Mozilla Firefox

2010年1月 7日 (木)

情報処理推進機構のMyJVN バージョンチェッカの便利さとイマイチさ

例のガンプラーウイルス。ユーザー側の防御策としては例によって Adobe Reader や Flash Player のセキュリティアップデートの実行、最新バージョンへのアップデートが重要ですが、自分の環境が最新バージョンかどうかのチェックは、ホームユーザーにとってはややわかりづらいのです。また中小事業所でも管理負担になるでしょうね。

この面倒なチェックを比較的簡単に行うことができるのが、情報処理推進機構(IPA)の「MyJVN バージョンチェッカ」http://jvndb.jvn.jp/apis/myjvn/#VCCHECK です。
現在のところ、Adobe Flash Player 9.xと10.x、Adbobe Reader 8.xと9.x、JRE .5.x(5.x)と1.6.x(6.x)、Lhaplus 1.5.x、Mozilla Firefox 3.x、Mozilla Thunderbird 2.xと3.x、QuickTime 7.x を対象に、チェックを行うことができ、最新バージョンではない場合は、その旨と対処方法の案内が表示されます。

ただ、この「MyJVN バージョンチェッカ」がいまひとつだというのは、動作環境に Windows 2000、Windows 7、Internet Explorer 8 が含まれていないことです。
Windows 7 PCでサイトにアクセスすると、(現在、このOSでのバージョンチェックはサポート対象外となります)と表示されて、チェッカの起動リンクがはずされています。Internet Explorer 8 については Windwos XPとの組み合わせであれば一応起動もでき、動作しているようですが(ただし、あくまでも保証外)。

延長サポート終了期限が近いとはいえ、Windows 2000が現役という中小事業所は多いでしょうし、ましてやホームユーザーが入手するメインOSとなるWindows 7が対象外というのはねぇ・・・・・。せめて、今後の予定を明記して欲しいものです。

あと、これは本題とは少しずれますが、「MyJVN バージョンチェッカ」起動時のアプレット証明書のダイアログで「この発行者からのコンテンツを常に信頼します」に最初からチェックが入っているのは考え物です。e-govではその危険性(提供サイト自体が改ざんされた場合等)を明記してはずすよう推奨しているのですが。

なお、Microsoft Windows、Internet Explorer、Office等については、Microsoft Baseline Security Analyzer (MBSA) でセキュリティアップデートの適用状態をチェックすることができます。


◆情報処理推進機構(IPA):MyJVN バージョンチェッカ
http://jvndb.jvn.jp/apis/myjvn/#VCCHECK

◆マイクロソフト:Microsoft Baseline Security Analyzer (MBSA)
http://technet.microsoft.com/ja-jp/security/cc184924.aspx

◆e-Gov電子申請システムご利用の手順とご注意:アプレット証明書について
http://shinsei.e-gov.go.jp/menu/prepare/applet.html

------
※2010/01/13(水)10:05追記:本件(動作環境、証明書の件)1月7日付けでIPAにメールで質問し、同日確認して回答する旨の返信を受けているが、1月13日朝10:00時点では回答を受けていない。

※2010/01/14(木)20:50追記:IPAから回答メールを受領しました。詳細は追って。
------
※2010/11/05(金)18:25追記:2010年11月4日付で、Windows 7 にも対応した旨の表記を確認を確認しました。

2010年1月 6日 (水)

NetWalker PC-Z1 Firefox 3.5 への更新はどうするのか?

NetWalker搭載のFireFoxは現在バージョン 3.0.15 となっています(アップデートマネージャー適用)。
一方、mozilla では、 「Firefox 3.0.x のセキュリティ更新は2010年1月まで提供されます。それまでに、すべてのユーザに Firefox 3.5 への更新を強く推奨します。」とアナウンスしています。

以前書いたように、FireFox 3.5(Shiretoko)を自力でインストールすることは可能ですし、また例によって「シャープのサポート外」なのかもしれませんが、なんか案内が欲しいところですね。


◆Firefox 3.5.7リリースノート
http://mozilla.jp/firefox/3.5.7/releasenotes/

◆Firefox 3.0.17リリースノート
http://mozilla.jp/firefox/3.0.17/releasenotes/

2009年11月16日 (月)

NetWalker PC-Z1 FireFox 3.5 (Shiretoko) 入れてみた

NetWalker PC-Z1 に FireFox 3.5 (Shiretoko) を入れてみました。残念ながら、Windows環境と違って変わったと実感できる変化はありません。

