Mozilla Application Suite の開発をコミュニティベースで継続している The SeaMonkey® Project は米国時間 2018 年 2 月 15 日、安定性及びセキュリティ問題を修正を含む SeaMonkey のマイナーアップデート版である SeaMonkey 2.49.2 をリリースした。
SeaMonkey 2.49.2 は Firefox ESR 52.6 と同じレンダリングエンジン Gecko 52 を搭載しており、バックエンドも Firefox ESR 52.6/Thunderbird 52.6 相当となっている。アプリケーションの内容としては、これまで通りブラウザ、メール & ニュースクライアント、Web 開発ツールを搭載したオールインワンパッケージとなっている。
ビルド上の問題により Chatzilla、DOM Inspector、Lightning は同梱されていないため、それぞれ AMO からダウンロードする必要がある。
新機能及び改良点
- SeaMonkey
- バージョン 2.49.1 のコンポーザーにおいて、画像のプロパティを追加・編集できなかった問題を修正 (bug 1417819)
- SeaMonkey
- Linux: gtk3 を使用するようになった。これにより問題が起きた場合には、バグを登録し Switch Linux builds to GTK3 with SeaMonkey 2.49 に関連付けされたい。SeaMonkey だけでなく Thunderbird、Firefox においても同様の問題が発生している
- SeaMonkey
- いくつかの Linux のテーマにおいて、menulist- および history-dropmarker が表示されない問題を修正 (実際には 1 ピクセル幅で表示されていた、bug 1331208)
- SeaMonkey
- Linux において、スクロールバーのボタンが表示されない問題を修正 (bug 1269145)
- SeaMonkey
- WebRTC が既定で無効化された。アドオンでサイトごとに有効化できる (webrtc-permissions-ui-toggle add-on)
- SeaMonkey
- Linux および Windows XP/Vista/7 のクラシックテーマにおいて、アクティブタイトルバーが視覚的に強調されない問題を修正 (bug 1398973)
- SeaMonkey
- セキュリティ上の理由により、bug 1035091 による修正の一部が bug 1411708 により適用された。これによって、Stylish のような moz-document を利用するアドオンにおいて問題が発生する可能性がある。”layout.css.moz-document.content.enabled” を “true” に設定することでこれを回避できるが、当該セキュリティ修正は無効化される
セキュリティ修正
本項執筆時点で、新機能および改良点の詳細は公開されていないが、 Firefox ESR 52.6 相当のセキュリティ修正が行われている。
SeaMonkey 2.49.2 は Windows, Mac, Linux 版が用意され、SeaMonkey Project ウェブサイト より日本語を含む 19 言語に対応した各言語版がダウンロード可能である。ほとんどの環境において既存の SeaMonkey ユーザへの自動アップデート経由での通知および手動でのアップデートは提供されていないため、インストーラをダウンロードし既存のバージョンに上書きインストールする必要がある。
- ダウンロード:
- SeaMonkey 2.49.2
- リリースノート:
- Release notes
カテゴリ: MozillaZine, SeaMonkey, リリース情報 | コメントなし
投稿日時:2018/02/25 日曜日 - 14:19:05 投稿者:Cai
Mozilla は米国時間 2018 年 2 月 7 日、デスクトップ版バージョン 58.0.1 および Android 版バージョン 58.0.1 リリース後に明らかとなった不具合を修正した Firefox 58.0.2 および Firefox for Android 58.0.2 をリリースした。Firefox ESR 52.6.0 はこの問題の影響を受けない。
デスクトップ版
- 修正
- macOS: アップデートにおける署名検証に関する問題を修正
- 修正
- Off Main Thread painting のクラッシュの原因となるグラフィックドライバーをブラックリストに追加
- 修正
- 印刷中にタブがクラッシュする問題を修正
- 修正
- Microsoft Hotmail および Outlook メール (OWA) において、リンクのクリックやスクロールで発生する問題を修正
Android 版
- 修正
- 何も選択しないままアプリ選択ダイアログを閉じてダウンロードをキャンセルすると、バックグラウンドで不可視の状態でダウンロードが継続してしまう問題を修正
Firefox 58.0.2 についての一般的な情報はリリースノートを参照されたい。
