Er is een correctie-uitgave van Firefox 101.0.1 beschikbaar, die vooral opvalt door de versterking van de sandbox-isolatie op het Windows-platform. In de nieuwe versie is standaard toegang tot de Win32k API (componenten van de Win32 GUI die op kernel-niveau werken) vanuit geïsoleerde contentverwerkingsprocessen geblokkeerd. Deze wijziging is aangebracht vlak voor de Pwn2Own 2022 wedstrijd, die van 18-20 mei plaatsvindt. Deelnemers aan Pwn2Own zullen werkende technieken demonstreren voor het exploitatie van eerder onbekende kwetsbaarheden en zullen bij succes aanzienlijke beloningen ontvangen. Zo bedraagt de premie voor het omzeilen van de sandbox-isolatie in Firefox op het Windows-platform 100.000 dollar.
Andere wijzigingen omvatten het oplossen van een probleem met het weergeven van ondertitels in de 'beeld in beeld' modus bij het gebruik van Netflix en het verhelpen van een fout die leidde tot het ontbreken van bepaalde opdrachten in het 'beeld in beeld' venster.
Daarnaast wordt gemeld dat er nieuwe vereisten zijn toegevoegd aan de regels voor de Mozilla root certificate store. Wijzigingen die gericht zijn op het oplossen van enkele lang bestaande problemen met het intrekken van TLS-servercertificaten, treden in werking op 1 juni.
De eerste wijziging betreft het registreren van codes met redenen voor het intrekken van certificaten (RFC 5280), die certificeringsautoriteiten in sommige gevallen nu verplicht zullen moeten opgeven bij het intrekken van een certificaat. Eerder gaven sommige certificeringsautoriteiten dergelijke gegevens niet door of gaven ze deze formeel aan, waardoor het moeilijk was om de redenen voor het intrekken van certificaten te traceren. serversNu wordt het correct invullen van de reden codes in de lijsten van ingetrokken certificaten (CRL) verplicht en zal het mogelijk zijn om situaties met compromittering van sleutels en schending van certificaatregels te scheiden van niet-beveiligingsgerelateerde gevallen, zoals wijziging van informatie over de organisatie, verkoop domein of vervroegde vervanging van het certificaat.
De tweede wijziging verplicht certificeringsinstanties om volledige URL's van lijsten met ingetrokken certificaten (CRL) door te geven aan de basis van root- en tussenliggende certificaten (CCADB, Common CA Certificate Database). Deze wijziging maakt het mogelijk om alle ingetrokken TLS-certificaten volledig in overweging te nemen en om vooraf meer volledige gegevens over ingetrokken certificaten in Firefox te laden, die kunnen worden gebruikt voor verificatie zonder een verzoek naar de servers van certificeringsinstanties te sturen tijdens het opzetten van een TLS-verbinding.
Bron: opennet.ru
