Доступны следующие обновления:
Новые версии будут автоматически установлены на поддерживаемых десктопных ОС. Пользователи Firefox могут перейти в Меню > Справка > О Firefox для ручной проверки доступности обновлений. Браузер скачает новую версию и сразу установит ее.
Обновление Firefox для Android и Firefox Focus распространяется через службы Google Play. Ускорить процесс обновления не получится.
В официальных заметках к выпуску обозначены следующие исправления безопасности:
- CVE-2022-26485 (Критическая) - уязвимость использования данных после освобождения памяти при обработке параметров XSLT. Mozilla получила сообщения о реальных атакх, злоупотребляющих этой уязвимостью.
- CVE-2022-26486 (Критическая) - уязвимость использования данных после освобождения памяти в WebGPU IPC Framework. Неожиданное сообщение в среде IPC WebGPU может привести к небезопасному выходу из песочницы. Mozilla получила сообщения о реальных атаках, злоупотребляющих этой уязвимостью.
Обе уязвимости имеют наивысший рейтинг опасности «Критический». Mozilla отмечает, что зафиксированы случаи эксплуатации обеих уязвимостей, но о масштабах атак не упоминается.
Пользователям Firefox рекомендуется как можно скорее обновить свои браузеры, чтобы защититься от атак.
- Серия Samsung Galaxy S27: утечка камер и список сенсоров четырёх моделейНовости|10 ноя
- Новая версия Firefox 160 и обновления Firefox ESR 153.7.0 и 115.45.0 доступны для загрузкиПоследние обновления|10 ноя
- Samsung Galaxy A15 и XCover7 получили обновление One UI 9.0 на базе Android 17. Что новогоПоследние обновления|9 ноя
- Mozilla тестирует ускоренный запуск Firefox в Windows 11 по примеру EdgeПоследние обновления|9 ноя
- Apple выпустила iOS 27.2.1, iPadOS 27.2.1 и macOS Golden Gate 27.2.1 с обновлениями безопасностиПоследние обновления|9 ноя