Veszélyes biztonsági hibákat javítottak a Firefox fejlesztői
A Mozilla kiadta a Firefox 69-es verzióját, amellyel 20 biztonsági rést is befoltozott, köztük egy kritikus veszélyességűt.A Firefox 69 funkcionális és biztonsági frissítéseket is tartalmaz. Tovább fejlődött a webes nyomkövetéseket kontrolláló technológia az Enhanced Tracking Protection (ETP). Emellett lehetőség nyílt a videók automatikus lejátszásának tiltására, akkor is, ha a videóhoz nem tartozik hang. Ezeknél a módosításoknál azonban biztonsági szempontból lényegesebbek azok a frissítések, amelyek különféle sérülékenységeket orvosolnak.
A Mozilla fejlesztői összesen 20 sebezhetőséget szüntettek meg. Ezek közül egy kapott kritikus veszélyességi besorolást. A hiba a naplózással és a parancssoros indítás esetenkénti nem megfelelő kivitelezésével hozható összefüggésbe, és lehetőséget adhat tetszőleges fájlok létrehozására akár a Windows Indítópultjából is. Ezáltal tetszőleges kódokkal történő visszaélésekre nyílhat lehetőség.
A Firefox 69-es kiadása 11 magas, 5 közepes és 3 alacsony veszélyeségi besorolású sebezhetőséget is kiküszöböl. Olyan biztonsági kockázatot jelentő hibákat szüntet meg, amelyek többnyire memóriakezelési rendellenességekre vagy bemeneti paraméterek nem megfelelő ellenőrzésére vezethetők vissza. Egyebek mellett SOP (same-origin policy) védelmi mechanizmusok kijátszására, jogosultsági szint emelésre és sandox megkerülésre is módot adhatnak.
A Firefox legújabb kiadása az automatikus frissítési funkciók segítségével telepíthető, vagy a webböngésző weboldaláról tölthető le.
A hibajavításokkal kapcsolatban további információk a Biztonságportál Prémium weboldalain olvashatók.
-
A FreeRDP-hez öt patch vált elérhetővé.
-
A Dell biztonsági frissítést adott ki a Custom VMware ESXi-hez.
-
A Google kritikus veszélyességű sebezhetőségeket orvosolt a Chrome webböngésző kapcsán.
-
Az IBM QRadar SIEM-hez egy biztonsági javítás érkezett.
-
A Fortinet FortiNAC-F kapcsán egy biztonsági hibára derült fény.
-
A Firefox legújabb kiadása számos sebezhetőséget orvosolt.
-
A CrushFTP fejlesztői egy biztonsági rést foltoztak be.
-
A GNU C Library kapcsán egy veszélyes biztonsági résre derült fény.
-
A Microsoft Edge legújabb verziója számos sebezhetőséget szüntet meg.
-
Kritikus fontosságú hibajavítás vált elérhetővé a ChromeOS-hez.
Minden szülő legrosszabb rémálma felvenni egy ismeretlen számról érkező hívást, és azt hallani, hogy a gyermeke segítségért kiált.
Az online társkeresés elterjedésével alapjaiban változott meg az emberek közötti kapcsolatteremtés.