È disponibile un aggiornamento correttivo per Firefox 146.0.1, che risolve 3 vulnerabilità causate dall'accesso a aree di memoria già liberate (CVE-2025-14860) e da overflow di buffer (CVE-2025-14861). Questi problemi potrebbero potenzialmente consentire l'esecuzione di codice da parte di un aggressore quando vengono aperte pagine appositamente formattate. Inoltre, sono stati risolti alcuni problemi non correlati alla sicurezza:
- Aumentato il contrasto del testo nella barra laterale quando si utilizzano schede verticali (in alcuni temi il testo scuro era mostrato su uno sfondo scuro).
- Risolti tre problemi che causavano crash (1, 2, 3).
- Corretto un problema nell'implementazione della protezione contro l'identificazione indiretta del browser, che causava una visualizzazione scorretta dei caratteri su alcuni siti popolari, tra cui Instagram, Facebook, X e YouTube.
- Eliminati i crash che si verificavano durante la riproduzione di contenuti multimediali e al termine del processo GMP (Gecko Media Plugin).
- Corretto un errore che portava alla rimozione delle scorciatoie dei profili dopo la modifica delle impostazioni dei profili copiati.
- Il messaggio di ripristino del backup è ora visibile nella pagina di una nuova scheda (about:newtab) e non in una delle schede ripristinate.
Inoltre, è possibile menzionare la reazione dei rappresentanti di Mozilla alle critiche riguardanti la trasformazione annunciata di Firefox in un browser AI. Anthony Enzor-DeMeo, CEO di Mozilla Corporation, ha confermato che Firefox rimarrà completamente sotto il controllo dell'utente e offrirà la possibilità di disattivare l'AI. Questa opzione sarà aggiunta nel primo trimestre del 2026.
Jake Archibald, responsabile delle relazioni con gli sviluppatori web in Mozilla, ha dichiarato che le funzionalità AI saranno attivate solo su richiesta dell'utente (opt-in), probabilmente tramite un pulsante posizionato sulla barra degli strumenti. Sarà anche disponibile un'opzione 'AI kill switch' per disattivare completamente tutte le funzionalità legate all'AI. Una volta attivata questa opzione, tutte le funzionalità AI saranno rimosse e non verranno più visualizzate.
Fonte: opennet.ru
