Tweet

Mozilla は米国時間 2023 年 10 月 24 日、安定性及びセキュリティ問題の修正を含む Firefox のメジャーアップデート版である Firefox 119.0 をリリースした。延長サポート版である Firefox ESR 115.4.0 もリリースされている。

Firefox 119.0 での新機能や改良点、セキュリティ修正、既知の問題は次のとおり。

新機能及び改良点

新機能

バージョン 119 以降、Firefox View により多くのコンテンツが含まれるようになった。すべてのウインドウのすべての開いているタブ、開いてるタブを同期している場合は他のデバイス上のすべての開いているタブが表示されるようになり、ブラウジング履歴は日付順あるいはサイト順でソートできるようになった。これまでと同様、最近閉じたタブも表示される

Firefox View にアクセスするには、タブバー左のフォルダーアイコンを選択する

新機能

バージョン 119 以降、PDF の編集でテキストやドローの追加だけではなく、画像や代替テキストを追加できるようになった

新機能

自動修復が有効になっていないセッションでも最近閉じたタブが保存されるようになった。以前のセッションの手動修復で、任意のウインドウの任意のタブを再度開けるようになった

新機能

Chrome からのデータ移行で、拡張機能の一部もインポートできるようになった

新機能

Total Cookie Protection の一部として、Blob URL を分離できるようになった。これにより、サードパーティーによるトラッキングからの保護が強化される

新機能

フィンガープリント対策として、プライベートウインドウだけでなく 強化型トラッキング防止機能 の厳格モードでも、ウェブサイトが取得可能なフォントがシステムフォントと言語パックのフォントに限定されるようになった

新機能

Storage Access API ウェブ標準が更新され、ウェブサイトの破損やサードパーティー Cookie からの保護などのセキュリティが向上した

新機能

Encrypted Client Hello (ECH) が利用可能となり、プライバシー保護が強化された。ECH によって TLS による暗号化がハンドシェイクまで拡張され、機密性の高いフィールドがより強く保護されるようになる。詳細は Mozilla のブログ記事を参照されたい

新機能

メディアタイプの推測が application/octet-stream として扱われるファイルには適用されなくなった。これにより、メディアを再生するのではなくダウンロードが可能となる

新機能

Windows: マウスの設定 を変更することで、入力中にマウスカーソルが表示されないようになった

新機能

サンタル語 (sat) ロケールが利用可能となった

修正

Facebook 上で意図しないスクロール位置のジャンプが起こる問題を修正

Enterprise

エンタープライズ用途向けの詳細は Firefox for Enterprise 119 リリースノート を参照されたい

Developer

非アクティブな CSS スタイル機能に関する複数の改善。要素に影響を及ぼさない CSS 属性を特定する手助けとなる。::first-letter, ::cue, ::placeholder などの擬似要素を完全にサポート

Developer

フォーマット化された JSON 応答を表示できるようになったことで、JSON ビューアーを REST API のデバッグに利用可能となった。JSON が無効あるいは破損している場合、自動的に生データの表示に 切り替えられる

Web Platform

カスタム要素 における既定の Accessibility Semantics のための ARIA reflection をサポート。boolean, enum, number, string 属性が対象となり、それ以外の要素を参照する属性は対象とならない

Web Platform

Cross-Origin-Embedder-Policy で credentialless をサポート

Web Platform

CSS の attr() 関数のフォールバックパラメーターをサポート。例: attr(foobar, "Default value")

Web Platform

メソッド Object.groupBy あるいは Map.groupBy により、行列内のアイテムのグループ化が容易となった

セキュリティ修正

このアップデートでのセキュリティ問題への修正は合計 11 件、重要度区分において 高 3 件、中 7 件、低 1 件が修正されている。

CVE-2023-5721

Queued up rendering could have allowed websites to clickjack

CVE-2023-5722

Cross-Origin size and header leakage

CVE-2023-5723

Invalid cookie characters could have led to unexpected errors

CVE-2023-5724

Large WebGL draw could have led to a crash

CVE-2023-5725

WebExtensions could open arbitrary URLs

CVE-2023-5726

Full screen notification obscured by file open dialog on macOS

CVE-2023-5727

Download Protections were bypassed by .msix, .msixbundle, .appx, and .appxbundle files on Windows

CVE-2023-5728

Improper object tracking during GC in the JavaScript engine could have led to a crash.

