特に重要なセキュリティ欠陥・ウイルス情報

Firefox 10.0 / 10.0 ESR / 3.6.26、Android 版 Firefox 10.0、Thunderbird 10.0 / 10.0 ESR / 3.1.18 が公開されています。複数のセキュリティ欠陥が修正されています。

• アドオンの互換性を改善した Firefox の最新版公開 - インスペクタなど便利な Web 開発者向けツールも搭載 (Mozilla Japan)
• Web 検索機能を追加した Thunderbird の最新版を公開 (Mozilla Japan)
• Firefox と Thunderbird の法人向け延長サポート版を公開しました (Mozilla Japan)

Firefox と Thunderbird の延長サポート版 (ESR 版) が公開されたため、Firefox 3.6.x と Thunderbird 3.1.x のサポートは2012年4月24日で終了します。通常版 (Firefox / Thunderbird 10) か延長サポート版 (Firefox / Thunderbird 10 ESR) のどちらかに移行して下さい。

• 安定志向の方には延長サポート版を推奨します。Firefox に対応した商用ソフトウェアを利用している場合も、延長サポート版の方がよいかもしれません。
• 最新のテクノロジーを利用したい方には通常版を推奨します。

延長サポート版を利用したい場合は、http://mozilla.jp/business/downloads/ からダウンロードしてインストールして下さい。Firefox / Thunderbird の自動更新機能を使うと、通常版に更新されるので注意して下さい。通常版から延長サポート版に移行したい場合も、http://mozilla.jp/business/downloads/ からダウンロードしてインストールして下さい。

関連キーワード: Firefox, Thunderbird

2012.02.16 追記

2012.02.10 付で Firefox / Thunderbird 10.0.1 / 10.0.1 ESR が公開されています。1 件のセキュリティ欠陥が修正されています。自動更新機能を使うなどして更新して下さい。

Firefox 8.0 / 3.6.24、Android 版 Firefox 8.0、Thunderbird 8.0 / 3.1.16 が公開されています。複数のセキュリティ欠陥が修正されています。

• Twitter 検索とブラウジングをさらに便利にする新機能を追加した Mozilla Firefox の最新版を公開 (Mozilla Japan)
• Thunderbird の最新版とスケジュール管理アドオン「Lightning」の正式版を公開 (Mozilla Japan)

Firefox 4 以降を利用している場合は Firefox 8.0 に、Firefox 3.6.x 以前を利用している場合は Firefox 3.6.24 または Firefox 8.0 に更新してください。Firefox 3.6 系列は 2011 年 9 月にサポートが終了される予定でしたが、法人向けサポートの方針が決まるまではサポートが継続されるそうです。

Thunderbird 5 以降を利用している場合は Thunderbird 8.0 に、Thunderbird 3.1.x 以前を利用している場合は Thunderbird 3.1.16 または Thunderbird 8 に更新してください。Thunderbird 3.1 系列は 2011 年 12 月にサポートが終了される予定でしたが、法人向けサポートの方針が決まるまではサポートが継続されるそうです。

関連キーワード: Firefox, Thunderbird

デジタル証明書発行機関の1つ DigiNotar 社がハッキングされ、不正なデジタル証明書を発行していたことが明らかとなりました。放置しておくと、たとえば偽の Web サイトに誘導されても全く気がつかないといった事態が発生する恐れがあります。

• 不正なデジタル署名の問題の影響と対策 (日本のセキュリティチーム)

