Firefox 150.0.1 နှင့် Chrome 147.0.7727.137 အပ်ဒိတ်များသည် အရေးကြီးသော အားနည်းချက်များကို ဖြေရှင်းပေးသည်

Firefox 150.0.1 သည် patch ဗားရှင်းအသစ်ဖြစ်ပြီး ယခုရရှိနိုင်ပါပြီ။ ၎င်းသည် အားနည်းချက် ၂၈ ခု (CVE-2026-7322 အောက် ၁၉ ခု၊ CVE-2026-7323 အောက် ၄ ခု နှင့် CVE-2026-7324 အောက် ၄ ခု) ကို ဖြေရှင်းပေးပါသည်။ အားနည်းချက်အားလုံးသည် buffer overflows နှင့် free လုပ်ပြီးနောက် memory ကို access လုပ်ခြင်းကဲ့သို့သော memory management ပြဿနာများကြောင့် ဖြစ်ပွားရခြင်း ဖြစ်သည်။ ဤပြဿနာများသည် အထူးပြုလုပ်ထားသော စာမျက်နှာများကို ဖွင့်သည့်အခါ attacker ၏ code execution ကို ဖြစ်ပေါ်စေနိုင်သည်။ ဤအားနည်းချက်များထဲမှ ၁၉ ခုကို ပြင်းထန်သော ပြင်းထန်မှုအဆင့် သတ်မှတ်ထားပြီး အထူးပြုလုပ်ထားသော ဝဘ်စာမျက်နှာကို ဖွင့်သည့်အခါ sandbox isolation ကို ကျော်ဖြတ်၍ attacker ၏ code execution ဖြစ်နိုင်ခြေကို ဆိုလိုသည်။

Firefox 150.0.1 ရှိ လုံခြုံရေးမဟုတ်သော အပြောင်းအလဲများ-

• drop-down menu များ မှားယွင်းစွာပြသခြင်းပြဿနာကို ဖြေရှင်းပြီးပါပြီ (drop-down list အစား element အားလုံးကို ချဲ့ထွင်ထားသောပုံစံဖြင့် ချက်ချင်းပြသထားသည်)။
• Bitdefender antivirus ထည့်သွင်းထားသော စနစ်များတွင် Facebook နှင့် အခြားဝက်ဘ်ဆိုက်များ မှားယွင်းစွာ load လုပ်မိစေသည့် bug တစ်ခုကို ပြင်ဆင်ပြီးပါပြီ။
• ဝင်ရောက်ခွင့် ငြင်းပယ်ခံရပြီးနောက် တည်နေရာဝင်ရောက်ခွင့် သတိပေးချက် ထပ်မံပေါ်လာစေသည့် ပြဿနာကို ပြင်ဆင်ပြီးပါပြီ။
• ယခင်က သိမ်းဆည်းထားသော tab group အချို့ထဲသို့ tab များထည့်သွင်းခြင်းကို တားဆီးထားသော ပြဿနာကို ဖြေရှင်းပြီးပါပြီ။
• macOS နှင့် Windows တွင် pinch to zoom သို့မဟုတ် Smart Zoom ကို အသုံးပြုပြီးနောက် စာမျက်နှာ element အချို့တွင် ဘောင်များနှင့် outlines များ ပျောက်ကွယ်သွားစေသည့် bug တစ်ခုကို ပြင်ဆင်ပြီးပါပြီ။

Google သည် Chrome အပ်ဒိတ် 147.0.7727.137 ကို ထုတ်ပြန်ခဲ့ပြီး၊ ၎င်းတွင် အားနည်းချက် ၃၀ ကို ပြင်ဆင်ပေးထားပြီး ၎င်းတို့အနက် လေးခုမှာ အရေးကြီးအဆင့် သတ်မှတ်ထားသည်။ ဤအရေးကြီးသော ပြဿနာများသည် browser လုံခြုံရေးအလွှာအားလုံးကို ကျော်ဖြတ်ပြီး sandbox ပတ်ဝန်းကျင်ပြင်ပရှိ ကုဒ်လုပ်ဆောင်ခြင်းကို ခွင့်ပြုသည်။ အသေးစိတ်အချက်အလက်များကို ရရှိနိုင်ခြင်းမရှိသော်လည်း၊ အားနည်းချက်များသည် Canvas (CVE-2026-7363)၊ Accessibility Tools (CVE-2026-7344)၊ Views UI rendering component (CVE-2026-7343) နှင့် iOS-specific code (CVE-2026-7361) ရှိ use-after-free အားနည်းချက်များကြောင့် ဖြစ်ပွားကြောင်း သိရှိရပါသည်။

source: opennet.ru