Das Korrektur-Update Firefox 146.0.1 ist verfügbar, in dem 3 Sicherheitsanfälligkeiten behoben wurden, die durch den Zugriff auf bereits freigegebene Speicherbereiche (CVE-2025-14860) und Pufferüberläufe (CVE-2025-14861) verursacht wurden. Diese Probleme könnten potenziell zur Ausführung von Code durch Angreifer beim Öffnen speziell gestalteter Seiten führen. Darüber hinaus wurden mehrere nicht sicherheitsrelevante Probleme behoben:
- Der Kontrast des Textes in der Seitenleiste wurde bei der Verwendung von vertikalen Tabs erhöht (in einigen Design-Themen wurden dunkle Buchstaben auf dunklem Hintergrund angezeigt).
- Drei Probleme, die zu Abstürzen geführt haben, wurden behoben (1, 2, 3).
- Ein Problem in der Implementierung des Schutzes vor indirekter Identifikation des Browsers wurde behoben, das zu einer fehlerhaften Anzeige von Schriftarten auf einigen beliebten Websites führte, darunter Instagram, Facebook, X und YouTube.
- Abstürze, die beim Abspielen von Multimedia-Inhalten und beim Beenden des GMP-Prozesses (Gecko Media Plugin) auftraten, wurden behoben.
- Ein Fehler, der zur Löschung von Profilverknüpfungen nach der Änderung von Einstellungen kopierter Profile führte, wurde behoben.
- Die Nachricht über die erfolgreiche Wiederherstellung aus einer Sicherung erscheint jetzt auf der Seite mit dem neuen Tab (about:newtab) und nicht auf einem der wiederhergestellten Tabs.
Zusätzlich kann die Reaktion der Vertreter von Mozilla auf die Kritik am angekündigten Wandel von Firefox zu einem KI-Browser erwähnt werden. Anthony Enzor-DeMeo, Leiter der Mozilla Corporation, bestätigte, dass Firefox vollständig unter der Kontrolle des Nutzers bleiben wird und die Möglichkeit bietet, die KI zu deaktivieren. Diese Möglichkeit wird im 1. Quartal 2026 hinzugefügt.
Jake Archibald, der bei Mozilla für die Interaktion mit Web-Entwicklern zuständig ist, erklärte, dass die KI-Funktionalität nur auf Wunsch des Nutzers (Opt-in) aktiviert wird, wahrscheinlich über einen Button, der in der Leiste platziert wird. Es wird auch eine „AI kill switch“-Option geben, um alle KI-bezogenen Funktionen vollständig zu deaktivieren. Nach der Aktivierung dieser Option werden alle KI-Funktionen entfernt und zukünftig nicht mehr angezeigt.
Quelle: opennet.ru
