Актуализация на Firefox 88.0.1 с отстраняване на критична уязвимост

Достъпен е корективен 88.0.1 на Firefox, който предлага няколко поправки:

• Отстранени са две уязвимости, едната от които е класифицирана като критична (CVE-2021-29953). Проблемът позволява изпълнение на JavaScript код в контекста на друг домейн, т.е. предоставя уникален метод за междусайтово скриптиране. Втората уязвимост (CVE-2021-29952) е предизвикана от състояние на състезание в компонентите на Web Render и потенциално може да бъде експлоатирана за изпълнение на код от нападателя.
• Отстранени са проблеми при използването на плъгина Widevine за възпроизвеждане на платено защитено съдържание (DRM).
• Поправен е проблем, който води до повреждане на видео, възпроизвеждано от Twitter или по време на WebRTC повиквания на системи Intel с GPU Gen6.
• Отстранена е грешка, водеща до нечетливост на елементите от менюто в раздела с настройки при активиране на режима на висока контрастност (High Contrast Mode).

Източник: opennet.ru