Firefox for Android 28 がリリースされた
Mozilla は米国時間 2014 年 3 月 18 日、安定性及びセキュリティ問題を修正を含む Android 向け Firefox のメジャーアップデート版である Firefox for Android 28.0 をリリースした。
Firefox for Android 28.0 での新機能や改良点、セキュリティ修正、既知の問題は次のとおり。
新機能及び改良点
- 新機能
- 文字の選択、カット、コピーの動作が Android ネイティブのものと同じになった
- 新機能
- ロケーションバー に入力した URL をもとに予測を行うようになった
- 新機能
- 複数の共有ボタンが追加された
- 新機能
- OpenSearch が利用できるようになった
- 新機能
- エストニア語 [et] が追加された
- 新機能
- VP9 でエンコードされた動画を再生できるようになった
- 新機能
- HTML5 の video 要素や audio 要素で音量を調節できるようにった
- 新機能
- Opus を利用した WebM 動画を再生できるようになった
- 新機能
- タイトルバーを自動的に隠すかどうかを設定する項目が設定画面に追加された
- 変更
- spdy/2 を利用できなくなったため、spdy/3 が実装された (spdy/3 に対応しないサーバとは http/1 で通信を行う)
- 開発者
- MathML 2.0 の mathvariant 属性が利用できるようになった
- 開発者
- multi-line flexbox が利用できるようになった
- 開発者
- バックグラウンドスレッドのハングアップが通知されるようになった
- 修正
- Explore By Touch を利用時に、Web ページがロードされてしまう不具合を修正 (Bug 963000)
セキュリティ修正
このアップデートでのセキュリティ問題への修正は合計 18件、重要度区分において最高 5 件、高 3 件、中 7 件、低 3 件が修正されている。
- MFSA 2014-32
- 中性化後の TypedArrayObject を通じた境界外書き込み
- MFSA 2014-31
- 中性 ArrayBuffer オブジェクトを通じた境界外読み書き
- MFSA 2014-30
- TypeObject における解放後使用
- MFSA 2014-29
- WebIDL に実装された API を用いた特権昇格
- MFSA 2014-28
- feDisplacementMap を通じた SVG フィルタの情報漏えい
- MFSA 2014-27
- Cairo における PDF フォントレンダリング中のメモリ破壊
- MFSA 2014-26
- MathML のポリゴンレンダリングを通じた情報漏えい
- MFSA 2014-25
- Firefox OS の DeviceStorageFile オブジェクトが相対パスエスケープに対して脆弱
- MFSA 2014-24
- Android 版クラッシュレポーターが外部から操作可能
- MFSA 2014-23
- data: 文書の Content Security Policy がセッション復元機能によって保存されない
- MFSA 2014-22
- 別ドメインへの WebGL コンテンツ注入
- MFSA 2014-21
- 「リンクを新しいタブで開く」を通じたローカルファイルへのアクセス
- MFSA 2014-20
- onbeforeunload と JavaScript ページ遷移による DOS 攻撃
- MFSA 2014-19
- WebRTC 許可設定確認ダイアログにおける偽装攻撃
- MFSA 2014-18
- crypto.generateCRMFRequest がキーの型を検証していない
- MFSA 2014-17
- WAV ファイルデコーディング中の境界外読み取り
- MFSA 2014-16
- 更新中に展開されるファイルが常に読み取り専用となっていない
- MFSA 2014-15
- 様々なメモリ安全性の問題 (rv:28.0 / rv:24.4)
既知の問題
- 未解決
- いくつかの Android 4.3 もしくは 4.4 端末上で埋め込まれた h.264 の再生に不具合が生じることがある (Bug 984230)
- Firefox 28 では未解決
- Firefox 29で解決
- 未解決
- Galaxy Tab 3 10.1 (x86 タブレット) 上で、戻るボタンを押すとクラッシュすることがある (Bug 983211)
- 未解決
- Flash ビデオを全画面で再生中にバックグラウンドへ切り替えられた Firefox は再表示時にフリーズする (Bug 809055)
Firefox for Android 28.0 で修正された全ての問題は Mozilla.org bugs fixe (英語) を、Firefox for Android 28.0 についての一般的な情報は リリースノート を、開発者向けの情報は MDN を参照されたい。
Firefox for Android 28.0 は Google Play からダウンロード可能となっている。また、既存の Firefox for Android のユーザには Google Play 経由でアップデートが提供される。
- ダウンロード：
- Mozilla Japan, Google Play
- リリースノート：
- Firefox for Android 28.0 リリースノート
- セキュリティアドバイザリ：
- Firefox 28.0 で修正
- 修正されたバグ：
- Complete list of changes in the Firefox for Android 28.0.0 (英語)
