Tweet

MZLA Technologies は米国時間 2025 年 4 月 15 日、バージョン 137.0.1 リリース後に明らかとなった不具合を修正した Thunderbird 137.0.2 をリリースした。

通常リリース版だけでなく、延長サポート版 (ESR) も 128.9.2esr がリリースされている。

修正点

修正

Linux: システムトレイアイコンを作成していると Thunderbird の起動時にクラッシュすることがある問題を修正

セキュリティ修正

このアップデートでのセキュリティ問題への修正は合計 3 件、重要度区分において 高 2 件、低 1 件が修正されている。

CVE-2025-3522

Leak of hashed Window credentials via crafted attachment URL

CVE-2025-2830

Information Disclosure of /tmp directory listing

CVE-2025-3523

User Interface (UI) Misrepresentation of attachment URL

その他、Thunderbird 137.0.2 についての一般的な情報は Thunderbird 137.0.2 リリースノート を参照いただきたい。

アップデート及びシステム要件

Thunderbird 137.0.2 は Windows, Mac, Linux 版が用意され、Mozilla ウェブサイトよりダウンロード可能となっている。また、50 以上の言語に対応した各国語版は 各国語版のダウンロード よりダウンロードできる。既存の Thunderbird 137 のユーザーには自動アップデート経由で通知されるほか、ヘルプメニューの “Thunderbird について” より手動でアップデートすることも可能だ。

ダウンロード：

MZLA Technologies

リリースノート：

137.0.2, 128.9.2esr

セキュリティアドバイザリ：

MFSA 2025-26 (137.0.2), MFSA 2025-27 (128.9.2esr)

Tweet

Mozilla は米国時間 2025 年 4 月 15 日、デスクトップ版バージョン 137.0.1 および Android 版バージョン 137.0.1 リリース後に明らかとなった不具合を修正した Firefox 137.0.2 および Firefox for Android 137.0.2 をリリースした。

今回の修正は通常リリース版のみであり、延長サポート版 (ESR) はリリースされていない。

デスクトップ版

修正

macOS: about:logins からパスワードをエクスポートするときにファイルピッカーが表示されないことがある問題を修正 (Bug 1956266)

修正

新しい PDF 署名機能に関するアクセシビリティの問題を修正 (Bug 1956110, Bug 1952571)

修正

スタイルエディター内でコンテキストメニューからのペーストを行うとコードが 2 回ペーストされる問題を修正 (Bug 1955854)

修正

バージョン 137 で導入された XSLT サポートに関する機能的なリグレッションを修正 (Bug 1954841)

修正

Windows: マウスホバー時にツールチップ表示がちらつくことがある問題を修正 (Bug 1958631)

修正

HTML5 ビデオプレーヤーをクリックしても反応しないことがある問題を修正 (Bug 1959251)

修正

クリックイベント上で preventDefault() がコールされたとき、ラジオインプットの挙動がおかしくなる問題を修正 (Bug 1957956)

修正

Firefox のアップデートを完了させるために複数回の再起動を必要とする場合がある問題を修正 (Bug 1959492)

変更

バージョン 137 でサポートされた Microsoft PlayReady のハードウェア復号による DRM 保護されたビデオの再生に関する問題を修正。広範な互換性のテストの間、PlayReady サポートは特定のウェブサイトに限定される (Bug 1959827)

セキュリティ修正

このアップデートでのセキュリティ問題への修正は合計 1 件、重要度区分において 高 1 件が修正されている。

CVE-2025-3608

Race condition in nsHttpTransaction could lead to memory corruption

Firefox 137.0.2 についての一般的な情報はリリースノートを参照されたい。

アップデート及びシステム要件

Firefox 137.0.2 は Windows, Mac, Linux 版が用意され、Mozilla ウェブサイトよりダウンロード可能となっている。また、86 以上の言語に対応した各国語版は 次世代ブラウザ Firefox – 各国語版のダウンロード よりダウンロードできる。また、Windows、macOS、Linux 版の既存の Firefox ユーザには自動アップデート経由でアップデートが提供されるが、手動でアップデートすることも可能だ。
Firefox for Android 137.0.2 は Google Play からダウンロード可能となっている。また、既存の Firefox for Android のユーザには Google Play 経由でアップデートが提供される。

ダウンロード：

デスクトップ版, Android 版

リリースノート：

デスクトップ版, Android 版

セキュリティアドバイザリ：

MFSA 2025-25

Tweet

Mozilla は米国時間 2025 年 4 月 8 日、デスクトップ版バージョン 137.0 リリース後に明らかとなった不具合を修正した Firefox 137.0.1 をリリースした。