Firefox 58.0.2 は Windows, Mac, Linux, Android 版が用意され、Mozilla ウェブサイトよりダウンロード可能となっている。また、85 以上の言語に対応した各国語版は 次世代ブラウザ Firefox – 各国語版のダウンロード よりダウンロードできる。また、Windows、Mac OS X、Linux 版の既存の Firefox ユーザには自動アップデート経由で、Android 版 ユーザには Google Play ストア経由でアップデートが提供されるが、手動でアップデートすることも可能だ。
- ダウンロード:
- デスクトップ版, Android 版
- リリースノート:
- デスクトップ版, Android 版
- 修正されたバグ:
- Complete list of changes in the Firefox 58.0.2
カテゴリ: Firefox, Firefox for Android, MozillaZine, リリース情報 | コメントなし
投稿日時:2018/02/08 木曜日 - 16:39:37 投稿者:Cai
Mozilla は米国時間 2018 年 1 月 29 日、デスクトップ版バージョン 58.0 および Android 版バージョン 58.0 リリース後に明らかとなった不具合を修正した Firefox 58.0.1 および Firefox for Android 58.0.1 をリリースした。Firefox ESR 52.6.0 はこの問題の影響を受けない。
デスクトップ版
- 修正
- Windows: 非標準のセキュリティポリシーを適用している場合 (Windows Defender Exploit Protection あるいは Webroot セキュリティ製品を使用している場合など) に、ページの読み込みに失敗することがある問題を修正 (bug 1433065)
Android 版
- 修正
- 特定の環境においてページの読み込みが遅くなることがある問題を修正
セキュリティ修正
このアップデートでのセキュリティ問題への修正は合計 1 件、重要度区分において 最高 1 件が修正されている。
- MFSA 2018-05
- Arbitrary code execution through unsanitized browser UI
Firefox 58.0.1 についての一般的な情報はリリースノートを参照されたい。
Firefox 58.0.1 は Windows, Mac, Linux, Android 版が用意され、Mozilla ウェブサイトよりダウンロード可能となっている。また、85 以上の言語に対応した各国語版は 次世代ブラウザ Firefox – 各国語版のダウンロード よりダウンロードできる。また、Windows、Mac OS X、Linux 版の既存の Firefox ユーザには自動アップデート経由で、Android 版 ユーザには Google Play ストア経由でアップデートが提供されるが、手動でアップデートすることも可能だ。
- ダウンロード:
- デスクトップ版, Android 版
- リリースノート:
- デスクトップ版, Android 版
- セキュリティアドバイザリ:
- MFSA 2018-05
- 修正されたバグ:
- Complete list of changes in the Firefox 58.0.1
カテゴリ: Firefox, Firefox for Android, MozillaZine, リリース情報 | コメントなし
投稿日時:2018/01/30 火曜日 - 18:21:05 投稿者:Cai
Mozilla は米国時間 2018 年 1 月 25 日、Thunderbird 52.5.0 リリース後に明らかとなった不具合を修正した Thunderbird 52.6.0 をリリースした。
Thunderbird 52.6.0 での改良点は次のとおり。
新機能及び改良点
- 修正
- フィルター・クイックフィルターを含むローカルフォルダー内のメッセージ本文の検索が正常に機能しない問題を修正: base64 でエンコードされた部分のコンテンツが検出できない、 非 ASCII 文字が検出できないあるいは誤検出される
- 修正
- あるべきヘッダーが一つも存在しない欠陥のあるメッセージが IMAP フォルダー内に表示されず、モバイルデバイス上に表示されてしまう問題を修正
- 修正
- カレンダー: numlock が有効になっていると意図せずタスクを削除してしまう問題を修正
セキュリティ修正
このアップデートでのセキュリティ問題への修正は合計 32 件、重要度区分において 最高 1 件、高 8 件、中 1 件が修正されている。
- CVE-2018-5095
- Integer overflow in Skia library during edge builder allocation
- CVE-2018-5096
- Use-after-free while editing form elements
- CVE-2018-5097
- Use-after-free when source document is manipulated during XSLT
- CVE-2018-5098
- Use-after-free while manipulating form input elements
- CVE-2018-5099
- Use-after-free with widget listener
- CVE-2018-5102
- Use-after-free in HTML media elements
