Firefox-version 148.0.2. Förlängning av stödet för Firefox 115. Kontroll av Firefox med AI-modellen Claude Opus

En korrigerande version av Firefox 148.0.2 är tillgänglig, där fem sårbarheter har åtgärdats. Fyra av dessa sårbarheter orsakas av problem med minne, såsom buffertöverflöden och åtkomst till redan frigjorda minnesområden. Ett av buffertöverflödena påverkar koden för ljud- och videouppspelning i Android-versionen. Dessa problem kan potentiellt leda till att skadlig kod exekveras när särskilt utformade sidor öppnas. Ett minnesolikt problem finns i CSS-parsningskoden och gör det möjligt att kringgå begränsningar för Same-origin.

Bland säkerhetsoberoende korrigeringar:

• Felaktig omdirigering av adressfältet har åtgärdats vid inmatning av sökfrågor på sidan för att öppna en ny flik.
• Ett fel som hindrade ändringen av formatering i vissa webbaserade textredigerare (till exempel slutade markeringar för fetstil eller kursiv stil att fungera) har rättats.
• Problemet med automatisk uppspelning av video på YouTube, trots att automatisk uppspelning blockeras, har åtgärdats. Problemet uppstod om man höll inne Ctrl-tangenten efter att man öppnat en sida med video, vilket ofta används på system med skärmläsare.
• Ett fel som gjorde att vissa element med absolut positionering inte centrerades korrekt och istället justerades till vänster vid inladdning har rättats.
• Ett fel som ledde till att en tom rekommendation om att växla till fliken för sidor utan "title"-tagg visades har åtgärdats.
• Problemet som ledde till att videokvaliteten försämrades på Windows-system med NVIDIA-GPU när Video Super Resolution var aktiverat har åtgärdats.

Flera andra händelser relaterade till Firefox:

• Mozilla har upphävt beslutet att avsluta stödet för ESR-grenen av Firefox 115 och har förlängt publiceringen av uppdateringar fram till slutet av augusti. Stödet kommer dock att begränsas till endast plattformarna Windows 7-8.1 och macOS 10.12-10.14, för andra operativsystem kan funktionaliteten hos Firefox 115 inte garanteras. Enligt statistik från Mozilla den 2 mars 2026 fortsätter 5.33% av Firefox-användarna att använda Windows 7. Det har meddelats att Mozilla i juli kommer att fatta beslut om den fortsatta framtiden för Firefox 115-grenen.
• Detaljer om det ovanligt höga antalet sårbarheter (60 istället för de vanliga 10-20) som åtgärdades i Firefox 148 har avslöjats. Firefox 148 inkluderade åtgärder för problem som upptäckts genom ett samarbetsinitiativ för att öka säkerheten i Firefox, som utfördes av Mozilla tillsammans med företaget Anthropic. Under analysen av Firefox kodbas med AI-modellen Claude Opus 4.6 identifierades 22 bekräftade sårbarheter, varav 14 fick en hög risknivå. Dessutom upptäcktes 90 fel som inte var relaterade till säkerhet. Som ett exempel på AI:s kapabiliteter användes modellen Claude Opus 4.6 för att skapa en fungerande exploit för en av sårbarheterna (CVE-2026-2796).
• I de stabila versionerna av Firefox har inställningen "browser.tabs.notes.enabled" lagts till på sidan about:config, vilket gör det möjligt att aktivera den experimentella funktionen Tab Notes för att fästa godtyckliga anteckningar till flikar. Knappen för att lägga till anteckningar finns i kontextmenyn och visas också på miniatyrbilden som dyker upp när muspekaren hålls över fliken.

Källa: opennet.ru