Dostępna jest poprawka do wydania Firefox 148.0.2, w której usunięto 5 luk bezpieczeństwa. 4 z tych luk związane są z problemami z obsługą pamięci, takimi jak przepełnienia buforów i dostęp do już zwolnionych obszarów pamięci. Jedno z przepełnień bufora dotyczy kodu odpowiedzialnego za odtwarzanie dźwięku i wideo w wersji na Androida. Problemy te mogą potencjalnie prowadzić do wykonania kodu przez złośliwego użytkownika po otwarciu specjalnie przygotowanych stron. Problem niezwiązany z pamięcią występuje w kodzie parsowania CSS i pozwala na obejście ograniczeń Same-origin.
Wśród poprawek niezwiązanych z bezpieczeństwem:
- Usunięto niewłaściwe przekierowanie do paska adresu podczas wpisywania zapytania w wyszukiwarce na stronie otwierania nowej karty.
- Naprawiono błąd, który uniemożliwiał zmianę formatowania w niektórych internetowych edytorach tekstu (na przykład przestało działać pogrubienie lub kursywa).
- Usunięto problem z automatycznym odtwarzaniem wideo na YouTube, mimo że włączona była blokada automatycznego odtwarzania. Problem ten występował, gdy po otwarciu strony z wideo przytrzymywało się klawisz Ctrl, co jest często stosowane w systemach z czytnikami ekranu.
- Naprawiono błąd, przez który zamiast wyśrodkowania, niektóre elementy z absolutnym pozycjonowaniem przy ładowaniu były wyrównane do lewej strony.
- Naprawiono błąd, przez który pojawiała się pusta rekomendacja przełączenia na kartę dla stron bez tagu «title».
- Usunięto problem, który prowadził do obniżenia jakości wideo w systemach Windows z GPU NVIDIA przy włączonym trybie Video Super Resolution.
Kilka innych zdarzeń związanych z Firefoxem:
- Firma Mozilla anulowała decyzję o zaprzestaniu wsparcia dla gałęzi ESR Firefox 115 i przedłużyła publikację aktualizacji do końca sierpnia. Wsparcie będzie ograniczone tylko do platform Windows 7-8.1 i macOS 10.12-10.14, dla innych systemów operacyjnych działanie Firefox 115 nie jest gwarantowane. Według statystyk Mozilla z 2 marca 2026 roku 5.33% użytkowników Firefox wciąż korzysta z Windows 7. Podano, że w lipcu Mozilla podejmie decyzję o dalszym losie gałęzi Firefox 115.
- Ujawniono szczegóły dotyczące niezwykle wysokiej liczby podatności (60 zamiast typowych 10-20), które zostały usunięte w wersji Firefox 148. W skład Firefox 148 wprowadzono poprawki problemów, które zostały zidentyfikowane w ramach wspólnej inicjatywy zwiększającej bezpieczeństwo Firefox, prowadzonej przez Mozillę we współpracy z firmą Anthropic. Podczas analizy bazy kodu Firefox przy użyciu modelu AI Claude Opus 4.6 zidentyfikowano 22 potwierdzone podatności, z czego 14 przydzielono do wysokiego poziomu zagrożenia. W międzyczasie znaleziono 90 błędów niezwiązanych z bezpieczeństwem. Jako demonstracja możliwości AI, dla jednej z podatności (CVE-2026-2796) model Claude Opus 4.6 został wykorzystany do stworzenia działającego exploita.
- W stabilnych wersjach Firefox na stronie about:config pojawiła się opcja „browser.tabs.notes.enabled”, umożliwiająca aktywację eksperymentalnej funkcji Notatek Kart, pozwalającej na dołączanie dowolnych uwag do zakładek. Przycisk do dodawania notatek umieszczono w menu kontekstowym, a także jest widoczny na miniaturze, która pojawia się po najechaniu kursorem na zakładkę.
Źródło: opennet.ru
