Firefox 67.0.2、保存していたログイン情報がセキュリティソフトウェアにより消えるトラブル

一部の環境でFirefoxをバージョン67.0.2にアップデートすると、Firefoxに保存されていたログイン情報が消えてしまうトラブルが発生していたそうだ(gHacksの記事、 MozillaのBugzilla — Bug 1558765、 BetaNewsの記事、 Softpediaの記事)。

当初AvastやAVGが原因だと考えられていたが、AVGによるとAVGアンチウイルス本体ではなく、AVG Password Protectionというオプション機能を購入したユーザーだけが影響を受け、Avastユーザーは影響を受けないという。トラブルの原因は、Firefoxが新しいバージョンのブラウザーにサインインするための証明書を更新したが、AVGが新しい証明書に信頼できるとマークしていなかったためとのこと。

影響を受けた環境では、Firefoxのプロファイルフォルダー(通常は「C:\Users\<ユーザー名>\AppData\Roaming\Mozilla\Firefox\Profiles\<ランダムな文字列>.default」)内のログイン情報を格納するファイル「logins.json」がFirefoxにより「logins.json.corrupt」のようにリネームされている。データ自体は削除されていないため、Firefoxを終了してファイルを元の名前に戻せば復旧するそうだ。AVGでは問題を修正する更新プログラムを既に配布しており、製品バージョン「VPS 190614-02」以降では影響を受けないとのことだ。

もうこうなったら

[Anonymous Coward]

ウイルス対策ソフトではなく、一般人が言うウイルスソフトと呼んでもいいのでは

Re:

[Anonymous Coward]

セキュリティソフト自体がウイルスだな。
いろんなところでトラブル起こしてるし。
各社の連携が不十分すぎるんだよね…。

Re:

[Anonymous Coward]

だが待ってほしい
ログイン情報は記録しないのがセキュリティ上、正しいのではないか？

Re:

[Anonymous Coward]

いくらそれが正しかろうがユーザーの意思が全て

Re:

[Anonymous Coward]

というかそもそも正しくない。
パスワードマネージャーを使わなければ人間の記憶力の限界で運用してしまうので
弱いパスワード使ったり付箋に書いて貼ったり、そこまで極端ではないにしても使い回したりして却って危険。

Firefox の正しいバージョンアップ方法

[youbun68 (48392)]

・新規インストールしたら、
　　［オプション］→［Firefoxの更新］→［更新の確認は行うが、インストールするかを選択する(C)］
　　（最近「更新の確認をしない（非推奨）」という選択肢が無くなったのが残念）

・その後、毎度更新のお知らせが来る鬱陶しいブラウザになるが、基本無視する

・日頃からスラド等で、Firefoxの「不具合情報」をチェックする

・あまり古くならないうちに、無難そうなバージョンを見つけてMozillaのアーカイブからインストーラを入手して導入する
　（当然、新規インストールもこの方法で行う。トップページの［今すぐダウンロード］をクリックしてはいけない）
　　　　【Firefox アーカイブ】
　　　　　https://ftp.mozilla.org/pub/firefox/releases/ [mozilla.org]

手がかかる上に昔から日常的にクラッシュするという困った奴なんだが、使い勝手が気に入ってデフォルトブラウザとなっている。

Re:

[Anonymous Coward]

ESRでOK

Re:

[Anonymous Coward]

現状最新は 67.0.2、ESRは 60.7.0。
新機能を早く利用したい向きには #3634512 のやり方は有りかも。

但し、#3634512 のコメ主は「○○な子ほどカワイイ」的な、手間を楽しんでいるフシがある。

ESRの入手場所
https://www.mozilla.org/ja/firefox/organizations/all/ [mozilla.org]

Re:

[Anonymous Coward]

＞新機能を早く利用したい向きには #3634512 のやり方は有りかも。

新機能以外でも、FirefoxとFlashのバージョンの組み合わせでニコ生のコメント入力でIMEが正常に動作しない不具合があって#3634512 みたいな事をやっていたのを思い出した。

ちなみにFlashも来年はサポート切れか。

AVG Password Protectionねぇ…

[Anonymous Coward]

Firefoxはパスワードのデータベースに署名していたが、証明書を更新したときにAVGが信頼せずに、データベースを不正なものとしてFirefoxから読取り不可にしたということなのかな。
AVGのこの機能は、本来はどういう場合に有用なのかイマイチ不明だが。

#オフトピだけど、最近のFirefoxは動画のカクつきが気になる。
4Kでなく1080pですら、60fpsだとフレーム落ちが数％出る。
Edgeだと4KのVP9も問題ないのだが。
Ryzen 2400Gのドライバの問題かもしれないな…

Re:

[Anonymous Coward]

AVG Password Protection関係無しに（AVGFREEは使ってるが有料版は一切使ってない）OS（win7）を再起動するたびに同じ症状になってる
当然67.03にしても症状変わらず
自分の環境だけなのか他にも同じ人が居るかはわからないが Mozilla側はこれで解決したと思ってるからもう66.05を使い続けるか他のブラウザに変えるかしかないな

デフォルトに戻る原因がこれ？

[Anonymous Coward]

MacでFireFox67.0.2使ってます。アップデートした後再起動したらブックマークやホームページ、アドオン、ログイン情報が初期化されました。
保存していたbookmark.htmlやホームページをレストアし、アドオンを再インストールし、よく使うページもログイン・ログアウトを繰り返して復旧したのですが、再起動するとまたデフォルトに戻ってしまうことに気づき今はとりあえず閉じないようにしています。
Mac版がWindows版と同じようにウイルス対策ソフトの影響を受けているのだとするとデフォルトに戻った理由に説明がつきます。とんだ爆弾を抱えてしまったという感じ。ちなみにウイルス対策ソフトにはNetBarrierを使っています。
#レストアは結構時間がかかるので試しにウイルス対策ソフトを切って再起動するのは嫌だなぁ。

Re:

[Anonymous Coward]

はい、はい、FF、FF

Re:

[Anonymous Coward]

失礼しました。Firefoxでしたね。

Re:

[Anonymous Coward]

プロファイルのバックアップ取れば良いんじゃないでしょうか？
詳しくはmozillaのサポートページ参照
<URL:https://support.mozilla.org/ja/kb/back-and-restore-information-firefox-profiles>

Re:

[Anonymous Coward]

#3634091のACです。情報ありがとうございます。試してみます。

ESETでもなった

[Anonymous Coward]

Firefoxには自社用のものしか使ってなかったので被害は軽微だが