ອັບເດດ Firefox 95.0.1, ແກ້ໄຂບັນຫາດ້ວຍການເປີດເວັບໄຊທ໌ microsoft.com

ມີການປ່ອຍການບໍາລຸງຮັກສາ Firefox 95.0.1, ເຊິ່ງແກ້ໄຂຂໍ້ບົກພ່ອງຫຼາຍຢ່າງ:

• ແກ້ໄຂບັນຫາທີ່ເຮັດໃຫ້ເວັບໄຊທ໌ຂອງ Microsoft ຫຼາຍຄົນບໍ່ສາມາດເປີດໄດ້, ລວມທັງ www.microsoft.com, docs.microsoft.com, msdn.microsoft.com, support.microsoft.com, answers.microsoft.com, developer.microsoft.com , ແລະ visualstudio. microsoft.com. ເມື່ອພະຍາຍາມເປີດເວັບໄຊດັ່ງກ່າວ, ຕົວທ່ອງເວັບໄດ້ສະແດງຫນ້າທີ່ມີຂໍ້ຄວາມສະແດງຂໍ້ຜິດພາດ MOZILLA_PKIX_ERROR_OCSP_RESPONSE_FOR_CERT_MISSING. ບັນຫາແມ່ນເກີດມາຈາກຄວາມຜິດພາດໃນການປະຕິບັດກົນໄກການ OCSP Stapling, ດ້ວຍການຊ່ວຍເຫຼືອຂອງເຄື່ອງແມ່ຂ່າຍທີ່ໃຫ້ບໍລິການເວັບໄຊທ໌, ໃນຂັ້ນຕອນຂອງການເຈລະຈາການເຊື່ອມຕໍ່ TLS, ສາມາດສົ່ງຄໍາຕອບ OCSP (Online Certificate Status Protocol) ທີ່ໄດ້ຮັບການຢັ້ງຢືນໂດຍ. ອໍານາດການຢັ້ງຢືນທີ່ມີຂໍ້ມູນກ່ຽວກັບຄວາມຖືກຕ້ອງຂອງໃບຢັ້ງຢືນ. ບັນຫາດັ່ງກ່າວເກີດຂື້ນຍ້ອນວ່າ Microsoft ໄດ້ປ່ຽນໄປໃຊ້ SHA-2 hashes ໃນການຕອບ OCSP, ໃນຂະນະທີ່ຂໍ້ຄວາມທີ່ມີ hashes ດັ່ງກ່າວບໍ່ໄດ້ຮັບການສະຫນັບສະຫນູນໃນ Firefox (ການຫັນປ່ຽນໄປສູ່ NSS ຮຸ່ນໃຫມ່ທີ່ສະຫນັບສະຫນູນ SHA-2 ໃນ OCSP ໄດ້ຖືກວາງແຜນໄວ້ສໍາລັບ Firefox 96).
• ການຂັດຂ້ອງຂອງລະບົບຍ່ອຍ WebRender, ທີ່ເກີດຂື້ນໃນສະພາບແວດລ້ອມ Linux ໂດຍອີງໃສ່ໂປໂຕຄອນ X11, ໄດ້ຖືກແກ້ໄຂແລ້ວ.
• ແກ້ໄຂການຂັດຂ້ອງໃນເວລາທີ່ປິດໃນ Windows.
• ໃນລະບົບ Linux, ບັນຫາທີ່ບໍ່ສາມາດອ່ານໄດ້ຂອງເນື້ອຫາຂອງບາງເວັບໄຊທ໌ເນື່ອງຈາກການສູນເສຍຄວາມຄົມຊັດໃນເວລາທີ່ໃຊ້ຮູບແບບຊ້ໍາໃນລະບົບໄດ້ຖືກແກ້ໄຂ (ຕົວທ່ອງເວັບປັບສີພື້ນຫລັງເປັນຮູບແບບສີຊ້ໍາ, ແຕ່ບໍ່ໄດ້ປ່ຽນສີຂໍ້ຄວາມ, ທີ່ນໍາໄປສູ່ການສະແດງຂໍ້ຄວາມຊ້ໍາໃນພື້ນຫລັງຊ້ໍາ).
  
  ແຫຼ່ງຂໍ້ມູນ: opennet.ru