Veszélyes biztonsági hibákat javítottak a Firefox fejlesztői

​A Mozilla kiadta a Firefox 69-es verzióját, amellyel 20 biztonsági rést is befoltozott, köztük egy kritikus veszélyességűt.
 

A Firefox 69 funkcionális és biztonsági frissítéseket is tartalmaz. Tovább fejlődött a webes nyomkövetéseket kontrolláló technológia az Enhanced Tracking Protection (ETP). Emellett lehetőség nyílt a videók automatikus lejátszásának tiltására, akkor is, ha a videóhoz nem tartozik hang. Ezeknél a módosításoknál azonban biztonsági szempontból lényegesebbek azok a frissítések, amelyek különféle sérülékenységeket orvosolnak.
 
A Mozilla fejlesztői összesen 20 sebezhetőséget szüntettek meg. Ezek közül egy kapott kritikus veszélyességi besorolást. A hiba a naplózással és a parancssoros indítás esetenkénti nem megfelelő kivitelezésével hozható összefüggésbe, és lehetőséget adhat tetszőleges fájlok létrehozására akár a Windows Indítópultjából is. Ezáltal tetszőleges kódokkal történő visszaélésekre nyílhat lehetőség.
 
A Firefox 69-es kiadása 11 magas, 5 közepes és 3 alacsony veszélyeségi besorolású sebezhetőséget is kiküszöböl. Olyan biztonsági kockázatot jelentő hibákat szüntet meg, amelyek többnyire memóriakezelési rendellenességekre vagy bemeneti paraméterek nem megfelelő ellenőrzésére vezethetők vissza. Egyebek mellett SOP (same-origin policy) védelmi mechanizmusok kijátszására, jogosultsági szint emelésre és sandox megkerülésre is módot adhatnak.
 
A Firefox legújabb kiadása az automatikus frissítési funkciók segítségével telepíthető, vagy a webböngésző weboldaláról tölthető le.
 
A hibajavításokkal kapcsolatban további információk a Biztonságportál Prémium weboldalain olvashatók.
 
Vélemények
 
  1. 4

    A Zyxel további eszközök esetében mutatott ki egy biztonsági rést.

  2. 3

    A WireShark esetében négy biztonság rés befoltozása vált szükségessé.

  3. 1

    Az Anchor.A trójai elsősorban azzal tud problémákat okozni, hogy egyéb károkozókat juttat fel a számítógépekre.

 
Partnerhírek
Hogyan adhatunk túl régi készülékeinken biztonságosan?

Évente több mint 4000 Eiffel-toronynyi elektronikai hulladék keletkezik világszerte, ezért egyáltalán nem mindegy, mit teszünk akkor, ha egy új laptophoz, okostelefonhoz vagy táblagéphez jutunk.

70 milliós váltságdíjat fizetett a holland egyetem

Interneten, élőben közvetített sajtótájékoztatón ismertette a Maastricht Egyetem a tavaly karácsonykor őket ért informatikai támadás következményeit.

hirdetés
Közösség
1