Firefox 150 mit Behebung von 359 Sicherheitsanfälligkeiten veröffentlicht

Die Veröffentlichung des Web-Browsers Firefox 150 fand statt, und Aktualisierungen der früheren unterstützten Versionen — 140.10.0 und 115.35.0 — wurden erstellt. Die Version Firefox 151 wird in den nächsten Stunden in die Beta-Testphase überführt, deren Veröffentlichung für den 19. Mai geplant ist.

Die wichtigsten Neuerungen in Firefox 150 (1, 2, 3):

• Es wurden 359 Sicherheitsanfälligkeiten behoben (56 Sicherheitsanfälligkeiten entstammen CVE-2026-6784, 155 aus CVE-2026-6785, 110 aus CVE-2026-6786, und die restlichen unterliegen anderen CVEs). 345 Sicherheitsanfälligkeiten resultieren aus Problemen im Umgang mit Speicher, darunter Bufferüberläufe und Zugriffe auf bereits freigegebene Speicherbereiche. Diese Probleme könnten potenziell zur Ausführung von Schadcode beim Öffnen speziell gestalteter Seiten führen. Der Großteil der Probleme wurde bei der Überprüfung des Codes durch KI-Modelle entdeckt.
• Das Kontextmenü, das bei einem Rechtsklick auf einen Link angezeigt wird, erhielt einen Button zum schnellen Öffnen des Inhalts des Links im Split-View-Modus, der es ermöglicht, den Inhalt zweier Tabs nebeneinander in einem Fenster zu betrachten. Nach dem Aufruf des Split-View-Modus aus dem Kontextmenü des Tabs wurde die Möglichkeit hinzugefügt, den zweiten Tab über eine Suche in den geöffneten Tabs auszuwählen. Im Kontextmenü des Tabs wurde außerdem der Button „Tabs umkehren“ hinzugefügt, der es ermöglicht, die Tabs im linken und rechten Bereich des Split-Views zu tauschen.
• Eine Dienstseite about:translations wurde bereitgestellt, die eine separate Benutzeroberfläche für die Übersetzung von Texten von einer Sprache in eine andere bietet. Die Übersetzung erfolgt in Echtzeit, während der Text eingegeben wird. Um schnell auf diese Seite zuzugreifen, kann der Hinweis verwendet werden, der beim Beginn der Eingabe des Wortes „translate“ in der Adresszeile erscheint.
• Auf der Linux-Plattform wird die standardmäßige Emoji-Auswahloberfläche verwendet, die von der GTK-Bibliothek bereitgestellt wird. Die Oberfläche wird durch Doppelklick auf Ctrl+„.“ in Texteingabefeldern aufgerufen.
• Die Erstellung von RPM-Paketen für Red Hat Enterprise Linux, Fedora, openSUSE und andere Distributionen, die den RPM-Paketmanager verwenden, wurde sichergestellt.
• Es wurde die Möglichkeit geschaffen, Informationen über mehrere Tabs gleichzeitig über die Zwischenablage zu übertragen: Wenn mehrere Tabs in der Leiste ausgewählt und im Kontextmenü „Teilen → X Links kopieren“ ausgewählt werden, werden die Titel und URLs der ausgewählten Tabs in die Zwischenablage kopiert.
• In den eingebauten PDF-Viewer wurden Funktionen zum Ändern der Reihenfolge, Kopieren, Einfügen, Löschen und Exportieren von Seiten aus einem PDF-Dokument hinzugefügt.
• Für alle Benutzer wurde die Anwendung der LNA-Spezifikation (Local Network Access) aktiviert, um den Zugriff auf lokale Systeme (Loopback, 127.0.0.0/8) oder interne Netzwerke (192.168.0.0/16, 10.0.0.0/8 usw.) beim Interagieren mit öffentlichen Websites einzuschränken. Um auf interne Ressourcen zuzugreifen, muss der Benutzer der Webanwendung spezielle Berechtigungen erteilen, da eine solche Aktivität von Angreifern für CSRF-Angriffe auf Router, Zugangspunkte, Drucker, Unternehmens-Web-Interfaces und andere Geräte und Dienste genutzt wird, die Anfragen nur aus dem lokalen Netzwerk akzeptieren. Darüber hinaus kann das Scannen interner Ressourcen zur indirekten Identifizierung oder zur Sammlung von Informationen über das lokale Netzwerk verwendet werden. Vorher war dieser Schutz nur im aktivierten Modus für verbesserte Schutzmaßnahmen gegen Nachverfolgung (ETP, Enhanced Tracking Protection => Strict) tätig.
• In den Builds für Windows wurde ein neues Profilverwaltungssystem implementiert, das die Möglichkeit bietet, Profile in einer Datei zu speichern, sowie die Unterstützung der Nutzung von Firefox für isolierte Webanwendungen.
• In die Einstellungen wurde eine Option (Einstellungen > Tabs > Tabs ziehen) hinzugefügt, die es ermöglicht, die Erstellung von Tab-Gruppen beim Ziehen einer Registerkarte über eine andere zu deaktivieren, für diejenigen, die die Gruppierung nur über das Kontextmenü verwalten möchten.
• Der integrierte kostenlose VPN-Dienst Firefox VPN ist jetzt für Benutzer aus Kanada verfügbar, zusätzlich zu Benutzern aus den USA, Frankreich, Deutschland und dem Vereinigten Königreich. Der Dienst ermöglicht den Zugriff auf Websites nicht direkt, sondern über ZwischenproxiesServer in verschiedenen Ländern, die die IP-Adresse des Benutzers verbergen. Es besteht die Möglichkeit, VPN nur für ausgewählte Websites zu aktivieren. Um VPN zu aktivieren, ist eine Kontoanmeldung bei Mozilla erforderlich. Der VPN-Dienst hat eine Begrenzung von 50 Gigabyte Datenverkehr pro Monat.
• In den Entwicklerwerkzeugen für das Web-Development wurde im CSS-Bereich eine separate Sektion mit pseudoklassenspezifischen Elementen hinzugefügt, wie der Pseudoklasse «:open», die für aufklappbare Elemente verwendet wird, <dialog>und «:visited» — die für Elemente verwendet wird. <a> und <area>.

