Pale MoonとFirefox | 見よう見まねのブログ

見よう見まねのブログ

CameraやPCなど、見よう見まねの悪戦苦闘

Firefox派生のブラウザにPalemoonがあります。

Wikiによると、「Firefoxのメモリ使用量を減らし、高速化」することを念頭に置いたブラウザ」を目指して開発されたものですが、開発パワー不足も指摘されています。

https://ja.wikipedia.org/wiki/Pale_Moon

 

そこで、Pale Moon最新版 27.4.2 と、Firefox 55を比較して見ました。

Pale Moon: Release notes
27.4.2 (2017-08-22)

https://www.palemoon.org/releasenotes.shtml

 

Firefox最新版 55 です。

Security vulnerabilities fixed in Firefox 55
ANNOUNCED: August 8, 2017

https://www.mozilla.org/en-US/security/advisories/mfsa2017-18/

 

Pale Moonの脆弱性バグ対策7件はFirefoxから2週間遅れです。

   bug         Palemoon(Firefox)

CVE-2017-7781  2017-08-22(2017-08-08)
CVE-2017-7783  2017-08-22(2017-08-08)
CVE-2017-7784  2017-08-22(2017-08-08)
CVE-2017-7787  2017-08-22(2017-08-08)
CVE-2017-7800  2017-08-22(2017-08-08)
CVE-2017-7804  2017-08-22(2017-08-08)
CVE-2017-7809  2017-08-22(2017-08-08)

 

でも、Firefoxに比べて脆弱性対象件数に大きな開きがあり。(*印がPale Moon

CVE-2017-7753
CVE-2017-7779
CVE-2017-7780

CVE-2017-7781 *
CVE-2017-7782
CVE-2017-7783 *
CVE-2017-7784 *

CVE-2017-7785
CVE-2017-7786

CVE-2017-7787 *
CVE-2017-7788
CVE-2017-7789
CVE-2017-7790
CVE-2017-7791
CVE-2017-7792
CVE-2017-7794
CVE-2017-7796
CVE-2017-7797
CVE-2017-7798
CVE-2017-7799

CVE-2017-7800 *
CVE-2017-7801
CVE-2017-7802
CVE-2017-7803

CVE-2017-7804 *
CVE-2017-7806
CVE-2017-7807
CVE-2017-7808

CVE-2017-7809 *

 

Pale Moonでは未対策なのでしょうか?ちょっと気になりますね。

Debianのように未対策の脆弱性が公表されていないので、判断できません。

結局、ChromeとChromiumの関係と同様、本家の方が脆弱性対策も迅速で安心できそうです。

 

追いつかぬ派生悲しき蒼き月