Mozillaは2022年4月6日（現地時間4月5日）、Windows、Mac、Linuxなどデスクトップ向けのWebブラウザFirefoxの定期的なメジャーアップデートとなる「Firefox 99.0」を正式リリースしました。
今回リリースされたMozillaのWebブラウザ最新バージョン「Firefox 99.0」では、以下の新しい機能や修正が行われています。
Firefox 99.0デスクトップ版リリースノート
新機能
- リーダーモードにおいて、キーボードショートカット “n” によってナレーションのオンオフを切り替えられるようになった
- PDF ビューアーにおいて、ダイアクリティカルあり/なしでの検索を行えるようになった
- Linux: サンドボックスの強化 : ウェブコンテンツから見えるプロセスは X Windows システム (X11) にアクセスできない
- ドイツとフランスにおいて、クレジットカード情報の自動入力と保存を利用可能になった
Enterprise
- エンタープライズ用途向けの詳細は Firefox for Enterprise 99 リリースノート を参照されたい。
周知の問題
未解決
- Firefox 99 で Zoom ウェブクライアントのギャラリーモードに アクセス可能になった が、ギャラリーモードのブレイクアウトルームの動画の表示が機能しないことがあるZoom ウェブクライアントでブレイクアウトルームに入室する場合、自分自身や他の利用者の自画像が表示されないことがある。ブレイクアウトルームを一度退室し、入室し直すことで解決する。
セキュリティ修正
今回のアップデートでのセキュリティ修正は合計11個で、重要度別の区分では重要度区分「最高(critical)」はないものの、「高(high)」3件、「中(moderate)」5件、そして最も低レベルの「低(low)」3件の修正が行われています。
重要度「高」のセキュリティ修正情報
- CVE-2022-1097: Use-after-free in NSSToken objects
- CVE-2022-28281: Out of bounds write due to unexpected WebAuthN Extensions
- CVE-2022-28289: Memory safety bugs fixed in Firefox 99 and Firefox ESR 91.8
重要度「中」のセキュリティ修正情報
- CVE-2022-28282: Use-after-free in DocumentL10n::TranslateDocument
- CVE-2022-28283: Missing security checks for fetching sourceMapURL
- CVE-2022-28284: Script could be executed via svg’s use element
- CVE-2022-28285: Incorrect AliasSet used in JIT Codegen
- CVE-2022-28288: Memory safety bugs fixed in Firefox 99
重要度「小」のセキュリティ修正情報
- CVE-2022-28286: iframe contents could be rendered outside the border
- CVE-2022-28287: Text Selection could crash Firefox
- CVE-2022-24713: Denial of Service via complex regular expressions
▶︎Security Vulnerabilities fixed in Firefox 99 — Mozilla
「Firefox 99.0」は、Windows, Mac そして Linux向けがリリースされており、すでにFirefoxがインストールされている場合にはメニュー「Firefoxについて」から、あるいはMozillaWebサイトよりダウンロードいつでもアップデートすることができます。また、延長サポート版である Firefox ESR 91.8.0 もリリースされています。
Mozillaは、6～8週間隔で新しいFirefoxのバージョンをリリースしています。Windows、Mac、Linuxなどのデスクトップ向け次期メジャー・アップデート版「Firefox 100」は現地時間2022年5月3日(火)のリリース予定となっています。
The following two tabs change content below.
