Ein korrigiertes Release von Firefox 120.0.1 steht zur Verfügung, das folgende Korrekturen bietet:
- Ein Fehler, der zu einer Verlangsamung des Startvorgangs führte, wurde behoben.
- Ein Problem, das 100 % CPU-Auslastung beim Öffnen bestimmter Websites, einschließlich Google Maps, verursachte, wurde behoben.
- Ein Problem, das zu einem grünen Bildschirm beim Versuch, Videos auf YouTube anzusehen, führte, wurde behoben, wenn die Hardwarebeschleunigung für die Videodecodierung im System aktiviert war.
- Probleme mit der weiterhin angezeigten Statuszeile beim Ansehen von Videos im Vollbildmodus wurden gelöst.
- Ein Absturz, der beim Start auf Plattformen mit Linux auf einigen Systemen mit Aarch64-Architektur und einer anderen Seitengröße als 4KB auftrat, wurde behoben.
Zusätzlich kann das korrigierte Release des Browsers Chrome 119.0.6045.199 für Windows, Mac und Linux erwähnt werden, das eine schwerwiegende Schwachstelle (CVE-2023-6345) behebt, die von Angreifern für Angriffe (0-Day) bereits ausgenutzt wird. Das Problem wurde auch in der Version 118.0.5993.159 des separat unterstützten Extended Stable Branch behoben.
Details sind noch nicht bekannt, es wurde jedoch berichtet, dass die 0-Day-Schwachstelle durch einen ganzzahligen Überlauf in der 2D-Bibliothek Skia verursacht wird. In der neuen Version wurden außerdem folgende Schwachstellen behoben: Schwachstelle (CVE-2023-6348), die durch die fehlerhafte Behandlung von Typen (Type Confusion) im Spellcheck-Code verursacht wurde, ein Pufferüberlauf in libavif (CVE-2023-6350) und Zugriffe auf bereits freigegebene Speicher in Mojo (CVE-2023-6347), WebAudio (CVE-2023-6346) und libavif (CVE-2023-6351).
Quelle: opennet.ru
