Er is een correctieversie van Firefox 146.0.1 beschikbaar, waarin 3 kwetsbaarheden zijn verholpen, veroorzaakt door het aanspreken van al vrijgegeven geheugengebieden (CVE-2025-14860) en bufferoverlopen (CVE-2025-14861). Deze problemen kunnen potentiëel leiden tot de uitvoering van kwaadaardige code bij het openen van speciaal opgemaakte pagina's. Bovendien zijn er verschillende niet-beveiligingsgerelateerde problemen opgelost:
- Het contrast van de tekst in de zijbalk is verbeterd bij het gebruik van verticale tabbladen (in sommige thematische ontwerpen werden donkere letters op een donkere achtergrond weergegeven).
- Er zijn drie problemen verholpen die tot crashes leidden (1, 2, 3).
- Een probleem in de implementatie van bescherming tegen indirecte browseridentificatie is opgelost, waardoor lettertypen op enkele populaire websites, waaronder Instagram, Facebook, X en YouTube, verkeerd werden weergegeven.
- Crashes die zich voordeden tijdens het afspelen van multimedia-inhoud en bij het beëindigen van het GMP-proces (Gecko Media Plugin) zijn verholpen.
- Een fout die leidde tot het verwijderen van snelkoppelingen van profielen na het wijzigen van de instellingen van gekopieerde profielen is opgelost.
- Het bericht over een succesvolle herstel uit een back-up verschijnt nu op de pagina met een nieuw tabblad (about:newtab) in plaats van op een van de herstelde tabbladen.
Bovendien kan de reactie van vertegenwoordigers van Mozilla op de kritiek op de aangekondigde transformatie van Firefox naar een AI-browser worden genoemd. Anthony Enzor-DeMeo, hoofd van Mozilla Corporation, bevestigde dat Firefox volledig onder controle van de gebruiker zal blijven en de mogelijkheid zal bieden om AI uit te schakelen. Deze mogelijkheid zal worden toegevoegd in het eerste kwartaal van 2026.
Jake Archibald, verantwoordelijke bij Mozilla voor interactie met webontwikkelaars, verklaarde dat de AI-functionaliteit alleen op verzoek van de gebruiker zal worden ingeschakeld (opt-in), waarschijnlijk via een knop op de toolbar. Er zal ook een optie "AI kill switch" worden voorzien voor het volledig uitschakelen van alle AI-gerelateerde functionaliteiten. Na activatie van deze optie zullen alle AI-mogelijkheden worden verwijderd en niet meer worden weergegeven.
Bron: opennet.ru
