[-Fx-] Firefox 36.0.4 Released

[rick (いく きもちいい)]

更新日誌
https://www.mozilla.org/en-US/firefox/36.0.4/releasenotes/


官方載點
http://mozilla.com.tw/firefox/download/?os=win&install=full

連續兩天更新= =a 幹嗎不等一天直接發.4就好 XD

(騙稿費中 XD)

--
★███████☆★☆★☆★☆★☆★◢變態妍◣◢黃秘書◣█☆★☆██現在是█★
☆★☆█☆★☆◤★☆★☆★☆★☆★☆█★☆★☆金☆★☆█崔林☆★徐█☆★☆★☆
★☆★█★☆█◢█◢█☆◢██◣☆★◥鄭西卡◣初★☆★█食☆小☆忙█少女時代★
☆★☆█☆★█☆█★█★█★☆█★☆★☆★☆█丁☆★☆█神★☆鹿內█☆★☆★☆
★██████★█☆█☆◥███◣★◥小太陽◤◥權班長◤█☆★☆██████★

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 219.86.240.237
※ 文章網址: https://www.ptt.cc/bbs/Browsers/M.1426992318.A.E94.html
推 jyhfang: An incomplete version of this fix was shipped in
→ jyhfang: Firefox 36.0.3 and Firefox ESR 31.5.2.
→ jyhfang: Ref: https://www.mozilla.org/en-US/security/advisorie
→ jyhfang: s/mfsa2015-28/ 縮: http://tinyurl.com/k7rp7am
→ jyhfang: 修這些問題的人是很辛苦的你知道嗎 要不要把標題那三個字
→ jyhfang: 拿掉比較好? 這些都是很嚴重的漏洞 發現沒處理乾淨
→ jyhfang: 趕快修掉不好嗎?
→ yukitowu: ESR版應該會比較適合您
→ sam613: 這次修的是兩天前Pwn2Own會上被駭的漏洞,超有效率好不好
→ kuro: 漏洞本來就應該及時修補  不能怪莊孝維啦
推 mayuyu: tete009花了一個晚上編譯好36.0.3也上傳完畢
→ mayuyu: 結果36.0.4就出來了xDD 不過她在編譯的時候就知道
→ mayuyu: 36.0.4要出來了 只是沒想到會這麼快
→ mayuyu: 因為是Pwn2Own很嚴重的漏洞 所以一定要盡快修補好
→ mayuyu: 能修多少就先發佈 所以才會這麼快就連發兩版
→ FantasyNova: 可以學IE六 漏洞在嚴重都好幾年改版一次
推 Alica: 其實Fx隔日連發更新也不是什麼稀奇事 每幾年就要發生一次
→ Alica: 原po少見多怪 習慣就好
→ Triedge: 努力更新居然也會被砲，我開始不懂這世界的價值觀了
→ andrew43: 請您不要更新，自己選擇更新頻率，但不用嘲諷別人的貢獻
推 mars90226: 更新是好事，看到更新要感激
→ mars90226: 話說PCX最近感覺比較慢一點，還在36.0.1
→ peace305: 不知道為何 36.0.1@PCX 吃記憶體吃挺凶的....
推 Kreen: PCX 36.0.1 比 TETE009 的還頓，不知道為啥= =
噓 kaoh08: 大夥兒真客氣
→ rick: 大家高興就好~知道有漏洞還兩個都可以修好 .2好像沒發直接
→ rick: 跳過？ 我是覺得.3也可以 直接.4就好~ 不過大家覺得我在酸~
→ rick: 那也沒差~ ┐(′-‵)┌  我又不會因為這樣不用Firefox..
→ rick: 當下的感覺而已～... 標題我修改了！
→ rick: ESR板知道了就跳過.2?? 那.3?? 盡量噓沒關係~我可沒說修補問
→ rick: 題的人怎樣 您不用給我套個大帽子XD 這年代怎樣都有人不開薰
→ mars90226: 很簡單，知道有bug的當下，就馬上修改推出.3了
→ mars90226: 之後還有新bug當然得再推.4
→ mars90226: 畢竟這是駭客比賽，他們當然會隨時關注，隨時修補
→ andrew43: 嘲諷別人的貢獻後再嘲諷別人的留言。
→ rick: 噗 我嘲諷了阿？ 你自己代入的吧 唉....
→ kuro: tete ＆ PCX 都釋出 36.0.4 了，快換版本補漏洞吧。
→ kuro: 原PO也只是一點小調侃而已，大家火氣不要那麼大吧。
→ rick: 維護人員好棒棒!! <<< 請問我是在嘲諷還是真的稱讚他們很棒?
