Dostupan je korektivna verzija Firefoxa 148.0.2 koja ispravlja 5 ranjivosti. 4 ranjivosti uzrokovane su problemima s memorijom, poput prelijevanja bafera i pristupa već oslobođenim područjima u memoriji. Jedno od prelijevanja bafera odnosi se na kod za reprodukciju zvuka i videa u verziji za Android. Potencijalno, ovi problemi mogu dovesti do izvršavanja zlonamjernog koda prilikom otvaranja posebno oblikovanih stranica. Ne-vezani s memorijom problem prisutan je u kodu za parsiranje CSS-a i omogućava zaobilaženje ograničenja iste domene.
Među ne-sigurnosnim ispravkama:
- Ispravljeno je netočno preusmjeravanje u adresnu traku prilikom unosa pretraživačkog upita na stranici za otvaranje nove kartice.
- Ispravljena je greška koja je onemogućavala promjenu formatiranja u nekim web uređivačima teksta (npr. prestalo je raditi podebljavanje ili kurziv).
- Ispravljena je greška koja je uzrokovala automatsko pokretanje reprodukcije videa na YouTubeu, unatoč uključivanju blokade automatskog reprodukcije. Problem se javljao ako se nakon otvaranja stranice s videom držala tipka Ctrl, što se često koristi na sustavima s ekranima čitačima.
- Ispravljena je greška zbog koje su se neki elementi s apsolutnim pozicioniranjem umjesto centriranja prilikom učitavanja poravnali lijevo.
- Ispravljena je greška zbog koje se ispisivala prazna preporuka za prebacivanje na karticu za stranice bez taga „title”.
- Ispravljena je greška koja je dovodila do smanjenja kvalitete videa na Windows sustavima s NVIDIA GPU-om prilikom uključivanja načina Video Super Resolution.
Nekoliko drugih događaja vezanih uz Firefox:
- Tvrtka Mozilla je odustala od odluke o prestanku podrške za ESR granu Firefoxa 115 i produžila objavu ažuriranja do kraja kolovoza. Pri tome će se podrška ograničiti samo na platforme Windows 7-8.1 i macOS 10.12-10.14, dok se funkcionalnost Firefoxa 115 za druge operacijske sustave ne jamči. Prema statistikama Mozille, od 2. ožujka 2026. godine 5.33% korisnika Firefoxa i dalje koristi Windows 7. Izjavili su da će u srpnju Mozilla donijeti odluku o daljnjoj sudbini grane Firefoxa 115.
- Otkrivene su pojedinosti o iznimno visokom broju ranjivosti (60 umjesto tipičnih 10-20), ispravljenih u izdanju Firefoxa 148. U Firefox 148 uključene su ispravke problema otkrivenih kao rezultat zajedničke inicijative za poboljšanje sigurnosti Firefoxa, koju su provedli Mozilla i tvrtka Anthropic. Tijekom analize koda Firefoxa korištenjem AI-modela Claude Opus 4.6 otkrivene su 22 potvrđene ranjivosti, od kojih je 14 ocijenjeno kao visoko opasno. Uz to, pronađeno je 90 grešaka koje nisu povezane sa sigurnošću. Kao demonstracija sposobnosti AI, za jednu od ranjivosti (CVE-2026-2796), model Claude Opus 4.6 korišten je za izradu funkcionalnog eksploita.
- U stabilnim verzijama Firefoxa na stranici about:config pojavila se opcija „browser.tabs.notes.enabled”, koja omogućava aktivaciju eksperimentalne funkcije Tab Notes za pridruživanje proizvoljnih bilješki karticama. Dugme za dodavanje bilješki smješteno je u kontekstnom izborniku i također se prikazuje na slici koja se pojavljuje kada zadržite kursor iznad kartice.
Izvor: opennet.ru
