現地時間の1月31日付で Firefox 10.0 がリリースされた模様。

• Mozilla Firefox 10.0 Release Notes (Mozilla Corporation) (和訳)

今回のバージョンでは、計7つの脆弱性が修正されるなどしているようだ。

• Security Advisories for Firefox - Fixed in Firefox 10 (mozilla.org)(和訳)

複数の改善点があるが、パッと気付くのは、やはり、履歴を戻るまで [進む] ボタンが表示されなくなった点だろう。

といいつつ、実は、わたしの環境では [進む] が表示されたままだった。 確認したところ、どうやら、 [戻る/進む] と [ロケーションバー] の間に [更新] と [中止] を配置していたのが原因だったようだ。 [ロケーションバー] のすぐ左横に [戻る/進む] を置いている場合(デフォルトではこの配置のはず)に、履歴を戻るまで [進む] が表示されなくなる、という動作になるようだ。

というわけで、さっそく、いつものように [ヘルプ(H)] - [Firefox について(A)] - [ソフトウェアの更新を確認(C)] からアップデート。

User-Agent と Build ID は

Mozilla/5.0 (Windows NT 5.1; rv:10.0) Gecko/20100101 Firefox/10.0 ID:20120129021758

となった。

現地時間の21日付で Firefox 9.0.1 がリリースされた模様。

• Mozilla Firefox 9.0.1 Release Notes (Mozilla Corporation) (和訳)

現地時間の20日付で Firefox 9.0 がリリースされたばかりだが、修正版がリリースされたようだ。

• Mozilla Firefox 9.0 Release Notes (Mozilla Corporation) (和訳)
• Firefox 9 リリース、JSの30%高速化や OS X Lion 対応強化など (Engadget Japanese)
• 「Firefox 9」正式版登場、JavaScript処理が劇的に改善し最大30％高速化 (GIGAZINE)
• 【Firefox 9.0】正式版リリース。 (Mozilla Re-Mix)
• Firefox 9.0 リリース (Another 朝顔日記)
• Firefox 9 がリリースされた (MozillaZine.jp)

9.0 と 9.01 のリリースノートの内容を見比べたが、ほとんど違いがないため、 9.0 → 9.0.1 の変更点はわからないが、 9.0 のリリースノートに、

Note: Automatic updates for Mac OS X and Linux have been disabled while we investigate a possible issue affecting a small number of users. The issue is unlikely to impact new users.

[引用元 : Mozilla Corporation : Products - Firefox - Mozilla Firefox 9.0 Release Notes]

との記述があり、 9.0.1 のリリースノートには、その記述がないことから推測すると、環境によっては自動更新まわりに何かしらの問題があったのかもしれない。

それはさておき、いつものように [ヘルプ(H)] - [Firefox について(A)] - [ソフトウェアの更新を確認(C)] からアップデート。

User-Agent と Build ID は

Mozilla/5.0 (Windows NT 5.1; rv:9.0.1) Gecko/20100101 Firefox/9.0.1 ID:20111220165912

となった。

ちなみに、手元の環境では、 8.0.1 から 9.0 のアップデートで、

• アドレスバーの縦方向のサイズがぴょこぴょこ変わるようになった。 about:blank な時は従来通りの表示だが、任意の URL を入力後、ページが読み込まれたあたりのタイミングで、アドレス入力部の上下の padding が増える。 → 犯人は Read It Later 2.1.3 だった模様。 当該拡張機能を無効化すると、症状は再現しなくなった。

• Tumblr が激遅になった。 gif アニメーションが複数あると(?) CPU の使用率が常時 90% 以上となり、非常にカクカクした動作になってしまう。

といった現象が発生していて、それらの現象は、 9.0 から 9.0.1 にアップデートした現在も継続している。

現地時間の21日付で Firefox 8.0.1 がリリースされていた模様。

• Mozilla Firefox 8.0.1 Release Notes (Mozilla Corporation) (和訳)
• Firefox 8.0.1 がリリースされた (MozillaZine.jp)

今回のリリースでは、一部のユーザ環境で発生していた複数のクラッシュバグが修正されているようだ。

さっそく、いつものように [ヘルプ(H)] - [Firefox について(A)] - [ソフトウェアの更新を確認(C)] からアップデート…しようと思ったが、更新が検出されず。 調べてみたところ、どうやら、

なお、今回はWindowsで8.0をご利用のユーザーには自動アップデートは来ないようになっており、4.0-8.0をご利用のユーザーには8.0へのバージョンアップ推奨を兼ねて自動アップデートが来るようになっています。

