Firefox 146.0.1 hè avà dispunibule cum'è una patch, chì curregge trè vulnerabilità: una vulnerabilità use-after-free (CVE-2025-14860) è una vulnerabilità di buffer overflow (CVE-2025-14861). Queste vulnerabilità puderanu purtà à l'esecuzione di codice maliziosu quandu si aprenu pagine appositamente create. Inoltre, parechji prublemi micca di sicurezza sò stati curretti:
- Cuntrastu di u testu migliuratu in a barra laterale quandu si utilizanu tabulazioni verticali (certi temi mostravanu lettere scure nantu à un fondu scuru).
- Risolti trè prublemi di crash (1, 2, 3).
- Risoltu un prublema in l'implementazione di a prutezzione contr'à l'identificazione indiretta di u navigatore chì causava una visualizazione incorretta di i caratteri in certi siti populari, cumpresi Instagram, Facebook, X è YouTube.
- Risolti i crash chì si verificavanu durante a riproduzione di cuntenutu multimediale è quandu si terminava u prucessu GMP (Gecko Media Plugin).
- Hè statu currettu un bug chì pruvucava a cancellazione di i scurciatoie di prufilu dopu avè cambiatu i paràmetri di i prufili copiati.
- U missaghju nantu à una restaurazione riescita da una copia di salvezza appare avà nantu à a nova pagina di tabulazione (about:newtab), invece di nantu à una di e tabulazioni restaurate.
Inoltre, a risposta di i rapprisentanti di Mozilla à e critiche nantu à a trasfurmazione annunziata di Firefox in un navigatore basatu annantu à l'IA hè degna di nota. Anthony Enzor-DeMeo, CEO di Mozilla Corporation, hà cunfirmatu chì Firefox resterà cumpletamente cuntrullatu da l'utente è offrirà l'opzione di disattivà l'IA. Sta funzione serà aghjunta in u primu trimestre di u 2026.
Jake Archibald, u capu di e relazioni cù i sviluppatori web di Mozilla, hà dichjaratu chì a funzionalità di l'IA serà attivata solu da l'accettazione di l'utente, probabilmente via un buttone nantu à a barra di strumenti. Una opzione "AI kill switch" serà ancu dispunibule per disattivà cumpletamente tutte e funzionalità relative à l'IA. Una volta attivate, tutte e funzionalità di l'IA saranu rimosse è ùn appariranu più in u futuru.
Source: opennet.ru
