2016/03/18 18:00 +0900 (JST) 現在、自動では更新されなくなっているようです。
本日の午前中、いちどは自動更新に載ったようなのですが。 ( 再掲されました。 末尾に追記@2016/03/19 。 )
また、今のところ ESR 45.0.1 は無いようです。 ( 出ました。 末尾に追記@2016/03/19 。 )
Security Fix ではなく、 Bug Fix みたいです。
なお 通常版 45.0.1 も出ています。
アドオンは、 ESR 38.7.0 で動作していたものがそのまま動くようです。
(図1)
Firefox ESR 38.7.1 のアップデート。
( 画像サイズ 4.61 KB )
※ firefox-38.7.0esr-38.7.1esr.partial.mar を使用して、手動更新。
(図2)
Firefox ESR 38.7.1 。
( 画像サイズ 66.51 KB )
Mozilla Japan http://www.mozilla.jp/business/downloads/
> Firefox/Thunderbird 法人向け延長サポート版 (ESR) のダウンロード
Mozilla Foundation https://download-installer.cdn.mozilla.net/pub/firefox/releases/
> Index of /pub/mozilla.org/firefox/releases
( 38.7.1 ESR の VirusTotal: update.mar 、検出率: 0 / 55 、 本体 、検出率: 0 / 55 。)
ディジタル署名の拇印は、"50 60 0f d6 31 99 84 51 c8 f7 5e f3 f6 18 e3 1f c7 4d 15 85" 。
前回 と同じです。 ( 2018/07/13 まで有効 。)
署名アルゴリズムは SHA-2 。 但しダイジェスト アルゴリズムは SHA-1 です。
セキュリティアドバイザリ:
Mozilla Japan http://www.mozilla-japan.org/security/known-vulnerabilities/firefoxESR.html#firefox38.7
> Firefox セキュリティアドバイザリ
> Firefox 38.7 で修正済み
Mozilla Foundation https://www.mozilla.org/en-US/security/known-vulnerabilities/firefox-esr/#firefoxesr38.7
> Fixed in Firefox ESR 38.7
※ MFSA 2016-37 まで。 ( アーカイブ )
リリースノート:
Mozilla Foundation https://www.mozilla.org/en-US/firefox/38.7.1/releasenotes/
> Firefox Extended Support Release ― Notes (38.7.1) ― Mozilla
※ "Bug 1256194" 対応。 他に "Disabled Graphite font shaping library" 。
Mozilla Japan http://www.mozilla.jp/firefox/38.7.1/releasenotes/
> Firefox 38.7.1 延長サポート版 (ESR) リリースノート
※ 予定。
ブログ:
Mozilla Japan https://dev.mozilla.jp/2016/02/firefox-45-addon-compatibility/
> Firefox 45 アドオン互換性情報 | Mozilla Developer Street (modest)
Mozilla Japan https://www.mozilla.jp/blog/entry/10539/
> WebAssembly が 1 つのマイルストーンを達成しました：
> 複数ブラウザによる実験的なサポートがはじまりました | Mozilla Japan ブログ
Mozilla Japan https://www.mozilla.jp/blog/entry/10538/
> Mozilla が牽引する "ゲームプラットフォームとしての Web"、
> いよいよ新たな段階へ | Mozilla Japan ブログ
Mozilla Japan https://www.mozilla.jp/blog/entry/10537/
> Mozilla の A-Frame がアムネスティ・インターナショナルの
> 新しいバーチャルリアリティのサイト #360Syria に採用されました | Mozilla Japan ブログ
Mozilla Japan https://www.mozilla.jp/blog/entry/10536/
> 法人向け情報： Firefox 延長サポート版のアップデート | Mozilla Japan ブログ
Mozilla Japan https://www.mozilla.jp/blog/entry/10527/
> 2016 年 の Firefox のリリースサイクルに関するアップデート | Mozilla Japan ブログ
※ "6〜 8 週間の幅をもたせたスケジュールでのリリースサイクルに移行します。"
Mozilla Foundation https://blog.mozilla.org/blog/2016/03/16/user-security-relies-on-encryption/
> User Security Relies on Encryption | The Mozilla Blog
Mozilla Foundation https://blog.mozilla.org/addons/2016/03/17/add-on-signing-enforcement-in-firefox-46-for-android/
