Dostupná je oprava Firefox 148.0.2, ktorá rieši 5 zraniteľností. 4 zraniteľnosti sú spôsobené problémami s pamäťou, ako sú pretečenia vyrovnávacej pamäte a prístup k už uvoľneným oblastiam pamäte. Jedno z pretečení vyrovnávacej pamäte sa týka kódu na prehrávanie zvuku a videa v verzii pre Android. Tieto problémy môžu potenciálne viesť k vykonaniu kódu útočníka pri otvorení špeciálne upravených stránok. Nezávislý problém s pamäťou je prítomný v kóde analýzy CSS a umožňuje obísť obmedzenia Same-origin.
Medzi nebezpečnostnými opravami:
- Opravené nesprávne presmerovanie do adresného riadku pri zadávaní vyhľadávacieho dopytu na stránke otvorenia novej karty.
- Opravená erróra, ktorá znemožňovala zmenu formátovania v niektorých webových textových editoroch (napríklad prestalo fungovať tučné písmo alebo kurzíva).
- Opravený problém s automatickým spustením prehrávania videa na YouTube, aj keď bola zapnutá blokácia automatického prehrávania. Problém sa prejvoval, ak ste pri otvorení stránky s videom podržali kláves Ctrl, čo sa často používa na systémoch s čítačkami obrazovky.
- Opravená chyba, kvôli ktorej sa pri načítaní nesprávne vyrovnávali niektoré prvky s absolútnym pozicionovaním na ľavý okraj namiesto usporiadania do stredu.
- Opravená chyba, kvôli ktorej sa zobrazovala prázdna odporúčania na prepnutie na kartu pre stránky bez značky „title”.
- Opravený problém, ktorý viedol k zníženiu kvality videa na systémoch Windows s GPU NVIDIA pri zapnutí režimu Video Super Resolution.
Niekoľko ďalších udalostí súvisiacich s Firefoxom:
- Spoločnosť Mozilla zrušila rozhodnutie o ukončení podpory ESR vetvy Firefox 115 a predĺžila publikáciu aktualizácií do konca augusta. Podpora sa však obmedzuje len na platformy Windows 7-8.1 a macOS 10.12-10.14, pre ostatné operačné systémy sa funkčnosť Firefox 115 nezaručuje. Podľa štatistík Mozilly z 2. marca 2026 pokračuje v používaní Windows 7 5.33% používateľov Firefoxu. Tvrdí sa, že v júli Mozilla rozhodne o ďalšej budúcnosti vetvy Firefox 115.
- Odhalené podrobnosti o anomálne vysokom počte zraniteľností (60 namiesto typických 10-20), odstránených vo verzii Firefox 148. Vo verzii Firefox 148 boli zahrnuté opravy problémov, ktoré boli zistené v rámci spoločnej iniciatívy na zvýšenie bezpečnosti Firefox, uskutočnenej Mozilla v spolupráci s spoločnosťou Anthropic. Počas analýzy kódu Firefox pomocou AI modelu Claude Opus 4.6 boli identifikované 22 potvrdené zraniteľnosti, z ktorých 14 má vysokú úroveň nebezpečenstva. Pri tom bolo nájdených 90 chýb, ktoré nie sú spojené s bezpečnosťou. Ako ukážku možností AI bol pre jednu z zraniteľností (CVE-2026-2796) model Claude Opus 4.6 použitý na vytvorenie funkčného exploit.
- V stabilných zostavách Firefox sa na stránke about:config objavila nastavenie „browser.tabs.notes.enabled“, ktoré umožňuje aktivovať experimentálnu funkciu Tab Notes na pripevnenie ľubovoľných poznámok k záložkám. Tlačidlo na pridanie poznámok je umiestnené v kontextovom menu a tiež sa zobrazuje na náhľade, ktorý sa objaví pri najetí kurzora na záložku.
Zdroj: opennet.ru
