Firefox 37.0.1、Firefox for Android 37.0.1 がリリース

security

Firefox 37.0.1、Firefox for Android 37.0.1 がリリースされた

Firefox 37.0.1、Firefox for Android 37.0.1 がリリースしたようです。

http://mozillazine.jp/?p=4776

 

セキュリティフィックスが２件。

MFSA 2015-44: HTTP/2 Alt-Svc ヘッダを通じた証明書検証の回避

HTTP/2 Alt-Svcが指定された場合、代替サーバの SSL 証明書検証が回避される恐れがあったとの事。Firefox 37.0.1 で無効化されたようです。

 

MFSA 2015-43: リーダーモードを通じた特権付きコンテンツの読み込み

デスクトップ版 Firefox 37.0 はこの欠陥の影響を受けないとの事。(リーダーモードがないため)。