「Firefox 125」を試す - EMEでAV1コーデックをサポート、Firefox Viewなども改善
2024年4月17日（水）17時32分 マイナビニュース
米Mozillaは、4月16日（現地時間）にFirefoxの新バージョンとなるWebブラウザ「Firefox 125.0.1」をリリースした。本来ならば、バージョン125となるのだが.0.1がついており、内部的にバージョンアップが行われたと推察される。Firefox 125.0.1は、Firefox 124からいつもと同じ4週間でのバージョンアップとなった。Firefox 124では、2024年3月22日にマイナーバージョンアップの124.0.1が、2024年4月2日にマイナーバージョンアップの124.0.2がリリースされている。
124.0.1では、以下のセキュリティ修正が行われた。
範囲分析バイパスによって、JavaScriptオブジェクトが範囲外へのアクセス
特権オブジェクトにイベントハンドラを挿入することで、親プロセスで任意のJavaScriptを実行可能に
いずれも、セキュリティレベルは最高レベルの「Critical」である。
124.0.2では、以下の修正が行われた。
大量のブックマークを持つユーザーがブックマークのバックアップを復元できない問題の修正
Netflixなどでビデオ再生中に、開いているFirefoxウィンドウが空白になったりクラッシュしたりする問題の修正
Linux版：AArch64ビルドでクラッシュする問題の修正
Ubuntu 24.04のデフォルトのAppArmor構成に加えられた変更によって、一部の環境でWebページの読み込みに支障をきたす問題の修正
セキュリティアップデートは行われなかった。今回は、124.0.2からのアップデートとなる。
○Firefox 125のインストール
すでに自動アップデートが可能な状況になっているが、ここでは手動でアップデートする方法を説明したい。Firefoxメニューの［ヘルプ］→［Firefoxについて］を開くと更新が自動的に開始される。［再起動してFirefoxを更新］をクリックする（図1）。
アップデート後のFirefox 125は、図2のようになる。
新規に、Firefox 125をインストールする場合、FirefoxのWebページからインストーラをダウンロードする（図3）。
［Firefoxをダウンロード］をクリックし、保存したファイルをダブルクリックして、インストールを開始する（図4）。
画面の指示に従い、インストールを進めてほしい。以下では、新機能のいくつかを具体的に見ていこう。
○Firefox 125の新機能
続いて、新機能であるが、以下のとおりである。
EME（Encrypted Media Extensions：暗号化メディア拡張機能）において、AV1コーデックをサポート。結果、動画ストリーミングプロバイダからのより高品質な再生が可能に
Firefox PDFビューアがテキストの強調表示をサポート
ただし、この機能は段階的ロールアウトで提供される。早期の問題修正を行うべく段階的に機能適用が拡大される。現状、この機能を利用できる環境は限られるであろう。
Firefox Viewでは、［開いているタブ］セクションにピン留めされたタブが表示されるように。さらに、開いているタブにもタブインジケーターが追加された。結果、どのタブがメディアを再生しているか、ウィンドウ間ですばやくミュートまたはミュート解除をすることが可能となる
米国とカナダのユーザー向けに、住所フォームを送信する際に住所を保存するよう求める機能が追加。今後、住所情報の自動入力が可能に
信頼できない可能性があると考えられるURLからのダウンロードをより積極的にブロックするように
URLペースト機能が追加。クリップボードにURLが含まれており、URLバーにフォーカスがあると、オートコンプリートの結果が自動的に表示。クリップボードからの提案を有効にすると、ユーザーは1クリックでURLに移動する
タブに関するコンテナアドオンを使用している場合、アドレスバーで、別のコンテナで開かれているタブを検索できるように
システムプロキシ設定を使用するように構成されている場合に、Webプロキシ自動検出 （WPAD）を有効にするオプションが提供
地味ながら、重要なアップデートが行われた。
○セキュリティアップデート
同時に行われたセキュリティアップデートであるが、修正された脆弱性はCVE番号ベースで15件である。深刻度の内訳は、4段階で上から2番目の「High」が9件、4段階で上から3番目の「Moderate」が5件、4段階で上から4番目の「Low」が1件となっている。
「High」では、
JITのGetBoundNameが間違ったオブジェクトを返す
レルムの初期化中にガベージコレクションが実行されるとメモリ解放後使用が発生
switchステートメントの最適化を失敗した後の範囲外読み取り
MSubstrの不適切なJIT最適化により範囲外読み取りの発生
WASMガベージコレクションでのメモリ解放後使用
JITで引数の不適切な使用により、ガベージコレクション中にメモリ解放後使用が発生
js::CheckTracedThing での破損したポインタの逆参照
Firefox 125、Firefox ESR 115.10、Thunderbird 115.10で修正されたメモリ安全性の問題
Firefox 125で修正されたメモリ安全性の問題
などが対応された。すみやかなアップデートをすべきであろう。
124.0.1では、以下のセキュリティ修正が行われた。
範囲分析バイパスによって、JavaScriptオブジェクトが範囲外へのアクセス
特権オブジェクトにイベントハンドラを挿入することで、親プロセスで任意のJavaScriptを実行可能に
いずれも、セキュリティレベルは最高レベルの「Critical」である。
124.0.2では、以下の修正が行われた。
大量のブックマークを持つユーザーがブックマークのバックアップを復元できない問題の修正
Netflixなどでビデオ再生中に、開いているFirefoxウィンドウが空白になったりクラッシュしたりする問題の修正
Linux版：AArch64ビルドでクラッシュする問題の修正
Ubuntu 24.04のデフォルトのAppArmor構成に加えられた変更によって、一部の環境でWebページの読み込みに支障をきたす問題の修正
セキュリティアップデートは行われなかった。今回は、124.0.2からのアップデートとなる。
○Firefox 125のインストール
すでに自動アップデートが可能な状況になっているが、ここでは手動でアップデートする方法を説明したい。Firefoxメニューの［ヘルプ］→［Firefoxについて］を開くと更新が自動的に開始される。［再起動してFirefoxを更新］をクリックする（図1）。
アップデート後のFirefox 125は、図2のようになる。
新規に、Firefox 125をインストールする場合、FirefoxのWebページからインストーラをダウンロードする（図3）。
［Firefoxをダウンロード］をクリックし、保存したファイルをダブルクリックして、インストールを開始する（図4）。
画面の指示に従い、インストールを進めてほしい。以下では、新機能のいくつかを具体的に見ていこう。
○Firefox 125の新機能
続いて、新機能であるが、以下のとおりである。
EME（Encrypted Media Extensions：暗号化メディア拡張機能）において、AV1コーデックをサポート。結果、動画ストリーミングプロバイダからのより高品質な再生が可能に
Firefox PDFビューアがテキストの強調表示をサポート
ただし、この機能は段階的ロールアウトで提供される。早期の問題修正を行うべく段階的に機能適用が拡大される。現状、この機能を利用できる環境は限られるであろう。
Firefox Viewでは、［開いているタブ］セクションにピン留めされたタブが表示されるように。さらに、開いているタブにもタブインジケーターが追加された。結果、どのタブがメディアを再生しているか、ウィンドウ間ですばやくミュートまたはミュート解除をすることが可能となる
米国とカナダのユーザー向けに、住所フォームを送信する際に住所を保存するよう求める機能が追加。今後、住所情報の自動入力が可能に
信頼できない可能性があると考えられるURLからのダウンロードをより積極的にブロックするように
URLペースト機能が追加。クリップボードにURLが含まれており、URLバーにフォーカスがあると、オートコンプリートの結果が自動的に表示。クリップボードからの提案を有効にすると、ユーザーは1クリックでURLに移動する
タブに関するコンテナアドオンを使用している場合、アドレスバーで、別のコンテナで開かれているタブを検索できるように
システムプロキシ設定を使用するように構成されている場合に、Webプロキシ自動検出 （WPAD）を有効にするオプションが提供
地味ながら、重要なアップデートが行われた。
○セキュリティアップデート
同時に行われたセキュリティアップデートであるが、修正された脆弱性はCVE番号ベースで15件である。深刻度の内訳は、4段階で上から2番目の「High」が9件、4段階で上から3番目の「Moderate」が5件、4段階で上から4番目の「Low」が1件となっている。
「High」では、
JITのGetBoundNameが間違ったオブジェクトを返す
レルムの初期化中にガベージコレクションが実行されるとメモリ解放後使用が発生
switchステートメントの最適化を失敗した後の範囲外読み取り
MSubstrの不適切なJIT最適化により範囲外読み取りの発生
WASMガベージコレクションでのメモリ解放後使用
JITで引数の不適切な使用により、ガベージコレクション中にメモリ解放後使用が発生
js::CheckTracedThing での破損したポインタの逆参照
Firefox 125、Firefox ESR 115.10、Thunderbird 115.10で修正されたメモリ安全性の問題
Firefox 125で修正されたメモリ安全性の問題
などが対応された。すみやかなアップデートをすべきであろう。
関連記事（外部サイト）