  In der Menüleiste zur Verfolgung der Netzwerkaktivität wurde eine Anzeige für sichere Verbindungen implementiert, die mit Zertifikaten hergestellt werden, die von Zertifizierungsstellen ausgestellt wurden, die nicht in der Mozilla-Stammzertifikatsdatenbank enthalten sind.
• Die API ariaNotify wurde implementiert, die es Webanwendungen für Menschen mit Sehbehinderungen ermöglicht, Benachrichtigungen über einen Screenreader anzuzeigen.
• Für das Element wurde die Unterstützung von Pseudoklassen („:playing“, „:paused“ usw.) implementiert, um den Stil je nach Wiedergabestatus zu ändern.
• Die Methode highlightsFromPoint() wurde hinzugefügt, die für die angegebene Position auf der Seite ein Array von HighlightHitResult-Objekten mit Informationen über den mit der CSS Custom Highlight API hervorgehobenen Inhalt zurückgibt.
• In CSS wurde die Unterstützung für die Anwendung der Funktion light-dark() auf Bilder hinzugefügt, um sich an die Einstellungen des hellen oder dunklen Modus anzupassen. In der Funktion können zwei Bilder angegeben werden, die je nach hellem oder dunklem Modus ausgewählt werden. light-dark( url(„light-icon.png“), url(„dark-icon.png“) );
• In der CSS-Funktion color-mix() wurde die Unterstützung für das Mischen einer beliebigen Anzahl von Farbwerten hinzugefügt (früher war nur das Mischen von zwei Farben erlaubt). color-mix(in oklab, teal 20%, olive 30%, blue 50%)
• Für Bilder, die beim Scrollen der Seite geladen werden („loading=lazy“), deren Varianten über die Eigenschaft „srcset“ definiert sind, wurde die Unterstützung für das Attribut „sizes=auto“ implementiert. Dieser Wert ermöglicht es dem Browser, automatisch das passende Bild aus der „srcset“-Gruppe je nach Breite des für das Element „img“ verfügbaren Bereichs auszuwählen.
• In der Firefox-Version für Android wurde an der Stabilität, Fluidität und Reaktionsfähigkeit bei der Navigation gearbeitet.

Quelle: opennet.ru