Firefox 82.0.3 и Firefox 78.4.1 ESR уже доступны для установки. Пользователи Firefox могут перейти в Меню > Справка > О Firefox для ручной проверки доступности обновлений. Браузер автоматически скачает новую версию и сразу установит ее.
Пользователи Thunderbird могут перейти в Меню > Справка > О Thunderbird, чтобы скачать и установить новейшую версию. Оба меню показывают текущую версию программы, чтобы вы могли проконтролировать, что обновление установилось.
В заметках к выпуску Firefox 82.0.3 и Thunderbird 78.4.2 единственным изменением является исправление безопасности. В бюллетене по безопасности Mozilla Foundation пропатченная уязвимость получила критический рейтинг опасности.
Проблема была раскрыта во время международного конкурса по кибербезопасности Tianfu Cup 2020, который проходил 7-8 ноября 2020 года. Конкурс представляет собой китайскую версию конкурса Pwn2Own, в котором представлены доклады по вопросам безопасности и приводятся демонстрации взлома различных целей.
В этот в качестве целей выступали все основные браузеры, включая Microsoft Edge, Google Chrome, Apple Safari, Mozilla Firefox, а также другие популярные приложения, устройства и ОС, такие как Adobe PDF Reader, VMWare Workstation, Ubuntu, Apple iPhone 11 Pro с iOS 14, Samsung Galaxy S20, Windows 10, версия 2004 и др.
Успешная эксплуатация уязвимости в Firefox привлекло внимание Mozilla. Thunderbird и Firefox имеют общую кодовую базу, поэтому уязвимость затрагивала оба продукта.
Mozilla приводит следующее описание уязвимости:
CVE-2020-26950: побочные эффекты записи в код операции MCallGetProperty не учитываются
В определенных обстоятельствах код операции MCallGetProperty может быть пропущен с некоторыми допущениями, что приводит к пригодному для эксплуатации условию использования данных после освобождения памяти.
Mozilla оперативно отреагировала на информацию об уязвимости и подготовила корректирующий патч, доступный для всех актуальных версий Firefox и Thunderbird.
Пользователям Firefox и Thunderbird рекомендуется как можно скорее обновить свои браузеры и почтовые клиенты до новой версии.
Релиз следующей стабильной версии Firefox 83 запланирован на 17 ноября 2020 года.
Обновления программ, что нового
• Anthropic представила Claude Mythos – ИИ-модель, умеющую создавать рабочие эксплоиты
• Opera 130 Stable: обновление Chromium 146, исправления сбоев и улучшения интерфейса
• Яндекс Авто и Changan объявили о партнёрстве – мультимедийная платформа появится в новых моделях
• REDMAGIC 11 Pro исключён из рейтингов 3DMark за накрутку результатов
• Семь способов снизить температуру видеокарты без замены термопасты
• Обновление Intel Arc Pro Graphics 32.0.101.8515 (Q1.26) WHQL. Поддержка новых видеокарт Intel Arc Pro B70 и B65, встроенной графики B390 и B370