今回の修正は通常リリース版のみであり、延長サポート版 (ESR) はリリースされていない。

修正

Windows: ファイルのアップロードの際に、フォルダーへのショートカットを誤ってファイルとして扱う問題を修正。対象のフォルダー内のファイルを選択できなくなっていた (Bug 1958222)

修正

Windows: Qihoo 360 Total Security Antivirus がインストールされた環境で、ダウンロード中にクラッシュすることがある問題を修正 (Bug 1958112)

修正

起動時にクラッシュすることがある問題を修正 (Bug 1958293)

Firefox 137.0.1 についての一般的な情報はリリースノートを参照されたい。

アップデート及びシステム要件

Firefox 137.0.1 は Windows, Mac, Linux 版が用意され、Mozilla ウェブサイトよりダウンロード可能となっている。また、86 以上の言語に対応した各国語版は 次世代ブラウザ Firefox – 各国語版のダウンロード よりダウンロードできる。また、Windows、Mac OS X、Linux 版の既存の Firefox ユーザには自動アップデート経由でアップデートが提供されるが、手動でアップデートすることも可能だ。

ダウンロード：

Mozilla

リリースノート：

Firefox 137.0.1 リリースノート

Tweet

MZLA Technologies は米国時間 2025 年 4 月 4 日、バージョン 137.0 リリース後に明らかとなった不具合を修正した Thunderbird 137.0.1 をリリースした。

通常リリース版だけでなく、延長サポート版 (ESR) も 128.9.1esr がリリースされている。

修正点

修正

オフラインモードで新しいプロファイルを作成したとき、ビルトイン通知を表示するまでに遅延を追加

その他、Thunderbird 137.0.1 についての一般的な情報は Thunderbird 137.0.1 リリースノート を参照いただきたい。

アップデート及びシステム要件

Thunderbird 137.0.1 は Windows, Mac, Linux 版が用意され、Mozilla ウェブサイトよりダウンロード可能となっている。また、50 以上の言語に対応した各国語版は 各国語版のダウンロード よりダウンロードできる。既存の Thunderbird 137 のユーザーには自動アップデート経由で通知されるほか、ヘルプメニューの “Thunderbird について” より手動でアップデートすることも可能だ。

ダウンロード：

MZLA Technologies

リリースノート：

137.0.1, 128.9.1esr

Tweet

MZLA Technologies は米国時間 2025 年 4 月 1 日、新機能の追加、安定性及びセキュリティ問題の修正を含む Thunderbird のメジャーアップデート版である Thunderbird 137.0 をリリースした。延長サポート版である Thunderbird ESR もバージョン 128.9.0esr がリリースされている。