→ rick: 你怎樣想代進去 就以為我是怎樣認為 所以我真的是如你所想？
→ rick: @kuro 謝謝你替我講話~ 單純po個更新文章也有人要罵..無言!!
→ andrew43: 前面說的「大家高興就好」一副不在意狀，算了吧你。
→ rick: 是不太在乎阿~ 一味在乎鄉民 我要不要過生活？ 何況有酸民..
→ andrew43: 我只能善意地推測你不懂「裝孝維」的意思。
→ rick: 是你認真了...
推 mars90226: @kuro 請問有PCX 36.0.4的連結嗎? 他的官網好像沒有?
→ kuro: http://sourceforge.net/projects/pcxfirefox/
推 mars90226: 看到了，感謝，所以PCX應該是剛release，還沒發文
※ 編輯: rick (124.12.33.100), 03/22/2015 22:48:07
→ rick: 剛剛洗澡才想到文章內文的標題還沒改 改一下！
推 owenkuo: 幽默感啊幽默感w
→ mindsteam: 早更新早安全……。
推 NiGHTsC: 有人的pcx無法釘選在W7工作列的嗎？36.0.4
→ NiGHTsC: 正確來說，是右鍵選單無法對其起作用
→ NiGHTsC: 例：http://i.imgur.com/3LEfzQW.png
→ s8321414: 36.0.2只有手機有
→ Kreen: NiGHTsC +1 不過我開電腦以後瀏覽器就不會關掉，所以沒差XD
推 tennyleaz: 有人更新之後線上刷卡會「安全連線失敗」嗎？
→ tennyleaz: 我換回IE才過的了
推 NiGHTsC: 自問自答，x64版就可以了，或者也可以直接從資料夾
→ NiGHTsC: 那釘選…耍笨了，竟然忘了這直接的第二右鍵選單= =
推 sky0136512: 有人用PCX的36.0.4防毒會跳嗎?  我的小紅傘會跳耶@@
推 mars90226: 我用avast一直都會跳，所以直接設排除
推 kaoh08: avast就不要再用了吧 只會自砍系統手腳的防毒軟體
推 sky0136512: 小紅傘設了排除還是跳  不知道怎麼搞的-.-
→ sate5232: 我的avast用pcx36.0.4可沒問題
→ sate5232: 砍系統手腳我也沒遇到過
推 mars90226: 樓上可能已經把主動防護關閉了，理論上它會在你執行
→ mars90226: 程式的時候做檢查，因為PCX看起來很像釣魚程式(偽裝
→ mars90226: 成firefox，卻沒有Firefox的簽名)，所以會擋住
→ mars90226: 話說我怎麼覺得這次官方版比PCX快...
→ sate5232: 當然沒有關...
→ sate5232: 我avast+pcxfx用好久了從來都沒這問題
推 sooler: 我用pcx的86小紅傘會跳，64不會
→ cck196h: pcxfirefox裡面的tmemutil.dll被偵測出是病毒耶?
→ cck196h: 結果我把tete009的tmemutil.dll拿來用就OK了
→ mayuyu: pcx的tmemutil.dll是cppinfo重新改寫過的libportable
→ mayuyu: 有比較多的功能 和比較淺的自訂設定檔路徑 原始碼在
→ mayuyu: http://sourceforge.net/p/libportable/code/
→ mayuyu: 本來有相容tete的tmemutil.dll 也就是可以拿這個dll
→ mayuyu: 給tete編譯的firefox使用 不過現在已經拿掉相容支持
→ mayuyu: 所以tete版無法使用pcx和iceweasel使用的tmemutil
→ mayuyu: 這個將Fx隨身便攜化的dll有時候會被誤判為報毒
→ mayuyu: tete的tmemutil.dll在前幾版也被報過
→ mayuyu: 不過上傳virustotal掃描又都回報100%沒有病毒
→ mayuyu: pcx 36.0.4 tmemutil.dll 掃描結果 http://is.gd/uD4UfW
→ mayuyu: 所以pcx和tete也找不出到底是什麼特徵造成被誤判
推 junorn: 要看報甚麼名稱，如果是gen啥的那就是封裝的東西造成的
推 junorn: 不過這東西把檔案回報給防毒廠商請他們排除到例外清單就可
→ junorn: 以了，以前小紅傘更新速度算快現在就不知道..
推 cck196h: 被偵測到的是TR/Agent.32768,不知道這是啥鬼東東
推 now99: 線上刷卡不過是因為 36 不支援 RC4算法