Saadaval on korrigeeriv väljaanne Firefox 148.0.2, milles on parandatud 5 haavatavust. 4 haavatavust on põhjustatud mäluga seotud probleemidest, nagu puhverserveri ülevoolud ja juurdepääs juba vabastatud mälupiirkondadele. Üks puhverserveri ülevool mõjutab heli ja video taasesituse koodi Androidi versioonis. Need probleemid võivad võimaldada pahatahtliku koodi käivitamist, kui avatakse spetsiaalselt kujundatud lehti. Mäluga mitteseotud probleem on CSS-parsingu koodis ja võimaldab mööda minna Same-origin piirangutest.
Turvaparandustest mitte ülevaade:
- Parandatud vale suunamine aadressiribal, kui sisestatakse otsingupäring uue vahelehe avamise leheküljel.
- Parandatud viga, mis takistas teatud veebiteksti redigeerijates vormindamise muutmist (nt paksude või kaldkirjade vaatamine ei töötanud).
- Parandatud probleem automaatse YouTube'i video taasesituse käivitamisel, vaatamata automaatse taasesituse blokeerimise lubamisele. Probleem esines, kui video lehe avamisel hoiti all Ctrl-klahvi, mis on sageli kasutatav ekraanilugemis süsteemide korral.
- Parandatud viga, mille tõttu vaadati teatud absoluutse positsioneerimise elemente laadimisel vasakule küljele, mitte keskele.
- Parandatud viga, mille tõttu kuvati tühine soovitus vahekaardile üleminekuks lehtedel, millel puudus 'title' silt.
- Parandatud probleem, mis põhjustas video kvaliteedi languse Windowsi süsteemides NVIDIA GPU-dega, kui oli sisse lülitatud Video Super Resolution režiim.
Mõned muud sündmused, mis on seotud Firefoxiga:
- Mozilla tühistas otsuse lõpetada Firefox 115 ESR haru toetus ja pikendas uuenduste avaldamist augusti lõpuni. Samuti piirdub tugi ainult Windows 7-8.1 ja macOS 10.12-10.14 platvormidega; teistele operatsioonisüsteemidele ei saa Firefox 115 toimimist garanteerida. Mozilla statistika kohaselt jätkab 2. märtsi 2026 seisuga 5.33% Firefoxi kasutajatest Windows 7 kasutamist. Teavet on öeldud, et juulis langetab Mozilla otsuse Firefox 115 haru edasise saatuse kohta.
- Avaldatud on üksikasjad anomaalselt kõrge haavatavuste arvu kohta (60, tavalise 10–20 asemel), mis on kõrvaldatud Firefox 148 väljaandes. Firefox 148 sisaldas parandusi probleemide kohta, mille tuvastas Mozilla ja Anthropic'i ühisalgatus Firefoxi turvalisuse suurendamiseks. Firefoxi koodibaasi analüüsi käigus AI mudeli Claude Opus 4.6 abil tuvastati 22 kinnitatud haavatavust, millest 14-l on kõrge ohtlikkuse tase. Kõrvalejäänud avastati 90 turvalisusega mitteseotud viga. Näidates AI võimalusi, kasutati ühte haavatavust (CVE-2026-2796) kirjeldava töö eksploiti loomiseks mudelit Claude Opus 4.6.
- Stabiilsetes Firefoxi kogudes on lehelt about:config saadaval seadistus "browser.tabs.notes.enabled", mis võimaldab aktiveerida eksperimentaalset funktsiooni Tab Notes, et lisada tahvlitele vabalt valitud märkmeid. Märkmete lisamise nupp on paigutatud kontekstimenüüsse ja kuvatakse ka miniatuuril, kui kursori viibutab vahelehe kohal.
Allikas: opennet.ru
