取締役 平社員 ブログ (ベータ版)

パソコン ( PC ) を安全に使えるような何かごとを徒然と書いてみたいと思います。  

 -無責管理

   当ページ記事により不具合、問題が発生した場合でも責任をもちません。


   情報セキュリティ系勉強会ポータルサイト  

  セキュリティ・キャンプ  (セキュリティ・キャンプ実施協議会)   Firefox ブラウザ無料ダウンロード 



Firefox ESR 38.1.0


Security Fix 12 件 、Bug Fix 8件 Windows 10 Theme のサポート。



通常版 39.0 ESR 31.8.0 も出ています。



ESR 31.x 系列で自動更新すると ESR 31.8.0 になります。



38.x 系列への自動更新は次 ( たぶん ESR 38.2.0 ) で、でしょう。 ( アーカイブ )



アドオンは、 ESR 38.0.1 で動作していたものがそのまま動くようです。 Disable DHE は不要になります。




(図1)

Firefox ESR 38.1.0 のアップデート。
Firefox ESR 38.1.0 のアップデート。

( 画像サイズ 37.22 KB )



(図2)

Firefox ESR 38.1.0 。
Firefox ESR 38.1.0 。

( 画像サイズ 37.09 KB )




ダウンロードサイト:

Mozilla Japan http://www.mozilla.jp/business/downloads/
> Firefox/Thunderbird 法人向け延長サポート版 (ESR) のダウンロード


Mozilla Foundation http://download.cdn.mozilla.net/pub/mozilla.org/firefox/releases/
> Index of /pub/mozilla.org/firefox/releases

( 38.1.0 ESR の VirusTotal: update.mar 、検出率: 0 / 55 、 本体 、検出率: 0 / 54 。)



ディジタル署名の拇印は、"91 53 98 0c c1 86 df 47 8f 35 22 9e 11 c9 a7 31 04 49 a1 aa" 。


前回 と同じです。( 2016/09/21 まで有効 。)




セキュリティアドバイザリ:

Mozilla Japan http://www.mozilla-japan.org/security/known-vulnerabilities/firefoxESR.html#firefox38.1
> Firefox セキュリティアドバイザリ
> Firefox 38.1 で修正済み



Mozilla Foundation https://www.mozilla.org/en-US/security/known-vulnerabilities/firefox-esr/#firefoxesr38.1
> Fixed in Firefox ESR 38.1

MFSA 2015-59 から MFSA 2015-71 の 計 12 個。 MFSA 2015-68 が抜け。うち、Critical が 4 個。 ( アーカイブ )




リリースノート:

Mozilla Foundation https://www.mozilla.org/en-US/firefox/38.1.0/releasenotes/
> Firefox ― Notes (38.1.0) ― Mozilla



Mozilla Japan http://www.mozilla.jp/firefox/38.1.0/releasenotes/
> Firefox 38.1.0 延長サポート版 (ESR) リリースノート
> バージョン 38.1.0 延長サポート版 (ESR) ― 2015/07/02 リリース




ブログ:

Mozilla Japan http://www.mozilla.jp/blog/entry/10488/
> Firefox の共有機能が新しくなりました | Mozilla Japan ブログ



Mozilla Foundation https://blog.mozilla.org/security/2015/06/29/dharma/
> Dharma | Mozilla Security Blog




(関連)

直リンク:

http://download.cdn.mozilla.net/pub/mozilla.org/firefox/releases/38.1.0esr/update/win32/ja/firefox-38.0.1esr-38.1.0esr.partial.mar.asc

※ 日本語版差分 mar ファイル pgp 署名。


http://download.cdn.mozilla.net/pub/mozilla.org/firefox/releases/38.1.0esr/update/win32/ja/firefox-38.0.1esr-38.1.0esr.partial.mar

※ 日本語版差分 mar ファイル。


http://download.cdn.mozilla.net/pub/mozilla.org/firefox/releases/38.1.0esr/update/win32/ja/firefox-38.1.0esr.complete.mar

※ 日本語版完全 mar ファイル。


http://download.cdn.mozilla.net/pub/mozilla.org/firefox/releases/38.1.0esr/win32/ja/Firefox%20Setup%2038.1.0esr.exe

http://download-origin.cdn.mozilla.net/pub/mozilla.org/firefox/releases/38.1.0esr/win32/ja/Firefox%20Setup%2038.1.0esr.exe

※ 日本語版フルインストーラー ( ミラーとオリジナル? ) 、サイズ 37.9 MB 。


http://download.cdn.mozilla.net/pub/mozilla.org/firefox/releases/38.1.0esr/SHA512SUMS

※ SHA-512 ハッシュ。


http://download.cdn.mozilla.net/pub/mozilla.org/firefox/releases/38.1.0esr/SHA512SUMS.asc

※ SHA-512 ハッシュの pgp 署名。



Mozilla Japan http://www.mozilla.jp/business/support/
> FirefoxThunderbird の法人向けサポート | 法人向け情報 | Mozilla Japan




・・・

Mozilla Foundation https://www.mozilla.org/ja/plugincheck/
> プラグインのチェックと更新 ― Mozilla




・・・

各社未掲載のようです。

( 一般社団法人 JPCERT コーディネーションセンター さん、 インプレス INTERNET Watch さん、 ITmedia エンタープライズ さん、 So-netブログ さん、 SANS Internet Storm Center さん、 Secunia Advisories さん。 )




・・・

HTTP ヘッダの確認サイト:

UGTOP http://www.ugtop.com/spill.shtml
> 確認くん(VIA the UGTOP)



taruo.net http://www.taruo.net/e/
> 診断くん




SSL 関係のテストサイト:

Qualys SSL Labs https://www.ssllabs.com/ssltest/viewMyClient.html
> Qualys SSL Labs - Projects / SSL Client Test



Tracking the FREAK Attack https://freakattack.com/
> Tracking the FREAK Attack

※ 要 JavaScript



Tracking the FREAK Attack https://cve.freakattack.com/
> ページ読み込みエラー

※ こちらは Script 不要。 エラー表示される状態が正常の模様。



Logjam https://weakdh.org/
> Logjam: How Diffie-Hellman Fails in Practice

※ 要 JavaScript




・・・

http://d.hatena.ne.jp/TsuSUZUKI/20150515/1431708313

Firefox ESR 38.0.1



http://d.hatena.ne.jp/TsuSUZUKI/20150513/1431540587

Firefox ESR 31.7.0



http://d.hatena.ne.jp/TsuSUZUKI/20150603/1433348589

Firefox 38.0.5



http://d.hatena.ne.jp/TsuSUZUKI/20150529/1432891108

※ 「 Disable DHE :: Add-ons for Firefox 」 、今回リリースされた全バージョンで不要に。



http://d.hatena.ne.jp/TsuSUZUKI/20131022/1382439623

※ 「 ウイルスバスター クラウド プログラムアップデートのお知らせ 」 、Firefox 23 まで。




いじょうです。

    • -