Megjelent a Firefox 150.0.1 kijavító kiadása, amely 28 sebezhetőséget orvosol (19 sebezhetőséget a CVE-2026-7322, 4-et a CVE-2026-7323 és 4-et a CVE-2026-7324 alatt regisztráltak). Minden sebezhetőség a memóriával kapcsolatos problémákból adódik, mint például puffertúllépések és már felszabadított memória területekhez való hozzáférés. Ezek a problémák potenciálisan lehetővé tehetik a kód végrehajtását egy támadó által, ha speciálisan kialakított oldalakat nyitnak meg. 19 sebezhetőséget kritikus szintű veszélynek minősítettek, ami a kód végrehajtásának lehetőségét jelenti a sandbox-izolációk megkerülésével speciálisan kialakított weboldalak megnyitásakor.
Nem biztonsággal kapcsolatos változások a Firefox 150.0.1-ben:
- Megoldva a legördülő menük nem megfelelő megjelenítésének problémája (a legördülő lista helyett az összes elem egyszerre volt látható kibővített állapotban).
- Kijavítva a hiba, amely a Facebook és más oldalak nem megfelelő betöltéséhez vezetett a Bitdefender víruskereső szoftverrel rendelkező rendszereken.
- Megoldva a probléma, amely a helymeghatározási adatokhoz való hozzáférés megadására vonatkozó kérés újbóli megjelenését okozta, miután a hozzáférést megtagadták.
- Megoldva a probléma, amely nem engedte meg a fülek hozzáadását néhány korábban mentett fülcsoporthoz.
- Kijavítva a hiba, amely a keretek és kontúrok eltűnését okozta néhány weboldal elemnél a macOS és Windows rendszerekben történő összenyomás vagy intelligens nagyítás használata után.
A Google kiadta a Chrome 147.0.7727.137 frissítését, amely 30 sebezhetőséget javít, ezek közül 4 kritikussá minősült. A kritikus problémák lehetővé teszik a böngésző védelmi szintjeinek megkerülését és a kód végrehajtását a rendszerben a sandbox környezeten túl. A részletek még nem ismertek, csak annyi tudható, hogy a sebezhetőségek már felszabadított memória elérése (Use-after-free) miatt keletkeztek a Canvasban (CVE-2026-7363), a fogyatékkal élők számára készült eszközökben (CVE-2026-7344), a View interfész-componentban (CVE-2026-7343) és az iOS platformra jellemző kódban (CVE-2026-7361).
Forrás: opennet.ru
