Mwepụta nrụzi nke Firefox 97.0.2 na 91.6.1 dị, na-edozi adịghị ike abụọ e depụtara dị ka okwu dị oke egwu. Ọdịmma ndị ahụ na-enye gị ohere ịgafe ikewapụ igbe igbe wee nweta ohere nke ihe nchọgharị wee mebie koodu gị mgbe ị na-ahazi ọdịnaya emebere nke ọma. Ekwuru na maka nsogbu abụọ ahụ, achọpụtala ọnụnọ arụrụ arụ ọrụ nke ejirila ebuso ọgụ.
Ekwuputabeghị nkọwapụta, ọ bụ naanị na a maara na adịghị ike nke mbụ (CVE-2022-26485) jikọtara ya na ịnweta ebe nchekwa a tọhapụrụlarị (Jiri-mgbe-free) na koodu maka nhazi usoro XSLT, na nke abụọ. (CVE-2022-26486) na ịnweta ebe nchekwa ewepụtaralarị na nhazi WebGPU IPC.
Ndị ọrụ niile nke ihe nchọgharị dabere na injin Firefox ka akwadoro ka ịwụnye mmelite ozugbo. Ndị na-eji Tor Browser dabere na ngalaba ESR nke Firefox 91 kwesịrị ịkpachara anya mgbe ị na-etinye mmelite, ebe ọ bụ na adịghị ike nwere ike iduga ọ bụghị naanị imebi sistemụ ahụ, kamakwa de-anonymization nke onye ọrụ. Emebebeghị mmelite nke na-ewepụ adịghị ike a na-ajụ maka Tor Browser.
isi: opennet.ru