CVE-2023-5729

Fullscreen notification dialog could have been obscured by WebAuthn prompts

CVE-2023-5730

Memory safety bugs fixed in Firefox 119, Firefox ESR 115.4, and Thunderbird 115.4.1

CVE-2023-5731

Memory safety bugs fixed in Firefox 119

Firefox 119.0 で修正された全ての問題は Mozilla.org bugs fixes (英語) を、一般的な情報は リリースノート を、開発者向けの情報は MDN および Mozilla Developer YouTube チャネル を参照されたい。

アップデート及びシステム要件

Firefox 119.0 は Windows, Mac そして Linux 版が用意され、Mozilla ウェブサイトよりダウンロード可能となっている。また、80 以上の言語に対応した各国語版は 次世代ブラウザ Firefox – 各国語版のダウンロード よりダウンロード可能となっている。また、既存の Firefox 4 以降のユーザには自動アップデート経由で通知されるが、Firefox メニューの “Firefox について” より手動でアップデートすることも可能だ。
Firefox 119.0 の利用に必要なシステム要件については、Firefox 119 システム要件 を参照されたい。

ダウンロード：

119.0, ESR 115.4.0

リリースノート：

119.0, ESR 115.4.0

セキュリティアドバイザリ：

MFSA 2023-45 (119.0), MFSA 2023-46 (ESR 115.4.0)

修正されたバグ：

119.0, ESR 115.4.0 (英語)

Tweet

Mozilla は米国時間 2023 年 10 月 18 日、バージョン 115.3.2 リリース後に明らかとなった不具合を修正した Thunderbird のマイナーアップデート版である Thunderbird 115.3.3 をリリースした。

Thunderbird 115.3.3 は Firefox ESR 115.3 と同じレンダリングエンジンを搭載しており、バックエンドも Firefox ESR 115.3 相当となっている。

修正

macOS: フォルダーツリー上でメッセージをドラッグするとき、修飾キーが期待通りに機能しない問題を修正

修正

ローカルフォルダーで “フォルダーバー” ツールバーボタンが機能しない問題を修正

修正

非 ASCII 文字を含む Gmail フォルダーにコピーを行った後、コンテキストメニューの “前回と同じフォルダーにコピー” オプションが表示されない問題を修正

修正

キャッチオールが有効な場合、既定の返信の差出人に “Delivered-To” に指定されたアドレスが使用されない問題を修正

修正

個別のメッセージウインドウで “すべてのヘッダーを表示する” が機能しない問題を修正

修正

ログファイルが存在しない場合、メッセージフィルターのログを表示するとエラーになる問題を修正

Thunderbird 115.3.3 で修正された全ての問題は Mozilla.org bugs fixes (英語) を参照されたい。

その他、Thunderbird 115.3.3 についての一般的な情報は Thunderbird 115.3.3 リリースノート を参照いただきたい。

アップデート及びシステム要件

Thunderbird 115.3.3 は Windows, Mac, Linux 版が用意され、Mozilla ウェブサイトよりダウンロード可能となっている。また、50 以上の言語に対応した各国語版は 各国語版のダウンロード よりダウンロードできる。既存の Thunderbird 115.0 系列のユーザには自動アップデート経由で通知されるほか、ヘルプメニューの “Thunderbird について” より手動でアップデートすることも可能だ。

ダウンロード：

Mozilla

リリースノート：

Thunderbird 115.3.3 リリースノート

修正されたバグ：

Bug Fixes (英語)

Tweet

Mozilla は米国時間 2023 年 10 月 11 日、バージョン 115.3.1 リリース後に明らかとなった不具合を修正した Thunderbird のマイナーアップデート版である Thunderbird 115.3.2 をリリースした。

Thunderbird 115.3.2 は Firefox ESR 115.3 と同じレンダリングエンジンを搭載しており、バックエンドも Firefox ESR 115.3 相当となっている。

