Firefox 96 utgitt, her er hva som er nytt

Mozilla lanserte i dag Firefox 96 stabil. Utgivelsen er en sikkerhetsoppdatering uten drastiske endringer i brukergrensesnittet. Den viktigste delen av endringsloggen er forbedringer og sikkerhetsrettinger. Det er imidlertid et par ting vanlige brukere kan like.

I tillegg har ESR-grenen fått versjonen 91.5.0. Firefox 97 gikk inn i Beta og forventes å bli utgitt 8. februar.

Hva er nytt i Firefox 96

Den offisielle endringsloggen nevner følgende nøkkelendringer.

Nye tillegg

Lyd og video

Nettleseren inkluderer betydelige forbedringer i støydemping og auto-gain-kontroll samt små forbedringer i ekko-kansellering for å gi deg en bedre totalopplevelse.

Opptreden

Firefox 96 kommer med redusert hovedtrådbelastning

Utseende

Lagt til muligheten til å aktivere mørke eller lyse temaer for alle nettsteder. Fargeskjemaet endres av nettleseren selv. Det følger systemtemaet på Windows, Linux og MacOS og krever ingen spesiell implementering fra nettstedet. Den lar deg bruke et mørkt tema på nettsteder som bare er tilgjengelige i lyse farger, og et lyst tema på mørke nettsteder. Se følgende skjermbilde med Winaero.

Rettelser

• På macOS åpnes de nå i en ny fane ved å kommandoklikke på lenker i Gmail som forventet.
• Rettet et problem der video av og til dropper SSRC.
• Rettet et problem der WebRTC nedgraderer skjermdelingsoppløsningen for å gi deg en klarere nettleseropplevelse.
• Rettet problemer med forringelse av videokvalitet på enkelte nettsteder.
• Frittliggende video i fullskjerm på macOS har blitt midlertidig deaktivert for å unngå noen problemer med korrupsjon, lysstyrkeendringer, manglende undertekster og høy CPU-bruk.

Sikkerhetsrettinger

Høy effekt

• CVE-2022-22746: Innkalling til reportValidity kan ha ført til fullskjerms-forfalskning
• CVE-2022-22743: Forfalskning av nettleservindu med fullskjermmodus
• CVE-2022-22742: Minnetilgang utenfor grensene ved innsetting av tekst i redigeringsmodus
• CVE-2022-22741: Forfalskning av nettleservindu med fullskjermmodus
• CVE-2022-22740: Bruk-etter-fri av ChannelEventQueue:: mOwner
• CVE-2022-22738: Heap-buffer-overflow i blanding Gaussian Blur
• CVE-2022-22737: Løpstilstand ved avspilling av lydfiler
• CVE-2021-4140: Iframe-sandkassebypass med XSLT
• CVE-2022-22751: Minnesikkerhetsfeil fikset i Firefox 96 og Firefox ESR 91.5

Moderat påvirkning

• (moderat) CVE-2022-22750: IPC-overføring av ressurshåndtak kan ha ført til omgåelse av sandkasse
• CVE-2022-22749: Mangel på URL-begrensninger ved skanning av QR-koder
• CVE-2022-22748: Forfalsket opprinnelse på ekstern protokollstartdialog
• CVE-2022-22745: Lekkere nettadresser med kryssopprinnelse gjennom hendelse for brudd på sikkerhetspolicyer
• CVE-2022-22744: «Kopier som krøll»-funksjonen i DevTools slapp ikke fullstendig unna nettstedkontrollerte data, noe som potensielt førte til kommandoinjeksjon
• CVE-2022-22752: Minnesikkerhetsfeil fikset i Firefox 96

Liten innvirkning

• CVE-2022-22747: Krasj ved håndtering av tom pkcs7-sekvens
• CVE-2022-22736: Potensiell eskalering av lokale rettigheter ved lasting av moduler fra installasjonskatalogen.
• CVE-2022-22739: Manglende struping på ekstern protokollstartdialog

Last ned Firefox 96

Hvis du ikke har det deaktiverte oppdateringer, bør du motta den oppdaterte versjonen av nettleseren automatisk. Ellers kan du laste ned Firefox 96 ved å bruke ett av følgende alternativer.

• Last den ned fra offesiell nettside
• For alternative nedlastinger, gå over følgende lenke: Last ned Firefox 95.

Den sistnevnte lenken åpner filoppføringen, organisert i noen få undermapper, inkludert vinn32 for Firefox 32-bit for Windows, vinn64 - Firefox 64-bit for Windows. Det finnes også mac- og Linux-bygg.