Mozillaは2023年5月10日(現地時間5月9日)、Windows、Mac、Linuxなどデスクトップ向けのWebブラウザFirefoxの定期的なメジャーアップデートとなる「Firefox 113.0」を正式リリースしました。
今回リリースされたMozillaのWebブラウザ最新バージョン「Firefox 113.0」では、以下の新しい機能や修正が行われています。
Firefox 113.0デスクトップ版リリースノート
新機能
- ピクチャーインピクチャー の改善。多くのウェブサイト上で巻き戻し、再生時間の確認、全画面表示への簡単な切り換えが可能となった。
- アドレスバー上での検索で、検索結果の閲覧中にスクロールすることなく検索語句を常に表示、追記できるようになった。また、新しい検索結果メニューが追加され、履歴の消去や Firefox Suggest エントリを非表示にできるようになった。
- プライベートウインドウでサードパーティー製 Cookie やコンテンツトラッカーをブロックするようになった。
- パスワードの自動生成 に特殊文字が既定で含まれるようになった。
- アクセシビリティエンジンの再デザイン。速度、反応性、安定性が向上することで以下のようなソフトウェアの利便性が向上:
- スクリーンリーダーをはじめとするアクセシビリティソフトウェア
- 東アジア地域の入力メソッド
- エンタープライズ向けのシングルサインオンソフトウェア
- 情報にアクセスするためのアクセシビリティフレームワークを利用するアプリケーション
- Safari や Chrome ベースのウェブブラウザからのブックマークのインポートにおいて、ファビコンもインポートされるようになった。
- アニメーションを含んだ AV1 画像フォーマット (AVIS) をサポート。ウェブ上の AVIF 画像のサポートを強化。
- Windows: Firefox 110 で実装された GPU サンドボックス機能を厳格化することで、セキュリティを向上。
- Microsoft Outlook から直接ファイルをドラッグ & ドロップできるようになった。これは 13 年越しのリクエストであったが、ボランティア貢献者によって実装された。
- macOS: Firefox のコンテキストメニューからサービスサブメニューに直接アクセスできるようになった。
- Windows: 伸縮性のあるオーバースクロール効果が既定で有効化された。タッチパッド上での二本指でのスクロールやタッチスクリーン上でのスクロールで、スクロールコンテナの境界を越えてスクロールすると跳ね返るようなエフェクトとなる。
- タジク語 (tg) ロケールをサポート。
変更
- 長らく非推奨となっていた WebRTC インターフェイス
mozRTCPeerConnection
,mozRTCIceCandidate
,mozRTCSessionDescription
を除去。プレフィックス無しのバージョンを利用すべきである。
Enterprise
- エンタープライズ用途向けの詳細は Firefox for Enterprise 113 リリースノート を参照されたい。
Developer
- デバッガーの「ファイル内を検索」機能を大幅に強化 :
- パネルが標準のサイドパネルに移行したことで、エディタでスクリプトを開いている間も検索結果の一覧を表示できるようになった
- 最小化、プリティプリントされたタブからの結果、node_modules フォルダーでのマッチが表示されるようになった
- 無視したファイルからの結果が隠されるようになった
- Glob パターン、検索モディファイアをサポート。プロジェクトの一部で大文字・小文字を区別した検索や正規表現による検索が可能となった
- HTML ファイル内のインラインスクリプトのプリティプリント、プリティプリントされたソース内のブレイクポイントをサポート。
- デバッガー内の JavaScript ファイルの上書きが可能となった。デバッガーのソースツリー上で「スクリプトオーバーライドを追加」を使用すると、オリジナルのスクリプトではなくローカルに保存されたファイルが読み込まれる。(上書きされたファイルには紫色のアイコンが表示される)
Web Platform
- モジュールスクリプトがワークレット上の他の ES モジュールスクリプトをインポートできるようになった。
- 新しい CSS 機能を実装。 color (level 4) specification 実装の強化 (
lab()
,lch()
,oklab()
,oklch()
,color()
)、scripting
メディアクエリーの強化も含まれる。 - WebRTC 機能を強化:
RTCMediaSourceStats
,RTCPeerConnectionState
,RTCPeerConnectionStats
,RTCRtpSender.setStreams()
,RTCSctpTransport
forced-color-adjust
属性をサポート。自動的に選択されたコントラストカラーが適切ではない場合に可読性を向上するために、色を強制的に指定するモードによって要素を色の変更の対象外とするよう指定できるようになった。
セキュリティ修正
今回のアップデートでのセキュリティ修正は合計13個で、重要度別の区分では重要度区分「最高(critical)」はないものの、「高(high)」5件、「中(moderate)」7件、そして最も低レベルの「低(low)」1件の修正が行われています。
重要度「高」のセキュリティ修正情報
- CVE-2023-32205: Browser prompts could have been obscured by popups
- CVE-2023-32206: Crash in RLBox Expat driver
- CVE-2023-32207: Potential permissions request bypass via clickjacking
- CVE-2023-32215: Memory safety bugs fixed in Firefox 113 and Firefox ESR 102.11
- CVE-2023-32216: Memory safety bugs fixed in Firefox 113
重要度「中」のセキュリティ修正情報
- CVE-2023-32208: Leak of script base URL in service workers via import()
- CVE-2023-32209: Persistent DoS via favicon image
- CVE-2023-32210: Incorrect principal object ordering
- CVE-2023-32211: Content process crash due to invalid wasm code
- CVE-2023-32212: Potential spoof due to obscured address bar
- CVE-2023-32213: Potential memory corruption in FileReader::DoReadData()
- MFSA-TMP-2023-0002: Race condition in dav1d decoding
重要度「低」のセキュリティ修正情報
- CVE-2023-32214: Potential DoS via exposed protocol handlers
▶︎Security Vulnerabilities fixed in Firefox 113 — Mozilla
「Firefox 113.0」は、Windows, Mac そして Linux向けがリリースされており、すでにFirefoxがインストールされている場合にはメニュー「Firefoxについて」から、あるいはMozillaWebサイトよりダウンロードいつでもアップデートすることができます。Firefox 113.0 の利用に必要なシステム要件については、Firefox 113.0 システム要件 を参照されたい。また、延長サポート版である Firefox ESR 102.11.0 もリリースされています。
Mozillaは、6~8週間隔で新しいFirefoxのバージョンをリリースしています。Windows、Mac、Linuxなどのデスクトップ向け次期メジャー・アップデート版「Firefox 114」は現地時間2023年6月6日(火)のリリース予定となっています。
最新記事 by Chiita (全て見る)
- 【Windows Update】Microsoft、2024年11月のセキュリティ更新プログラムを公開!「Windows Server 2025」に初のセキュリティアップデート、など。 - 2024年11月13日
- Mozilla、Firefox 132.0.1デスクトップ向け修正版をリリース。特定のウェブサイトにおいて動画再生が断続的になる問題の修正など。 - 2024年11月5日
- Mozilla、Firefox 132.0デスクトップ向け最新安定版をリリース。強化型トラッキング保護機能の厳格モードが有効な場合、サードパーティCookieがブロックされるように、など。 - 2024年10月30日