取締役 平社員 ブログ (ベータ版)

パソコン ( PC ) を安全に使えるような何かごとを徒然と書いてみたいと思います。  

 -無責管理

   当ページ記事により不具合、問題が発生した場合でも責任をもちません。


   情報セキュリティ系勉強会ポータルサイト  

  セキュリティ・キャンプ  (セキュリティ・キャンプ実施協議会)   Firefox ブラウザ無料ダウンロード 



Firefox 40.0

40.0.1 が、まもなくリリースされるようですが。 Firefox 40.0 も書いておきます。



新機能 および Security Fix



新機能は、 Windows 10 対応、ダウンロードの保護、タイルのサジェスト機能、Hello の機能拡張、グラフィックブロックリストなど。



また、NPAPI プラグインの性能向上、JPEG 画像のメモリ使用改善、未署名アドオンに警告表示などの変更があります。



ESR 38.2.0 も出ています。 31.x 系列は 前回 が最終版です。



アドオンは、 39.0.3 で動作していたものがそのまま動くようです。



ただし、Trend ツールバーなどに対し、未検証である旨の警告が出ています。




(図4)

Firefox 40.0 のダウンロード。
Firefox 40.0 のダウンロード。

( 画像サイズ 38.51 KB )



(図5)

Firefox 40.0 。
Firefox 40.0 。

( 画像サイズ 38.08 KB )



(図6)

Firefox 40.0 。(Android版)
Firefox 40.0 。(Android版)

( 画像サイズ 54.88 KB )




ダウンロードサイト:

Mozilla Japan https://www.mozilla.org/ja/firefox/new/
> Firefox のダウンロード ― 自由な Web ブラウザ ― Mozilla



Mozilla Foundation http://download.cdn.mozilla.net/pub/mozilla.org/firefox/releases/
> Index of /pub/mozilla.org/firefox/releases

( 40.0 の VirusTotal: update.mar 、検出率: 0 / 56 、 本体 、検出率: 0 / 56 。)



ディジタル署名の拇印は、"91 53 98 0c c1 86 df 47 8f 35 22 9e 11 c9 a7 31 04 49 a1 aa" 。


前回 と同じです。 ( 2016/09/21 まで有効 。)




セキュリティアドバイザリ:

Mozilla Japan http://www.mozilla-japan.org/security/known-vulnerabilities/firefox.html#firefox40
> Firefox セキュリティアドバイザリ
> Firefox 40 で修正済み



Mozilla Foundation https://www.mozilla.org/en-US/security/known-vulnerabilities/firefox/#firefox40
> Security Advisories for FirefoxMozilla
> Fixed in Firefox 40.0

MFSA 2015-79 から MFSA 2015-92 "> MFSA 2015-92 の 計 14 個。 うち、 Critical が 4 個。 ( アーカイブ )




リリースノート:

Mozilla Foundation https://www.mozilla.org/en-US/firefox/40.0/releasenotes/
> Firefox ― Notes (40.0) ― Mozilla



Mozilla Japan http://www.mozilla.jp/firefox/40.0/releasenotes/
> Firefox 40.0 リリースノート
> バージョン 40.0 ― 2015/08/11 リリース



Mozilla Foundation https://www.mozilla.org/en-US/firefox/android/40.0/releasenotes/
> Firefox for Android ― Notes (40.0) ― Mozilla



Mozilla Japan http://www.mozilla.jp/firefox/android/40.0/releasenotes/
> AndroidFirefox 40.0 リリースノート
> バージョン 40.0 ― 2015/08/11 リリース




ブログ:

Mozilla Japan http://www.mozilla.jp/blog/entry/10497/
> Firefox が更新され、Windows 10 でのデザインが刷新、アドオンもより安全になりました | Mozilla Japan ブログ



Mozilla Japan http://www.mozilla.jp/blog/entry/10496/
> Firefox は次に何を見るか | Mozilla Japan ブログ



Mozilla Japan http://www.mozilla.jp/blog/entry/10495/
> Firefox OSに期待できること | Mozilla Japan ブログ



Mozilla Foundation https://blog.mozilla.org/security/2015/08/11/expanded-malware-protection-in-firefox/
> Expanded Malware Protection in Firefox | Mozilla Security Blog

※ "now able to identify malware downloads in all of our supported platforms" 、ダウンロードマネージャー拡張の件。



Mozilla Foundation https://blog.mozilla.org/addons/2015/02/10/extension-signing-safer-experience/
> Introducing Extension Signing: A Safer Add-on Experience | Mozilla Add-ons Blog




