Mozilla今天为桌面和移动设备用户发布了其旗舰Firefox浏览器的更新。Firefox 25提供了新功能，包括增强的Web音频功能，并为开源浏览器提供了至少10个安全更新。

Mozilla将Firefox 25安全更新列为至关重要的五个。所有五个问题都与各种内存损坏风险有关，这些风险可能使攻击者可以使用系统内存来启动任意代码。

Firefox 25还为利用HTML iframe元素的漏洞提供了安全修复程序。Mozilla的在其安全警告咨询，有一个漏洞，通过该攻击者可能恶意操作与一个iframe PDF.js库渲染PDF文件。

Mozilla建议：“这可以用来绕过安全性限制，以在嵌入式PDF对象中加载本地或chrome特权文件和对象。” “这可能导致本地系统文件的信息泄露。”

Mozilla还提供了针对欺骗性安全漏洞的修复程序，该漏洞被评为具有中等严重性。

“安全研究员霍尔迪斯尔发现了一种方法，把在<选择>元素任意HTML内容，并将其放置在任意位置，” Mozilla的警告在其咨询。“这可用于欺骗显示的地址栏，从而导致点击劫持和其他欺骗攻击。”

访客浏览

适用于Android的Firefox 25引入了一个称为“访客浏览”的概念，它将补充常规和私有模式的浏览选项。

“访客浏览会打开一个完全干净的Firefox配置文件，这意味着访客无法访问与所有者的Firefox浏览器相关的任何书签，设置或其他数据，” Android产品Firefox经理Karen Rudnitski告诉eWEEK。“通过私有浏览，Firefox不会在访问的网页上存储信息，但是您仍然可以访问自己的书签，非私有历史记录，设置和自定义设置。”

音讯

Firefox 25还标志着开源Web浏览器中新的Web音频功能的首次亮相。尽管Firefox 自2009年以来一直支持HTML5音频标签，但Firefox 25中的新功能超出了迄今为止的功能。

Mozilla首席Firefox工程师Gavin Sharp向eWEEK解释说，音频标签用于媒体播放(音频回放)，而新的Web Audio API是一种强大的音频生成工具。

找

Firefox 25的另一个增强功能旨在帮助用户更轻松地在网页中查找内容。夏普说：“查找栏现在不再在每个选项卡上都保持不变。” “这意味着当您要使用查找栏时，它就在那里，但是当您移至新选项卡并且不再需要查找内容时，它就不再存在。”

今天，大多数现有的Firefox桌面用户都会获得新的浏览器更新，作为自动后台更新。也可以从Mozilla 免费下载。