En korrektiv udgave af Firefox 101.0.1 er tilgængelig, bemærkelsesværdig for sin forbedrede sandbox-isolering på Windows-platformen. Den nye version inkluderer som standard blokering af adgangen til Win32k API (komponenter i Win32 GUI, der kører i kerne-niveau) fra isolerede processer til behandling af indhold. Ændringen blev gennemført forud for Pwn2Own 2022 konkurrencen, som finder sted den 18.-20. maj. Deltagerne i Pwn2Own vil demonstrere arbejdsmetoder til udnyttelse af tidligere ukendte sårbarheder, og hvis de får succes, vil de modtage betydelige belønninger. For eksempel er beløbet for at omgå sandbox-isolering i Firefox på Windows-platformen 100.000 dollars.
Blandt de andre ændringer nævnes rettelsen af et problem med visning af undertekster i 'billede i billede'-tilstand, når Netflix bruges og afhjælpningen af et problem med utilgængeligheden af visse funktioner i 'billede i billede'-vinduet.
Derudover rapporteres der om tilføjelse af nye krav i reglerne for Mozillas rodcertifikatlager. Ændringerne, som sigter mod at løse nogle langvarige problemer med tilbagekaldelse af TLS-servercertifikater, træder i kraft den 1. juni.
Den første ændring vedrører registreringen af koder til årsagerne til tilbagekaldelse af certifikater (RFC 5280), som certifikatudstedere nu i visse tilfælde vil være forpligtet til at angive i tilfælde af tilbagekaldelse af certifikatet. Tidligere videregav nogle certifikatudstedere ikke sådanne oplysninger eller angav dem formelt, hvilket gjorde det svært at spore årsagerne til tilbagekaldelse af certifikater. servereNu bliver korrekt udfyldning af årsagskoder i listerne over tilbagekaldte certifikater (CRL) obligatorisk og vil gøre det muligt at adskille situationer relateret til kompromittering af nøgler og overtrædelse af reglerne for håndtering af certifikater fra ikke-sikkerhedsrelaterede tilfælde som ændringer af organisationsinformation eller salg. domænet eller tidlig udskiftning af certifikatet.
Den anden ændring forpligter certifikationscentre til at sende de fulde URL'er til lister over tilbagekaldte certifikater (CRL) til databasen for rod- og mellemcertifikater (CCADB, Common CA Certificate Database). Ændringen vil muliggøre en fuld registrering af alle tilbagekaldte TLS-certifikater samt på forhånd at indlæse mere omfattende oplysninger om tilbagekaldte certifikater i Firefox, som kan bruges til verificering uden at sende en forespørgsel til certifikationscentrenes servere under etableringen af TLS-forbindelsen.
Kilde: opennet.ru
