Une mise à jour corrective de Firefox 146.0.1 est disponible, résolvant 3 vulnérabilités liées à l'accès à des zones de mémoire déjà libérées (CVE-2025-14860) et à un dépassement de tampon (CVE-2025-14861). Ces problèmes pourraient potentiellement permettre l'exécution de code malveillant en ouvrant des pages spécialement conçues. De plus, plusieurs problèmes non liés à la sécurité ont été corrigés :
- Le contraste du texte dans la barre latérale a été amélioré lors de l'utilisation des onglets verticaux (dans certains thèmes, des lettres sombres apparaissaient sur un fond sombre).
- Trois problèmes entraînant des plantages ont été résolus (1, 2, 3).
- Un problème avec la mise en œuvre de la protection contre l'identification indirecte du navigateur, entraînant des affichages incorrects des polices sur certains sites populaires comme Instagram, Facebook, X et YouTube, a été corrigé.
- Les plantages survenant lors de la lecture de contenus multimédias et à la fermeture du processus GMP (Gecko Media Plugin) ont été résolus.
- Un bug qui entraînait la suppression des raccourcis des profils après modification des paramètres des profils copiés a été corrigé.
- Un message de restauration réussie à partir de la sauvegarde apparaît désormais sur la page de nouvel onglet (about:newtab) et non sur un des onglets restaurés.
On peut également mentionner la réaction des représentants de Mozilla aux critiques sur l'annonce de la transformation de Firefox en navigateur AI. Anthony Enzor-DeMeo, responsable de Mozilla Corporation, a confirmé que Firefox resterait entièrement sous le contrôle de l'utilisateur et offrirait la possibilité de désactiver l'IA. Cette fonctionnalité sera ajoutée au premier trimestre 2026.
Jake Archibald, responsable des relations avec les développeurs web chez Mozilla, a déclaré que les fonctionnalités IA seront activées uniquement à la demande de l'utilisateur (opt-in), probablement via un bouton sur la barre. Une option 'AI kill switch' sera également prévue pour désactiver complètement toutes les fonctionnalités liées à l'IA. Une fois cette option activée, toutes les capacités IA seront supprimées et ne seront plus affichées.
Source : opennet.ru
