È disponibile un'uscita correttiva di Firefox 146.0.1, che risolve 3 vulnerabilità causate dall'accesso a zone di memoria già liberate (CVE-2025-14860) e da un overflow di buffer (CVE-2025-14861). Potenzialmente, questi problemi potrebbero portare all'esecuzione di codice da parte di un attaccante aprendo pagine appositamente create. Inoltre, sono stati corrette diverse problematiche non relative alla sicurezza:
- È stato aumentato il contrasto del testo nel pannello laterale quando si utilizzano schede verticali (in alcuni temi venivano mostrati caratteri scuri su sfondi scuri).
- Sono stati risolti tre problemi che causavano arresti anomali (1, 2, 3).
- È stato corretto un problema nell'implementazione della protezione contro l'identificazione indiretta del browser, che portava a una visualizzazione errata dei font su alcuni siti popolari, tra cui Instagram, Facebook, X e YouTube.
- Sono stati risolti arresti anomali che si verificavano durante la riproduzione di contenuti multimediali e al termine del processo GMP (Gecko Media Plugin).
- È stato risolto un errore che portava alla rimozione delle scorciatoie dei profili dopo la modifica delle impostazioni dei profili copiati.
- Il messaggio di successo nel ripristino da un backup ora appare nella pagina della nuova scheda (about:newtab), e non in una delle schede ripristinate.
Inoltre, si può menzionare la reazione dei rappresentanti di Mozilla alla critica dell'annunciato passaggio di Firefox a un browser AI. Anthony Enzor-DeMeo, amministratore della Mozilla Corporation, ha confermato che Firefox rimarrà completamente sotto il controllo dell'utente e offrirà la possibilità di disattivare l'AI. Questa funzionalità sarà aggiunta nel primo trimestre del 2026.
Jake Archibald, responsabile delle interazioni con i web developer in Mozilla, ha dichiarato che la funzionalità AI sarà attivata solo su richiesta dell'utente (opt-in), probabilmente tramite un pulsante posizionato sulla barra. Sarà prevista anche un'opzione 'AI kill switch' per disattivare completamente tutte le funzionalità legate all'AI. Dopo l'attivazione di questa opzione, tutte le funzionalità AI saranno rimosse e non verranno più mostrate in seguito.
Fonte: opennet.ru
