皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

最近、投稿が出来ない日が結構増えてきていますが、世の中の状況などもあり、暫くはこのような状況が続く可能性があります。

さて、冒頭に書いた通り、『Firefox 74』において致命的な脆弱性が発覚し、既に悪用事例も出ているということですのでご紹介します。

Firefox74で致命的な脆弱性発覚

配信されたのは今朝ほどでしょうか。

今回の脆弱性ですが、特定の条件下において解放後メモリ使用（Use-after-free）によって競合状態が発生するというものです。

深刻度は最高の『Critical（クリティカル）』とされており、これを悪用した攻撃も確認済みということで、早急な対応が求められています。

通常版：Firefox 74.0.1

企業向け延長サポート（ESR）版：Firefox 68.6.1 esr

このバージョンにて修正されています。

また、3月にリリースされた『Firefox 74』においては『TLS 1.0/1.1』のサポートが廃止されていることも付け加えておきます。

ご参考までに

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

日本時間の昨日、GoogleのWebブラウザChromeと、Mozilla FoundationのWebブラウザFirefoxがそれぞれセキュリティアップデートを公開し、同時に米セキュリティ機関であるNCCIC/US-CERTもユーザーや管理者にアップデートの適用を呼び掛けています。

ChromeとFirefoxがセキュリティ対応

まず、Google Chromeからですが、Google Chrome には複数の脆弱性があり、結果的には遠隔の第三者がサービス運用妨害（DoS） 攻撃を行うなどの可能性があるとされています。

対象となるバージョンは『Google Chrome 67.0.3396.62より前のバージョン』ですので、Chromeユーザーはすべて対象となります。

参考：『Chrome Releases “Stable Channel Update for Desktop”』

次にMozilla Firefoxですが、脆弱性は描画ライブラリのSkiaでSVGを使った処理を行う際のヒープバッファオーバーフロー問題に起因し、この問題を突かれた場合、細工を施したSVGファイルを利用して悪用可能なクラッシュを誘発される恐れがあるとされています。

Firefoxの方は最新版と延長サポート版のESRの両方が公開されており、それぞれ『Firefox 60.0.2』、『Firefox ESR 52.8.1』、『Firefox ESR 60.0.2』で修正されます。

参考：『Mozilla Foundation Security Advisory 2018-14』

これらのセキュリティアップデートは影響度が高いですので、早めのアップデートをお勧めします。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

米国時間の14日、MozillaがFirefox Quantum（Ver.57）を正式リリースしました。

これにより、ウェブブラウザでは現在シェアがNo.1のGoogle Chromeから、少しはMozillaのFirefox Quantumへ移る人も出てくるかもしれません。

Chromeとそん色ないFirefox Quantum

9月後半からβ版をリリースして2ヶ月近く調整を加えてきたFirefox Quantumですが、Google Chromeと比べても全くと言って良いほどそん色ありません。

それどころか、Chromeよりも速いケースも結構あったりします。

（おそらく、Chromeの方が速いケースもあるとは思いますが。）

やはり、何においてもパフォーマンスの良さは非常に重要です。

使う側にとってストレスがありません。

これは、以前にもお話しした『ウェブサイトにおけるパフォーマンス改善』の話しと同じです。

ESR版と同居したい場合

事業者の場合ですと、インターネットバンキングの関係でFirefoxであればESR版を使っていると思いますが、それがインストールされていても今回のFirefox Quantumは同居させられます。

ESR版がインストールされているフォルダとは別の場所にFirefox Quantumをインストールし、プロファイルを分けて起動させればどちらも同時に使用可能です。

これも以前の記事、『Firefox複数バージョンの同居』でご紹介していますので、ご興味のある方は参考にしてみてください。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

多くの銀行における法人向けインターネットバンキングはMicrosoftのブラウザ、IE（Internet Explorer）への対応が中心ですが、IT以外のブラウザ対応としてMozillaのブラウザ、Firefoxに対応していることがあります。

しかし、これも法人向けに延長サポートを行っているESR版に限ってという条件があり、通常のバージョンに対しては対応していないことが大半です。

では、通常のバージョンを使いつつ、インターネットバンキング用としてESR版、どちらも使いたい場合はどのようにしたら良いのでしょうか？

Firefoxの複数のバージョンを同居させる方法

まず、1つの例としてFirefoxの通常版は既にインストールされていて、もう1つFirefox ESR版をインストールしたいということを想定した例を明します。

１．Firefox ESR版のインストーラをダウンロードします

２．Firefox ESR版をインストールします

注１．この時、セットアップの種類は『カスタムインストール』を選択

注２．既存のFirefoxとは別のフォルダにESR版をインストールする（例：C:\Program Files (x86)\Mozilla Firefox ESR\）

注３．Firefoxアイコンの作成先は『デスクトップ』、『スタートメニューのプログラムフォルダ』、ともにチェックを外す

注４．『Firefoxを規定のブラウザとして使用する』のチェックを外す

注５．『今すぐFirefoxを起動』のチェックを外して完了する

３．Firefox ESR版用のプロファイルを追加します

⇒ファイル名を指定して実行から『firefox -p』と入力して『OK』

４．新しいプロファイルを作成します（例：ESR）

５．Firefox ESR版を起動するショートカットを作成します

⇒Firefox ESR版をインストールしたフォルダを開き、firefox.exeを右クリックしてショートカットを作成

６．Firefox ESR版のショートカットに対して起動オプションを付与します

⇒ショートカットのプロパティからリンク先を編集

（編集前：”C:\Program Files (x86)\Mozilla Firefox ESR\firefox.exe”）

（編集後：”C:\Program Files (x86)\Mozilla Firefox ESR\firefox.exe” -no-remote -p “ESR”）

以上のようにすることで、複数のバージョンのFirefoxを使うことができるようになります。

興味のある方はお試しください。

今回のバージョンでは、かなりの改善が見られます。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

とうとうMozillaのFirefoxも64bit対応になりました。

もちろん、64bit環境下において64bit版がインストールされるようになり、32bit環境下では32bitのままです。

（64bitは2GB以上のメモリ搭載が前提）

では、Firefoxはどのように変化したのでしょうか？

Mozilla Firefoxにおける変化

まず、Firefox 55では大幅にパフォーマンス向上が図られています。

旧バージョンのFirefox 51あたりでは1,691個のタブを復元するのに8分近くかかっていたようなのですが、今回のFirefox 55では、たった15秒で復元されるようです。

また、メモリの消費量も大幅削減されているようで、4GB以上のメモリを搭載した64bit版においては32bit版に比べて39%もクラッシュが減少するようです。

随分前になりますが、GoogleのChromeも64bit版が登場した際、かなりのパフォーマンス向上となりました。

MozillaのFirefoxにおいてもやっとストレスフリーになる感じです。

ただし、業務上の都合（事業者向けインターネットバンキングなど）でFirefoxのESR版を使われている方にはGoogle Chromeの64bit版をお勧めします。