Security Fix 。 PDF リーダー ( MFSA 2015-78 ) の件。
ESR 38.1.1 も出ています。
アドオンは、 39.0 で動作していたものがそのまま動くようです。
PGP ( GnuPG ) キーが満了しているようなので、 新しい Key を import してやります。
(図3)
Firefox 39.0.3 のダウンロード。
( 画像サイズ 38.32 KB )
(図4)
Firefox 39.0.3 。
( 画像サイズ 38.08 KB )
Mozilla Japan https://www.mozilla.org/ja/firefox/new/
> Firefox のダウンロード ― 自由な Web ブラウザ ― Mozilla
Mozilla Foundation http://download.cdn.mozilla.net/pub/mozilla.org/firefox/releases/
> Index of /pub/mozilla.org/firefox/releases
( 39.0.3 の VirusTotal: update.mar 、検出率: 0 / 55 、 本体 、検出率: 0 / 53 。)
ディジタル署名の拇印は、"91 53 98 0c c1 86 df 47 8f 35 22 9e 11 c9 a7 31 04 49 a1 aa" 。
前回 と同じです。 ( 2016/09/21 まで有効 。)
セキュリティアドバイザリ:
Mozilla Japan http://www.mozilla-japan.org/security/known-vulnerabilities/firefox.html#firefox39.0.3
> Firefox セキュリティアドバイザリ
> Firefox 39.0.3 で修正済み
Mozilla Foundation https://www.mozilla.org/en-US/security/known-vulnerabilities/firefox/#firefox39.0.3
> Security Advisories for Firefox ― Mozilla
> Fixed in Firefox 39.0.3
※ MFSA 2015-78 。 ( アーカイブ )
リリースノート:
Mozilla Foundation https://www.mozilla.org/en-US/firefox/39.0.3/releasenotes/
> Firefox ― Notes (39.0.3) ― Mozilla
Mozilla Japan http://www.mozilla.jp/firefox/39.0.3/releasenotes/
> Firefox リリースノート
> バージョン 39.0.3 ― 2015/06/30 リリース
Mozilla Foundation https://www.mozilla.org/en-US/firefox/android/39.0/releasenotes/
> Firefox for Android ― Notes (39.0) ― Mozilla
※ 39.0.3 なし。
Mozilla Japan http://www.mozilla.jp/firefox/android/39.0/releasenotes/
> Android 版 Firefox 39.0.3 リリースノート
> バージョン 39.0 ― 2015/06/30 リリース
※ 39.0.3 なし。
ブログ:
Mozilla Japan http://www.mozilla.jp/blog/entry/10494/
> Mozilla のゲームテクノロジーロードマップ | Mozilla Japan ブログ
Mozilla Foundation https://blog.mozilla.org/security/2015/08/06/firefox-exploit-found-in-the-wild/
> Firefox exploit found in the wild | Mozilla Security Blog
※ 0-Day だった模様。
リリース予定のページ:
Mozilla Foundation https://wiki.mozilla.org/Releases/
> Releases - MozillaWiki
( 履歴 、" 20:09, 19 June 2015" 、 アーカイブ )
※ "Firefox 40 Based on Gecko 40 Currently in BETA channel" 。
※ "Moves to RELEASE week of August 11, 2015" 。日本時間 2015/08/12(水) 。
Mozilla Foundation https://wiki.mozilla.org/RapidRelease/Calendar
> RapidRelease/Calendar - MozillaWiki
※ "2015-08-11 Firefox 40" 。 ( 履歴 、 アーカイブ )
(関連)
直リンク:
※ 日本語版差分 mar ファイル pgp 署名。
※ 日本語版差分 mar ファイル。
※ 日本語版完全 mar ファイル。
※ 日本語版フルインストーラー 、サイズ 39.2 MB 。
http://download.cdn.mozilla.net/pub/mozilla.org/firefox/releases/39.0.3/SHA512SUMS
※ SHA-512 ハッシュ。
http://download.cdn.mozilla.net/pub/mozilla.org/firefox/releases/39.0.3/SHA512SUMS.asc
※ SHA-512 ハッシュの pgp 署名。
・・・
Mozilla Foundation https://www.mozilla.org/ja/plugincheck/
> プラグインのチェックと更新 ― Mozilla
Mozilla Foundation https://addons.mozilla.org/ja/firefox/addon/pdf-download/
> PDF Download :: Add-ons for Firefox
※ PDF ファイルを Firefox に表示させなければたぶんＯＫ。
・・・
インプレス 窓の杜 http://www.forest.impress.co.jp/docs/news/20150807_715579.html
> ゼロデイ脆弱性を修正した「Firefox」の最新安定版v39.0.3が公開 - 窓の杜
So-netブログ http://security-t.blog.so-net.ne.jp/2015-08-07-2
> モジラ、深刻な脆弱性を修正した「Firefox 39.0.3」公開：セキュリティ通信：So-netブログ
一般社団法人 JPCERT コーディネーションセンター さん、 ITmedia エンタープライズ さん、 SANS Internet Storm Center さん、 Secunia Advisories さんは未掲載のようです。
・・・
HTTP ヘッダの確認サイト:
UGTOP http://www.ugtop.com/spill.shtml
> 確認くん(VIA the UGTOP)
taruo.net http://www.taruo.net/e/
> 診断くん
SSL 関係のテストサイト:
Qualys SSL Labs https://www.ssllabs.com/ssltest/viewMyClient.html
> Qualys SSL Labs - Projects / SSL Client Test
Tracking the FREAK Attack https://freakattack.com/
> Tracking the FREAK Attack
※ 要 JavaScript 。
Tracking the FREAK Attack https://cve.freakattack.com/
> ページ読み込みエラー
※ こちらは Script 不要。 エラー表示される状態が正常の模様。
Logjam https://weakdh.org/
> Logjam: How Diffie-Hellman Fails in Practice
※ 要 JavaScript 。
・・・
http://d.hatena.ne.jp/TsuSUZUKI/20150715/1437045009
※ Adobe Acrobat Reader DC 15.008.20082
http://d.hatena.ne.jp/TsuSUZUKI/20150703/1435906287
※ Firefox 39.0
http://d.hatena.ne.jp/TsuSUZUKI/20150703/1435906288
※ Firefox ESR 38.1.0
http://d.hatena.ne.jp/TsuSUZUKI/20150703/1435906289
※ Firefox ESR 31.8.0
いじょうです。
-
- -