- CVE-2018-5103
- Use-after-free during mouse event handling
- CVE-2018-5104
- Use-after-free during font face manipulation
- CVE-2018-5117
- URL spoofing with right-to-left text aligned left-to-right
- CVE-2018-5089
- Memory safety bugs fixed in Firefox 58, Firefox ESR 52.6, and Thunderbird 52.6
Thunderbird 52.6.0 についての一般的な情報は Thunderbird 52.6.0 リリースノート を参照いただきたい。
Thunderbird 52.6.0 は Windows, Mac, Linux 版が用意され、Mozilla ウェブサイトよりダウンロード可能となっている。また、50 以上の言語に対応した各国語版は 各国語版のダウンロード よりダウンロードできる。既存の Thunderbird 5 以降のユーザには自動アップデート経由で通知されるが、ヘルプメニューの “Thunderbird について” より手動でアップデートすることも可能だ。
- ダウンロード:
- Mozilla
- リリースノート:
- Thunderbird 52.6.0 リリースノート
- セキュリティアドバイザリ:
- MFSA 2018-04
- 修正されたバグ:
- Bug Fixes (英語)
カテゴリ: MozillaZine, Thunderbird, リリース情報 | コメントなし
投稿日時:2018/01/27 土曜日 - 18:34:53 投稿者:Cai
カテゴリ: Firefox for Android, MozillaZine, リリース情報 | コメントなし
投稿日時:2018/01/25 木曜日 - 12:35:32 投稿者:Cai
カテゴリ: Firefox, MozillaZine, リリース情報 | コメントなし
投稿日時: - 12:27:04 投稿者:Cai
Mozilla は米国時間 2018 年 1 月 4 日、デスクトップ版バージョン 57.0.3 および Android 版バージョン 57.0.1 リリース後に明らかとなった不具合を修正した Firefox 57.0.4 および Firefox for Android 57.0.4 をリリースした。Firefox ESR 52.5.3 はこの問題の影響を受けない。
セキュリティ修正
このアップデートでのセキュリティ問題への修正は合計 1 件、重要度区分において 高 1 件が修正されている。
- MFSA 2018-01
- Speculative execution side-channel attack (“Spectre”)
Firefox 57.0.4 についての一般的な情報はリリースノートを参照されたい。
Firefox 57.0.4 は Windows, Mac, Linux, Android 版が用意され、Mozilla ウェブサイトよりダウンロード可能となっている。また、85 以上の言語に対応した各国語版は 次世代ブラウザ Firefox – 各国語版のダウンロード よりダウンロードできる。また、Windows、Mac OS X、Linux 版の既存の Firefox ユーザには自動アップデート経由で、Android 版 ユーザには Google Play ストア経由でアップデートが提供されるが、手動でアップデートすることも可能だ。
- ダウンロード:
- デスクトップ版, Android 版
- リリースノート:
- デスクトップ版, Android 版
- セキュリティアドバイザリ:
- MFSA 2018-01
- 修正されたバグ:
- Complete list of changes in the Firefox 57.0.4
カテゴリ: Firefox, Firefox for Android, MozillaZine, リリース情報 | コメントなし
投稿日時:2018/01/05 金曜日 - 12:48:37 投稿者:Cai
Mozilla は米国時間 2017 年 12 月 28 日、バージョン 57.0.2 リリース後に明らかとなった不具合を修正した Firefox 57.0.3 をリリースした。同じ問題に対応した Firefox ESR 52.5.3 が同時にリリースされている。Firefox for Android 57.0.1 はこの問題の影響を受けない。
- 修正
- ユーザーの同意なくバックグラウンドのタグのクラッシュに関するレポートが Mozilla に送信されてしまう問題を修正 (bug 1427111)
Firefox 57.0.3 についての一般的な情報はリリースノートを参照されたい。
Firefox 57.0.3 は Windows, Mac, Linux 版が用意され、Mozilla ウェブサイトよりダウンロード可能となっている。また、85 以上の言語に対応した各国語版は 次世代ブラウザ Firefox – 各国語版のダウンロード よりダウンロードできる。また、Windows、Mac OS X、Linux 版の既存の Firefox ユーザには自動アップデート経由でアップデートが提供されるが、手動でアップデートすることも可能だ。
