Mwepụta mmezi nke Firefox 101.0.1 dị, ama ama maka ime ka ikewapụ igbe igbe dị n'elu ikpo okwu Windows dị. Ụdị ọhụrụ ahụ na-enyere, na ndabara, igbochi ohere ịnweta Win32k API (Win32 GUI components na-agba ọsọ na ọkwa kernel) site na usoro ọdịnaya dịpụrụ adịpụ. Emere mgbanwe a tupu asọmpi Pwn2Own 2022, nke ga-eme Mee 18-20. Ndị sonyere Pwn2Own ga-egosipụta usoro ọrụ maka iji adịghị ike amabeghị na mbụ, ma ọ bụrụ na ọ ga-aga nke ọma, ga-enweta nnukwu ụgwọ ọrụ. Dịka ọmụmaatụ, ọnụ ahịa maka ịgafe ikewapụ igbe igbe na Firefox na ikpo okwu Windows bụ $100 puku.
Mgbanwe ndị ọzọ gụnyere idozi esemokwu nwere ndepụta okwu na-egosi na ọnọdụ eserese mgbe ị na-eji Netflix, na idozi esemokwu ebe ụfọdụ iwu adịghị na mpio eserese na foto.
Na mgbakwunye, a na-akọ na agbakwunyela ihe ọhụrụ achọrọ na iwu nchekwa akwụkwọ mgbọrọgwụ Mozilla. Mgbanwe ndị a, nke bu n'obi ilebara ụfọdụ ọdịda mwepu nkesa TLS anya anya, ga-amalite na June 1.
Mgbanwe nke mbụ metụtara ndekọ ndekọ nke koodu na ihe kpatara mwepu akwụkwọ (RFC 5280), nke ndị nwe asambodo ga-achọ ugbu a, n'ọnọdụ ụfọdụ, iji gosi na ihe omume nke kagbuo asambodo. Na mbụ, ụfọdụ ndị ọrụ asambodo anaghị ebufe data dị otú ahụ ma ọ bụ kenye ya n'ụzọ ziri ezi, nke mere ka o sie ike ịchọta ihe kpatara ịkagbu asambodo nkesa. Ugbu a, ịmecha koodu ezi uche dị na listi mwepu akwụkwọ (CRLs) ga-abụ iwu na ọ ga-enye anyị ohere ikewapụ ọnọdụ ndị metụtara nbibi igodo na imebi iwu maka ịrụ ọrụ na asambodo sitere na ikpe enweghị nchekwa, dị ka ịgbanwe ozi gbasara nhazi, ire ngalaba, ma ọ bụ dochie asambodo n'ihu oge.
Mgbanwe nke abụọ na-amanye ndị nwe asambodo ka ịnyefe URL zuru oke nke ndepụta mwepu akwụkwọ (CRLs) na mgbọrọgwụ na akwụkwọ nchekwa data etiti (CCCADB, Ebe nchekwa data Asambodo CA). Mgbanwe a ga-eme ka o kwe omume iburu n'uche asambodo TLS niile a kagburu, yana ibukwa data zuru oke gbasara asambodo ewepụrụ n'ime Firefox, nke enwere ike iji nyocha na-ezigaghị arịrịọ na sava nke ndị ọrụ asambodo n'oge TLS. usoro nhazi njikọ.
isi: opennet.ru