Firefox 82.0.3 и Firefox 78.4.1 ESR уже доступны для установки. Пользователи Firefox могут перейти в Меню > Справка > О Firefox для ручной проверки доступности обновлений. Браузер автоматически скачает новую версию и сразу установит ее.
Пользователи Thunderbird могут перейти в Меню > Справка > О Thunderbird, чтобы скачать и установить новейшую версию. Оба меню показывают текущую версию программы, чтобы вы могли проконтролировать, что обновление установилось.
В заметках к выпуску Firefox 82.0.3 и Thunderbird 78.4.2 единственным изменением является исправление безопасности. В бюллетене по безопасности Mozilla Foundation пропатченная уязвимость получила критический рейтинг опасности.
Проблема была раскрыта во время международного конкурса по кибербезопасности Tianfu Cup 2020, который проходил 7-8 ноября 2020 года. Конкурс представляет собой китайскую версию конкурса Pwn2Own, в котором представлены доклады по вопросам безопасности и приводятся демонстрации взлома различных целей.
В этот в качестве целей выступали все основные браузеры, включая Microsoft Edge, Google Chrome, Apple Safari, Mozilla Firefox, а также другие популярные приложения, устройства и ОС, такие как Adobe PDF Reader, VMWare Workstation, Ubuntu, Apple iPhone 11 Pro с iOS 14, Samsung Galaxy S20, Windows 10, версия 2004 и др.
Успешная эксплуатация уязвимости в Firefox привлекло внимание Mozilla. Thunderbird и Firefox имеют общую кодовую базу, поэтому уязвимость затрагивала оба продукта.
Mozilla приводит следующее описание уязвимости:
CVE-2020-26950: побочные эффекты записи в код операции MCallGetProperty не учитываются
В определенных обстоятельствах код операции MCallGetProperty может быть пропущен с некоторыми допущениями, что приводит к пригодному для эксплуатации условию использования данных после освобождения памяти.
Mozilla оперативно отреагировала на информацию об уязвимости и подготовила корректирующий патч, доступный для всех актуальных версий Firefox и Thunderbird.
Пользователям Firefox и Thunderbird рекомендуется как можно скорее обновить свои браузеры и почтовые клиенты до новой версии.
Релиз следующей стабильной версии Firefox 83 запланирован на 17 ноября 2020 года.
Обновления программ, что нового
• Snapdragon 8 Elite Gen 5: частота до 4,74 ГГц и более 4 млн баллов в AnTuTu
• Релиз GlassWire 3.7.880 с мониторингом приложений и экспортом CSV
• Рынок смартфонов в Европе упал на 9% в Q2 2025, рост только у Honor
• OnePlus 15 с процессором Snapdragon 8 Elite 2 протестирован на Geekbench
• Lenovo Legion Go 2 оснастят процессором AMD Ryzen Z2 Extreme и OLED-экраном
• Samsung Galaxy A17 5G: бюджетный смартфон с AMOLED-экраном 90 Гц и 6 годами обновлений Android