションセンター さん、 SANS Internet Storm Center さんは未掲載みたいです。




・・・

HTTP ヘッダの確認サイト:

UGTOP http://www.ugtop.com/spill.shtml
> 確認くん(VIA the UGTOP)



taruo.net http://www.taruo.net/e/
> 診断くん




SSL 関係のテストサイト:

Qualys SSL Labs https://www.ssllabs.com/ssltest/viewMyClient.html
> Qualys SSL Labs - Projects / SSL Client Test





・・・

http://d.hatena.ne.jp/TsuSUZUKI/20141202/1417532394

Firefox ESR 31.3.0



http://d.hatena.ne.jp/TsuSUZUKI/20141202/1417532395

Firefox 34.0



http://d.hatena.ne.jp/TsuSUZUKI/20131022/1382439623

※ 「ウイルスバスター クラウド プログラムアップデートのお知らせ」、Firefox 23 まで。




いじょうです。

    • -