Dostupná je oprava Firefoxu 149.0.2, která odstraňuje 41 zranitelnost. Všechny zranitelnosti jsou způsobeny problémy s pamětí, jako jsou přetečení bufferu a přístup do již uvolněných oblastí paměti. Tyto problémy mohou potenciálně vést k vykonání kódu útočníka při otevření speciálně vytvořených stránek.
Změny nesouvisející se zabezpečením:
- Byla odstraněna chyba, která způsobovala, že panel nástrojů přestával reagovat na kliknutí myší po přetahování karty v linuxových systémech s Waylandem.
- Byl vyřešen problém s nesprávným tiskem některých prvků stránek, jako jsou rozbalovací nabídky a určité styly.
- Byl vyřešen problém se zobrazením nesprávných informací na chybových stránkách bez zobrazení kódu chyby, který byl vrácen. serverem.
- Bylo odstraněno havarijní ukončení, které se vyskytovalo při používání některých klíčů nebo funkcí WebAuthn pro dvoufaktorovou autentizaci.
- Bylo opraveno nesprávné posunutí textu uvnitř SVG grafiky.
- Byl vyřešen problém s nefunkčností funkce „Send to device“ při jejím vyvolání z části otevření karty na stránce Firefox View.
Zdroj: opennet.ru