- ダウンロード:
- 57.0.3, ESR 52.5.3
- リリースノート:
- 57.0.3, ESR 52.5.3
- 修正されたバグ:
- 57.0.3, ESR 52.5.3 (英語)
カテゴリ: Firefox, MozillaZine, リリース情報 | コメントなし
投稿日時:2017/12/31 日曜日 - 12:48:07 投稿者:Cai
Mozilla は米国時間 2017 年 12 月 22 日、Thunderbird 52.5.0 リリース後に明らかとなった不具合を修正した Thunderbird 52.5.2 をリリースした。
Thunderbird 52.5.2 での改良点は次のとおり。
セキュリティ修正
このアップデートでのセキュリティ問題への修正は合計 5 件、重要度区分において 最高 1 件、高 2 件、中 1 件、低 1 件が修正されている。
- CVE-2017-7845
- Buffer overflow when drawing and validating elements with ANGLE library using Direct 3D 9
- CVE-2017-7846
- JavaScript Execution via RSS in mailbox:// origin
- CVE-2017-7847
- Local path string can be leaked from RSS feed
- CVE-2017-7848
- RSS Feed vulnerable to new line Injection
- CVE-2017-7829
- Mailsploit part 1: From address with encoded null character is cut off in message header display
Thunderbird 52.5.2 についての一般的な情報は Thunderbird 52.5.2 リリースノート を参照いただきたい。
Thunderbird 52.5.2 は Windows, Mac, Linux 版が用意され、Mozilla ウェブサイトよりダウンロード可能となっている。また、50 以上の言語に対応した各国語版は 各国語版のダウンロード よりダウンロードできる。既存の Thunderbird 5 以降のユーザには自動アップデート経由で通知されるが、ヘルプメニューの “Thunderbird について” より手動でアップデートすることも可能だ。
- ダウンロード:
- Mozilla
- リリースノート:
- Thunderbird 52.5.2 リリースノート
- セキュリティアドバイザリ:
- MFSA 2017-30
- 修正されたバグ:
- Bug Fixes (英語)
カテゴリ: MozillaZine, Thunderbird, リリース情報 | コメントなし
投稿日時:2017/12/24 日曜日 - 12:10:04 投稿者:Cai
Mozilla は米国時間 2017 年 12 月 7 日、バージョン 57.0.1 リリース後に明らかとなった不具合を修正した Firefox 57.0.2 をリリースした。Firefox for Android 57.0.1 および Firefox ESR 52.5.0 はこの問題の影響を受けないが、別件の問題に対応した Firefox ESR 52.5.2 がリリースされている。
- 修正
- Windows: Firefox を起動時にクラッシュさせる G Data Endpoint Security の旧バージョンをブロック (Bug 1421991)
- 修正
- Windows: WebGL と D3D9 に関するリグレッションを修正
セキュリティ修正
このアップデートでのセキュリティ問題への修正は合計 1 件、重要度区分において 最高 1 件が修正されている。
- CVE-2017-7845
- Buffer overflow when drawing and validating elements with ANGLE library using Direct 3D 9
Firefox 57.0.2 についての一般的な情報はリリースノートを参照されたい。
Firefox 57.0.2 は Windows, Mac, Linux 版が用意され、Mozilla ウェブサイトよりダウンロード可能となっている。また、85 以上の言語に対応した各国語版は 次世代ブラウザ Firefox – 各国語版のダウンロード よりダウンロードできる。また、Windows、Mac OS X、Linux 版の既存の Firefox ユーザには自動アップデート経由でアップデートが提供されるが、手動でアップデートすることも可能だ。
- ダウンロード:
- 57.0.2, ESR 52.5.2
- リリースノート:
- 57.0.2, ESR 52.5.2
- セキュリティアドバイザリ:
- MFSA 2017-29 (57.0.2), MFSA 2017-28 (ESR 52.5.2)
- 修正されたバグ:
- 57.0.2, ESR 52.5.2 (英語)
カテゴリ: Firefox, MozillaZine, リリース情報 | コメント 1 件
投稿日時:2017/12/12 火曜日 - 15:06:54 投稿者:Cai