Thunderbird 137.0 での新機能や改良点は次のとおり。

新機能及び改良点

変更

Windows: メッセージフォルダーの保存時にファイル名が使用されるようになった

変更

Linux: 問題なく機能するようになるまでシステムトレイアイコンを無効化

修正

高コントラストテーマにするとアプリ内通知が正しく表示されない問題を修正

修正

macOS 環境において Thunderbird 1.0 以前で生成された mbox ファイルに対して「フォルダーの修復」による修正が機能しない問題を修正

修正

「グループ化」ビューでグループヘッダーを選択していると「編集」メニューエントリーが表示されない問題を修正

修正

混在したメッセージを選択していると IMAP フォルダーの「削除を元に戻す」で実際には「削除」が実行される問題を修正

修正

RSS フィード内で、スペースバーによるスクロールが機能しない問題を修正

修正

多くのフォルダーを含むプロファイルにおいて .eml ファイルを開くときにパフォーマンスが低下する問題を修正

修正

受信日時によって並び替えたときにスレッド化した検索ビューが更新されない問題を修正

修正

既定のフォントサイズで、メッセージリストの行間が予期せず変更されていた問題を修正

修正

新しい選択を作成すると、保存されたメッセージリスト選択が破棄される問題を修正

修正

メッセージペインが隠れているとローカルフォルダーあるいは統合フォルダーからの返信に失敗する問題を修正

修正

メッセージセキュリティパネルの文字列が誤った場所で使用される問題を修正

修正

空白を含む OpenPGP 公開鍵のインポートに失敗する問題を修正

修正

添付ファイルとして受け取った OpenPGP 署名された .eml ファイルを開けない問題を修正

修正

添付ファイルでの右クリックのコンテキストメニュー「復号して名前を付けて保存」に失敗する問題を修正

修正

終了処理中に検索を行うとクラッシュする問題を修正

修正

ニュースメッセージの送信に失敗すると予期せずウインドウが閉じてしまう問題を修正

修正

破損したアドレス帳データベースを保持しているとメッセージの送信が阻害される問題を修正

修正

メッセージの添付ファイルとしての転送に誤った MIME タイプが使用される問題を修正

修正

OAuth2 を使用している Office 365 アカウントにおいてテキストあるいはメールによる 2 段階認証が機能しない問題を修正

修正

アカウント設定メニューが 2 回読み込まれることがある問題を修正

修正

フィードアカウントのウィザードダイアログにおいて、「戻る」「進む」ボタンの間に隙間が存在しない問題を修正

修正

メッセージのインポート時にクラッシュすることがある問題を修正

修正

Radicale サーバー上のアドレス帳を自動検出できない問題を修正

修正

ドラッグ & ドロップによって保存された添付ファイルに Mark-Of-The-Web が適用されない問題を修正

修正

インラインスタイルで隠しオーバーフローが使用されているメッセージをスクロールできない問題を修正

修正

‘mid:’ リンクをクリックするとスレッドペインが消去されエラーが発生する問題を修正

修正

Windows:メッセージの移動・コピー時にパフォーマンスが低下する問題を修正

修正

自動最適化の実行中にエラーが発生するとすべてのフォルダーに対する最適化が試みられない問題を修正

修正

大量のメッセージを IMAP からローカルへ移動するときにパフォーマンスが低下する問題を修正

修正

異なるサーバー上のニュースグループにクロスポストできない問題を修正

修正

再起動後に IRC チャネルを閲覧できない問題を修正

修正

「署名証明書を表示」ボタンから完全な証明書チェーンを表示できない問題を修正

修正

外観およびユーザーエクスペリエンスの改善

セキュリティ修正

このアップデートでのセキュリティ問題への修正は合計 7 件、重要度区分において 高 3 件、中 3 件、低 1 件が修正されている。

CVE-2025-3028

Use-after-free triggered by XSLTProcessor

CVE-2025-3031

JIT optimization bug with different stack slot sizes

CVE-2025-3032

Leaking file descriptors from the fork server

CVE-2025-3029

URL bar spoofing via non-BMP Unicode characters

CVE-2025-3033

Opening local .url files could lead to another file being opened

CVE-2025-3030

Memory safety bugs fixed in Firefox 137, Thunderbird 137, Firefox ESR 128.9, and Thunderbird 128.9

CVE-2025-3034

Memory safety bugs fixed in Firefox 137 and Thunderbird 137

Thunderbird 137.0 についての一般的な情報は Thunderbird 137.0 リリースノート を参照いただきたい。

アップデート及びシステム要件

Thunderbird 137.0 は Windows, Mac, Linux 版が用意され、Mozilla ウェブサイトよりダウンロード可能となっている。また、50 以上の言語に対応した各国語版は 各国語版のダウンロード よりダウンロードできる。

Thunderbird 137.0 の利用に必要なシステム要件については、Thunderbird 137.0 システム要件 を参照されたい。

ダウンロード：

MZLA Technologies

リリースノート：

137.0, 128.9.0esr

セキュリティアドバイザリ：

MFSA 2025-23 (137.0), MFSA 2025-24 (128.9.0esr)

Tweet

Mozilla は米国時間 2025 年 4 月 1 日、安定性及びセキュリティ問題の修正を含む Firefox for Android のメジャーアップデート版である Firefox for Android 137 をリリースした。

Firefox for Android 137 での新機能や改良点は次のとおり。

新機能及び改良点

新機能

HEVC の再生をサポート

セキュリティ修正

このアップデートでのセキュリティ問題への修正は合計 8 件、重要度区分において 高 3 件、中 4 件、低 1 件が修正されている。

CVE-2025-3028

Use-after-free triggered by XSLTProcessor

CVE-2025-3031

JIT optimization bug with different stack slot sizes

CVE-2025-3032

Leaking file descriptors from the fork server

CVE-2025-3029

URL bar spoofing via non-BMP Unicode characters

CVE-2025-3035

Tab title disclosure across pages when using AI chatbot

CVE-2025-3033

Opening local .url files could lead to another file being opened

CVE-2025-3030

Memory safety bugs fixed in Firefox 137, Thunderbird 137, Firefox ESR 128.9, and Thunderbird 128.9

CVE-2025-3034

Memory safety bugs fixed in Firefox 137 and Thunderbird 137

サポート

新しい Firefox のサポートに関しては、以下の記事を参照されたい:

• Android 版 Firefox のアップグレードについてのよくある質問 (FAQ)

