Die korrigierte Version Firefox 148.0.2 ist verfügbar und behebt 5 Sicherheitsanfälligkeiten. 4 der Anfälligkeiten sind durch Speicherprobleme wie Pufferüberläufe und den Zugriff auf bereits freigegebene Speicherbereiche verursacht. Einer der Pufferüberläufe betrifft den Code zur Wiedergabe von Audio und Video in der Android-Version. Diese Probleme könnten möglicherweise dazu führen, dass bösartiger Code ausgeführt wird, wenn speziell gestaltete Seiten geöffnet werden. Ein nicht speicherbezogenes Problem ist im CSS-Parsing-Code vorhanden, das die Same-Origin-Beschränkungen umgeht.
Zu den nicht sicherheitsrelevanten Korrekturen gehören:
- Ein Fehler wurde behoben, der eine falsche Weiterleitung in die Adresszeile beim Eingeben einer Suchanfrage auf der Seite des neuen Tabs verursachte.
- Ein Fehler wurde behoben, der dazu führte, dass in einigen Web-Texteditoren die Formatierung nicht mehr geändert werden konnte (z. B. konnte kein Fettdruck oder Kursivschrift mehr verwendet werden).
- Ein Problem wurde behoben, aufgrund dessen das automatische Abspielen von YouTube-Videos trotz aktivierter Blockierung des automatischen Abspielens gestartet wurde. Das Problem trat auf, wenn die Strg-Taste nach dem Öffnen einer Video-Seite gedrückt gehalten wurde, was häufig auf Systemen mit Bildschirmlesegeräten verwendet wird.
- Ein Fehler wurde behoben, der dazu führte, dass einige Elemente mit absoluter Positionierung anstelle der mittigen Ausrichtung beim Laden linksbündig ausgerichtet wurden.
- Ein Fehler wurde behoben, der dazu führte, dass eine leere Empfehlung zum Umschalten auf die Registerkarte für Seiten ohne «title»-Tag angezeigt wurde.
- Ein Problem wurde behoben, das die Videoqualität auf Windows-Systemen mit NVIDIA-GPU beim Aktivieren des Video Super Resolution-Modus verschlechterte.
Einige weitere Ereignisse im Zusammenhang mit Firefox:
- Mozilla hat die Entscheidung, die Unterstützung der ESR-Version Firefox 115 einzustellen, zurückgenommen und die Veröffentlichung von Updates bis Ende August verlängert. Die Unterstützung wird jedoch nur für die Plattformen Windows 7-8.1 und macOS 10.12-10.14 aufrechterhalten; die Funktionalität von Firefox 115 auf anderen Betriebssystemen wird nicht garantiert. Statistiken von Mozilla zeigen, dass am 2. März 2026 5,33% der Firefox-Nutzer weiterhin Windows 7 verwenden. Im Juli wird Mozilla eine Entscheidung über die weitere Zukunft von Firefox 115 treffen.
- Details zu der auffällig hohen Anzahl von Sicherheitsanfälligkeiten (60 anstelle der typischen 10-20), die in der Version Firefox 148 behoben wurden, wurden veröffentlicht. Firefox 148 enthält Korrekturen für Probleme, die im Rahmen einer gemeinsamen Initiative zur Erhöhung der Sicherheit von Firefox identifiziert wurden, die von Mozilla in Zusammenarbeit mit Anthropic durchgeführt wurde. Bei der Analyse des Firefox-Codebestands mit dem KI-Modell Claude Opus 4.6 wurden 22 bestätigte Anfälligkeiten festgestellt, 14 davon mit hohem Schweregrad. Nebenbei wurden 90 Sicherheitsunabhängige Fehler gefunden. Um die Fähigkeiten der KI zu demonstrieren, wurde für eine der Anfälligkeiten (CVE-2026-2796) das Modell Claude Opus 4.6 verwendet, um einen funktionierenden Exploit zu erstellen.
- In stabilen Versionen von Firefox gibt es auf der Seite about:config die Einstellung «browser.tabs.notes.enabled», die es ermöglicht, die experimentelle Funktion Tab Notes zu aktivieren, um beliebige Notizen an Tabs anzuhängen. Die Schaltfläche zum Hinzufügen von Notizen wurde dem Kontextmenü hinzugefügt und wird auch in der Miniaturansicht angezeigt, die erscheint, wenn der Mauszeiger über den Tab bewegt wird.
Quelle: opennet.ru
