Firefox 88.0.1 -päivitys kriittisen haavoittuvuuden korjauksella

Firefox 88.0.1:n ylläpitojulkaisu on saatavilla, joka sisältää useita korjauksia:

  • Kaksi haavoittuvuutta on korjattu, joista yksi on luokiteltu kriittisiksi (CVE-2021-29953). Tämä ongelma sallii JavaScript-koodin suorittamisen toisen verkkotunnuksen yhteydessä, esim. avulla voit toteuttaa ainutlaatuisen yleisen menetelmän sivustojen väliseen komentosarjaan. Toinen haavoittuvuus (CVE-2021-29952) johtuu Web Render -komponenttien kilpailutilanteesta, ja sitä voidaan mahdollisesti hyödyntää hyökkääjäkoodin suorittamiseen.
  • Korjattu ongelmat, kun Widevine-laajennusta käytetään maksullisen suojatun sisällön (DRM) toistamiseen.
  • Korjasimme ongelman, joka johti Twitter- tai WebRTC-kutsujen vioittumiseen Intel-järjestelmissä, joissa on Gen6-grafiikkasuorittimet.
  • Korjattu virhe, joka aiheutti asetusten valikkokohtien lukemisen, kun suuri kontrastitila otettiin käyttöön.

Lähde: opennet.ru

Lisää kommentti