Firefox for Android 37 がリリースされた
Mozilla は米国時間 2015 年 3 月 31 日、安定性及びセキュリティ問題を修正を含む Android 向け Firefox のメジャーアップデート版である Firefox for Android 37.0 をリリースした。
Firefox for Android 37.0 での新機能や改良点、セキュリティ修正、既知の問題は次のとおり。
新機能及び改良点
- 新機能
- アルバニア語 [sq]、ビルマ語 [my]、低地ソルブ語 [dsb]、ソンガイ語 [son]、高地ソルブ語 [hsb]、ウズベク語 [uz] がロケールに追加
- 新機能
- Yandex がトルコ語でのデフォルト検索エンジンとなった
- 新機能
- ダウンロードマネージャのバックエンドが新しくなり、ダウンロードのパフォーマンスが向上
- 新機能
- 証明書の集中的な廃止のための OneCRL をサポート
- 新機能
- HTTP/2 AltSvc をサポートするサーバに対して、日和見暗号を利用する ようになった
- 変更
- 標準状態では、ページタイトルの代わりに URL バーにページのアドレスが表示されるようになった
- 変更
- サイトの安全性のため、TLS の安全でないバージョンフォールバックが無効になった
- 変更
- SSL のエラー報告が拡張され、証明書がない場合のエラーも報告されるようになった
- 変更
- TLS False Start を利用するために、AEAD construction を利用する暗号スイートが必要となった
- 変更
- 証明書と TLS において DSA がサポートされなくなった
- 変更
- 「新しいタブ」以外に、ホーム画面を表示させる手段が追加
- HTML5
- CSS の display:contents に対応
- HTML5
- ワーカースレッドから IndexedDB へアクセスできるようになった
- HTML5
- WebRTC で OpenH264 を利用できるようになった
- HTML5
- WebRTC の SDP/JSEP 実装が新しくなった
セキュリティ修正
このアップデートでのセキュリティ問題への修正は合計 13 件、重要度区分において 最高 4 件、高 2 件、中 5 件、低 2 件が修正されている。
- MFSA 2015-42
- 非特権ページへの遷移時にウィンドウが特権付きコンテンツへのアクセスを保持できてしまう
- MFSA 2015-41
- Android 上での不十分な PRNG による DNS ポイズニング
- MFSA 2015-40
- アンカー遷移を通じた同一オリジン制限回避
- MFSA 2015-39
- 型混同問題による解放後使用
- MFSA 2015-38
- メインスレッド外合成におけるメモリ破壊クラッシュ
- MFSA 2015-37
- CORS リクエストがプリフライト後に 30x リダイレクトを辿ってしまう
- MFSA 2015-36
- WebRTC における簡易型配列の誤ったメモリ管理
- MFSA 2015-35
- Flash と画像を用いたカーソルクリックジャッキング
- MFSA 2015-34
- QCMS ライブラリにおける境界外読み取り
- MFSA 2015-33
- resource:// ドキュメントが特権付きページを読み込めてしまう
- MFSA 2015-32
- アドオン軽量テーマのインストール許可が中間者攻撃を通じて回避される
- MFSA 2015-31
- Fluendo MP3 GStreamer プラグイン使用時の解放後使用
- MFSA 2015-30
- 様々なメモリ安全性の問題 (rv:37.0 / rv:31.6)
既知の問題
- 未解決
- 1月の Chrome キャストの更新により、タブのミラーが正常に動作しなくなった (Bug 1131084)
- 未解決
- Android 2.3、3.0、4.0 において WebM 形式の動画が正しく再生されない場合がある (Bug 1131563)
Firefox for Android 37.0 で修正された全ての問題は Mozilla.org bugs fixes (英語) を、Firefox for Android 37.0 についての一般的な情報は リリースノート を、開発者向けの情報は MDN を参照されたい。
Firefox for Android 37.0 は Google Play からダウンロード可能となっている。また、既存の Firefox for Android のユーザには Google Play 経由でアップデートが提供される。
- ダウンロード：
- Mozilla Japan, Google Play
- リリースノート：
- Firefox for Android 37.0 リリースノート
- セキュリティアドバイザリ：
- Firefox 37 で修正済み
- 修正されたバグ：
- Complete list of changes in the Firefox for Android 37.0 (英語)
