Firefox 150.0.2 нөхөөс хувилбар нь одоо худалдаанд гарсан бөгөөд 27 эмзэг байдлыг (CVE-2026-8093-ын дагуу 10, CVE-2026-8092-ын дагуу 16) зассан. Бүх эмзэг байдал нь буфер халих, санах ойг чөлөөлсний дараа хандах зэрэг санах ойн удирдлагын асуудлаас үүдэлтэй. Эдгээр асуудлууд нь тусгайлан бүтээсэн хуудсуудыг нээх үед хортой кодыг гүйцэтгэхэд хүргэж болзошгүй юм. Бүх эмзэг байдлыг өндөр ноцтой гэж үнэлдэг.
Тус тусад нь Mozilla нь Claude Mythos AI загварыг ашиглан Firefox кодын баазын сканнердсан тайланг нийтэлсэн бөгөөд энэ нь эмзэг байдлыг илрүүлэх, алдаа илрүүлэх, засах чиглэлээр шинэ түвшний гүйцэтгэлд хүрсэн. Тайланд Mythos нь бараг хуурамч эерэг үр дүн гаргаагүй бол GPT 4 болон Sonnet 3.5 ашиглан хийсэн өмнөх оролдлогууд нь хуурамч эерэг үр дүнгийн элбэг дэлбэг байдлаас болж амжилттай гэж үзэгдээгүй болохыг тэмдэглэжээ. Дөрөвдүгээр сард Firefox дээр 423 эмзэг байдлыг зассан бөгөөд үүний 271-ийг Mozilla-ийн ажилтнууд Claude Mythos ашиглан илрүүлсэн байна. Эдгээр 271-ийн 180 нь хүнд, 80 нь дунд зэргийн, 11 нь бага зэргийн зэрэглэлтэй гэж үзсэн.
Firefox 150.0.2 дахь аюулгүй байдлын бус засварууд:
- Видео дуудлагын үеэр вэбкамер зөв ажиллахгүй байсан асуудлыг зассан.
- Дотоод болон корпорацийн сүлжээн дэх сайтууд дээр баталгаажуулалтын хүсэлтийн оронд хоосон хуудас гарч ирдэг байсан асуудлыг зассан.
- Текст сонголт нь сканнердсан зураг дээр ажиллахад саад болж байсан PDF үзүүлэгчийн суурилагдсан асуудлыг зассан.
- Хуваах Харах цэсний "Шинэ" шошго алга болохгүй байсан алдааг зассан.
- Хуудас руу үүрлэсэн сангуудыг чирсний дараа таб боловсруулагчийн процесс гацахад хүргэсэн асуудлыг шийдвэрлэсэн.
- Дэвшилтэт 3D эффекттэй вэбсайтуудыг үзэх үед зарим контент алга болох эсвэл буруу харагдах асуудлыг зассан.
- Орон нутгийн нөөцлөлт үүсгэх процессыг зөв гүйцэтгэхэд саад болсон алдааг зассан.
- Хуудасны хаягийг засах үед навигацийн самбар болон төлөвийн самбарыг харуулах үед гарч байсан анивчих эсвэл алдааг зассан.
- Хаягийн мөрөнд бичих үед хайлтын зөвлөмжийн дүрсүүдийн гажуудал гарч ирсэн асуудлыг зассан.
Эх сурвалж: opennet.ru
