Firefoxの最新アップデートでは、ブラウザがバージョン140となり、様々な新機能と改善が加えられています。例えば、内部翻訳機能のリソース効率が向上し、タブのピン留めがより柔軟になりました。開発者はいくつかのセキュリティ脆弱性も修正しました。Firefox ESRとTorブラウザにもセキュリティアップデートが適用されました。
Mozilla は、2025 年 7 月 22 日に Firefox 141 および Firefox ESR 140.1、ESR 128.13、ESR 115.26 バージョンをリリースする予定です。
Firefox 140 の新機能は何ですか?
Firefox のローカル翻訳機能は、ブラウザウィンドウに現在表示されているコンテンツのみを翻訳します。その後、ページ内のまだ表示されていないセクションまでスクロールすると、そのコンテンツが翻訳されます。これにより、リソース消費が削減され、パフォーマンスが向上します。
Firefox 136で導入された垂直タブをピン留めしたタブと組み合わせて使用すると、表示可能なピン留めしたタブの数を増やす(または減らす)ことができます。必要なのは区切り線を移動するだけです。
Firefoxは、さらに多くの検索エンジンを追加できるようになりました。追加するには、(対応している)ウェブサイトの検索フィールドを右クリックし、コンテキストメニューから「検索エンジンを追加」を選択してください。米国在住のFirefoxバージョン139以降をご利用のユーザーの皆様には、Mozillaが6月中旬に、ユーザーの皆様からのご要望にお応えして、AIベースの検索エンジン「Perplexity」を標準の検索エンジンとして追加しました。
Firefox 140のセキュリティアップデート
Mozillaの2025-51セキュリティアドバイザリでは、Firefox 140で修正された17件の脆弱性が示されています。Mozillaは、外部から報告された脆弱性の1つを高リスクに分類しています。これは、FontFaceSet APIにおけるメモリ使用後の解放(use-after-free)の脆弱性(CVE-2025-6424)です。攻撃者は、この脆弱性を悪用することでクラッシュを引き起こし、挿入されたコードを実行する可能性があります。
CVE-2025-6436 としてまとめられている、内部で発見された 5 件の脆弱性も高リスクとみなされています。Mozilla の開発者が Firefox 140 で修正したその他の脆弱性はすべて、中リスクまたは低リスクに分類されています。そのうちの 1 つである CVE-2025-6431 は、Android 版 Firefox にのみ影響します。
Firefox ESRとTorブラウザのアップデート
Firefox 140は、Firefox ESRの最新標準バージョンです。Firefox ESR 140は、当初は通常のFirefox 140と同一ですが、セキュリティアップデートと重要なバグ修正のみが含まれ、新機能は提供されません。
Mozillaは、この移行フェーズが終了する8月19日まで、Firefox ESR 128とESR 140を並行してサポートします。Firefox ESR 115も、Mozillaが期限を再度延長しない限り(8月に発表予定)、8月のアップデートでサポートを終了する予定です。
Mozillaは長期版Firefox ESR 128およびESR 115をアップデートし、前述のFontFaceSetの脆弱性を含むいくつかの脆弱性を修正しました。Firefox ESR 128.12.0では5件の脆弱性が修正され、Firefox ESR 115.25.0では2件の脆弱性が修正されました。
アップデートされたTorブラウザ14.5.4は、Firefox ESR 128.12.0をベースにしており、新しいNoScriptバージョン13.0.8が含まれています。Torの開発者は、Firefox 140からのセキュリティ修正も移植したと述べています。Windows 7 / 8.1またはmacOS 10.12~10.14をご利用の場合は、Torブラウザ13.5からバージョン13.5.19へのアップデートも利用可能です。Torブラウザ13.5.19はFirefox ESR 115.25.0をベースにしており、NoScript 13.0.8も含まれています。
この記事はもともと当社の姉妹誌 PC-WELT に掲載され、ドイツ語から翻訳およびローカライズされました。
著者: Frank Ziemann、PCWorld寄稿者
フランク・ジーマンは2005年から姉妹サイトPC-WELTでフリーランスライターとして活動し、ニュースやテストレポートを執筆しています。主なテーマはITセキュリティ(マルウェア、ウイルス対策、セキュリティギャップ)とインターネット技術です。