Firefox for Android 36 がリリースされた
Mozilla は米国時間 2015 年 2 月 27 日、安定性及びセキュリティ問題を修正を含む Android 向け Firefox のメジャーアップデート版である Firefox for Android 36.0 をリリースした。
Firefox for Android 36.0 での新機能や改良点、セキュリティ修正、既知の問題は次のとおり。
新機能及び改良点
- 新機能
- タブレット用の UI の更新
- 新機能
- HTTP/2 をサポート
- 新機能
- マイティリー語 [mai] が追加された (Android Lolipop のみ)
- 変更
- 安全ではない RC4 暗号を受け付けなくなった
- 変更
- 長さが 1024 bit の RSA 暗号鍵を段階的に廃止
- 変更
- アドオンの互換性
- HTML5
- ECMAScript 6 のデータ型である Symbol をサポート
- HTML5
- CSS の unicode-range の実装
- HTML5
- object-fit と object-position の実装
- HTML5
- CSS の isolation属性 の実装
- HTML5
- CSS3 の will-change 属性 の実装
- HTML5
- ‘const’ の意味が ECMAScript 6 の仕様を満たすように変更された
- HTML5
- ECMAScript 6 の generator のパフォーマンスの改善
- 修正
- CSS のグラデーションの計算がアルファ乗算済みの色空間上で行われるようになった
- 修正
- VPN もしくは スイッチトネットワークでの名前解決に関する問題を修正
- 修正
- Facebook や Google から意図せずログアウトされる不具合を修正
セキュリティ修正
このアップデートでのセキュリティ問題への修正は合計 17 件、重要度区分において 最高 3 件、高 6 件、中 6 件、低 2 件が修正されている。
- MFSA 2015-27
- Caja Compiler による JavaScript サンドボックスの回避
- MFSA 2015-26
- 背面のタブで開かれている UI Tour ホワイトリスト追加済みのサイトが前面のタブを偽装できてしまう
- MFSA 2015-25
- ページ内のローカルファイルリンクや特権付き URL を新しいタブに開けてしまう
- MFSA 2015-24
- フォーム自動補完の操作を通じたローカルファイルの読み取り
- MFSA 2015-23
- 開発者コンソールと OpenType Sanitiser の組み合わせによる解放後使用
- MFSA 2015-22
- Cairo グラフィックスライブラリにおける DrawTarget 使用時のクラッシュ
- MFSA 2015-21
- MP3 再生中のバッファアンダーフロー
- MFSA 2015-20
- CSS スタイル変更中のバッファオーバーフロー
- MFSA 2015-19
- SVG コンテンツ描画中の境界外読み書き
- MFSA 2015-18
- 非標準メモリアロケーター使用時のゼロ長 XHR による二重解放
- MFSA 2015-17
- libstagefright における MP4 動画再生中のバッファオーバーフロー
- MFSA 2015-16
- IndexedDB における解放後使用
- MFSA 2015-15
- TLS TURN と STUN への接続が許可なく単純な TCP 接続に切り替えられる
- MFSA 2015-14
- 悪質な WebGL コンテンツの文字列書き込みによるクラッシュ
- MFSA 2015-13
- ホスト名へ付加されたピリオドによって HPKP と HSTS の保護が回避される
- MFSA 2015-12
- Mozilla アップデータの起動によってローカル DLL ファイルが読み込まれる
- MFSA 2015-11
- 様々なメモリ安全性の問題 (rv:36.0 / rv:31.5)
既知の問題
- 未解決
- Android 2.3、3.0、4.0 において WebM 形式の動画が正しく再生されない場合がある (Bug 1131563)
- 未解決
- 1月の Chrome キャストの更新により、タブのミラーが正常に動作しなくなった (Bug 1131084)
- 未解決
- スタイルエディタ：ソースマップ付きの SCSS ファイルを表示する際に、不要なスペースが表示される場合がある (Bug 1128747)
Firefox for Android 36.0 で修正された全ての問題は Mozilla.org bugs fixes (英語) を、Firefox for Android 36.0 についての一般的な情報は リリースノート を、開発者向けの情報は MDN を参照されたい。
Firefox for Android 36.0 は Google Play からダウンロード可能となっている。また、既存の Firefox for Android のユーザには Google Play 経由でアップデートが提供される。
- ダウンロード：
- Mozilla Japan, Google Play
- リリースノート：
- Firefox for Android 36.0 リリースノート
- セキュリティアドバイザリ：
- Firefox 36 で修正済み
- 修正されたバグ：
- Complete list of changes in the Firefox for Android 36.0 (英語)
