A apărut o versiune corectivă a Firefox 148.0.2, care rezolvă 5 vulnerabilități. 4 vulnerabilități sunt cauzate de probleme legate de gestionarea memoriei, cum ar fi suprascrierile de buffer și accesul la zone de memorie deja eliberate. Una dintre suprascrierile de buffer afectează codul pentru redarea sunetului și video-ului în versiunea pentru Android. Aceste probleme pot permite, teoretic, executarea de cod malițios prin deschiderea paginilor concepute special. O problemă nelegată de memorie există în codul de analiză CSS și permite ocolirea restricțiilor Same-origin.
Printre corecțiile nelegate de securitate:
- A fost remediată o redirecționare incorectă în bara de adrese atunci când se introduce o căutare pe pagina de deschidere a unui tab nou.
- A fost corectată o eroare care împiedica schimbarea formatării în anumite editoare web de text (de exemplu, selectarea textului bold sau italic nu funcționa).
- A fost rezolvată problema cu redarea automată a videoclipurilor pe YouTube, în ciuda activării blocării redării automate. Problema apărea dacă, după deschiderea paginii cu videoclipul, se ținea apăsată tasta Ctrl, care este folosită frecvent în sistemele cu cititoare de ecran.
- A fost corectată o eroare care făcea ca unele elemente cu poziționare absolută să fie aliniate la stânga în loc să fie centrate la încărcare.
- A fost remediată o eroare care genera o recomandare goală de comutare pe tab pentru paginile fără eticheta „title”.
- A fost rezolvată o problemă care ducea la scăderea calității video pe sistemele Windows cu GPU NVIDIA atunci când era activat modul Video Super Resolution.
Mai multe alte evenimente legate de Firеfox:
- Compania Mozilla a anulat decizia de a opri suportul pentru ramura ESR a Firefox 115 și a extins publicarea actualizărilor până la sfârșitul lunii august. Suportul va fi limitat doar la platformele Windows 7-8.1 și macOS 10.12-10.14, iar funcționarea Firefox 115 pe alte sisteme de operare nu este garantată. Conform statisticilor Mozilla, la 2 martie 2026, 5.33% din utilizatorii Firefox continuă să utilizeze Windows 7. Se afirmă că în luna iulie Mozilla va lua o decizie cu privire la viitorul ramurii Firefox 115.
- Detalii despre numărul anormal de mare de vulnerabilități (60 în loc de 10-20 de obicei), corectate în versiunea Firefox 148. În Firefox 148 au fost incluse corecturi pentru problemele identificate în urma unei inițiative comune pentru creșterea securității Firefox, desfășurată de Mozilla împreună cu compania Anthropic. În timpul analizei codului sursă Firefox folosind modelul AI Claude Opus 4.6, au fost identificate 22 de vulnerabilități confirmate, dintre care 14 au fost clasificate ca având un nivel ridicat de pericol. De asemenea, au fost descoperite 90 de erori care nu sunt legate de securitate. Ca demonstrație a capacităților AI, pentru una dintre vulnerabilități (CVE-2026-2796), modelul Claude Opus 4.6 a fost utilizat pentru a crea un exploit funcțional.
- În versiunile stabile ale Firefox, pe pagina about:config a apărut setarea „browser.tabs.notes.enabled”, care permite activarea funcției experimentale Tab Notes pentru a adăuga note arbitrare la taburi. Butonul pentru adăugarea notelor este plasat în meniul contextual și apare și pe miniatura care se afișează atunci când cursorul este plutitor pe tab.
Sursa: opennet.ro
