Dostupná je oprava Firefox 148.0.2, ve které bylo odstraněno 5 zranitelností. 4 zranitelnosti jsou způsobeny problémy s pamětí, jako jsou přetečení bufferů a přístup k již uvolněným oblastem paměti. Jedno z přetečení bufferu se týká kódu pro přehrávání zvuku a videa ve verzi pro Android. Tyto problémy mohou potenciálně vést k provedení kódu útočníka při otevření speciálně upravených stránek. Nesouvisející problém s pamětí je přítomen v kódu pro analýzu CSS a umožňuje obejít omezení Same-origin.
Mezi neopravami nezaměřenými na bezpečnost:
- Opraveno nesprávné přesměrování do adresního řádku při zadávání vyhledávacího dotazu na stránce pro otevření nové karty.
- Opraven problém, který vedl k nemožnosti změny formátování v některých webových editorech textu (například přestalo fungovat tučné nebo kurzívní zvýraznění).
- Vyřešen problém s automatickým spuštěním přehrávání videa na YouTube, ačkoliv byla zapnuta blokace automatického přehrávání. Problém se projevoval, pokud se po otevření stránky s videem držela klávesa Ctrl, což se často používá v systémech s obrazovkovými čtečkami.
- Opraven problém, kdy místo vycentrování se některé prvky s absolutním umístěním při načítání zarovnaly vlevo.
- Opraven problém, kdy byla zobrazena prázdná doporučení k přepnutí na kartu pro stránky bez tagu „title“.
- Vyřešen problém, který vedl ke snížení kvality videa na systémech Windows s GPU NVIDIA při zapnutí režimu Video Super Resolution.
Několik dalších událostí souvisejících s Firefoxem:
- Společnost Mozilla zrušila rozhodnutí o ukončení podpory ESR-větve Firefox 115 a prodloužila publikaci aktualizací do konce srpna. Přitom bude podpora omezena pouze na platformy Windows 7-8.1 a macOS 10.12-10.14, pro ostatní operační systémy není zaručena funkčnost Firefox 115. Podle statistik Mozilly z 2. března 2026 pokračuje 5,33 % uživatelů Firefoxu v používání Windows 7. Bylo oznámeno, že v červenci Mozilla rozhodne o další budoucnosti větve Firefox 115.
- Byly zveřejněny podrobnosti o anomálně vysokém počtu zranitelností (60 místo obvyklých 10-20), které byly odstraněny ve verzi Firefox 148. Součástí Firefox 148 byly opravy problémů, které byly objeveny v rámci společné iniciativy na zvýšení bezpečnosti Firefoxu, realizované Mozillou ve spolupráci se společností Anthropic. Při analýze kódu Firefoxu pomocí AI modelu Claude Opus 4.6 bylo identifikováno 22 potvrzených zranitelností, z nichž 14 bylo klasifikováno jako vysoce nebezpečné. Při tom bylo nalezeno 90 chyb, které nejsou spojeny s bezpečností. Jako demonstraci schopností AI byl model Claude Opus 4.6 použit k vytvoření funkčního exploit pro jednu z zranitelností (CVE-2026-2796).
- Ve stabilních verzích Firefoxu se na stránce about:config objevila nová nastavení "browser.tabs.notes.enabled", které umožňuje aktivaci experimentální funkce Tab Notes pro připojení libovolných poznámek k záložkám. Tlačítko pro přidání poznámek je umístěno v kontextovém menu a také se zobrazuje na náhledu, který se objeví při najetí kurzoru na záložku.
Zdroj: opennet.ru
