De correctieversie van Firefox 120.0.1 is beschikbaar, met de volgende oplossingen:
- Een fout is verholpen die de opstarttijd vertraagde.
- Een probleem is opgelost waardoor er een 100% CPU-belasting ontstond bij het openen van bepaalde websites, waaronder Google Maps.
- Een probleem is verholpen dat leidde tot een groen scherm bij het proberen te bekijken van video's op YouTube, wanneer de hardwareversnelling voor videodecodering was ingeschakeld.
- Problemen met de statusbalk die bleef verschijnen tijdens het bekijken van video's in de volledige schermmodus zijn opgelost.
- Een crash is verholpen die optrad bij het opstarten op Linux-platforms op sommige systemen met Aarch64-architectuur en een paginagrootte anders dan 4 KB.
Daarnaast kan de correctieversie van de browser Chrome 119.0.6045.199 voor Windows, Mac en Linux worden vermeld, waarin een ernstige kwetsbaarheid (CVE-2023-6345) is verholpen, die al door aanvallers wordt gebruikt voor aanvallen (0-day). Dit probleem is ook verholpen in versie 118.0.5993.159 van de apart ondersteunde tak Extended Stable.
Details worden nog niet bekendgemaakt, er wordt alleen gemeld dat de 0-day kwetsbaarheid werd veroorzaakt door een integer overflow in de 2D-bibliotheek Skia. In de nieuwe versie zijn ook de volgende kwetsbaarheden verholpen: (CVE-2023-6348), veroorzaakt door onjuiste typeverwerking (Type Confusion) in de Spellcheck-code, buffer overflow in libavif (CVE-2023-6350) en toegang tot al vrijgegeven geheugen in Mojo (CVE-2023-6347), WebAudio (CVE-2023-6346) en libavif (CVE-2023-6351).
Bron: opennet.ru