Nwshiretoko352

2009年10月28日 (水)

Firefox 3.5.4、Firefox 3.0.15 公開、脆弱性修正

Mozillaは、Firefox 3.5.4、Firefox 3.0.15 を2009年10月27日付けで公開しました(いずれもWindows版、Mac OS X版、Linux版)。
Firefox 3.5.4 では11件、Firefox 3.0.15 では10件の脆弱性を修正しています。

なお、Firefox 3.0.x については「旧バージョンのダウンロード」ページにおいて「Firefox 3.0.x のセキュリティ更新は2010年1月まで提供されます。それまでに、すべてのユーザに Firefox 3.5 への更新を強く推奨します。」とのアナウンスがなされています。


◆Mozilla Japan - 次世代ブラウザ Firefox とメールソフト Thunderbird の公式サイト
http://mozilla.jp/

◆Firefox 3.5.4 リリースノート
http://mozilla.jp/firefox/3.5.4/releasenotes/

◆Firefox 3.0.15 リリースノート
http://mozilla.jp/firefox/3.0.15/releasenotes/

2009年9月10日 (木)

Firefox 3.5.3、Firefox 3.0.14 公開、脆弱性修正と旧バージョン Adobe Flash Playerへの警告機能

Mozillaは、Firefox 3.5.3、Firefox 3.0.14 を2009年9月9日付けで公開しました(いずれもWindows版、Mac OS X版、Linux版)。
Firefox 3.5.3 では4件、Firefox 3.0.14では5件の脆弱性(ともに3件は重要度が「最高」)を修正するとともに、いずれも旧バージョンの Adobe Flash Player プラグインをインストールしている場合にはアップデートを促す警告機能を追加しています。

◆Mozilla Japan - 次世代ブラウザ Firefox とメールソフト Thunderbird の公式サイト
http://mozilla.jp/

◆Firefox 3.5.3 リリースノート
http://mozilla.jp/firefox/3.5.3/releasenotes/

◆Firefox 3.0.14 リリースノート
http://mozilla.jp/firefox/3.0.14/releasenotes/

2009年8月 4日 (火)

Firefox 3.5.2 公開、3件の脆弱性の修正

2009年8月3日付けで、Firefox 3.5.2 が公開されました。
セキュリティアドバイザリ によれば、以下の3件のセキュリティ問題を修正したとのことです。

●MFSA 2009-43(重要度:最高)
証明書の正規表現パースにおけるヒープオーバーフロー
●MFSA 2009-42(重要度:最高)
SSL で保護された通信の情報漏えい
●MFSA 2009-38(重要度:低)
15 文字以上の DNS 名を含む SOCKS5 応答によるデータ破損

また、「ICCカラープロファイルを含む画像が、すべてのモニタで正しく表示される」よう修正されたとのことです。

◆Mozilla Japan - 次世代ブラウザ Firefox とメールソフト Thunderbird の公式サイト
http://mozilla.jp/
◆リリースノート
http://mozilla.jp/firefox/3.5.2/releasenotes/
◆Firefox 3.5 セキュリティアドバイザリ-Firefox 3.5.2 で修正済み
http://www.mozilla-japan.org/security/known-vulnerabilities/firefox35.html#firefox3.5.2

2009年7月17日 (金)

「Firefox」v3.5.1公開、JavaScriptエンジンの脆弱性の修正等

7月16日付でJavaScriptエンジンのJITコンパイラー機能の致命的な脆弱性を修正した「Firefox」v3.5.1を公開。
また、私も個人的に引っかかっていたのですが、Internet Explorer の一時ファイルが蓄積されている環境で「Firefox」の起動に時間がかかることがある問題等も修正されているとのことです。

■Mozilla Japan - 次世代ブラウザ Firefox とメールソフト Thunderbird の公式サイト
http://mozilla.jp/
■リリースノート
http://mozilla.jp/firefox/3.5.1/releasenotes/
■Firefox 3.5 セキュリティアドバイザリ-Firefox 3.5.1 で修正済み
http://www.mozilla-japan.org/security/known-vulnerabilities/firefox35.html#firefox3.5.1

2012年4月
1 2 3 4 5 6 7
8 9 10 11 12 13 14
15 16 17 18 19 20 21
22 23 24 25 26 27 28
29 30