Der korrigierende Release af Firefox 150.0.1 er tilgængelig, hvor 28 sårbarheder er blevet rettet (19 sårbarheder er samlet under CVE-2026-7322, 4 under CVE-2026-7323 og 4 under CVE-2026-7324). Alle sårbarheder er forårsaget af problemer med hukommelse, såsom buffer-overløb og adgang til allerede frigivne hukommelsesområder. Disse problemer kan potentielt føre til udførelse af ondsindet kode, når der åbnes specielt udformede sider. 19 sårbarheder er blevet tildelt et kritisk sikkerhedsniveau, der indebærer muligheden for at udføre angriberens kode med omgåelse af sandbox-isolering ved åbning af en specielt udformet webside.
Ikke-sikkerhedsrelaterede ændringer i Firefox 150.0.1:
- Problemet med forkert visning af dropdown-menuer er løst (i stedet for at vise en dropdown-liste, blev alle elementer vist i udvidet form).
- Fejlen, der førte til forkert indlæsning af Facebook og andre websteder på systemer med den installerede antivirus Bitdefender, er rettet.
- Problemet, der førte til en gentagen anmodning om adgang til positionsdata efter afvisning af adgang, er løst.
- Problemet, der forhindrede tilføjelse af faner til nogle tidligere gemte fanebladegrupper, er blevet løst.
- Fejlen, der fik rammer og konturer af visse sideelementer til at forsvinde efter brug af zoom med fingrene eller smart zoom i macOS og Windows, er blevet rettet.
Google har lanceret en opdatering til Chrome 147.0.7727.137, som retter 30 sårbarheder, hvoraf 4 er markeret som kritiske. Kritiske problemer tillader omgåelse af alle beskyttelseslag i browseren og udførelse af kode i systemet uden for sandbox-miljøet. Detaljerne er endnu ikke offentliggjort, men det er kendt, at sårbarhederne skyldes adgang til allerede frigivet hukommelse (Use-after-free) i Canvas (CVE-2026-7363), værktøjer til personer med handicap (CVE-2026-7344), komponenten til interface-visualisering Views (CVE-2026-7343) og kode, der er specifik for iOS-platformen (CVE-2026-7361).
Kilde: opennet.ru
