K dispozícii je opravená verzia Firefox 101.0.1, ktorá vyniká posilnením sandboxovej izolácie na platforme Windows. Nová verzia obsahuje predvolene blokovanie prístupu k API Win32k (komponenty Win32 GUI bežiace na úrovni jadra) z izolovaných procesov spracovania obsahu. Zmena bola vykonaná pred súťažou Pwn2Own 2022, ktorá sa uskutoční 18.-20. mája. Účastníci Pwn2Own predvedú fungujúce techniky využitia predtým neznámych zraniteľností a v prípade úspechu získajú pôsobivé odmeny. Napríklad veľkosť prémií za obídenie sandboxovej izolácie v prehliadači Firefox na platforme Windows je 100 tisíc dolárov.
Medzi ďalšími zmenami sa spomína oprava problému s prehrávaním titulkov v režime „obraz v obraze“ pri používaní Netflixu a odstránenie nedostatku s nedostupnosťou niektorých príkazov v okne režimu „obraz v obraze“.
Dodatočne sa hlási o pridání nových požiadaviek do pravidiel skladu koreňových certifikátov Mozilla. Zmeny, ktoré sú zamerané na riešenie niektorých dlho pozorovaných problémov s odvolaním certifikátov TLS-serverov, budú mať účinnosť od 1. júna.
Prvá zmena sa týka zohľadnenia kódov s dôvodmi na odvolanie certifikátu (RFC 5280), ktoré teraz certifikačné úrady budú v niektorých prípadoch povinné uvádzať v prípade odvolania certifikátu. Predtým niektoré certifikačné úrady tieto údaje neuvádzali alebo ich uvádzali formálne, čo sťažovalo sledovanie dôvodov odvolania certifikátov. serverovTeraz bude správne vyplnenie kódov dôvodov v zoznamoch odvolaných certifikátov (CRL) povinné a umožní oddeliť situácie, ktoré súvisia s kompromitáciou kľúčov a porušením pravidiel správy certifikátov, od situácií, ktoré sa netýkajú bezpečnosti, ako sú zmeny informácií o organizácii, predaj domény alebo predčasná výmena certifikátu.
Druhá zmena vyžaduje od certifikačných autorít, aby odovzdávali do databázy koreňových a medzičlánkových certifikátov (CCADB, Common CA Certificate Database) úplné URL zoznamov odvolaných certifikátov (CRL). Zmena umožní plne zohľadniť všetky odvolané certifikáty TLS a zároveň vopred načítať do Firefoxu úplnejšie údaje o odvolaných certifikátoch, ktoré môžu byť použité na overenie bez odosielania požiadavky na servery certifikačných autorít počas nastavovania TLS pripojenia.
Zdroj: opennet.ru