ダウンロード：

Mozilla, Google Play

リリースノート：

Firefox for Android 137.0 リリースノート

セキュリティアドバイザリ：

MFSA 2025-20

Tweet

Mozilla は米国時間 2025 年 4 月 1 日、安定性及びセキュリティ問題の修正を含む Firefox のメジャーアップデート版である Firefox 137.0 をリリースした。延長サポート版である Firefox ESR もバージョン 128.9.0 および 115.22.0 がリリースされている。

Firefox 137.0 での新機能や改良点、セキュリティ修正、既知の問題は次のとおり。

新機能及び改良点

新機能

タブグループ のロールアウト展開が開始された。関連のあるタブをグループ化することで、生産性と整理された状態を保つことができる。グループ化の簡単な方法は、タブを他のタブにドラッグしハイライト表示されるまで待つことである。グループには名前を付けたり色を指定することができ、そのまま保存される。グループを閉じ、また開くことも可能である

新機能

Firefox アドレスバーの刷新 2025 – 新規、過去に閲覧したものの検索の新しい方法 – すべてをアドレスバーから:

機能

統合検索ボタン: アドレスバーに設置されたすぐにアクセスできる新しいボタンから、検索エンジン、検索モードを簡単に切り替えできる。この機能により、モバイル版のシンプルさをデスクトップ版でも実現できる

検索語句の保持: アドレスバー内で検索語句を修正すると、元の語句も保持されるようになる。検索クエリーを調整し、真に探しているものが何なのか見つけやすくなる

セカンダリアクションボタン: Firefoxの共通機能のサジェスト

文脈に応じた検索モード: 検索機能のあるウェブサイトを閲覧中であることを検出し、そのウェブサイトの検索エンジンでの検索をアドレスバーから直接実行できる。この機能を 2 回以上使うと、Firefox にその検索エンジンを追加するか提案される

文脈に応じた検索モードのオプション: 文脈に応じた検索モードを 2 回以上使うと、Firefox にその検索エンジンを追加するか提案される。エンジンを追加することで、いつでもその検索エンジンを利用することが可能となる

直感的な検索キーワード: 様々な検索モードに対して簡便かつ説明的なキーワードでアクセスできる (例: @bookmarks, @tabs, @history, @actions)

新機能

PDF内のすべてのリンクを検出し、ハイパーリンクへ変換するようになった

新機能

Linux: HEVC の再生をサポート

新機能

Firefox から離脱することなく PDF に署名できるようになった。署名の再利用も可能である

新機能

アドレスバーを計算機として使用できるようになった。計算式を入力だけでアドレスバーのドロップダウンに計算結果が表示される。結果をクリックすることでクリップボードにコピーされる

Enterprise

エンタープライズ用途向けの詳細は Firefox for Enterprise 137 リリースノート を参照されたい

Developer

インスペクターのフォントパネルに、フォントのバージョン、デザイナー、ベンダー、ライセンスなどのメタデータが表示されるようになった

Developer

ネットワークパネル内で、ローカルファイルによって ネットワークのリクエスト要求を上書き できるようになった

Web Platform

SVG 2 path API をサポート

Web Platform

hyphenate-limit-chars プロパティをサポート。自動ハイフネーションの挙動をウェブサイトの作者がよりコントロールできるようになる

セキュリティ修正

このアップデートでのセキュリティ問題への修正は合計 8 件、重要度区分において 高 3 件、中 4 件、低 1 件が修正されている。

CVE-2025-3028

Use-after-free triggered by XSLTProcessor

CVE-2025-3031

JIT optimization bug with different stack slot sizes

CVE-2025-3032

Leaking file descriptors from the fork server

CVE-2025-3029

URL bar spoofing via non-BMP Unicode characters

CVE-2025-3035

Tab title disclosure across pages when using AI chatbot

CVE-2025-3033

Opening local .url files could lead to another file being opened

CVE-2025-3030

Memory safety bugs fixed in Firefox 137, Thunderbird 137, Firefox ESR 128.9, and Thunderbird 128.9

CVE-2025-3034

Memory safety bugs fixed in Firefox 137 and Thunderbird 137

既知の問題

未解決

以前のバージョンで、Firefox の終了時に「履歴」あるいは「サイトデータ」を削除するよう設定していた場合、アップデート後に「Cookie とサイトデータ」および「一時的にキャッシュされたファイルとページ」も削除されるよう設定が強制的に変更される
この問題で影響を受けるユーザーは、アップデート後に設定メニューの「プライバシーとセキュリティ」タブからこの 2 つのチェックを外す必要がある (Bug 1952564)