Macでバージョン4.0-8.0をご利用の場合は、自動アップデート対象となります。

[引用元 : Mozilla Re-Mix : 【Firefox 8.0.1】リリース。 (2011年11月22日 21:53)]

ということだったようだ。

というわけで、 <http://releases.mozilla.org/pub/mozilla.org/firefox/releases/8.0.1/> 以下から手動でインストーラを入手してアップデートした。

User-Agent と Build ID は

Mozilla/5.0 (Windows NT 5.1; rv:8.0.1) Gecko/20100101 Firefox/8.0.1 ID:20111120135848

となった。

現地時間の8日付で Firefox 8.0 がリリースされた模様。

• Mozilla Firefox 8.0 Release Notes (Mozilla Corporation) (和訳)

今回のリリースでは、6つの脆弱性が修正されているようだ。

• Security Advisories for Firefox - Fixed in Firefox 8 (mozilla.org) (和訳)

また、ユーザが明示的に選択しない限り、外部プログラムによってインストールされたアドオンは無効化されるようになるなど、複数の機能改善・追加、バグ修正が行われているようだ。

というわけで、さっそく、いつものように [ヘルプ(H)] - [Firefox について(A)] - [ソフトウェアの更新を確認(C)] からアップデート。

User-Agent と Build ID は

Mozilla/5.0 (Windows NT 5.1; rv:8.0) Gecko/20100101 Firefox/8.0 ID:20111104165243

となった。

現地時間の29日付で Firefox 7.0.1 がリリースされた模様。

• Mozilla Firefox 7.0.1 Release Notes (Mozilla Corporation) (和訳)
• Firefox/Thunderbird の更新後に一部アドオンが消えてしまう問題 (Mozilla Japan ブログ)

今回のリリースでは、先日リリースされた Firefox 7.0 で発生していた一部の環境で Mozilla Firefox 7.0 / Thunderbird 7.0 にアップデートするとアドオンが消える現象が修正されている。

修正版がリリースされたことに伴い、問題発覚後、停止されていた自動更新経由の配布も日本時間の今朝 08:00 頃から再開されているようだ。

9/30 8:00 更新： Firefox の修正版を公開し、配信を再開しました。 お使いの Firefox は数日中に最新版へ自動更新されます。 今すぐ更新したいときは、[ヘルプ] (Mac では [Firefox]) メニューから [Firefox について] を選択してください。

[引用元 : Mozilla Japan : ブログ - Firefox/Thunderbird の更新後に一部アドオンが消えてしまう問題 (2011/09/29)]

AmaiSaeta さん、自動更新経由の配布再開に関する情報を頂き、ありがとうございました。

先日リリースされた Firefox 7.0について、一部の環境で Firefox 7.0 にアップデートすると、ひとつあるいは複数のアドオンが消えてしまう現象が確認された模様。

• Firefox/Thunderbird の更新後に一部アドオンが消えてしまう問題 (Mozilla Japan ブログ)
• 「Firefox 7」更新後にアドオンが消える不具合、自動更新を停止して修正中 (INTERNET Watch)
• 【NEWS】「Firefox 7」「Thunderbird 7」更新後にアドオンが消える問題、対応方法が公開 (窓の杜)
• Firefox 7 で消えたアドオンを回復するには？ (japan.internet.com)
• 【セキュリティ ニュース】Mozilla、8件の脆弱性を解消した「Firefox 7」を公開 - 一部不具合で自動更新は停止中 (Security NEXT)

この問題を受けて、現在は自動更新での配布が停止され、修正版となる 7.0.1 のリリース準備が進んでいる[1]ようだ。

手元の環境では、この現象は発生していないが、現象が確認された場合は

• Add-ons for Firefox : Add-on Recovery Tool - Firefox 7

を利用することで復旧できるようだ。この Add-on Recovery Tool を使用した復旧手順については、

• Mozilla Corporation : Firefox ヘルプ - トラブルシューティング - Firefox 7 への更新後にアドオンが消えてしまう

を参照。

[1] これを書いている 06:45 の時点では、 <http://ftp.mozilla.org/pub/mozilla.org/firefox/nightly/7.0.1-candidates/build1/> に 7.0.1 candidates build1 ができている。

