Der korrigierende Release Firefox 148.0.2 er blevet tilgængelig, som rettet 5 sårbarheder. 4 sårbarheder skyldes problemer med hukommelsen, såsom buffer-overløb og adgang til allerede frigivne hukommelsesområder. Et af buffer-overløbene påvirker koden til afspilning af lyd og video i Android-versionen. Disse problemer kan potentielt føre til, at onde aktører kan eksekvere kode ved at åbne specielt designede sider. Et problem, der ikke er relateret til hukommelse, findes i CSS-parsingskoden og muliggør omgåelse af Same-origin begrænsninger.
Blandt de ikke-sikkerhedsrelaterede rettelser:
- Retter et forkert omdirigering til adresselinjen ved indtastning af en søgning på siden for åbning af en ny fane.
- Retter en fejl, der medførte, at formateringen ikke kunne ændres i nogle web-tekstredaktører (f.eks. stoppede det med at virke at vælge fed eller kursiv).
- Retter et problem med automatisk afspilning af video på YouTube, på trods af at blokeringen for automatisk afspilning var aktiv. Problemet opstod, når man holdt Ctrl-tasten nede efter åbning af en videotype, hvilket ofte bruges på systemer med skærmlæsere.
- Retter en fejl, hvor nogle elementer med absolut positionering ikke blev centreret og i stedet blev justeret til venstre ved indlæsning.
- Retter en fejl, hvor en tom anbefaling om at skifte til fanen blev vist på sider uden en "title"-tag.
- Retter et problem, der medførte, at videokvaliteten blev reduceret på Windows-systemer med NVIDIA GPU, når Video Super Resolution tilstand var aktiveret.
Flere andre begivenheder relateret til Firefox:
- Mozilla har annulleret beslutningen om at stoppe støtten til ESR-versionen af Firefox 115 og vil forlænge offentliggørelsen af opdateringer til slutningen af august. Støtten vil dog kun blive begrænset til Windows 7-8.1 og macOS 10.12-10.14, for andre operativsystemer kan funktionaliteten af Firefox 115 ikke garanteres. Ifølge statistikker fra Mozilla fra 2. marts 2026 fortsætter 5,33 % af Firefox-brugerne med at bruge Windows 7. Det er blevet meddelt, at Mozilla i juli vil træffe beslutning om den videre skæbne for Firefox 115.
- Detaljer om det unormalt høje antal sårbarheder (60 i stedet for de typiske 10-20), der blev rettet i Firefox 148, er blevet afsløret. Firefox 148 inkluderede rettelser til problemer, der blev opdaget som et resultat af et samarbejde om at forbedre sikkerheden i Firefox, gennemført af Mozilla i samarbejde med Anthropic. Under analysen af Firefox' kodebase ved hjælp af AI-modellen Claude Opus 4.6 blev 22 bekræftede sårbarheder identificeret, hvoraf 14 blev vurderet til at have høj fare. Desuden blev der fundet 90 fejl, der ikke vedrørte sikkerhed. Som en demonstration af AI's muligheder blev modellen Claude Opus 4.6 anvendt til at skabe en fungerende exploit for en af sårbarhederne (CVE-2026-2796).
- I de stabile versioner af Firefox er der kommet en indstilling "browser.tabs.notes.enabled" på siden about:config, der muliggør aktivering af den eksperimentelle funktion Tab Notes til vedhæftning af vilkårlige bemærkninger til faner. Knappen til at tilføje noter er placeret i kontekstmenuen og vises også på thumbnailen, der dukker op, når musen holdes over fanen.
Kilde: opennet.ru