修正

スレッドビューで “スレッドを新しいタブで開く” が機能しない問題を修正

修正

差出人の名前に非 ASCII 文字を含むニュースメッセージが誤ってキャンセルされる問題を修正

修正

ニュースメッセージから、ローカライズされたプレフィクス “Re: ” が除去されない問題を修正

修正

サーバーのホスト名のないアカウントを読み込もうとすることで、3 ペインウインドウが空白になる問題を修正

修正

アドオンマネージャーで権限の説明文が表示されない問題を修正

修正

カードビューで、フォルダーによってメッセージの受信者の名前が誤って表示される問題を修正

修正

スペルチェック辞書のダイアログの「閉じる」ボタンが視野外に出ることがある問題を修正

修正

特定の環境で iCal 形式のカレンダーのインポートが機能しないことがある問題を修正

修正

カレンダーの招待が予定の参加者に送信されず、主催者のみに送信される問題を修正

修正

長い文のあるカレンダーのアラームダイアログのボタンが視野外に出る問題を修正

修正

外観の修正

Thunderbird 115.3.2 で修正された全ての問題は Mozilla.org bugs fixes (英語) を参照されたい。

その他、Thunderbird 115.3.2 についての一般的な情報は Thunderbird 115.3.2 リリースノート を参照いただきたい。

アップデート及びシステム要件

Thunderbird 115.3.2 は Windows, Mac, Linux 版が用意され、Mozilla ウェブサイトよりダウンロード可能となっている。また、50 以上の言語に対応した各国語版は 各国語版のダウンロード よりダウンロードできる。既存の Thunderbird 115.0 系列のユーザには自動アップデート経由で通知されるほか、ヘルプメニューの “Thunderbird について” より手動でアップデートすることも可能だ。

ダウンロード：

Mozilla

リリースノート：

Thunderbird 115.3.2 リリースノート

修正されたバグ：

Bug Fixes (英語)

Tweet

Mozilla は米国時間 2023 年 10 月 10 日、デスクトップ版バージョン 118.0.1 リリース後に明らかとなった不具合を修正した Firefox 118.0.2 をリリースした。

修正

betsoft.com のゲームが読み込まれない問題を修正 (bug 1856145)

修正

特定の SVG 画像の印刷に関する問題を修正 (bug 1853727)

修正

認証付き CORS XHR が機能しない問題を修正 (bug 1855650)

修正

特定のコンテキストで H264 WebRTC 動画が機能しない問題を修正 (bug 1855636)

修正

Firefox 翻訳が機能しないことがある問題を修正 (bugs 1841656 – 1855307)

修正

安定性に関する修正 (bugs 1851991 – 1799326 – 1856637)

Firefox 118.0.2 についての一般的な情報はリリースノートを参照されたい。

Firefox 118.0.2 は Windows, Mac, Linux 版が用意され、Mozilla ウェブサイトよりダウンロード可能となっている。また、86 以上の言語に対応した各国語版は 次世代ブラウザ Firefox – 各国語版のダウンロード よりダウンロードできる。また、Windows、Mac OS X、Linux 版の既存の Firefox ユーザには自動アップデート経由でアップデートが提供されるが、手動でアップデートすることも可能だ。

ダウンロード：

Mozilla

リリースノート：

Firefox 118.0.2 リリースノート

修正されたバグ：

Complete list of changes in the Firefox 118.0.2 (英語)

Tweet

Mozilla は米国時間 2023 年 9 月 29 日、バージョン 115.3.0 リリース後に明らかとなった不具合を修正した Thunderbird のマイナーアップデート版である Thunderbird 115.3.1 をリリースした。

Thunderbird 115.3.1 は Firefox ESR 115.3 と同じレンダリングエンジンを搭載しており、バックエンドも Firefox ESR 115.3 相当となっている。