> Add-on Signing Enforcement In Firefox 46 for Android | Mozilla Add-ons Blog
Mozilla Foundation https://blog.mozilla.org/addons/2016/03/14/webextensons-whats-in-it-for-developers/
> Advantages of WebExtensions for Developers | Mozilla Add-ons Blog
(関連)
直リンク:
※ 日本語版差分 mar ファイル。
※ 日本語版完全 mar ファイル。
※ 日本語版フルインストーラー ( ミラーとオリジナル？ ) 、サイズ 38.0 MB 。
https://download-installer.cdn.mozilla.net/pub/mozilla.org/firefox/releases/38.7.1esr/SHA512SUMS
※ SHA-512 ハッシュ。
https://download-installer.cdn.mozilla.net/pub/mozilla.org/firefox/releases/38.7.1esr/SHA512SUMS.asc
※ SHA-512 ハッシュの pgp 署名。
Mozilla Japan https://www.mozilla.jp/business/support/
> Firefox と Thunderbird の法人向けサポート | 法人向け情報 | Mozilla Japan
・・・
Mozilla Foundation https://www.mozilla.org/ja/plugincheck/
> プラグインのチェックと更新 ― Mozilla
・・・
一般社団法人 JPCERT コーディネーションセンター https://www.jpcert.or.jp/
> JPCERT コーディネーションセンター
※ 未掲載。
インプレス http://www.forest.impress.co.jp/backno/top/index201603.html
> 過去の記事(2016年3月) - 窓の杜
※ 未掲載。
ITmedia ニュース http://www.itmedia.co.jp/news/subtop/archive/1603.html
> 過去記事一覧 - ITmedia ニュース
※ 未掲載。
So-netブログ http://security-t.blog.so-net.ne.jp/archive/201603-1
> セキュリティ通信：So-netブログ
※ 未掲載。
SANS Internet Storm Center https://isc.sans.edu/diaryarchive.html?year=2016&month=3
> InfoSec Diary Blog Archive - SANS Internet Storm Center
※ 未掲載。
Secunia Advisories https://secunia.com/community/advisories/search/?search=Firefox
> Secunia
※ 未掲載。
・・・
HTTP ヘッダの確認サイト:
UGTOP http://www.ugtop.com/spill.shtml
> 確認くん(VIA the UGTOP)
taruo.net http://www.taruo.net/e/
> 診断くん
SSL 関係のテストサイト:
Qualys SSL Labs https://www.ssllabs.com/ssltest/viewMyClient.html
> Qualys SSL Labs - Projects / SSL Client Test
Tracking the FREAK Attack https://freakattack.com/
> Tracking the FREAK Attack
※ 要 JavaScript 。
Tracking the FREAK Attack https://cve.freakattack.com/
> ページ読み込みエラー
※ こちらは Script 不要。 エラー表示される状態が正常の模様。
Logjam https://weakdh.org/
> Logjam: How Diffie-Hellman Fails in Practice
※ 要 JavaScript 。
・・・
http://d.hatena.ne.jp/TsuSUZUKI/20160309/1457744419
※ Firefox ESR 38.7.0
http://d.hatena.ne.jp/TsuSUZUKI/20160309/1457744418
※ Firefox 45.0
http://d.hatena.ne.jp/TsuSUZUKI/20150706/1436161486
※ Firefox ESR のプロファイル
http://d.hatena.ne.jp/TsuSUZUKI/20160108/1452244695
http://d.hatena.ne.jp/TsuSUZUKI/20160109/1452327429
※ TLS v1.2 の概要
http://d.hatena.ne.jp/TsuSUZUKI/20160119/1453209739
(追記@23:10)
Mozilla Foundation https://bugzilla.mozilla.org/show_bug.cgi?id=1256194
> 1256194 – ESR38.7.0 breaks session restore of about:preferences tab
(追記@2016/03/19)
(図5)
Firefox ESR 38.7.1 のアップデート。
( 画像サイズ 72.22 KB )
※ 2016/03/18 夜明け方、自動更新に再掲。 update.mar のハッシュは同一。
ESR 45.0.1 も同時に出ています。
いじょうです。
-
- -
