取締役 平社員 ブログ (ベータ版)

パソコン ( PC ) を安全に使えるような何かごとを徒然と書いてみたいと思います。  

 -無責管理

   当ページ記事により不具合、問題が発生した場合でも責任をもちません。


   情報セキュリティ系勉強会ポータルサイト  

  セキュリティ・キャンプ  (セキュリティ・キャンプ実施協議会)   Firefox ブラウザ無料ダウンロード 



Firefox 44.0.1


Firefox 44.0 から2週間ほどで Firefox 44.0.1 。 Bug Fix です。


なお 延長サポート版は ESR 38.6.0 のままです。


アドオンは、 43.0.3 で動作していたものがそのまま動くようです。

※ about:config の xpinstall.signatures.required は false のまま。



(図2)

Firefox 44.0.1 のアップデート。
Firefox 44.0.1 のアップデート。

( 画像サイズ 67.91 KB )



(図3)

Firefox 44.0.1 。
Firefox 44.0.1 。

( 画像サイズ 67.67 KB )




ダウンロードサイト:

Mozilla Japan https://www.mozilla.org/ja/firefox/new/
> Firefox のダウンロード ― 自由な Web ブラウザ ― Mozilla



Mozilla Foundation https://download-installer.cdn.mozilla.net/pub/firefox/releases/
> Index of /pub/firefox/releases/

( 44.0.1 の VirusTotal: update.mar 、検出率: 0 / 54 、 本体 、検出率: 0 / 54 。)



Mozilla Foundation https://download.cdn.mozilla.net/pub/firefox/releases/
> Index of /pub/firefox/releases/

CDN エッジサーバによっては、SSL/TLS 証明書のエラーが出る模様。



ディジタル署名の拇印は、"50 60 0f d6 31 99 84 51 c8 f7 5e f3 f6 18 e3 1f c7 4d 15 85" 。

※ 署名アルゴリズムは SHA-2 。 但しダイジェスト アルゴリズムSHA-1



前回 と同じです。 ( 2018/07/13 まで有効 。)




セキュリティアドバイザリ:

Mozilla Japan http://www.mozilla-japan.org/security/known-vulnerabilities/firefox.html#firefox44
> Firefox セキュリティアドバイザリ
> Firefox 44 で修正済み

※ 変更なし。



Mozilla Foundation https://www.mozilla.org/en-US/security/known-vulnerabilities/firefox/#firefox44
> Security Advisories for FirefoxMozilla

※ 変更なし。




リリースノート:

Mozilla Foundation https://www.mozilla.org/en-US/firefox/44.0.1/releasenotes/
> Firefox ― Notes (44.0.1) ― Mozilla



Mozilla Foundation https://bugzilla.mozilla.org/show_bug.cgi?id=1242176
> 1242176 – All passwords deleted upon startup
> if privacy.clearOnShutdown.passwords = True
> but privacy.sanitize.sanitizeOnShutdown = false



Mozilla Foundation https://bugzilla.mozilla.org/show_bug.cgi?id=1244505
> 1244505 – Firefox 44 no longer allows spaces
> in cookie names, breaking some apps



Mozilla Foundation https://bugzilla.mozilla.org/show_bug.cgi?id=1245696
> 1245696 – H.264 video is delayed several seconds compared to Opus audio
> in some YouTube videos



Mozilla Foundation https://bugzilla.mozilla.org/show_bug.cgi?id=1244069
> 1244069 – Fix configure.in minimum requirement to NSS 3.21



Mozilla Foundation https://bugzilla.mozilla.org/show_bug.cgi?id=1243740
> 1243740 – sync sdk packages to releases dir



Mozilla Foundation https://bugzilla.mozilla.org/show_bug.cgi?id=1222171
> 1222171 – "GraphicsCriticalError: |[0][GFX1]:
> Unknown cairo format 3" on startup on Linux machine with VNC "screen"



Mozilla Foundation https://bugzilla.mozilla.org/show_bug.cgi?id=1244076
> 1244076 – crash in nsDocShell::IssueWarning regressing since Firefox 44



Mozilla Foundation https://bugzilla.mozilla.org/show_bug.cgi?id=1243942
> 1243942 – WebSockets are broken in websites using service workers



Mozilla Japan http://www.mozilla.jp/firefox/44.0.1/releasenotes/
> Firefox 44.0.1 リリースノート

※ 予定。



Mozilla Foundation https://www.mozilla.org/en-US/firefox/android/44.0/releasenotes/
> Firefox for Android ― Notes (44.0) ― Mozilla

※ 変更なし。



Mozilla Japan http://www.mozilla.jp/firefox/android/44.0/releasenotes/
> AndroidFirefox 44.0 リリースノート




ブログ:

Mozilla Japan https://www.mozilla.jp/blog/entry/10528/
> コネクテッドデバイスに向けての次の一歩 | Mozilla Japan ブログ



Mozilla Japan https://www.mozilla.jp/blog/entry/10529/
> Firefox OS スマートフォンと 2.6 | Mozilla Japan ブログ



Mozilla Japan https://www.mozilla.jp/blog/entry/10527/
> 2016 年 の Firefox のリリースサイクルに関するアップデート | Mozilla Japan ブログ

※ "6〜 8 週間の幅をもたせたスケジュールでのリリースサイクルに移行します。"



