Opdatering af Firefox 67.0.2

Præsenteret mellemlancering af Firefox 67.0.2, hvor der er rettet ASLR i programmer med setuid-flaget og bestemme adressefordelingen i de indlæste biblioteker gennem manipulation af miljøvariablen LD_PREFER_MAP_32BIT_EXEC. (CVE-2019-11702), som er specifik for Windows-platformen og muliggør åbning af lokale filer i Internet Explorer gennem manipulerede links, hvor protokollen «IE.HTTP:» er angivet.

Udover sikkerhedssårbarheden er der i den nye version også rettet flere ikke-sikkerhedsrelaterede problemer:

  • Rettet udskrivning af JavaScript-fejl i konsollen «TypeError: data is null in PrivacyFilter.jsm», som kunne have en negativ indvirkning på pålideligheden og ydeevnen ved gendannelse af sessionen;
  • Løst problemet samt visning af en popup-dialog for autentificering af forbindelsen gennem en proxy;
  • Løst problem med login til Pearson MyCloud-tjenesten ved brug af FIDO U2F;
  • Sikret opstart af browseren i sikker tilstand (safe mode), som i Linux og macOS siden Firefox 67 gav fejl, da browseren anså profilen for at være for ny til den nuværende version af Firefox;
  • , som gør det muligt at omgå beskyttelsen umulighed installation og brug af ekstra sprogpakker via indstillingsgrænsefladen i versioner af Firefox leveret med Linux-distributioner;
  • I udviklerredskaberne er der rettet fejl, som forhindrede kopiering af links og HTML-tag-kode fra inspektionsvinduet;
  • Rettet fejl, hvilket resulterede i umulighed for at indstille en egen startside ved installation i indstillingerne for rækkefølgning af data inden afslutning;
  • Løst problemer ydelsesproblemer ved kørsel af webapplikationer baseret på Eclipse RAP-rammeværket;
  • Rettet nedbrud ved opstart i macOS 10.15-miljøet;
  • Forbudt start af to parallelle downloads gennem tag «a» med attributten «download».

Kilde: opennet.ru

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster