Firefox 7.0 リリース追記 - 取締役平社員ブログ (ベータ版)

やっとアドバイザリーが来ました。

セキュリティアドバイザリ:

Mozilla Foundation http://www.mozilla-japan.org/security/known-vulnerabilities/firefox.html

> Firefox セキュリティアドバイザリ
(中略)
> Firefox 7 で修正済み
> MFSA 2011-45 動作データに基づくキー操作の推測
> MFSA 2011-44 OGG ヘッダの読み込みにおける解放後使用の問題
> MFSA 2011-43 loadSubScript によって XPCNativeWrapper のスコープ引数が公開される問題

> MFSA 2011-42 YARR 正規表現ライブラリにおける潜在的に悪用可能なクラッシュ
> MFSA 2011-41 潜在的に悪用可能な WebGL のクラッシュ
> MFSA 2011-40 Enter キーの押下継続によるコードのインストール
> MFSA 2011-39 CRLF インジェクションによる複数 Location ヘッダへの対策
> MFSA 2011-36 様々なメモリ安全性の問題 (rv:7.0 / rv:1.9.2.23)

(後略)

↑８つ。レイティングは "critical" ("最高") 。

リリースノート:

Mozilla Foundation http://mozilla.jp/firefox/7.0/releasenotes/



> バージョン 7.0 ― 2011/09/27 リリース

(Snip)

> 特定の利用シーンで メモリ使用量を大幅に削減しました。

> 新しいレンダリングバックエンドを追加し、Windows 上で Canvas の処理を高速化しました。

> Firefox Sync 使用時に、ブックマークとパスワードの変更がほぼ瞬時に同期されるようになりました。

> URL の接頭辞「http://」は初期設定で非表示になりました。

> text-overflow: ellipsis に対応しました。

> Web Timing 仕様 に対応しました。

> MathML への対応を強化しました。

> WebSocket プロトコルの対応バージョンを 7 から 8 へ更新しました。

> Firefox の今後のバージョンを改善するため、ユーザの皆さんがパフォーマンスデータを 

> Mozilla へ送っていただける オプトインの仕組み を追加しました。

> いくつかの安定性に関わる問題を修正しました。

> いくつかのセキュリティ問題 を修正しました

(Snip)