Mozilla a lancé la version stable de Firefox 159, qui est désormais disponible au téléchargement. Cette mise à jour corrige 167 vulnérabilités de sécurité, dont 108 sont classées comme à haut risque, tout en apportant plusieurs améliorations au navigateur. Parmi les nouvelles fonctionnalités, il est désormais possible d’accéder aux mots de passe directement depuis la barre latérale, et une fonction peut surveiller les changements sur certains sites web.
167 vulnérabilités identifiées grâce à l’IA
Selon les notes de sécurité de Mozilla, la mise à jour de Firefox corrige 167 vulnérabilités : 108 sont considérées à haut risque, 52 à risque modéré et 7 à faible risque. Aucune défaillance n’est classée comme critique dans le rapport, qui ne signale également aucune opération active connue.
Parmi les problèmes corrigés, on trouve de nombreuses vulnérabilités dites “use-after-free”. Ces erreurs surviennent lorsqu’un programme continue d’utiliser une zone de mémoire déjà libérée, ce qui peut, dans certaines conditions, provoquer un plantage ou permettre l’exécution de code malveillant. On dénombre également 13 failles qui pourraient permettre d’échapper à la sandbox de sécurité du navigateur, une protection visant à limiter les conséquences d’une attaque.
Cette publication met également en avant le rôle des outils d’intelligence artificielle dans la détection de vulnérabilités. OpenAI a signalé 41 vulnérabilités, dont 34 ont été découvertes par Codex Security et sept autres rapportées par la chercheuse Amy Burnett. Mozilla a également modifié son approche en matière de publication d’avis de sécurité, en attribuant désormais une entrée distincte à chaque vulnérabilité de mémoire détectée en interne. Ainsi, le nombre de bogues détectés n’est pas directement comparable à celui des versions précédentes.
Les nouveautés de Firefox 159
Firefox 159 introduit également plusieurs nouvelles fonctionnalités :
- Les mots de passe enregistrés peuvent être consultés directement depuis la barre latérale par défaut. Il n’est plus nécessaire d’ajouter manuellement l’outil correspondant.
- La fonction Smart Window peut surveiller les pages web. Elle permet de suivre une baisse de prix ou le retour d’un produit en stock. La commande /watch dans le chat permet de créer une alerte, et Firefox peut alors envoyer une notification lorsque un changement répond aux critères définis.
- Le partage sur macOS s’intègre mieux au système. Firefox utilise désormais le menu de partage natif d’Apple, offrant un aperçu de la page, des contacts récents et la possibilité de partager plusieurs onglets.
- La recherche dans les onglets ouverts évolue. Le raccourci est désormais Ctrl+Shift+A sous Windows et Linux, ou Cmd+Shift+A sous macOS.
La fonction Smart Window est déployée progressivement, et sa disponibilité peut donc varier selon les utilisateurs.
Mozilla corrige également des bogues pouvant impacter l’expérience de navigation. Firefox 159 consomme désormais moins de mémoire dans certaines situations, notamment lorsque des applications web comme Zoom sont ouvertes dans une fenêtre réduite ou lors de l’affichage de cartes sous Linux avec certains GPU AMD.
La mise à jour corrige également des anomalies d’affichage vidéo sur Windows avec Nvidia RTX Video HDR, des problèmes de chargement pour certains sites utilisant HTTP/3, ainsi que des onglets qui pouvaient être détachés par inadvertance sous Linux avec Wayland.
Firefox 159 est disponible au téléchargement sur le site de Mozilla.
