È disponibile un aggiornamento correttivo di Firefox 101.0.1, notevole per il potenziamento dell'isolamento sandbox sulla piattaforma Windows. Nella nuova versione è stata attivata di default la blocco dell'accesso all'API Win32k (componenti Win32 GUI che operano a livello di kernel) dai processi isolati di elaborazione dei contenuti. Questa modifica è stata introdotta prima della competizione Pwn2Own 2022, che si svolgerà dal 18 al 20 maggio. I partecipanti a Pwn2Own dimostreranno tecniche di sfruttamento per vulnerabilità precedentemente sconosciute e, in caso di successo, riceveranno premi sostanziosi. Ad esempio, l'ammontare del premio per l'evasione dell'isolamento sandbox in Firefox sulla piattaforma Windows è di 100.000 dollari.
Tra le altre modifiche si segnalano la correzione di un problema nella visualizzazione dei sottotitoli in modalità 'picture in picture' durante l'utilizzo di Netflix e la risoluzione di un difetto con la mancanza di alcune opzioni nella finestra della modalità 'picture in picture'.
Si segnala inoltre l'aggiunta di nuovi requisiti nelle regole del repository dei certificati radice di Mozilla. Le modifiche, che mirano a risolvere alcuni problemi di vecchia data relativi alla revoca dei certificati dei server TLS, entreranno in vigore il 1° giugno.
Il primo cambiamento riguarda il riconoscimento dei codici con i motivi di revoca dei certificati (RFC 5280), che le autorità di certificazione ora saranno tenute a specificare in determinati casi in caso di revoca del certificato. In passato, alcune autorità di certificazione non fornivano tali informazioni o le assegnavano formalmente, rendendo difficile il monitoraggio delle motivazioni per la revoca dei certificati. serverOra, la corretta compilazione dei codici di motivo nelle liste dei certificati revocati (CRL) diventerà obbligatoria e consentirà di distinguere le situazioni legate a compromissione di chiavi e violazioni delle norme, da casi non legati alla sicurezza, come il cambiamento delle informazioni sull'organizzazione o la vendita. di dominio o la sostituzione anticipata del certificato.
La seconda modifica obbliga i centri di certificazione a inviare al database delle certificazioni root e intermedie (CCADB, Common CA Certificate Database) URL completi delle liste dei certificati revocati (CRL). Questa modifica consentirà di tenere conto di tutti i certificati TLS revocati, oltre a caricare in anticipo su Firefox dati più completi sui certificati revocati, che possono essere utilizzati per la verifica senza inviare richieste ai server dei centri di certificazione durante l'instaurazione della connessione TLS.
Fonte: opennet.ru
