Megjelent a Firefox 148.0.2 javítókiadása, amely 5 sebezhetőséget orvosol. 4 sebezhetőség a memória kezelésével kapcsolatos problémákból adódik, mint például a puffertúlcsordulás és a már felszabadított memória területekhez való hozzáférés. Az egyik puffertúlcsordulás a hang- és videolejátszás kódját érinti az Android verzióban. Ezek a problémák potenciálisan lehetővé tehetik a rosszindulatú kód végrehajtását, ha speciálisan elkészített oldalakat nyitunk meg. A memóriával nem kapcsolatos probléma a CSS elemzésében található, amely lehetővé teszi a Same-origin korlátozások megkerülését.
A biztonsággal nem kapcsolatos javítások között:
- Javítva lett a hibás átirányítás, amely a címsorban jelentkezett a keresési lekérdezés megadásakor új fül megnyitásakor.
- Javítva lett egy hiba, amely miatt nem lehetett megváltoztatni a formázást egyes webes szövegszerkesztőkben (például a vastag vagy dőlt betűs kiemelés leállt).
- Javítva lett a probléma, amely miatt a videók automatikus indítása a YouTube-on megtörtént, annak ellenére, hogy az automatikus lejátszás letiltása be volt kapcsolva. A probléma akkor lépett fel, ha a Ctrl billentyűt lenyomva tartották a videóoldal megnyitása után, amit gyakran használnak a képernyőolvasó rendszereken.
- Javítva lett a hiba, amely miatt a középre helyezés helyett egyes, abszolút pozicionálású elemek a bal oldalra igazodtak a betöltéskor.
- Javítva lett a hiba, amely miatt üres javaslat jelent meg a fülre való váltáshoz olyan oldalakon, amelyek nem tartalmaztak «title» taget.
- Javítva lett a probléma, amely minőségromlást okozott Windows rendszereken NVIDIA GPU esetén a Video Super Resolution mód bekapcsolásakor.
Több más esemény is kapcsolódik a Firefox-hoz:
- A Mozilla visszavonta a döntését az ESR ág Firefox 115 támogatásának megszüntetéséről, és a frissítések kiadását augusztus végéig meghosszabbította. A támogatás azonban csak a Windows 7-8.1 és a macOS 10.12-10.14 platformokra korlátozódik, más operációs rendszerek esetén a Firefox 115 működése nem garantált. A Mozilla statisztikái szerint 2026. március 2-án a Firefox felhasználók 5,33%-a továbbra is Windows 7-et használ. Azt állítják, hogy júliusban a Mozilla döntést hoz a Firefox 115 ág jövőjéről.
- Feltárták a rendkívül magas számú sebezhetőségről szóló részleteket (60 a szokásos 10-20 helyett), amelyeket a Firefox 148-as kiadásában orvosoltak. A Firefox 148-be beépítettek javításokat a biztonság növelésére irányuló közös kezdeményezés keretében, amelyet a Mozilla az Anthropic céggel együttműködve végeztek. A Firefox kódalapjának elemzése során, a Claude Opus 4.6 AI-modell segítségével, 22 megerősített sebezhetőséget azonosítottak, ezek közül 14 magas veszélyességi szintet kapott. Emellett 90, a biztonsággal nem kapcsolatos hibát is találtak. Az AI képességeinek bemutatásaként a Claude Opus 4.6 modellt használták egy sebezhetőség (CVE-2026-2796) működő kihasználásának létrehozására.
- A Firefox stabil kiadásainál az about:config oldalon megjelent egy "browser.tabs.notes.enabled" beállítás, amely lehetővé teszi a Tab Notes kísérleti funkció aktiválását, így tetszőleges megjegyzéseket fűzhetünk a fülünkhöz. A megjegyzések hozzáadására szolgáló gomb a helyi menübe került, és a fül feletti egérmutatóra történő rámutatáskor megjelenő előnézeten is látható.
Forrás: opennet.ru
