Firefox і Chrome випустили оновлення з виправленням 219 вразливостей
Mozilla та Google випустили оновлення Firefox і Chrome, які разом усувають 219 вразливостей безпеки.
Mozilla випустила Firefox 159 для Windows, Android, macOS і Linux із виправленням 167 проблем безпеки, а Google оновила Chrome, усунувши 52 вразливості. Загалом у двох браузерах виправили 219 недоліків, частина з яких має високий або критичний рівень небезпеки, повідомляє ZDNET.
Оновлення Firefox 159
У Firefox 159 108 зі 167 виправлених вразливостей оцінені як такі, що мають високий рівень небезпеки, решта — помірний або низький. Майже 100 проблем належать до класу use-after-free: це помилки керування пам’яттю, які можуть бути використані для аварійного завершення роботи браузера або запуску шкідливого коду.
Кілька виправлень також стосуються Sandbox — ізольованого захисного середовища браузера. За даними видання, експлуатація таких недоліків могла б дозволити обійти цей захист і виконати шкідливий код. Щоб отримати оновлення Firefox, у меню браузера потрібно перейти до розділу Help and Report та обрати About Firefox, після чого перезапустити програму.
Серед нових функцій Firefox 159 — системне меню поширення сторінок macOS у версії для Mac, доступ до збережених паролів через бічну панель і можливість Smart Window відстежувати зміни на вибраних вебсторінках та надсилати сповіщення. Для цієї функції в чат-вікні Smart Window потрібно ввести команду /watch і створити завдання.
Критичні вразливості Chrome
Нові версії Chrome мають номери 56.0.8078.73/.74 для Windows і Mac та 156.0.8078.73 для Linux. У них усунули 52 проблеми безпеки: чотири оцінені як критичні, ще 46 — як високого рівня небезпеки.
Чотири критичні вразливості пов’язані з пошкодженням пам’яті та захисним середовищем Sandbox. У Chrome також виправили кілька недоліків use-after-free, які могли бути використані для збоїв у роботі браузера або встановлення шкідливого коду. Оновлення можна перевірити через меню з трьома крапками, обравши Help і About Google Chrome, а після завантаження — перезапустити браузер.
Mozilla зазначила, що частину помилок виявила дослідниця безпеки та аналітикиня OpenAI Емі Бернетт. Google вказала, що кілька вразливостей знайшли за допомогою Claude компанії Anthropic, а деякі — за участю OpenAI.
