Firefox 90 がリリースされた
Mozilla は米国時間 2021 年 7 月 13 日、安定性及びセキュリティ問題の修正を含む Firefox のメジャーアップデート版である Firefox 90.0 をリリースした。延長サポート版である Firefox ESR もバージョン 78.12.0 にアップデートされている。
Firefox 90 は macOS バージョン 10.9, 10.10, 10.11 をサポートしない。これらのバージョンの macOS を利用している場合には、延長サポート版 (ESR) 78.x が今年後半まで継続してリリースされるためそちらへ移行されたい。
Firefox 90.0 での新機能や改良点、セキュリティ修正、既知の問題は次のとおり。
新機能及び改良点
- 新機能
- Windows: Firefox が起動していない状態でも バックグラウンドで更新が適用できるようになった (順次展開)
- 新機能
- Windows: 新しく導入された about:third-party ページから、互換性の問題の原因となるサードパーティ製モジュールの情報を確認できるようになった
- 新機能
- HTTPS-Only モードの例外 を設定ウインドウから管理できるようになった
- 新機能
- 「PDF に保存」において機能するハイパーリンクが生成されるようになった
- 新機能
- SmartBlock 機能のバージョン 2 によりプライバシーブラウジングが強化された。サードパーティ製の Facebook スクリプトはトラッキング防止のためにブロックされているが、「Facebook にログイン」を選択したときのみ「ジャストインタイムで」読み込まれるようになった
- 変更
- 「画像を新しいタグで開く」コンテキストメニューにおいて、既定では画像やメディアがバックグラウンドのタブで開かれるようになった (詳細)
- 変更
- WebRender に対してハードウェアアクセラレーションを利用できない環境のほとんどにおいて、ソフトウェア WebRender が使用されるようになった
- 変更
- ソフトウェア WebRender のパフォーマンス向上
- 変更
- FTP サポートを終了
- Enterprise
- エンタープライズ用途向けの詳細は Firefox for Enterprise 90 リリースノート を参照されたい
- 開発者
- 開発者ツールにおいて Private Fields (TC39 proposal, stage 3) をサポート。オブジェクトのインスペクション、自動入力、式の評価、ツールチップ、印刷が含まれる (bug 1650188)
- 開発者
- ネットワークパネルのレスポンスタブにおいて、フォントの HTTP リクエストのプレビューが表示されるようになった (bug 872078)
- Web Platform
- Fetch Metadata Request Headers をサポート。ウェブアプリケーションに対して、自身とユーザーに対するクロスオリジン攻撃からのより強力な保護を提供する
- Web Platform
- クライアント認証証明書をハードウェアトークンや OS ストレージに保存できるようになった
セキュリティ修正
このアップデートでのセキュリティ問題への修正は合計 9 件、重要度区分において 高 5 件、中 4 件が修正されている。
- CVE-2021-29970
- Use-after-free in accessibility features of a document
- CVE-2021-29971
- Granted permissions only compared host; omitting scheme and port on Android
- CVE-2021-30547
- Out of bounds write in ANGLE
- CVE-2021-29971
- Use of out-of-date library included use-after-free vulnerability
- CVE-2021-29973
- Password autofill on HTTP websites was enabled without user interaction on Android
- CVE-2021-29974
- HSTS errors could be overridden when network partitioning was enabled
- CVE-2021-29975
- Text message could be overlaid on top of another website
- CVE-2021-29976
- Memory safety bugs fixed in Firefox 90 and Firefox ESR 78.12
- CVE-2021-29977
- Memory safety bugs fixed in Firefox 90
Firefox 90.0 で修正された全ての問題は Mozilla.org bugs fixes (英語) を、一般的な情報は リリースノート を、開発者向けの情報は MDN および Mozilla Developer YouTube チャネル を参照されたい。
アップデート及びシステム要件
Firefox 90.0 は Windows, Mac そして Linux 版が用意され、Mozilla ウェブサイトよりダウンロード可能となっている。また、90 以上の言語に対応した各国語版は 次世代ブラウザ Firefox – 各国語版のダウンロード よりダウンロード可能となっている。また、既存の Firefox 4 以降のユーザには自動アップデート経由で通知されるが、Firefox メニューの “Firefox について” より手動でアップデートすることも可能だ。
Firefox 90.0 の利用に必要なシステム要件については、Firefox 90 システム要件 を参照されたい。macOS における OS 要件および Linux におけるシステム要件の変更に注意されたい。
- ダウンロード:
- 90.0, ESR 78.12.0
- リリースノート:
- 90.0, ESR 78.12.0
- セキュリティアドバイザリ:
- MFSA 2021-28 (90.0), MFSA 2021-29 (ESR 78.12.0)
- 修正されたバグ:
- 90.0, ESR 78.12.0 (英語)