各社から、DigiNotar のルート証明書を削除する更新プログラム等が公開されていますので適用して下さい。

OS

• Windows: 更新プログラム 2616676 を適用して下さい。Microsoft Update や Microsoft Windows Software Update Services などによる更新を勧めます。
• Mac OS X: セキュリティアップデート 2011-005 を適用して下さい。ただし Mac OS X 10.6 以降にしか用意されていません。Mac OS X 10.5 以前は、まず 10.6 以降にアップグレードする必要があります。
• Linux: 各ディストリビューションにおいて、更新パッケージを適用して下さい。
  • Red Hat Enterprise Linux: RHSA-2011:1248-1、RHSA-2011:1282-1
  • Debian GNU/Linux: DSA-2299-1 ca-certificates、DSA-2300-2 nss
  • ubuntu Linux: USN-1197-4、USN-1197-5
  • Scientific Linux: ca-certificates、nss and nspr
  • CentOS: RHSA-2011-1282 相当 (i386, x86_64)

iOS (iPhone、iPad) や Android にも DigiNotar のルート証明書が含まれていますが、まだ更新プログラムが用意されていないようです。

• DigiNotar 関連: iPad, iPhone, iOS のルート証明書を確認する (Security-Talk by Cozax)
• DigiNotar の件: Android の証明書を確認する (Security-Talk by Cozax)

アプリケーション

• Firefox: 6.0.2 または 3.6.22 に更新して下さい。Android 版 Firefox も 6.0.2 が用意されています。
• Thunderbird: 6.0.2 または 3.1.14 に更新して下さい。
• SeaMonkey: 2.3.3 に更新して下さい。
• Google Chrome: 13.0.782.218 以降に更新して下さい。
• Adobe Reader / Acrobat: 10.1.1 または 9.4.6 に更新して下さい。10.1.1 への更新を強く推奨します。ただし UNIX 版 Adobe Reader については、9.4.6 がまだ用意されていません。参照: APSB11-24

2011.10.18 追記

iOS については iOS 5 で対応されました。iPhone / iPad ユーザは更新してください。

Firefox 6 / 3.6.20、Thunderbird 6 / 3.1.12 が公開されています。複数のセキュリティ欠陥が修正されています。

• 便利な開発ツールを追加した Firefox の最新版が登場 - Android 版はデザインを刷新しタブレットにも最適化 (Mozilla Japan)
• Windows 7 のジャンプリストに対応し、安定性・安全性も向上した Thunderbird の最新版を公開しました (Mozilla Japan)

Firefox 4 / 5 を利用している場合は Firefox 6 に、Firefox 3.6.x 以前を利用している場合は Firefox 3.6.20 または Firefox 6 に更新してください。Firefox 3.6 系列は 2011 年 9 月にサポートが終了される予定でしたが、法人向けサポートの方針が決まるまではサポートが継続されるそうです。

Thunderbird 5 を利用している場合は Thunderbird 6 に、Thunderbird 3.1.x 以前を利用している場合は Thunderbird 3.1.12 または Thunderbird 6 に更新してください。Thunderbird 3.1 系列は 2011 年 12 月にサポートが終了される予定でしたが、法人向けサポートの方針が決まるまではサポートが継続されるそうです。

関連キーワード: Firefox, Thunderbird

Firefox 5 / 3.6.18、Thunderbird 3.1.11 が公開されています。複数のセキュリティ欠陥が修正されています。

• Firefox と Thunderbird のセキュリティアップデートを公開しました (Mozilla Japan)

利用者は早急に更新してください。

なお、

• Firefox 3.0.x 系列のサポートは終了しました。
• Firefox 3.5.x 系列のサポートは終了しました。
• Firefox 3.6.x 系列のサポートは 2011 年 9 月で終了する予定です。(残り3か月程です)
• Firefox 4.0.x 系列のサポートは終了しました (Firefox 4.0.2 になる予定だったものが Firefox 5 になりました)。今後 Firefox は「高速リリースサイクル」に従ってリリースされます。
• Thunderbird 2.x 系列のサポートは終了しました。
• Thunderbird 3.0.x 系列のサポートは終了しました。

旧バージョンを利用している場合は、基本的には Firefox 5 および Thunderbird 3.1.11 に移行してください。

関連キーワード: Firefox, Thunderbird

2011.07.01 追記

Thunderbird 5 が公開されています。Firefox と同様、Thunderbird も今後は「高速リリースサイクル」に従ってリリースされます。Thunderbird 利用者は原則として Thunderbird 5 に移行してください。