現地時間の27日付で Firefox 7.0 がリリースされた模様。

• Mozilla Firefox 7.0 Release Notes (Mozilla Corporation) (和訳)
• Firefox 最新版公開 - デスクトップ版はメモリ使用量を削減、Android 版はコピー＆ペーストやアプリの終了が可能に (Mozilla Japan ブログ)
• Firefox 7 リリース。メモリ消費の大幅削減、「http://」省略など (engadget 日本版)

今回のリリースでは、メモリの使用量が大幅に削減されたり、ロケーションバーにおいて URL の接頭辞「http://」が初期設定で非表示になるなど、複数の機能改善等が行われているようだ。 詳細はリリースノートを参照。

というわけで、さっそく [ヘルプ(H)] - [Firefox について(A)] - [ソフトウェアの更新を確認(C)] からアップデート。

User-Agent と Build ID は、

Mozilla/5.0 (Windows NT 5.1; rv:7.0) Gecko/20100101 Firefox/7.0 ID:20110922153450

となった。

なお、ロケーションバーにおいて URL の接頭辞「http://」が初期設定で非表示になった件について、従来通りの表示に戻すには、 about:config から browser.urlbar.trimURLs を false に変更すれば良い。

• Firefox 7のロケーションバーに[http://]を表示させる方法。 (Mozilla Re-Mix)

現地時間の6日付で Firefox 6.0.2 がリリースされていた模様。

• Mozilla Firefox 6.0.2 Release Notes (Mozilla Corporation) (和訳)
• MFSA 2011-35: Additional protection against fraudulent DigiNotar certificates (mozilla.org) (和訳)
• Firefox、Thunderbird、SeaMonkey のさらなるセキュリティアップデートが公開された (MozillaZine.jp)
• Mozilla、「Firefox」「Thunderbird」で不正 SSL 証明書の追加対策 (japan.internet.com)
• 【NEWS】Mozilla、偽SSL証明書問題への追加対策を施した「Firefox」「Thunderbird」v6.0.2 (窓の杜)
• MozillaがDigiNotarのCA認定を取り消し、政府関連証明書も失効 (ITmedia)

今回のリリースは、セキュリティアップデート。 先日のアップデートで対策された DigiNotar 社が不正な SSL 証明書を発行した問題に対しての追加対策が行われているようだ。

認証局の DigiNotar 社に対する攻撃に関してさらに多くの情報が明らかになったため、MFSA 2011-34 で追加した対策を改良しました。主な変更点は、DigiNotar 社のルート証明書と複数の中間証明書を信頼できない証明書として明示的にリストアップしたことです。前回の修正で行ったルート証明書の削除では、他の認証局によってクロス署名されていた場合、正当なものであると見なされるおそれがありました。重要なことに、この信頼できない証明書のリストには、DigiNotar 社の管理下にあったものの、DigiNotar 社のルート証明書チェーンになく前回ブロックされなかった「PKIOverheid」(政府認証基盤) 中間証明書が含まれています。

[引用元 : mozilla-japan.org : MFSA 2011-35: DigiNotar 社の不正な SSL 証明書からのさらなる保護]

というわけで、さっそく [ヘルプ(H)] - [Firefox について(A)] - [ソフトウェアの更新を確認(C)] からアップデート。

なお、 User-Agent と Build ID は、

Mozilla/5.0 (Windows NT 5.1; rv:6.0.2) Gecko/20100101 Firefox/6.0.2 ID:20110902133214

となった。

しかし、 Firefox の証明書マネージャってわかりにくいよなぁ。ぱっと見で、どの証明書が信頼されている/いない、有効/無効がわからない…。

現地時間の8月30日付で Firefox 6.0.1 がリリースされていた模様。

• Mozilla Firefox 6.0.1 Release Notes (Mozilla Corporation) (和訳)
• MFSA 2011-34: Protection against fraudulent DigiNotar certificates (mozilla.org) (和訳)
• 「Firefox」「Thunderbird」のバージョン6.0.1公開、偽SSL証明書問題に対応 (INTERNET Watch)
• Firefox、偽Google.com SSL証明書に対処 (マイコミジャーナル)
• 【NEWS】Mozilla、偽SSL証明書問題に対処した「Firefox」「Thunderbird」v6.0.1を公開 (窓の杜)
• Firefox、Thunderbird、SeaMonkey のセキュリティアップデートが公開された (MozillaZine.jp)

今回のリリースはセキュリティアップデートで、不正な SSL 証明書を発行した DigiNotar 社のルート証明書が削除されている。

「*.google.com」に対して発行された偽のSSL証明書が、発行から50日経過してから取り消されたことが明らかになった。イラン政府機関による中間者攻撃ではないかとの疑惑も出ているが、真偽は確認できていない。

