Firefox 37.0正式版をリリース。証明書の失効確認機能「OneCRL」サポートやYouTubeのネイティブHTML5再生など追加

Mozillaは、「Firefox 37.0」の正式版をリリースしました。2月27日にFirefox 37ベータ版をリリースしており、今回のリリースはその日本語正式版の提供開始となります。

今回のアップデートでは、Firefox へのレーティングとフィードバックを行うシステム「Heartbeat」の実装などのセキュリティ対策が行われています。また、Bingの検索でHTTPSを利用、Media Source Extensions (MSE) API の一部分が実装され、Youtube のネイティブ HTML5 再生が可能になるなどの多くの機能が追加されています。

「Firefox 37」での変更点

■新機能

• Firefox へのレーティングとフィードバックを行うシステム Heartbeat が実装されました
• Yandex がトルコ語でのデフォルト検索エンジンとなりました
• Bing の検索に HTTPS を利用するようになりました
• 証明書の集中的な廃止のために OneCRL がサポートされました。これにより偽装サイトに対する保護がより強力になりました。
• HTTP/2 AltSvc をサポートするサーバに対して、日和見暗号を利用するようになりました

■変更

• サイトの安全性のため、TLS の安全でないバージョンフォールバックが無効になりました
• SSL のエラー報告が拡張され、証明書がない場合のエラーも報告されるようになりました
• TLS False Start を利用するために、AEAD construction を利用する暗号スイートが必要となりました
• 証明書と TLS において DSA がサポートされなくなりました
• Windows での WebGL の描画パフォーマンスが向上しました。

■HTML5

• Media Source Extensions (MSE) API の一部分が実装され、Youtube のネイティブ HTML5 再生が可能になりました。なおこの機能は Windows 版でのみ有効となります
• CSS の display:contents に対応しました
• ワーカースレッドから IndexedDB へアクセスできるようになりました
• WebRTC の SDP/JSEP 実装が新しくなりました

■開発者

• デスクトップ版と Android 版の Chrome および iOS 版の Safari 上でデバッグするためのタブが利用できるようになりました
• インスペクタにアニメーションパネルが追加されました。これによりアニメーションをコントロールできるようになります
• ネットワークパネルに新しいセキュリティパネルが追加されました
• デバッガパネルが chrome:// と about:// の URI をサポートしました
• Web コンソールに弱い暗号が記録されるようになりました

■修正

• いくつかのセキュリティ問題が修正されました

●いくつかのセキュリティ問題

MFSA 2015-39: 非特権ページへの遷移時にウィンドウが特権付きコンテンツへのアクセスを保持できてしまう
MFSA 2015-39: Android 上での不十分な PRNG による DNS ポイズニング
MFSA 2015-40: アンカー遷移を通じた同一オリジン制限回避
MFSA 2015-39: 型混同問題による解放後使用
MFSA 2015-38: メインスレッド外合成におけるメモリ破壊クラッシュ
MFSA 2015-37: CORS リクエストがプリフライト後に 30x リダイレクトを辿ってしまう
MFSA 2015-36: WebRTC における簡易型配列の誤ったメモリ管理
MFSA 2015-35: Flash と画像を用いたカーソルクリックジャッキング
MFSA 2015-34: QCMS ライブラリにおける境界外読み取り
MFSA 2015-33: resource:// ドキュメントが特権付きページを読み込めてしまう
MFSA 2015-32: アドオン軽量テーマのインストール許可が中間者攻撃を通じて回避される
MFSA 2015-31: Fluendo MP3 GStreamer プラグイン使用時の解放後使用
MFSA 2015-30: 様々なメモリ安全性の問題 (rv:37.0 / rv:31.6)


Firefoxをインストールしているユーザーであれば、近い内に自動更新プログラムにより自動アップデートされます。また、Macであればメニューバーの［Firefox］→［Firefoxについて］で、Windowsであれば［ヘルプ］→［Firefoxについて］でバージョンの更新確認をしてみましょう。

最新版「Firefox 37.0」の更新情報がなく、「待てない」「今すぐ試したい」方は、以下のFirefoxダウンロードページから今すぐインストールすることができます。

▶︎ Firefoxのダウンロード

上記サイトで「最新バージョンです。」と言われた場合には、以下のOS別のダウンロードをお試しください。

▶︎ Windows版ダウンロード
▶︎ Mac OS X版ダウンロード
▶︎ Linux版ダウンロード

ちなみに、今次回アップデートの「Firefox 38」正式版のリリース予定は、2015年5月12日(火)となります。


関連記事：
●Firefox 36.0.4修正版をリリース（2015年3月23日）
●Firefox 36.0.3修正版をリリース（2015年3月21日）
●Firefox 36.0.1修正版をリリース（2015年3月6日）
●Firefox 36.0正式版をリリース（2015年2月25日）
●Firefox 37ベータ版リリース（2015年1月27日）
●Firefox 35.0.1をリリース（2015年1月27日）
●Firefox 35.0正式版をリリース（2015年1月14日）