Minulé úterý, kdy jsme zveřejnili článek O oficiálním vydání nejnovější verze Firefoxu jsme si řekli, že je zvláštní nebo podivné, že to šlo přímo z v71.0 na 72.0. Mezi tím nedošlo k žádné menší aktualizaci. Zdá se, že to chtěli kompenzovat v této nové splátce, protože jeden den po spuštění nejnovější stabilní verze mají vydaný Firefox 72.0.1, první vydání údržby.
Seznam nových funkcí, které Firefox 72.0.1 obsahuje, je poměrně krátký. Velmi krátké. Ve skutečnosti právě provedli jednu změnu, záplatu pro opravit bezpečnostní chybu, kterou Mozilla považuje za kritickou. Jak jsme si přečetli na stránce seznamu nových funkcí této verze, Firefox 72.0.1 byl spuštěn 8. ledna, nebo co je stejné, den po spuštění první verze. Proč tak spěchali? V podstatě proto, že si byli vědomi toho, že došlo k útokům.
Firefox 72.0.1 je vydán, aby se zabránilo určitým útokům
Chyba, kterou tato nová verze prohlížeče fox opravila, je CVE-2019-17026, jehož popis je následující:
Nesprávné informace o aliasu v kompilátoru IonMonkey JIT ke konfiguraci prvků pole mohou vést k záměně typu. Jsme si vědomi Cílené útoky ve volné přírodě, které tuto chybu zabezpečení zneužívají.
V době psaní tohoto článku se prohlížeč Mozilla v72.0 ještě nedostal do oficiálních úložišť většiny distribucí Linuxu. Možná to s tím mělo něco společného KanonickýStejně jako další společnosti věděly, že Mozilla musí vydat verzi bez bezpečnostní chyby, a chtěly počkat. V té době je nejpravděpodobnější, že to, co se objeví jako aktualizovaný balíček, je již v72.0.1 softwaru bez detekované bezpečnostní chyby.