MozillaZine.jp

Mozilla 関連情報の提供、啓蒙活動を行っているオンラインマガジン「MozillaZine」の日本語訳を提供しています。
リリース版 | Firefox 55.0.2 ESR 52.3.0 Android 55.0.2 iOS 8.2 | Thunderbird 52.3.0 | SeaMonkey 2.48 | Lightning 5.4
プレビュー版 | Firefox/Mobile Nightly 57.0 Beta 56.0 | Thunderbird Daily 57.0 Beta 56.0 | SeaMonkey Nightly 2.53 Beta 2.48 | Lightning Beta 5.4
相互サポート | Firefox | Thunderbird | SeaMonkey | Lightning | Android | Firefox OS | iOS

Firefox for Android 52 がリリースされた


Firefox

Mozilla は米国時間 2017 年 3 月 7 日、安定性及びセキュリティ問題を修正を含む Android 向け Firefox のメジャーアップデート版である Firefox for Android 52.0 をリリースした。


Firefox for Android 52.0 での新機能や改良点、セキュリティ修正、既知の問題は次のとおり。

新機能及び改良点

新機能
Android の通知バー上に一時停止や再開を行えるメディアコントロールを表示するようになった (Firefox 上で音声もしくは動画が再生されている間 (特にモバイルデータを消費している場合) に、簡単にコントロールへアクセスしたり、そのメディアの情報を把握したりできるようになる)
新機能
APK ファイルサイズを 5 MB 以上削減し、ダウンロードとインストールの高速化を図った
新機能
安全でない HTTP サイトによる「secure」属性付き Cookie の設定を禁止する Strict Secure Cookies 仕様を実装 (場合によっては、安全でないサイトが同じベースドメインから発行された既存の「secure」な Cookie と同名の Cookie を設定することも禁止)

セキュリティ修正

このアップデートでのセキュリティ問題への修正は合計 28 件、重要度区分において 最高 7 件、 4 件、 11 件、 6 件が修正されている。

CVE-2017-5400
asm.js への JIT スプレー攻撃による ASLR と DEP の回避
CVE-2017-5401
ErrorResult 処理中のメモリー破壊
CVE-2017-5402
FontFace オブジェクト内イベント処理時の開放後使用
CVE-2017-5403
addRange を使った誤ったルートオブジェクトへの選択範囲追加による開放後使用
CVE-2017-5404
選択範囲処理中の開放後使用
CVE-2016-5406
CVE-2016-5407
SVG フィルターを用いた固定小数点タイミングサイドチャネル攻撃を通じたピクセルと履歴の読み取り
CVE-2016-5410
JavaScript ガベージコレクションによる増分清掃中のメモリー破壊
CVE-2016-5411
libGLES 内のバッファストレージにおける開放後使用
CVE-2017-5409
Mozilla Windows Updater と Maintenance Service におけるコールバック引数を通じたファイル削除
CVE-2017-5408
CORS に違反した動画キャプションのクロスオリジン読み取り
CVE-2017-5412
SVG フィルターにおけるバッファオーバーフロー読み取り
CVE-2017-5413
双方向演算中のセグメンテーション違反
CVE-2017-5414
ファイルピッカーが誤った既定ディレクトリーを選択できてしまう問題
CVE-2017-5415
blob URL を通じたアドレスバー偽装
CVE-2017-5416
HttpChannel における null 参照クラッシュ
CVE-2017-5417
URL のドラッグ&ドロップによるアドレスバー偽装
CVE-2017-5425
過度に寛大な Gecko Media Plugin サンドボックスの正規表現アクセス
CVE-2017-5426
seccomp-bpf フィルター実行中に Gecko Media Plugin が起動しない
CVE-2017-5427
存在しない chrome.manifest ファイルが起動中に読み込まれる
CVE-2017-5418
HTTP ダイジェスト認証レスポンス解析時の境界外読み取り
CVE-2017-5419
繰り返し表示される認証プロンプトによる DOS 攻撃
CVE-2017-5420
javascript: URL によってアドレスバーの場所が分かりにくくされる
CVE-2017-5405
FTP レスポンスコードによってポート用未初期化値が使用される恐れ
CVE-2017-5421
印刷プレビューの偽装
CVE-2017-5422
ひとつのハイパーリンク内で view-source: プロトコルを繰り返し用いることによる DOS 攻撃
CVE-2016-5399
Firefox 52 で修正されたメモリー安全性の問題
CVE-2016-5398
Firefox 52 と Firefox ESR 45.8 で修正されたメモリー安全性の問題

Firefox for Android 52.0 で修正された全ての問題は Mozilla.org bugs fixes (英語) を、Firefox for Android 52.0 についての一般的な情報は リリースノート を、開発者向けの情報は MDN を参照されたい。

Firefox for Android 52.0 は Google Play からダウンロード可能となっている。また、既存の Firefox for Android のユーザには Google Play 経由でアップデートが提供される。

ダウンロード:
Mozilla Japan, Google Play
リリースノート:
Firefox for Android 52.0 リリースノート
セキュリティアドバイザリ:
MFSA 2017-05
修正されたバグ:
Complete list of changes in the Firefox for Android 52.0 (英語)

コメントを投稿

XHTML: これらのタグが使えます: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>

*