修正

統合フォルダービューで、一部のフォルダーが誤った親フォルダー内に表示される問題を修正

修正

暗号化されたメッセージに対して “新しいメッセージとして編集” を行っても件名が復号されない問題を修正

修正

毎年繰り返しの予定を含む CalDAV 形式のカレンダーをインポートするとフリーズすることがある問題を修正

セキュリティ修正

このアップデートでのセキュリティ問題への修正は合計 1 件、重要度区分において 最高 1 件が修正されている。

CVE-2023-5217

Heap buffer overflow in libvpx

Thunderbird 115.3.1 で修正された全ての問題は Mozilla.org bugs fixes (英語) を参照されたい。

その他、Thunderbird 115.3.1 についての一般的な情報は Thunderbird 115.3.1 リリースノート を参照いただきたい。

アップデート及びシステム要件

Thunderbird 115.3.1 は Windows, Mac, Linux 版が用意され、Mozilla ウェブサイトよりダウンロード可能となっている。また、50 以上の言語に対応した各国語版は 各国語版のダウンロード よりダウンロードできる。既存の Thunderbird 115.0 系列のユーザには自動アップデート経由で通知されるほか、ヘルプメニューの “Thunderbird について” より手動でアップデートすることも可能だ。

ダウンロード：

Mozilla

リリースノート：

Thunderbird 115.3.1 リリースノート

セキュリティアドバイザリ：

MFSA 2023-44

修正されたバグ：

Bug Fixes (英語)

Tweet

Mozilla は米国時間 2023 年 9 月 28 日、デスクトップ版 Firefox の Windows 版が Microsoft Store から利用可能になったと発表した。

Thunderbird available in the Microsoft Store

2021 年の Firefox に続き、Thunderbird も Microsoft Store から公開されたことで、安全な入手経路が増えたことになる。

Mozilla Thunderbird Email – Microsoft Store アプリ

Tweet

Mozilla は米国時間 2023 年 9 月 28 日、デスクトップ版バージョン 118.0 および Android 版バージョン 118.0 リリース後に明らかとなった不具合を修正した Firefox 118.0.1 および Firefox for Android 118.1.0 をリリースした。延長サポート版も Firefox ESR 115.3.1 がリリースされた。

セキュリティ修正

このアップデートでのセキュリティ問題への修正は合計 1 件、重要度区分において 最高 1 件が修正されている。

CVE-2023-5217

Heap buffer overflow in libvpx

Firefox 118.0.1 についての一般的な情報はリリースノートを参照されたい。

Firefox 118.0.1 は Windows, Mac, Linux 版が用意され、Mozilla ウェブサイトよりダウンロード可能となっている。また、86 以上の言語に対応した各国語版は 次世代ブラウザ Firefox – 各国語版のダウンロード よりダウンロードできる。また、Windows、Mac OS X、Linux 版の既存の Firefox ユーザには自動アップデート経由でアップデートが提供されるが、手動でアップデートすることも可能だ。
Firefox for Android 118.1.0 は Google Play からダウンロード可能となっている。また、既存の Firefox for Android のユーザには Google Play 経由でアップデートが提供される。

ダウンロード：

デスクトップ版 118.0.1, ESR 115.3.1, Android 版 118.1.0

リリースノート：

デスクトップ版 118.0.1, ESR 115.3.1

セキュリティアドバイザリ：

MFSA 2023-44

修正されたバグ：

デスクトップ版 118.0.1、Android 版 118.1.0, ESR 115.3.1 (英語)

Tweet

Mozilla は米国時間 2023 年 9 月 26 日、新機能の追加及び安定性の問題を修正した Thunderbird のマイナーアップデート版である Thunderbird 115.3.0 をリリースした。

Thunderbird 115.3.0 は Firefox ESR 115.3 と同じレンダリングエンジンを搭載しており、バックエンドも Firefox ESR 115.3 相当となっている。

