De correctie-uitgave van Firefox 88.0.1 is beschikbaar, waarin meerdere bugfixes zijn aangeboden:
- Twee kwetsbaarheden zijn verholpen, waarvan één wordt geclassificeerd als kritiek (CVE-2021-29953). Dit probleem maakt het mogelijk om JavaScript-code uit te voeren in de context van een ander domein, wat een soort universele methode voor cross-site scripting mogelijk maakt. De tweede kwetsbaarheid (CVE-2021-29952) wordt veroorzaakt door een raceconditie in de Web Render-componenten en kan potentieel worden misbruikt om de code van de aanvaller uit te voeren.
- Problemen met de Widevine-plug-in voor het afspelen van premium beveiligde content (DRM) zijn verholpen.
- Een probleem is verholpen dat leidde tot beschadiging van video's die werden afgespeeld via Twitter of bij WebRTC-oproepen op Intel-systemen met een GPU Gen6.
- Een fout is verholpen die leidde tot onleesbaarheid van menu-elementen in het instellingengebied wanneer de modus voor hoge contrastweergave (High Contrast Mode) is ingeschakeld.
Bron: opennet.ru
