Достъпен е корективен ъпдейт на Firefox 88.0.1, който предлага няколко поправки:
- Отстранени са две уязвимости, едната от които е класифицирана като критична (CVE-2021-29953). Проблемът позволява изпълнението на JavaScript код в контекста на друг домейн, т.е. позволява извършването на универсален метод за междусайтово скриптиране. Втората уязвимост (CVE-2021-29952) е причинена от състояние на съревнование в компонентите Web Render и потенциално може да бъде експлоатирана за изпълнение на кода на злонамерен потребител.
- Отстранени са проблеми при използването на приставката Widevine за възпроизвеждане на платено защитено съдържание (DRM).
- Поправен е проблем, довел до повреждане на видео, възпроизвеждано от Twitter или при извиквания на WebRTC на системи Intel с GPU Gen6.
- Отстранена е грешка, която водеше до нечетливост на елементите от менюто в секцията с настройки при включен режим с висока контрастност (High Contrast Mode).
Източник: opennet.ru
