Kada kompanija izda novu verziju nekog softvera, to obično uključuje ispravke grešaka i sigurnost. Mnoge druge su za male ranjivosti koje nisu previše opasne, ali kada Canonical objavi vlastiti izvještaj, barem imamo osjećaj da nešto nije u redu. To se dogodilo prije nekoliko sati: Canonical je objavio dva sigurnosna izvještaja u kojima se govori o ranjivostima popravljenim u Firefoxu i Thunderbirdu iz Mozilla.
Da budem pošten i čitajući izvještaj USN-4122-2, Firefox 69.0.2 Niste dodali nikakva sigurnosna poboljšanja; ono što je učinio je da popravi regresiju uvedenu u prethodnim verzijama. Kad govore o "Regresiji", ono što nam govore je da smo "jedno popravili, a drugo slomili" i Firefox 69.0.2 je otklonio problem koje su generirane u prethodnim verzijama koje su nas spriječile promijenite brzinu YouTube video zapisa.
Mozilla je juče popravila ukupno 7 ranjivosti u Thunderbirdu
Gdje da ispravljene su sigurnosne greške juče u Thunderbirdu, Tačnije 7. Sve su ranjivosti ispravljene i prikupljene u izvještaju USN-4150-1 Označeni su kao srednji prioritet i utječu na sve verzije Ubuntua koje su službeno podržane, a to su Ubuntu 19.04, Ubuntu 18.04 LTS i Ubuntu 16.04 LTS. Ispravljene greške su kako slijedi:
- CVE-2019-11739- Može omogućiti filtriranje običnog teksta uključenog u HTML koji je odgovorio / proslijedio.
- CVE-2019-11740, CVE-2019-11742, CVE-2019-11743, CVE-2019-11744, CVE-2019-11746 y CVE-2019-11752: U Thunderbirdu otkriveno više sigurnosnih problema. Ako je korisnik bio prevaren da otvori posebno izrađenu web stranicu u kontekstu pregledavanja, napadač bi ih mogao iskoristiti za dobivanje povjerljivih informacija, izvođenje napada na više lokacija (XSS), izbjegavanje uskraćivanja usluge ili izvršavanje proizvoljnog koda.
Firefox sigurnosne greške ispravljene su u pregledniku v69 i Thunderbird u najnovijim verzijama. Canonical kaže da većina ranjivosti u upravitelju e-pošte utječe na verzije prije Thunderbirda 68.1, 60.9, dok ranjivosti preglednika utječu na verzije prije Firefox 69, Firefox 60.9 ESR i Firefox 68.1 ESR. Zaštita od ovih kvarova jednostavna je kao otvaranje softverskog centra (ili aplikacije Ažuriranje softvera) i instaliranje novih paketa. Da bi promjene stupile na snagu, bit će potrebno ponovno pokrenuti Firefox i Thunderbird, svako ponovno pokretanje zaštitiće nas u aplikaciji.