Pale Moon（ペールムーン）

Version 33.6.1

（2025/03/11）

• これはセキュリティ、バグ修正、安定性のアップデートです。
• 変更/修正
  
  • Ion JIT コンパイラーでの WASM コード生成を簡素化しました。
  • 外部リソース マップの読み込み中に発生するクラッシュを修正しました。
  • JIT 操作を回復する際の安全でない可能性のある試行を無効にしました。
  • about:rights のリンクに関するいくつかの小さな問題を修正しました。
  • 埋め込まれた絵文字フォントを更新し、車椅子の絵文字の一部が正しく表示されない問題を修正しました。
  • 対処されたセキュリティ問題: CVE-2025-1934 (DiD)。

Version 33.6.0.1

（2025/02/20）

• これは、ブラウザのハングやメモリの問題につながる CloudFlare の問題を、Web ブラウザ側で可能な限り軽減するための追加アップデートです。
• 変更/修正
  
  • CloudFlare のスクリプトによって発生するメモリの問題を回避するため、CSP レポートを一時的に無効にしました。CSP レポートは、ウェブマスターにコンテンツ セキュリティ ポリシーの問題を通知するために重要ですが、ブラウザがすべてのメモリを消費しないようにすることがより重要です。CloudFlare 側で問題が解決されたら、これを再度有効にする予定です。
  • CloudFlare のスクリプトによって発生する指数計算とリフローを回避するため、CSS グリッドのパフォーマンスを改善しました。これは厳密にはバグではありませんが、再帰的に呼び出されると、不適切なスクリプトによって簡単にロックする可能性があります。
  • コードの変更に関連するその他の小さな修正をいくつか追加しました。

Version 33.6.0

（2025/02/07）

• これは開発、バグ修正、セキュリティ リリースです。
  CloudFlare が多くのユーザーに影響を与えるアプリケーション クラッシュを引き起こしているため、これらのクラッシュを優先的に解決するために、このリリースは数日前倒しされました (このリリースで修正されるはずです)。
  このブラウザー バージョンとリリース ノートの公開時点では、クラッシュは修正されているものの、CloudFlare は、UXP ベースのブラウザーとその他のいくつかの独立した/小規模なブラウザーによる多くの Web サイトへのアクセスを、機能不全の「セキュリティ チェック」またはキャプチャによって拒否しており、影響を受けるブラウザーのユーザーに対するサービス拒否であるにもかかわらず、実際に修正する優先順位は与えられていないことに注意してください。Web サイトでの CloudFlare チェックの失敗またはループの発生をすべて、CloudFlare と影響を受ける Web サイトの所有者に報告することを検討してください (これを行うには、一時的に Chromium ベースのブラウザーを使用する必要がある場合があります)。
• 変更/修正
  
  • ADTS および生の AAC オーディオ用のコンテンツ スニファーを実装しました。
  • AbortSignal.abort() とスタブ AbortSignal.timeout() を実装しました。
  • :modal CSS 疑似クラスのプレフィックスを外し、コンテンツに公開しました。
  • Cycle Collector の効率とパフォーマンスを改善しました。
  • S および L コンポーネントの CSS HSL でパーセント値を明示的に期待するチェックを追加しました。
  • Cookie ストレージ データベースを更新して、BaseDomain を使用しなくなりました。実装に関する注記を参照してください。
  • CSS グリッド処理を更新して、flex 最大サイズ設定時に自動最小サイズ設定を適用しないようにしました (ブラウザー パリティ)。
  • 内部信頼ストアのルート証明書を更新しました。
  • ブラウザーのパブリック サフィックス リスト (eTLD) を更新しました。
  • 指定されなくなった URL コンストラクター (DOMString url、URL ベース) を削除しました。
  • 非公式のブランドを以前の状態に戻しました (「ブラウザー」ではなく「New Moon」)。
  • Firefox 互換性のデフォルトのユーザー エージェント バージョンを 115.0 に変更しました。
  • 複製された
  • WebCrypto のいくつかのバグと仕様準拠の問題を修正しました。
  • 実行中のアプリケーションを検出できない原因となっていたインストーラ アプリケーションの命名問題を修正しました。
  • 過度の実行時間により自動的に終了するスクリプトに Interval ハンドラーが存在する場合に発生するクラッシュを修正しました。
  • 入力が不正な場合の JS 構造化クローンのクラッシュを修正しました (CloudFlare によってトリガーされたクラッシュ)。
  • XSLT スタイルシートのインポート コードのクラッシュを修正しました。
  • NSS を 3.90.6 (カスタム) に更新して、いくつかのセキュリティ修正を適用しました。
  • 対処されたセキュリティ問題: CVE-2025-1009。