Mozilla、「Firefox」の最新安定版v43.0.2を公開。1件の脆弱性を修正

「Firefox」v43.0.2

　Mozillaは22日、Webブラウザー「Firefox」の最新安定版となるv43.0.2を公開した。Windows/Mac/Linuxなどに対応する寄付歓迎のフリーソフトで、現在MozillaのWebサイトからダウンロード可能。Windows版は窓の杜ライブラリからもダウンロードできる。

　本バージョンでは、セキュア通信を実装したライブラリ“Network Security Services（NSS）”で発見された脆弱性が1件修正された（CVE-2015-7575）。脆弱性の内容は“TLS 1.2”で通信する際に“Server Key Exchange”メッセージがMD5の署名を受け入れてしまうというもので、深刻度はMozilla基準で上から3番目の“中”と判定されている。

　また、本バージョンではMicrosoftの新しい署名要件に合わせるため、Windows版インストーラーの証明書がSHA-256で署名されたものへ切り替えられた。同様の処置は「Thunderbird」でも2回に分けて行われる予定。