Thunderbird 115.3.0 での新機能や改良点は次のとおり。

新機能及び改良点

修正

ホスト名がドット (“.”) で終わるプロファイルをインポートできない問題を修正

修正

プレビューでメッセージヘッダーがたまに消えることがある問題を修正

修正

既存のフォルダーのタイプのフラグ設定で、子フォルダーが統合フォルダービューに追加されない問題を修正

修正

メッセージの一時ファイルの削除が行われず、メッセージの送信に失敗することがある問題を修正

修正

メッセージ作成ウインドウのステータスバーを非表示にできない問題を修正

修正

プレビューでメッセージヘッダーが断続的に消えることがある問題を修正

修正

Thunderbird 102.6.1 以前に作成されたプロファイルで OAuth2 認証が機能しないことがある問題を修正

修正

バーティカルビューにおいて、メッセージリスト上の復号された件名が省略記号 (“…”) で表示される問題を修正

修正

メッセージリストで、アドレスの省略表示設定 (mail.showCondensedAddresses) が機能しない問題を修正

修正

IMAP UTF-8 が有効な場合、非 ASCII 文字を含むフォルダーに迷惑メールフォルダーを 割り当てられない問題を修正

修正

メッセージの読み込み完了までメッセージヘッダーが表示されないことから、巨大な画像を含むメッセージの表示で著しい遅延が発生する問題を修正

修正

RSS フィード内の巨大な SVG 形式のファビコンが表示されない問題を修正

修正

コンテキストメニューアイテムにホバーしたときに背景色が表示されない問題を修正

セキュリティ修正

このアップデートでのセキュリティ問題への修正は合計 5 件、重要度区分において 高 4 件、中 1 件が修正されている。

CVE-2023-5168

Out-of-bounds write in FilterNodeD2D1

CVE-2023-5169

Out-of-bounds write in PathOps

CVE-2023-5171

Use-after-free in Ion Compiler

CVE-2023-5174

Double-free in process spawning on Windows

CVE-2023-5176

Memory safety bugs fixed in Firefox 118, Firefox ESR 115.3, and Thunderbird 115.3

Thunderbird 115.3.0 で修正された全ての問題は Mozilla.org bugs fixes (英語) を参照されたい。

その他、Thunderbird 115.3.0 についての一般的な情報は Thunderbird 115.3.0 リリースノート を参照いただきたい。

アップデート及びシステム要件

Thunderbird 115.3.0 は Windows, Mac, Linux 版が用意され、Mozilla ウェブサイトよりダウンロード可能となっている。また、50 以上の言語に対応した各国語版は 各国語版のダウンロード よりダウンロードできる。既存の Thunderbird 115.0 系列のユーザには自動アップデート経由で通知されるほか、ヘルプメニューの “Thunderbird について” より手動でアップデートすることも可能だ。

ダウンロード：

Mozilla

リリースノート：

Thunderbird 115.3.0 リリースノート

セキュリティアドバイザリ：

MFSA 2023-43

修正されたバグ：

Bug Fixes (英語)

Tweet

Mozilla は米国時間 2023 年 9 月 26 日、安定性及びセキュリティ問題の修正を含む Firefox for Android のメジャーアップデート版である Firefox for Android 118 をリリースした。

Firefox for Android 118 での新機能や改良点は次のとおり (リリースノートおよび GitHub の Releases 参照)。

新機能及び改良点

新機能

ブラウザーおよび共有メニューからコンテンツの印刷が可能となった

新機能

既に同じ URL が開かれたタブが存在する場合、ピン留めされたユーザーショートカットからそのタブを開くようになった

変更

サイトデータの消去が “ブラウジング履歴とサイトデータ” から “Cookie とサイトデータ” に移行された

セキュリティ修正

このアップデートでのセキュリティ問題への修正は合計 9 件、重要度区分において 高 6 件、中 2 件、低 1 件が修正されている。

CVE-2023-5168

Out-of-bounds write in FilterNodeD2D1

CVE-2023-5169

Out-of-bounds write in PathOps

CVE-2023-5170

Memory leak from a privileged process

CVE-2023-5171

Use-after-free in Ion Compiler

CVE-2023-5172

Memory Corruption in Ion Hints

CVE-2023-5173

Out-of-bounds write in HTTP Alternate Services

CVE-2023-5174

Double-free in process spawning on Windows

CVE-2023-5175

Use-after-free of ImageBitmap during process shutdown

CVE-2023-5176

Memory safety bugs fixed in Firefox 118, Firefox ESR 115.3, and Thunderbird 115.3

サポート

新しい Firefox のサポートに関しては、以下の記事を参照されたい:

• Android 版 Firefox のアップグレードについてのよくある質問 (FAQ)

ダウンロード：

Mozilla, Google Play

リリースノート：

Firefox for Android 118.0 リリースノート

セキュリティアドバイザリ：

MFSA 2023-41

修正されたバグ：

118.0 (英語)

