モジラは1日、Firefox 4～9のセキュリティアップデート版を兼ねた最新版「10.0」と、Firefox 3.6のセキュリティアップデート版「3.6.26」を公開した。また、短いサイクルでのバージョンアップは負担が大きいという声に応え、延長サポート版の提供を開始した。
■「Firefox 10.0」「Firefox 3.6.26」公開
Firefox 10では、アドオンの互換性の改善や開発者向けツールの搭載などの機能拡張に加え、7件の脆弱性が修正された。修正された脆弱性は、重要度が4段階評価で最も高い「最高」5件と、上から2番目の「高」2件。重要度「最高」の脆弱性には、メモリー破壊や削除した子ノードの参照などのコード実行のおそれのある問題と、クロスサイトスクリプティング攻撃に悪用されるおそれのあるセキュリティチェックが迂回される問題が含まれている。
Firefox 3.6.26では、Firefox 10と共通の重要度「最高」の脆弱性4件と、「低」1件が修正された。
最新版は、自動更新機能を通じて配布されているほか、「ヘルプ」メニューから手動で更新することもできる。Firefox 4～8は、［ヘルプ］メニューから［Firefoxについて］を選択し、［ソフトウェアの更新を確認］ボタンを押す。Firefox 3.6は、［ヘルプ］メニューから［ソフトウェアの更新を確認］を選択すれば、すぐに更新可能だ。
なお、Firefoxで修正された脆弱性は、同じエンジン使用するThunderbirdにも影響があり、Thunderbird 5～9用の「10.0」とThunderbird 3.1用の「3.1.18」が同日より公開されている。
■「延長サポート版」提供開始
Firefox 4/Thunderbird 5からは、セキュリティアップデートと機能拡張を伴うメジャーアップデートとを区別せずに、原則6週間ごとに新バージョンの提供が行われている。新版の検証や導入に時間が必要な企業や機関にとっては、短いサイクルでのバージョンアップは負担が大きく、セキュリティ問題のみを修正するマイナーアップデート版の提供を望む声があがっていた。
モジラは、Firefox 10とThunderbird 10のリリースに合わせて、このようなニーズに対応する延長サポート版（ESR：Extended Support Release）の提供を開始した。ESR版では、メジャーアップデートは1年に1回程度の間隔で行い、その間は通常版のリリースに合わせて、セキュリティ問題を修正するマイナーアップデートのみを行う。
今回リリースの「ESR 10」は、通常版の「11」リリース時には「10.0.1」の提供となり、以後「10.0.2」「10.0.3」と計8回、定期的なマイナーアップデートを行う。次のメジャーアップデートは、11月にリリース予定の通常版「17」に合わせて「ESR 17」をリリース。「ESR 10」の最後の2回のマイナーアップデートは、「ESR 17」と並行して行われ、この間が新版への移行期間となっている。
なお、今回の「ESR 10」のリリースに伴い、昨秋から延長が続いていたFirefox 3.6/Thunderbird 3.1のサポートは、4月24日で終了する。旧版をお使いのユーザーは、この間に「10」へ。延長サポートが必要な企業や機関は、「ESR 10」への移行を進めていただきたい。
（2012/02/01 ネットセキュリティニュース）
【関連URL：Mozilla Japan】
・アドオンの互換性を改善した Firefox の最新版公開 - インスペクタなど便利な Web 開発者向けツールも搭載
http://mozilla.jp/blog/entry/7749/
・FirefoxとThunderbirdの法人向け延長サポート版
http://mozilla.jp/business/downloads/
＜Firefox 10.0＞
・リリースノート
http://mozilla.jp/firefox/10.0/releasenotes/
・セキュリティアドバイザリ
http://www.mozilla-japan.org/security/known-vulnerabilities/firefox.html#firefox10
・Android 版リリースノート
http://mozilla.jp/firefox/android/10.0/releasenotes/
＜Firefox 3.6.26＞
・リリースノート
http://mozilla.jp/firefox/3.6.26/releasenotes/
・セキュリティアドバイザリ
http://www.mozilla-japan.org/security/known-vulnerabilities/firefox36.html#firefox3.6.26
＜Thunderbird 10.0＞
・リリースノート
http://mozilla.jp/thunderbird/10.0/releasenotes/
・セキュリティアドバイザリ
http://www.mozilla-japan.org/security/known-vulnerabilities/thunderbird.html#thunderbird10
＜Thunderbird 3.1.18＞
・リリースノート
http://mozilla.jp/thunderbird/3.1.18/releasenotes/
・セキュリティアドバイザリ
http://www.mozilla-japan.org/security/known-vulnerabilities/thunderbird31.html#thunderbird3.1.18