Szabadpingvin.eu

A Mozilla bejelentette és elérhetővé tette a népszerű böngésző 125.0.1-es verzióját minden platformra, amely újdonságokat, hibajavításokat, köztük biztonsági hibajavításokat is tartalmaz.

Részletek:

A Mozilla bejelentette és elérhetővé tette a népszerű böngésző 125.0.1-es verzióját minden platformra, amely újdonságokat, hibajavításokat, köztük biztonsági hibajavításokat is tartalmaz.

Részletek:

A főbb újdonságok:

• AV1 kodek támogatás Encrypted Media Extensions-höz
• A PDF megtekintőben immár lehetőség van szövegkiemelésre
• A Firefox áttekintés fül Nyitott lapok szekciójában immár megjelennek a rögzített lapok. Ezen kívül immár megjelennek indikátorok is, például aktív lejátszás, némítás, értesítés, könyvjelzők esetén.
• A Firefox immár sokkal proaktívabban blokkolja a megbízhatatlannak tűnő oldalakról származó letöltéseket
• Amennyiben a vágólapon URL található, a címsor megnyitásakor a Firefox felajánlja az adott oldal megnyitását (Felkeresés a vágólapról)
• A fülspecifikus konténer kiegészítőket használó felhasználók immár a címsorból kereshetnek különböző csoportokban megnyitott füleket
• Rendszerproxy használata esetén immár engedélyezhető a Web Proxy Auto-Discovery (WPAD)
• Számos biztonsági javítás
• Enterprise: új és frissített házirendek
• Fejlesztői eszköztár:
  • A Pause Debugger Overlay (devtools.debugger.features.overlay) immár újra letiltható
  • A Hibakeresőn immár elérhető lett egy új, forrástérképekkel kapcsolatos műveleteket tartalmazó lenyíló menü
• Újdonságok a Web Platformban:
  • A WebAssembly multi-memory immár alapértelmezetten engedélyezett
  • contextlost és contextrestored események támogatása (HTMLCanvasElement és OffscreenCanvas)
  • navigator.clipboard.readText() web API támogatás
  • content-box és stroke-box értékek támogatása transform-box CSS tulajdonság esetén

A magas kockázatú biztonsági javítások:

• CVE-2024-3852: GetBoundName in the JIT returned the wrong object
• CVE-2024-3853: Use-after-free if garbage collection runs during realm initialization
• CVE-2024-3854: Out-of-bounds-read after mis-optimized switch statement
• CVE-2024-3855: Incorrect JIT optimization of MSubstr leads to out-of-bounds reads
• CVE-2024-3856: Use-after-free in WASM garbage collection
• CVE-2024-3857: Incorrect JITting of arguments led to use-after-free during garbage collection
• CVE-2024-3858: Corrupt pointer dereference in js::CheckTracedThing<js::Shape>
• CVE-2024-3864: Memory safety bug fixed in Firefox 125, Firefox ESR 115.10, and Thunderbird 115.10
• CVE-2024-3865: Memory safety bugs fixed in Firefox 125

A többi CVE számmal rendelkező hiba, illetve további információk a Mozilla Foundation Security Advisory oldalán olvashatók angolul.

A Firefox 125.0.1 a Mozilla letöltési oldaláról tölthető le magyarul, a kiadási megjegyzések pedig a Mozilla oldalán olvashatóak angolul.

A biztonsági hibajavítások érintik az ESR ágat is, így abból is megjelent egy új verzió, a Firefox ESR 115.10.0. Az új verzió a Mozilla letöltési oldaláról tölthető le magyarul, a kiadási megjegyzések pedig a Mozilla oldalán olvashatóak angolul.

Ajánlott mielőbb frissíteni!