Firefox 137.0 についての一般的な情報は リリースノート を、開発者向けの情報は MDN および Mozilla Developer YouTube チャネル を参照されたい。

アップデート及びシステム要件

Firefox 137.0 は Windows, Mac そして Linux 版が用意され、Mozilla ウェブサイトよりダウンロード可能となっている。また、80 以上の言語に対応した各国語版は 次世代ブラウザ Firefox – 各国語版のダウンロード よりダウンロード可能となっている。また、既存の Firefox 4 以降のユーザには自動アップデート経由で通知されるが、Firefox メニューの “Firefox について” より手動でアップデートすることも可能だ。
Firefox 137.0 の利用に必要なシステム要件については、Firefox 137 システム要件 を参照されたい。

ダウンロード：

137.0, ESR 128.9.0, 115.22.0

リリースノート：

137.0, ESR 128.9.0, ESR 115.22.0

セキュリティアドバイザリ：

MFSA 2025-20 (137.0), MFSA 2025-22 (ESR 128.9.0), MFSA 2025-21 (ESR 115.22.0)

Tweet

Mozilla は米国時間 2025 年 3 月 27 日、デスクトップ版バージョン 136.0.3 リリース後に明らかとなった不具合を修正した Firefox 136.0.4 をリリースした。

延長サポート版である Firefox ESR もバージョン 128.8.1 および 115.21.1 がリリースされている。

セキュリティ修正

CVE-2025-2857

Incorrect handle could lead to sandbox escapes

Firefox 136.0.4 についての一般的な情報はリリースノートを参照されたい。

アップデート及びシステム要件

Firefox 136.0.4 は Windows, Mac, Linux 版が用意され、Mozilla ウェブサイトよりダウンロード可能となっている。また、86 以上の言語に対応した各国語版は 次世代ブラウザ Firefox – 各国語版のダウンロード よりダウンロードできる。また、Windows、Mac OS X、Linux 版の既存の Firefox ユーザには自動アップデート経由でアップデートが提供されるが、手動でアップデートすることも可能だ。

ダウンロード：

136.0.4, ESR 128.8.1, 115.21.1

リリースノート：

136.0.4, ESR 128.8.1, ESR 115.21.1

セキュリティアドバイザリ：

MFSA 2025-19

Tweet

Mozilla は米国時間 2025 年 3 月 25 日、デスクトップ版バージョン 136.0.2 リリース後に明らかとなった不具合を修正した Firefox 136.0.3 をリリースした。

今回の修正は通常リリース版のみであり、延長サポート版 (ESR) はリリースされていない。

修正

日付フォーマット処理の高速化により、TikTok における応答性を大幅に改善 (Bug 1954323)

Firefox 136.0.3 についての一般的な情報はリリースノートを参照されたい。

アップデート及びシステム要件

Firefox 136.0.3 は Windows, Mac, Linux 版が用意され、Mozilla ウェブサイトよりダウンロード可能となっている。また、86 以上の言語に対応した各国語版は 次世代ブラウザ Firefox – 各国語版のダウンロード よりダウンロードできる。また、Windows、Mac OS X、Linux 版の既存の Firefox ユーザには自動アップデート経由でアップデートが提供されるが、手動でアップデートすることも可能だ。

ダウンロード：

Mozilla

リリースノート：

Firefox 136.0.3 リリースノート

Tweet

MZLA Technologies は米国時間 2025 年 3 月 18 日、バージョン 136.0 リリース後に明らかとなった不具合を修正した Thunderbird 136.0.1 をリリースした。

通常リリース版だけでなく、延長サポート版 (ESR) も 128.8.1esr がリリースされている。

修正点

修正

検索がアクティブな状態で Thunderbird を終了するとクラッシュすることがある問題を修正

修正

ニュースメッセージの送信に失敗したときにメッセージ編集ウインドウが閉じてしまう問題を修正

その他、Thunderbird 136.0.1 についての一般的な情報は Thunderbird 136.0.1 リリースノート を参照いただきたい。

アップデート及びシステム要件

Thunderbird 136.0.1 は Windows, Mac, Linux 版が用意され、Mozilla ウェブサイトよりダウンロード可能となっている。また、50 以上の言語に対応した各国語版は 各国語版のダウンロード よりダウンロードできる。既存の Thunderbird 136 のユーザーには自動アップデート経由で通知されるほか、ヘルプメニューの “Thunderbird について” より手動でアップデートすることも可能だ。

ダウンロード：

MZLA Technologies

リリースノート：

136.0.1, 128.8.1esr