Ein korrigiertes Release von Firefox 146.0.1 ist verfügbar, das drei Sicherheitsanfälligkeiten behoben hat, die durch Zugriffe auf bereits freigegebene Speicherbereiche (CVE-2025-14860) und Pufferüberläufe (CVE-2025-14861) verursacht wurden. Diese Probleme könnten potenziell zur Ausführung von Schadcode führen, wenn speziell gestaltete Seiten geöffnet werden. Darüber hinaus wurden mehrere nicht sicherheitsrelevante Probleme behoben:
- Der Kontrast des Textes in der Seitenleiste wurde erhöht, wenn vertikale Tabs verwendet werden (in einigen Designs wurden dunkle Buchstaben auf dunklem Hintergrund angezeigt).
- Drei Probleme, die zu Abstürzen führten, wurden behoben (1, 2, 3).
- Ein Problem in der Implementierung des Schutzes gegen indirekte Browser-Identifikation wurde behoben, das zu einer fehlerhaften Darstellung von Schriftarten auf einigen beliebten Websites führte, darunter Instagram, Facebook, X und YouTube.
- Abstürze, die beim Abspielen von Multimedia-Inhalten und beim Beenden des Prozesses GMP (Gecko Media Plugin) auftraten, wurden behoben.
- Ein Fehler, der zur Löschung von Profilverknüpfungen nach Änderung der Einstellungen kopierter Profile führte, wurde behoben.
- Die Nachricht über die erfolgreiche Wiederherstellung aus der Sicherung erscheint jetzt auf der Seite mit dem neuen Tab (about:newtab) und nicht in einem der wiederhergestellten Tabs.
Zusätzlich kann die Reaktion der Vertreter von Mozilla auf die Kritik an der angekündigten Umwandlung von Firefox in einen KI-Browser erwähnt werden. Anthony Enzor-DeMeo, der Geschäftsführer von Mozilla Corporation, bestätigte, dass Firefox vollständig unter der Kontrolle der Benutzer bleiben wird und die Möglichkeit bietet, die KI zu deaktivieren. Diese Möglichkeit wird im ersten Quartal 2026 hinzugefügt.
Jake Archibald, der bei Mozilla für die Interaktion mit Webentwicklern verantwortlich ist, erklärte, dass die KI-Funktionalität nur auf Wunsch des Benutzers aktiviert wird (Opt-in), wahrscheinlich über einen Button in der Toolbar. Es wird auch eine Option 'AI kill switch' geben, um alle Funktionen, die mit KI verbunden sind, vollständig zu deaktivieren. Nach Aktivierung dieser Option werden alle KI-Funktionen entfernt und nicht mehr angezeigt.
Quelle: opennet.ru