Tweet

Mozilla は米国時間 2023 年 9 月 26 日、安定性及びセキュリティ問題の修正を含む Firefox のメジャーアップデート版である Firefox 118.0 をリリースした。延長サポート版である Firefox ESR 115.3.0 もリリースされている。

2023 年 1 月に Microsoft による Windows 7 および 8 のサポートが終了したことに伴い、Firefox によるこれらのバージョンの Windows のサポートはバージョン 115 で終了している。Windows 7 および 8 のユーザーは、ESR 115 系列へ自動的に移行され、2024 年 9 月までセキュリティ修正が提供される。詳細は サポート記事 を参照されたい。

同様に、Apple macOS 10.12、10.13、10.14 のサポートもバージョン 115 で終了している。これらのユーザーも ESR 115 系列へ自動的に移行され、2024 年 9 月までセキュリティ修正が提供される。詳細は サポート記事 を参照されたい。

Firefox 118.0 での新機能や改良点、セキュリティ修正、既知の問題は次のとおり。

新機能及び改良点

新機能

ウェブコンテンツの自動翻訳が利用可能となった (日本語への翻訳はまだ利用できない)。クラウドベースの他の翻訳サービスとは異なり、Firefox による翻訳はローカルで行われるため、翻訳対象のテキストが外部に送信されることはない

新機能

すべてのプラットフォームにおいて、ウェブオーディオで FDLIBM 数学ライブラリが利用されるようになった。フィンガープリント採取防止機能 により匿名性が向上する

新機能

プライベートウインドウにおけるフォントによるフィンガープリント対策として、ウェブサイトが取得可能なフォントがシステムフォントと言語パックのフォントに限定されるようになった

新機能

Google Meet においてビデオエフェクトと背景ぼかしを利用可能となった (注: Firefox 115 まで遡って利用可能となる)

新機能

Firefox サジェストのユーザー (現時点ではアメリカのみ) が、キーワードに応じたアドオンのサジェストも受けられるようになった

Enterprise

エンタープライズ用途向けの詳細は Firefox for Enterprise 118 リリースノート を参照されたい

Web Platform

10 の CSS 数学関数をサポート: round, mod, rem, pow, sqrt, hypot, log, exp, abs, sign

Web Platform

OpaqueResponseBlocking を既定で有効化

セキュリティ修正

このアップデートでのセキュリティ問題への修正は合計 9 件、重要度区分において 高 6 件、中 2 件、低 1 件が修正されている。

CVE-2023-5168

Out-of-bounds write in FilterNodeD2D1

CVE-2023-5169

Out-of-bounds write in PathOps

CVE-2023-5170

Memory leak from a privileged process

CVE-2023-5171

Use-after-free in Ion Compiler

CVE-2023-5172

Memory Corruption in Ion Hints

CVE-2023-5173

Out-of-bounds write in HTTP Alternate Services

CVE-2023-5174

Double-free in process spawning on Windows

CVE-2023-5175

Use-after-free of ImageBitmap during process shutdown

CVE-2023-5176

Memory safety bugs fixed in Firefox 118, Firefox ESR 115.3, and Thunderbird 115.3

Firefox 118.0 で修正された全ての問題は Mozilla.org bugs fixes (英語) を、一般的な情報は リリースノート を、開発者向けの情報は MDN および Mozilla Developer YouTube チャネル を参照されたい。

アップデート及びシステム要件

Firefox 118.0 は Windows, Mac そして Linux 版が用意され、Mozilla ウェブサイトよりダウンロード可能となっている。また、80 以上の言語に対応した各国語版は 次世代ブラウザ Firefox – 各国語版のダウンロード よりダウンロード可能となっている。また、既存の Firefox 4 以降のユーザには自動アップデート経由で通知されるが、Firefox メニューの “Firefox について” より手動でアップデートすることも可能だ。
Firefox 118.0 の利用に必要なシステム要件については、Firefox 118 システム要件 を参照されたい。

ダウンロード：

118.0, ESR 115.3.0

リリースノート：

118.0, ESR 115.3.0

セキュリティアドバイザリ：

MFSA 2023-41 (118.0), MFSA 2023-42 (ESR 115.3.0)

修正されたバグ：

118.0, ESR 115.3.0 (英語)