Доступны следующие обновления:
Новые версии будут автоматически установлены на поддерживаемых десктопных ОС. Пользователи Firefox могут перейти в Меню > Справка > О Firefox для ручной проверки доступности обновлений. Браузер скачает новую версию и сразу установит ее.
Обновление Firefox для Android и Firefox Focus распространяется через службы Google Play. Ускорить процесс обновления не получится.
В официальных заметках к выпуску обозначены следующие исправления безопасности:
- CVE-2022-26485 (Критическая) - уязвимость использования данных после освобождения памяти при обработке параметров XSLT. Mozilla получила сообщения о реальных атакх, злоупотребляющих этой уязвимостью.
- CVE-2022-26486 (Критическая) - уязвимость использования данных после освобождения памяти в WebGPU IPC Framework. Неожиданное сообщение в среде IPC WebGPU может привести к небезопасному выходу из песочницы. Mozilla получила сообщения о реальных атаках, злоупотребляющих этой уязвимостью.
Обе уязвимости имеют наивысший рейтинг опасности «Критический». Mozilla отмечает, что зафиксированы случаи эксплуатации обеих уязвимостей, но о масштабах атак не упоминается.
Пользователям Firefox рекомендуется как можно скорее обновить свои браузеры, чтобы защититься от атак.
Обновления программ, что нового
• Galaxy S27 Ultra сохранит перископ 5x, утверждает Ice Universe
• Honor представила недорогой Play 11: 8300 мАч и защита IP69K
• Серия Galaxy S24: One UI 9 Beta 2 добавляет Now Nudge и My FanCam
• Обновления Samsung Galaxy за 7–13 сентября: старт сентябрьского патча и бета-версия One UI 9 для A55, A35 и Watch 6
• Глава Anthropic предрек захват интернета «роем ИИ»
• AMD выпустила Ryzen 5 5500F и 7500: модели начального уровня для AM4 и AM5