K dispozícii je korekčný release Firefox 150.0.1, ktorý opravuje 28 zraniteľností (19 zraniteľností je klasifikovaných podľa CVE-2026-7322, 4 podľa CVE-2026-7323 a 4 podľa CVE-2026-7324). Všetky zraniteľnosti sú spôsobené problémami s pamäťou, ako sú pretečenia zásobníka a prístup k už uvoľneným oblastiam pamäte. Potenciálne môžu tieto problémy viesť k vykonaniu kódu útočníka pri otvorení špeciálne upravených stránok. 19 zraniteľnostiam bola priradená kritická úroveň nebezpečenstva, čo naznačuje možnosť vykonania kódu útočníka s obídením sandbox izolácie pri otvorení špeciálne upravenej webovej stránky.
Zmeny v prehliadači Firefox 150.0.1, ktoré nie sú spojené s bezpečnosťou:
- Riešený problém s nesprávnym zobrazením kontextových ponúk (namiesto rozbaľovacieho zoznamu sa všetky prvky zobrazovali naraz).
- Opravená chyba, ktorá spôsobovala nesprávne načítanie Facebooku a iných stránok na systémach s nainštalovaným antivírusom Bitdefender.
- Odstránený problém, ktorý viedol k opätovnému zobrazeniu výzvy na poskytnutie prístupu k údajom o lokalizácii po odmietnutí poskytnúť prístup.
- Riešený problém, ktorý neumožňoval pridávať karty do niektorých predtým uložených skupín kariet.
- Odstránená chyba, ktorá spôsobovala zmiznutie rámcov a kontúr niektorých prvkov stránok po použití zväčšovania prstami alebo inteligentného zväčšovania v macOS a Windows.
Spoločnosť Google vydala aktualizáciu Chrome 147.0.7727.137, ktorá opravuje 30 zraniteľností, z ktorých 4 sú označené ako kritické. Kritické problémy umožňujú obísť všetky úrovne ochrany prehliadača a vykonať kód v systéme mimo sandboxového prostredia. Podrobnosti zatiaľ neboli zverejnené, známe je len, že zraniteľnosti sú spôsobené prístupmi k už uvoľnenej pamäti (Use-after-free) v Canvas (CVE-2026-7363), pomôckach pre osoby so zdravotným postihnutím (CVE-2026-7344), komponente na tvorbu rozhraní Views (CVE-2026-7343) a kóde špecifickom pre platformu iOS (CVE-2026-7361).
Zdroj: opennet.ru