(中略)

証明書は、オランダの認証局DigiNotarが7月10日に発行していた。同社は8月29日にこの証明書を取り消している。そのため、被害が沈静化することが期待される。

[引用元 : INTERNET Watch : 「google.com」に対する偽SSL証明書が見つかる、認証局が取り消し (2011/8/30 11:18)]

DigiNotar 社の報告によれば、他にも複数の不正な証明書が発行され実際に使用されている形跡があるようですが、今回のセキュリティ侵害の全容はまだ明らかになっていません。

ユーザを保護するため、Mozilla では DigiNotar 社のルート証明書を各製品から削除する措置を取りました。

[引用元 : mozilla-japan.org : MFSA 2011-34: DigiNotar 社の不正な SSL 証明書からの保護 (2011/08/30)]

FirefoxとThunderbirdのバージョン6.0.1では、オランダの認証局DigiNotarが「*.google.com」に対する偽のSSL証明書を発行していた問題に対応。DigiNotarのルート証明書を無効化した。また、Firefox 3.6についても、同様の対応を行ったFirefox 3.6.21を公開した。

[引用元 : INTERNET Watch : 「Firefox」「Thunderbird」のバージョン6.0.1公開、偽SSL証明書問題に対応 (2011/8/31 19:24)]

というわけで、さっそく [ヘルプ(H)] - [Firefox について(A)] - [ソフトウェアの更新を確認(C)] からアップデート。

なお、 User-Agent と Build ID は、

Mozilla/5.0 (Windows NT 5.1; rv:6.0.1) Gecko/20100101 Firefox/6.0.1 ID:20110830092941

となった。

ちなみに、 Windows 環境については、

セキュリティアドバイザリでは、Windows 7/VistaおよびWindows Server 2008 R2/2008については、DigiNotarのルート証明書によって署名されたウェブサイトの閲覧やプログラムのインストールを行った場合でも、証明書失効のエラーが表示されるため、特にユーザー側で対策を行う必要はないと説明。一方、Windows XPとWindows Server 2003については、更新プログラムの提供を検討中としている。

[引用元 : INTERNET Watch : 「google.com」の偽SSL証明書問題、MSがセキュリティアドバイザリを公開 (2011/8/30 18:24)]

とのことだったため、 XP なわたしは、手動で Windows の証明書ストアから DigiNotar Root CA のルート証明書(と念のため DigiNotar Root CA G2 のルート証明書もついでに)を削除しておいた。

現地時間の16日付で Firefox 6.0 がリリースされた模様。

• Mozilla Firefox 6.0 Release Notes (Mozilla Corporation) (和訳)
• Mozilla Foundation Security Advisory 2011-29: Security issues addressed in Firefox 6 (mozilla.org) (和訳)
• Firefox 6 がリリースされた (MozillaZine.jp)
• 【レビュー】「Firefoxの灯」も復活、Firefox 6正式版がリリース (マイコミジャーナル)

今回のリリースでは、7件の脆弱性が修正(和訳)されたり、複数の安定性に関わるバグが修正された他、ロケーションバーに表示される URI のドメイン部分が強調表示されるようになったり、ロケーションバーの左端部分の favicon 表示領域のデザインがシンプルになるなどの機能改善・機能追加が行われているようだ。

というわけで、さっそく 5.0.1 の [ヘルプ(H)] - [Firefox について(A)] - [ソフトウェアの更新を確認(C)] からアップデート。 5.0.1 → 6.0 の差分は 6MB 弱だったが、自動選択されたミラーサイトが悪かったのか、アップデートの開始から完了まで約20分かかってしまった(^^;

なお、 User-Agent と Build ID は、

Mozilla/5.0 (Windows NT 5.1; rv:6.0) Gecko/20100101 Firefox/6.0 ID:20110811165603

となった。

ちなみに、手元の環境にインストールしている拡張機能のうち、 5.0.1 → 6.0 で互換性がないとされたのは、

• Exif Viewer 1.65
• HttpFox 0.8.9
• Nightly Tester Tools 3.1.7
• Organize Status Bar 0.6.5
• Stylish 1.2

の5つ。手元の環境では、 Add-on Compatibility Reporter でアドオンの互換性確認を無効化しているため、5つとも有効化されたままだが、これまでのところ、いずれも不具合なく動作しているようだ。