Firefox for Android 68.6 がリリースされた
Mozilla は米国時間 2020 年 3 月 10 日、安定性及びセキュリティ問題を修正を含む Android 向け Firefox のマイナーアップデート版である Firefox for Android 68.6 をリリースした。
Firefox for Android 68.6 での新機能や改良点、セキュリティ修正、既知の問題は次のとおり。
セキュリティ修正
このアップデートでのセキュリティ問題への修正は合計 7 件、重要度区分において 高 4 件、中 3 件が修正されている。
- CVE-2020-6805
- Use-after-free when removing data about origins
- CVE-2020-6806
- BodyStream::OnInputStreamReady was missing protections against state confusion
- CVE-2020-6807
- Use-after-free in cubeb during stream destruction
- CVE-2020-6811
- Devtools’ ‘Copy as cURL’ feature did not fully escape website-controlled data, potentially leading to command injection
- CVE-2019-20503
- Out of bounds reads in sctp_load_addresses_from_init
- CVE-2020-6812
- The names of AirPods with personally identifiable information were exposed to websites with camera or microphone permission
- CVE-2020-6814
- Memory safety bugs fixed in Firefox 74 and Firefox ESR 68.6
Firefox for Android 68.6 で修正された全ての問題は Mozilla.org bugs fixes (英語) を、Firefox for Android 68.6 についての一般的な情報は リリースノート を、開発者向けの情報は MDN を参照されたい。
Firefox for Android 68.6 は Google Play からダウンロード可能となっている。また、既存の Firefox for Android のユーザには Google Play 経由でアップデートが提供される。
- ダウンロード：
- Mozilla, Google Play
- リリースノート：
- Firefox for Android 68.6 リリースノート
- セキュリティアドバイザリ：
- MFSA 2020-09
- 修正されたバグ：
- Complete list of changes in the Firefox for Android 68.6 (英語)
