Está disponible una actualización correctiva de Firefox 146.0.1, que soluciona 3 vulnerabilidades causadas por el acceso a áreas de memoria ya liberadas (CVE-2025-14860) y por desbordamientos de búfer (CVE-2025-14861). Potencialmente, estos problemas pueden permitir la ejecución de código malicioso al abrir páginas especialmente diseñadas. Además, se han corregido varios problemas no relacionados con la seguridad:
- Se ha mejorado el contraste del texto en la barra lateral al utilizar pestañas verticales (en algunos temas de diseño aparecían letras oscuras sobre un fondo oscuro).
- Se han solucionado tres problemas que provocaban cierres inesperados (1, 2, 3).
- Se ha corregido un problema en la implementación de la protección contra la identificación indirecta del navegador, que causaba una visualización incorrecta de las fuentes en algunos sitios populares, incluyendo Instagram, Facebook, X y YouTube.
- Se han solucionado cierres inesperados que ocurrían durante la reproducción de contenido multimedia y al finalizar el proceso de GMP (Gecko Media Plugin).
- Se ha corregido un error que provocaba la eliminación de atajos de perfiles tras modificar la configuración de los perfiles copiados.
- Ahora, el mensaje de recuperación exitosa de la copia de seguridad aparece en la página de nueva pestaña (about:newtab), y no en una de las pestañas restauradas.
Además, se puede mencionar la respuesta de los representantes de Mozilla a las críticas sobre la anunciada transformación de Firefox en un navegador de IA. Anthony Enzor-DeMeo, director de Mozilla Corporation, confirmó que Firefox seguirá siendo completamente controlado por el usuario y ofrecerá la opción de desactivar la IA. Esta opción se añadirá en el primer trimestre de 2026.
Jake Archibald, que supervisa la interacción con desarrolladores web en Mozilla, declaró que la funcionalidad de IA se activará solo a petición del usuario (opt-in), probablemente a través de un botón ubicado en la barra. También habrá una opción de 'interruptor de apagado de IA' para desactivar por completo todas las capacidades relacionadas con la IA. Tras activar esta opción, todas las funciones de IA se eliminarán y no se mostrarán en adelante.
Fuente: opennet.ru