リリース予定のページ:

Mozilla Foundation https://wiki.mozilla.org/Releases/
> Releases - MozillaWiki

( 履歴 、" 20:09, 19 June 2015‎" 、 アーカイブ )

※ "Firefox 41 Based on Gecko 41 Currently in BETA channel" 。

※ "Moves to RELEASE week of September 22, 2015" 。日本時間 2015/09/23(水) 。



Mozilla Foundation https://wiki.mozilla.org/RapidRelease/Calendar
> RapidRelease/Calendar - MozillaWiki

※ "2015-09-21 Firefox 41" 。 ( 履歴 アーカイブ )




(関連)

直リンク:

http://download.cdn.mozilla.net/pub/mozilla.org/firefox/releases/40.0/update/win32/ja/firefox-39.0-40.0.partial.mar.asc

※ 日本語版差分 mar ファイル pgp 署名。


http://download.cdn.mozilla.net/pub/mozilla.org/firefox/releases/40.0/update/win32/ja/firefox-39.0-40.0.partial.mar

※ 日本語版差分 mar ファイル。



http://download.cdn.mozilla.net/pub/mozilla.org/firefox/releases/40.0/update/win32/ja/firefox-40.0.complete.mar

※ 日本語版完全 mar ファイル。



http://download.cdn.mozilla.net/pub/mozilla.org/firefox/releases/40.0/win32/ja/Firefox%20Setup%2040.0.exe

※ 日本語版フルインストーラー 、サイズ 40.1 MB 。



http://download.cdn.mozilla.net/pub/mozilla.org/firefox/releases/40.0/SHA512SUMS

※ SHA-512 ハッシュ。


http://download.cdn.mozilla.net/pub/mozilla.org/firefox/releases/40.0/SHA512SUMS.asc

※ SHA-512 ハッシュの pgp 署名。




・・・

Mozilla Foundation https://www.mozilla.org/ja/plugincheck/
> プラグインのチェックと更新 ― Mozilla




・・・

インプレス INTERNET Watch http://internet.watch.impress.co.jp/docs/news/20150812_716154.html
> Windows 10対応の「Firefox 40」正式版が公開 -INTERNET Watch



ITmedia http://www.itmedia.co.jp/news/articles/1508/12/news044.html
> 「Windows 10」対応の「Firefox 40」安定版リリース - ITmedia ニュース



So-netブログ http://security-t.blog.so-net.ne.jp/2015-08-12-3
> モジラ、深刻な脆弱性を修正した「Firefox 40」公開:セキュリティ通信:So-netブログ



Secunia Advisories http://secunia.com/advisories/65934/
> Security Advisory SA65934 -
> Mozilla Firefox Multiple Vulnerabilities - Secunia



Secunia Advisories http://secunia.com/advisories/60365/
> Security Advisory SA60365 -
> Mozilla Firefox ESR Multiple Vulnerabilities - Secunia



一般社団法人 JPCERT コーディネーションセンター さん、 ITmedia エンタープライズ さん、 SANS Internet Storm Center さんは未掲載のようです。




・・・

HTTP ヘッダの確認サイト:

UGTOP http://www.ugtop.com/spill.shtml
> 確認くん(VIA the UGTOP)



taruo.net http://www.taruo.net/e/
> 診断くん




SSL 関係のテストサイト:

Qualys SSL Labs https://www.ssllabs.com/ssltest/viewMyClient.html
> Qualys SSL Labs - Projects / SSL Client Test



Tracking the FREAK Attack https://freakattack.com/
> Tracking the FREAK Attack

※ 要 JavaScript



Tracking the FREAK Attack https://cve.freakattack.com/
> ページ読み込みエラー

※ こちらは Script 不要。 エラー表示される状態が正常の模様。



Logjam https://weakdh.org/
> Logjam: How Diffie-Hellman Fails in Practice

※ 要 JavaScript




・・・

http://d.hatena.ne.jp/TsuSUZUKI/20150807/1438952421

Firefox 39.0.3



http://d.hatena.ne.jp/TsuSUZUKI/20150807/1438952420

Firefox ESR 38.1.1



http://d.hatena.ne.jp/TsuSUZUKI/20150703/1435906289

Firefox ESR 31.8.0



http://d.hatena.ne.jp/TsuSUZUKI/20150706/1436161486

Firefox ESR のプロファイル




いじょうです。

    • -