Martin Brinkmann 5. mars 2022 Firefox | 0
Mozilla ga ut nye versjoner av Firefox-nettleseren sin 5. mars 2022. De nye nettleserversjonene fikser to kritiske sikkerhetssårbarheter i Firefox-nettleseren.
Oppdateringer er tilgjengelige for Firefox 97.0.2 Stable, Firefox ESR 91.6.1, Firefox for Android 97.3.0 og Firefox Focus 97.3.0.
Alle nettleserversjoner er konfigurert til å oppdatere automatisk, men det skjer på en planlagt utrulling og ikke umiddelbart. Firefox-skrivebordsbrukere kan øke hastigheten på installasjonen av sikkerhetsoppdateringen ved å gjøre følgende: Velg Meny > Hjelp > Om Firefox
ANNONSE
Et lite vindu åpnes som viser versjonen som er installert for øyeblikket. Firefox kjører en sjekk etter oppdateringer når vinduet åpnes, og vil enten laste ned den nye oppdateringen automatisk eller på brukerforespørsel. Firefox må startes på nytt for å fullføre prosessen. Versjon 97.02 eller 91.6.1 skal vises etterpå når om-vinduet åpnes, avhengig av hvilken gren av Firefox som brukes.
Firefox på Android oppdateres gjennom Google Play. Det er ingen mulighet for å fremskynde installasjonen av oppdateringen via Google Play.
De offisielle utgivelsesnotatene viser følgende faste sikkerhetssårbarheter i Firefox-utgivelsene:
Kritisk — CVE-2022-26485: Bruk-etter-fri i XSLT-parameterbehandling
ANNONSE
Fjerning av en XSLT-parameter under behandling kan ha ført til en utnyttbar bruk-etter-fri. Vi har hatt rapporter om angrep i naturen som misbruker denne feilen.
Kritisk — CVE-2022-26486: Bruk-etter-fri i WebGPU IPC Framework
En uventet melding i WebGPU IPC-rammeverk kan føre til en bruk-etter-fri og utnyttbar sandkasse-escape. Vi har hatt rapporter om angrep i naturen som misbruker denne feilen.
ANNONSE
Begge sårbarhetene har en alvorlighetsgrad på kritisk, den høyeste rangeringen som er tilgjengelig. Mozilla bemerker at begge sårbarhetene utnyttes i naturen, men det er uklart hvor utbredt angrepene er. De koblede feilene er ikke offentlige.
Firefox-brukere oppfordres til å oppdatere nettleserne sine så snart som mulig for å beskytte nettleseren og dataene mot angrep rettet mot sårbarhetene.
ANNONSE.