K dispozici je opravná verze Firefox 101.0.1, která se vyznačuje posílením sandboxové izolace na platformě Windows. Nová verze má ve výchozím nastavení aktivovanou blokaci přístupu k API Win32k (komponenty GUI Win32, které fungují na úrovni jádra) z izolovaných procesů zpracování obsahu. Změna byla provedena před soutěží Pwn2Own 2022, která se koná 18.-20. května. Účastníci Pwn2Own předvedou funkční techniky exploitace předem neznámých zranitelností a v případě úspěchu získají značné odměny. Například výše odměny za obcházení sandboxové izolace ve Firefoxu na platformě Windows činí 100 tisíc dolarů.
Mezi dalšími změnami se zmiňuje oprava problému s zobrazením titulků v režimu „obraz v obraze“ při používání Netflixu a odstranění nedostatku s nedostupností některých příkazů v okně režimu „obraz v obraze“.
Dále se hlásí o přidání nových požadavků do pravidel úložiště kořenových certifikátů Mozilla. Změny, které se zaměřují na vyřešení některých dlouho sledovaných problémů s odvoláním certifikátů TLS serverů, vstoupí v platnost 1. června.
První změna se týká zohlednění kódů s důvody odvolání certifikátu (RFC 5280), které certifikační autority nyní v některých případech budou povinny uvádět v případě odvolání certifikátu. Dříve některé certifikační autority tyto údaje nezveřejňovaly nebo je uváděly formálně, což ztěžovalo sledování důvodů odvolání certifikátů. serveryNyní bude správné vyplnění kódů důvodu v seznamech odvolaných certifikátů (CRL) povinné a umožní oddělit situace spojené s kompromitací klíčů a porušením pravidel práce s certifikáty od případů, které se bezpečnosti netýkají, jako je změna informací o organizaci nebo prodej. domény nebo předčasná výměna certifikátu.
Druhá změna zavazuje certifikační autority, aby předávaly do databáze kořenových a mezilehlých certifikátů (CCADB, Common CA Certificate Database) úplné URL seznamů odvolaných certifikátů (CRL). Tato změna umožní plně zohlednit všechny odvolané certifikáty TLS a také předem načíst v prohlížeči Firefox podrobnější údaje o odvolaných certifikátech, které lze použít pro verifikaci bez zasílání dotazů na servery certifikačních autorit během spojení TLS.
Zdroj: opennet.ru