Mozilla Foundation https://blog.mozilla.org/security/2016/02/05/mozilla-winter-of-security-2015-mozdef-virtual-reality-interface/
> Mozilla Winter of Security-2015 MozDef:
> Virtual Reality Interface | Mozilla Security Blog



Mozilla Foundation https://blog.mozilla.org/addons/2016/02/05/compatibility-for-firefox-45/
> Add-on Compatibility for Firefox 45 | Mozilla Add-ons Blog



Mozilla Foundation https://blog.mozilla.org/addons/2016/02/02/webextensions-in-firefox-46/
> WebExtensions in Firefox 46 | Mozilla Add-ons Blog



Mozilla Foundation https://blog.mozilla.org/addons/2015/05/27/update-signing-new-developer-agreement/
> Update on Extension Signing and New Developer Agreement | Mozilla Add-ons Blog



Mozilla Foundation https://blog.mozilla.org/addons/2015/02/10/extension-signing-safer-experience/
> Introducing Extension Signing: A Safer Add-on Experience | Mozilla Add-ons Blog




リリース予定のページ:

Mozilla Foundation https://wiki.mozilla.org/Releases/
> Releases - MozillaWiki

( 履歴 、"09:30, 29 November 2015" 、 アーカイブ )

※ "Firefox 45 Based on Gecko 45 Currently in BETA channel" 。

※ "Moves to RELEASE week of March 8, 2016" 。日本時間 2016/03/09(水) 。



Mozilla Foundation https://wiki.mozilla.org/RapidRelease/Calendar
> RapidRelease/Calendar - MozillaWiki

※ "2016-03-08 Firefox 45 Firefox 38.7; 45.0" 。 ( 履歴 アーカイブ )




(関連)

直リンク:

https://download-installer.cdn.mozilla.net/pub/firefox/releases/44.0.1/update/win32/ja/firefox-44.0-44.0.1.partial.mar

※ 日本語版差分 mar ファイル。 pgp 署名 はない。



https://download-installer.cdn.mozilla.net/pub/firefox/releases/44.0.1/update/win32/ja/firefox-44.0.1.complete.mar

※ 日本語版完全 mar ファイル。



https://download-installer.cdn.mozilla.net/pub/firefox/releases/44.0.1/win32/ja/Firefox%20Setup%2044.0.1.exe

https://download-origin.cdn.mozilla.net/pub/firefox/releases/44.0.1/win32/ja/Firefox%20Setup%2044.0.1.exe

※ 日本語版フルインストーラー 、サイズ 41.0 MB 。



https://download-installer.cdn.mozilla.net/pub/firefox/releases/44.0.1/SHA512SUMS

※ SHA-512 ハッシュ。


https://download-installer.cdn.mozilla.net/pub/firefox/releases/44.0.1/SHA512SUMS.asc

※ SHA-512 ハッシュの pgp 署名。




・・・・

Mozilla Foundation https://www.mozilla.org/ja/plugincheck/
> プラグインのチェックと更新 ― Mozilla




・・・

一般社団法人 JPCERT コーディネーションセンター https://www.jpcert.or.jp/
> JPCERT コーディネーションセンター

※ 未掲載。



インプレス 窓の杜 http://www.forest.impress.co.jp/docs/news/20160209_742888.html?ref=garank
> Mozilla、「Firefox」v44.0.1を公開 - 窓の杜



ITmedia ニュース http://www.itmedia.co.jp/news/articles/1601/27/news063.html
> 「Firefox 44」安定版リリース──タブを閉じてもプッシュ通知が可能に - ITmedia ニュース

※ 44.0.1 未掲載。



So-netブログ http://security-t.blog.so-net.ne.jp/2016-01-27
> モジラ、深刻な脆弱性を修正した「Firefox 44」公開:セキュリティ通信:So-netブログ

※ 44.0.1 未掲載。



SANS Internet Storm Center https://isc.sans.edu/diaryarchive.html?year=2016&month=2
> InfoSec Diary Blog Archive - SANS Internet Storm Center

※ 未掲載。



Secunia Advisories https://secunia.com/community/advisories/search/?search=firefox
> Search the Secunia Advisory and Vulnerability Database

※ 44.0.1 未掲載。




・・・

HTTP ヘッダの確認サイト:

UGTOP http://www.ugtop.com/spill.shtml
> 確認くん(VIA the UGTOP)



taruo.net http://www.taruo.net/e/
> 診断くん




SSL 関係のテストサイト:

Qualys SSL Labs https://www.ssllabs.com/ssltest/viewMyClient.html
> Qualys SSL Labs - Projects / SSL Client Test



Tracking the FREAK Attack https://freakattack.com/
> Tracking the FREAK Attack

※ 要 JavaScript



Tracking the FREAK Attack https://cve.freakattack.com/
> ページ読み込みエラー

※ こちらは Script 不要。 エラー表示される状態が正常の模様。



Logjam https://weakdh.org/
> Logjam: How Diffie-Hellman Fails in Practice

※ 要 JavaScript




・・・

http://d.hatena.ne.jp/TsuSUZUKI/20160127/1453912250

Firefox 44.0



http://d.hatena.ne.jp/TsuSUZUKI/20160127/1453912249

Firefox ESR 38.6.0



http://d.hatena.ne.jp/TsuSUZUKI/20150706/1436161486

Firefox ESR のプロファイル




いじょうです。

    • -