En korrigerande utgÄva av Firefox 146.0.1 Àr nu tillgÀnglig, dÀr tre sÄrbarheter har ÄtgÀrdats, orsakade av Ätkomst till redan frigjorda minnesomrÄden (CVE-2025-14860) och överflöden (CVE-2025-14861). Dessa problem kan potentiellt leda till att en angripare fÄr köra kod genom att öppna sÀrskilt utformade sidor. Dessutom har flera icke-sÀkerhetsrelaterade problem ÄtgÀrdats:
- Textkontrasten pÄ sidopanelen har förbÀttrats vid anvÀndning av vertikala flikar (i vissa teman visades mörka bokstÀver pÄ mörk bakgrund).
- Tre problem som ledde till krasch (1, 2, 3) har ÄtgÀrdats.
- Ett problem med implementeringen av skydd mot indirekt identifiering av webblÀsaren, vilket ledde till felaktig visning av typsnitt pÄ vissa populÀra webbplatser som Instagram, Facebook, X och YouTube, har ÄtgÀrdats.
- Krascher som intrÀffade vid uppspelning av multimedia och vid avslutning av GMP-processen (Gecko Media Plugin) har ÄtgÀrdats.
- Ett fel som ledde till att profilerade genvÀgar tog bort efter att instÀllningarna för kopierade profiler Àndrades har ÄtgÀrdats.
- Beskedet om att ÄterstÀllning frÄn backup nu visas pÄ sidan med nya flikar (about:newtab) istÀllet för pÄ en av de ÄterstÀllda flikarna.
Det kan Àven nÀmnas att Mozilla-representanter har reagerat pÄ kritiken av den tillkÀnnagivna omvandlingen av Firefox till en AI-webblÀsare. Anthony Enzor-DeMeo, chef för Mozilla Corporation, bekrÀftade att Firefox kommer att förbli helt anvÀndarkontrollerad och erbjuda möjlighet att stÀnga av AI. Denna funktionalitet kommer att lÀggas till under första kvartalet 2026.
Jake Archibald, som ansvarar för Mozilla:s interaktion med webbutvecklare, har deklarerat att AI-funktioner kommer att aktiveras endast pÄ anvÀndarens begÀran (opt-in), förmodligen genom en knapp pÄ panelen. Dessutom kommer en "AI kill switch" att finnas tillgÀnglig för att helt stÀnga av alla AI-relaterade funktioner. Efter aktivering av denna funktion kommer alla AI-funktioner att tas bort och inte visas i framtiden.
KĂ€lla: opennet.ru
