Das Korrektur-Update Firefox 146.0.1 ist verfĂŒgbar, in dem 3 SicherheitsanfĂ€lligkeiten behoben wurden, die durch den Zugriff auf bereits freigegebene Speicherbereiche (CVE-2025-14860) und PufferĂŒberlĂ€ufe (CVE-2025-14861) verursacht wurden. Diese Probleme könnten potenziell zur AusfĂŒhrung von Code durch Angreifer beim Ăffnen speziell gestalteter Seiten fĂŒhren. DarĂŒber hinaus wurden mehrere nicht sicherheitsrelevante Probleme behoben:
- Der Kontrast des Textes in der Seitenleiste wurde bei der Verwendung von vertikalen Tabs erhöht (in einigen Design-Themen wurden dunkle Buchstaben auf dunklem Hintergrund angezeigt).
- Drei Probleme, die zu AbstĂŒrzen gefĂŒhrt haben, wurden behoben (1, 2, 3).
- Ein Problem in der Implementierung des Schutzes vor indirekter Identifikation des Browsers wurde behoben, das zu einer fehlerhaften Anzeige von Schriftarten auf einigen beliebten Websites fĂŒhrte, darunter Instagram, Facebook, X und YouTube.
- AbstĂŒrze, die beim Abspielen von Multimedia-Inhalten und beim Beenden des GMP-Prozesses (Gecko Media Plugin) auftraten, wurden behoben.
- Ein Fehler, der zur Löschung von ProfilverknĂŒpfungen nach der Ănderung von Einstellungen kopierter Profile fĂŒhrte, wurde behoben.
- Die Nachricht ĂŒber die erfolgreiche Wiederherstellung aus einer Sicherung erscheint jetzt auf der Seite mit dem neuen Tab (about:newtab) und nicht auf einem der wiederhergestellten Tabs.
ZusĂ€tzlich kann die Reaktion der Vertreter von Mozilla auf die Kritik am angekĂŒndigten Wandel von Firefox zu einem KI-Browser erwĂ€hnt werden. Anthony Enzor-DeMeo, Leiter der Mozilla Corporation, bestĂ€tigte, dass Firefox vollstĂ€ndig unter der Kontrolle des Nutzers bleiben wird und die Möglichkeit bietet, die KI zu deaktivieren. Diese Möglichkeit wird im 1. Quartal 2026 hinzugefĂŒgt.
Jake Archibald, der bei Mozilla fĂŒr die Interaktion mit Web-Entwicklern zustĂ€ndig ist, erklĂ€rte, dass die KI-FunktionalitĂ€t nur auf Wunsch des Nutzers (Opt-in) aktiviert wird, wahrscheinlich ĂŒber einen Button, der in der Leiste platziert wird. Es wird auch eine âAI kill switchâ-Option geben, um alle KI-bezogenen Funktionen vollstĂ€ndig zu deaktivieren. Nach der Aktivierung dieser Option werden alle KI-Funktionen entfernt und zukĂŒnftig nicht mehr angezeigt.
Quelle: opennet.ru
